버지니아, 위치정보 '판매' 전면 금지…IT 업계 파장은?

미국 버지니아주가 소비자데이터보호법(VCDPA)을 개정해 '정밀 위치정보(precise geolocation data)'의 판매를 사실상 전면 금지했습니다. 반경 약 1,750피트(약 530m) 이내로 개인의 실제 위치를 특정할 수 있는 데이터가 대상이며, 생식·성 건강 데이터 등 민감정보 보호도 함께 강화됐습니다. 핵심은 '동의'가 아니라 '판매 자체'를 막았다는 점입니다. 지금까지 위치 데이터는 광고·데이터 브로커 생태계의 핵심 수익원이었는데, 이제 버지니아 거주자 대상 사업에서는 이 모델이 원천 차단됩니다. 한국 IT 종사자에게 시사점은 분명합니다. 위치 기반 서비스·광고 SDK·데이터 판매 파이프라인을 다루는 팀이라면, 미국 진출 시 주(州)별로 파편화되는 규제를 전제로 데이터 최소 수집과 목적 제한 설계를 기본값으로 삼아야 합니다. GDPR·개인정보보호법에 이어, '위치=민감정보'라는 흐름이 전 세계 표준으로 굳어지고 있다는 신호입니다.