캘리포니아 DROP 개인정보 삭제 가이드: 데이터 브로커 요청·상태 확인법

이름, 생년월일, 전화번호, 이메일 주소, 검색 기록, 위치 정보처럼 일상에서 흘러나온 정보는 본인이 거래한 적 없는 데이터 브로커에게 모일 수 있습니다. 캘리포니아의 DROP(Delete Request and Opt-Out Platform)은 캘리포니아 주민이 여러 데이터 브로커를 하나씩 찾아다니지 않고, 한 번의 확인 가능한 요청으로 활성 데이터 브로커들에게 개인정보 삭제를 요구할 수 있게 만든 공식 서비스입니다.

DROP은 2026년 1월 1일 소비자 요청 접수를 시작했고, 데이터 브로커는 2026년 8월 1일부터 요청 처리를 시작해야 합니다. 브로커는 최소 45일마다 DROP을 확인해 새로 일치하는 정보를 처리하며, 소비자가 상태 변화를 보기까지 최대 90일이 걸릴 수 있습니다. 신청 즉시 모든 검색 결과와 광고가 사라지는 서비스는 아니지만, 반복적으로 유통되는 개인정보의 범위를 줄이는 데 유용한 장기 관리 도구입니다.

중요: 이 글은 미국 소비자를 위한 일반적인 개인정보·소비자 권리 정보이며 개인별 법률 조언이 아닙니다. 거주 자격, 대리 신청 권한, 삭제 예외, 특정 기업의 처리 의무는 사실관계에 따라 달라질 수 있습니다. 실제 신청과 판단에는 캘리포니아 Privacy.ca.gov와 California Privacy Protection Agency(CalPrivacy)의 최신 안내가 우선합니다.

1. DROP이 해결하려는 문제: 데이터 브로커는 누구인가

캘리포니아 법에서 데이터 브로커는 소비자가 제품이나 서비스를 받기 위해 직접 관계를 맺지 않았는데도 그 소비자의 개인정보를 알고 수집하고 제3자에게 판매하는 사업자를 말합니다. 예를 들어 공개 기록, 앱 활동, 구매·관심사 데이터, 광고 식별자, 주소 변경 기록 등을 결합해 마케팅, 사람 찾기, 위험 평가 또는 분석용 프로필을 만드는 회사가 해당될 수 있습니다.

모든 회사가 데이터 브로커인 것은 아닙니다. 본인이 직접 가입한 은행, 쇼핑몰, 통신사, 스트리밍 서비스가 고객에게서 받은 정보는 일반적으로 그 관계 안의 first-party data입니다. DROP 요청은 해당 회사 계정을 자동으로 닫거나 그 회사가 직접 받은 모든 정보를 지우는 만능 탈퇴 요청이 아닙니다. 또한 공개적으로 이용 가능한 정보, 법률상 보존이 허용되거나 요구되는 정보, 특정 법률의 적용을 받는 일부 정보는 삭제 대상에서 제외될 수 있습니다.

따라서 기대치는 이렇게 잡는 것이 정확합니다. DROP은 등록 대상이 되는 활성 데이터 브로커의 비면제 개인정보를 찾아 삭제하고, 정확히 일치하지 않더라도 가능한 경우 판매·공유를 막는 통합 요청입니다. 직접 거래한 회사 계정 정리, 검색엔진 결과 삭제, 신용보고서 동결, 사기 계정 분쟁은 각각 별도의 절차입니다.

2. 누가 신청할 수 있고 무엇을 준비해야 하나

DROP 요청을 제출하려면 캘리포니아 주민이어야 합니다. 캘리포니아에 거주하거나 캘리포니아에 주소지를 두고 일시적·임시적 이유로 다른 곳에 머무는 경우가 주민 판단에 포함될 수 있습니다. 주 거주지, 운전면허·신분증 발급 주, 유권자 등록 등 여러 요소가 관련될 수 있으므로 경계 사례는 공식 기준을 확인해야 합니다.

거주 자격 확인은 주정부의 California Identity Gateway를 통해 진행됩니다. 공식 안내에 따르면 DROP 계정을 별도로 만들지 않고도 자격 확인을 할 수 있으며, 기존 Login.gov 계정이 있다면 그 방식도 선택할 수 있습니다. Login.gov 계정이 없는 사람이 DROP 때문에 새 계정을 반드시 만들 필요는 없습니다. 주소창이 privacy.ca.gov, consumer.drop.privacy.ca.gov 또는 캘리포니아 주정부가 연결한 공식 도메인인지 먼저 확인하십시오.

신청 전 준비 체크리스트

현재 법적 이름과 과거에 사용한 성·이름
생년월일
현재 ZIP code와 관련 있는 이전 ZIP code
현재·이전 이메일 주소
현재·이전 전화번호
선택 사항인 모바일 광고 식별자(MAID)
선택 사항인 Connected TV 식별자
선택 사항인 차량 식별번호(VIN)
요청 뒤 발급되는 8자리 DROP ID를 보관할 안전한 장소

모든 항목을 입력해야 하는 것은 아닙니다. 이름, 생년월일, ZIP code, 이메일, 전화번호처럼 이미 알고 있는 기본 정보만으로도 제출할 수 있습니다. 다만 데이터 브로커는 제출된 값과 자사 기록을 비교해 일치 여부를 판단하므로, 과거에 실제로 사용했던 이메일이나 전화번호를 추가하면 매칭 가능성이 높아질 수 있습니다. 반대로 관계없는 사람의 정보나 기억이 불확실한 번호를 추측해 넣어서는 안 됩니다.

3. 최소 정보와 높은 매칭률 사이에서 균형 잡기

개인정보 삭제 요청을 하면서 더 많은 개인정보를 입력하는 일이 모순처럼 느껴질 수 있습니다. 핵심은 정확하고 필요한 식별자만 공식 채널에 제공하는 것입니다. DROP은 입력 정보가 요청 처리에만 사용되고 다른 이유로 판매·공유되지 않으며 보호된 형식으로 저장된다고 설명합니다. 그래도 신청자는 제공 범위를 직접 선택할 수 있습니다.

먼저 이름, 생년월일, 현재 ZIP code, 가장 오래 사용한 이메일과 전화번호로 시작할 수 있습니다. 결혼 전 성, 과거 이메일, 예전 전화번호로 온라인 계정과 거래가 많았다면 해당 값을 추가하는 편이 실용적입니다. 모바일 광고 식별자나 TV 식별자, VIN은 선택 사항이므로 찾기 위해 비공식 앱을 설치하거나 낯선 사이트에 로그인할 필요가 없습니다. 공식 안내에 따라 기기 설정이나 기록에서 직접 확인할 수 있을 때만 넣으십시오.

DROP 프로필은 나중에 업데이트할 수 있습니다. 전화번호·이메일·이름이 바뀌거나 새 기기·차량을 사용하게 됐을 때 상태 확인 경로를 통해 정보를 추가하면 됩니다. 처음부터 가능한 모든 값을 모으느라 신청을 몇 달 미루기보다, 정확한 기본 정보로 요청을 제출한 뒤 필요한 경우 보완하는 방식이 안전하고 현실적입니다.

4. 공식 DROP 요청을 제출하는 단계

공식 안내 페이지에서 시작합니다. 검색 광고 링크가 아니라 Privacy.ca.gov의 DROP 페이지를 열어 소비자 신청 버튼으로 이동합니다.
캘리포니아 거주 자격을 확인합니다. California Identity Gateway 안내를 읽고 직접 정보 입력 또는 기존 Login.gov 사용 중 적합한 방식을 선택합니다.
프로필에 기본 식별정보를 입력합니다. 이름, 생년월일, ZIP code, 이메일, 전화번호를 정확히 적고 오타를 확인합니다.
필요한 과거 정보를 추가합니다. 데이터 브로커 기록에 남아 있을 가능성이 높은 이전 성, 이메일, 전화번호를 선별합니다.
선택 식별자는 필요할 때만 추가합니다. MAID, Connected TV ID, VIN을 공식 안내로 정확히 확인할 수 있을 때 입력합니다.
대상 브로커 목록을 확인합니다. 기본적으로 현재와 미래의 활성 브로커가 포함됩니다. 특정 브로커가 정보를 보유하도록 원한다면 목록에서 제외할 수 있으나 그 결과를 이해하고 선택합니다.
최종 검토 뒤 제출합니다. 다른 가족 구성원의 이메일이나 업무용 공용번호가 섞이지 않았는지 점검합니다.
8자리 DROP ID를 즉시 저장합니다. 상태 확인에 필요한 민감한 추적번호이므로 공개 메모, 단체 채팅, 일반 문서에 남기지 않습니다.

신청 수수료를 요구하거나 삭제를 보장한다며 결제카드 정보를 받는 제3자 서비스는 공식 DROP과 구분해야 합니다. 소비자용 DROP 신청은 공식 주정부 경로에서 진행해야 하며, DROP ID도 대행 광고업체에 넘기지 않는 편이 안전합니다. 브라우저는 최신 버전을 사용하고 쿠키와 JavaScript가 필요한 점도 미리 확인하십시오.

5. 제출 뒤 실제로 일어나는 일

데이터 브로커는 제출된 식별자와 자사 기록을 비교합니다. 일치하면 제공한 이메일이나 전화번호만 지우는 것이 아니라, 해당 소비자와 연결된 비면제 개인정보 전체를 삭제해야 합니다. 현재 기록이 정확히 일치하지 않더라도 요청을 보관하고, 이후 들어오는 새로운 일치 정보를 최소 45일마다 다시 확인하는 지속적 구조입니다.

상태는 즉시 완료로 바뀌지 않을 수 있습니다. 데이터 브로커는 2026년 8월 1일부터 처리를 시작했고, 상태 보고까지 최대 90일이 걸릴 수 있습니다. 여러 브로커가 서로 다른 날짜에 처리하므로 한동안 Pending과 다른 결과가 함께 보이는 것이 이상하지 않습니다. 연락처 스팸이나 맞춤 광고가 바로 줄지 않았다는 이유만으로 요청이 실패했다고 단정하지 마십시오.

상태별 의미

Deleted: 브로커가 일치 정보를 찾았고 비면제 개인정보를 삭제했습니다.
Exempted: 정보는 있지만 하나 이상의 법정 예외로 전부 보관할 수 있다고 보고했습니다.
Opted-out: 정확한 일치를 만들지는 못했으나 해당 정보의 판매·공유를 중단하도록 처리했습니다.
Record not found: 기록이 없거나 제공 정보만으로 소비자를 찾지 못했습니다. 정확한 과거 식별자를 추가하면 결과가 달라질 수 있습니다.
Pending: 아직 처리·보고가 완료되지 않았습니다.

Record not found는 반드시 “그 회사가 나에 관한 정보가 전혀 없다”는 확정 판정은 아닙니다. 철자가 다른 이름, 오래된 이메일, 이전 ZIP code처럼 연결 키가 부족했을 수 있습니다. 반대로 무조건 더 많은 정보를 넣는 것도 답은 아닙니다. 해당 브로커가 실제로 보유했을 가능성이 큰 정확한 값만 보완해야 합니다.

6. 상태를 확인하고 안전하게 기록하는 방법

하나의 DROP 개인정보 삭제 요청이 여러 데이터 브로커로 전달되는 과정을 나타낸 설명 이미지 — 한 번 제출한 DROP 요청은 활성 데이터 브로커의 삭제 또는 판매·공유 거부 처리로 이어지고, 이후에도 새로 일치하는 기록을 반복 확인하는 구조입니다.

DROP 상태 페이지에서 8자리 ID를 사용해 결과를 확인합니다. 공용 컴퓨터에서 ID를 저장하거나 브라우저 자동완성에 남기지 말고, 신뢰할 수 있는 암호관리자나 잠금 메모에 보관하십시오. 신청 확인 이메일을 선택했다면 발신 주소와 링크 도메인을 검토하고, 이메일만 믿지 말고 공식 DROP 페이지를 직접 열어 상태 경로로 이동하는 습관이 좋습니다.

간단한 추적표에 남길 항목

요청 제출일
DROP ID를 저장한 위치
첫 상태 확인일과 다음 확인 예정일
Deleted, Exempted, Opted-out, Record not found, Pending의 개수
추가한 과거 이메일·전화번호·ZIP code의 종류
이름이나 연락처 변경 후 프로필을 업데이트한 날짜

브로커별 결과 화면 전체를 민감정보가 보이는 상태로 사진 앱에 저장할 필요는 없습니다. 결과 요약과 날짜만 기록하고 DROP ID는 별도로 보호하면 됩니다. 가족이 함께 관리하더라도 ID를 단체 문자로 공유하지 말고, 누가 기록을 관리할지 정하십시오.

7. DROP이 삭제하지 않는 정보와 별도 조치

DROP 요청은 데이터 브로커의 비면제 정보에 초점을 둡니다. 쇼핑몰에 직접 만든 계정, 은행 고객기록, 통신사 서비스 기록, 소셜미디어 계정, 뉴스레터 구독은 각각 해당 회사의 개인정보 설정이나 삭제 절차를 사용해야 할 수 있습니다. 검색 결과에 공개 기록 페이지가 계속 보인다면 검색엔진의 콘텐츠 삭제 기준과 원출처의 정정·삭제 절차도 따로 확인해야 합니다.

계정 탈퇴: 서비스의 계정 설정 또는 고객지원 절차를 사용합니다.
맞춤 광고 제한: 브라우저·휴대전화·스마트TV의 광고 및 추적 설정을 조정합니다.
신용 사기 예방: 필요하면 세 신용정보회사에 신용 동결을 각각 설정합니다.
실제 신원도용: IdentityTheft.gov에서 복구 계획을 만들고 사기 계정을 분쟁합니다.
전화번호 탈취: 통신사 계정 PIN과 번호이동 잠금을 점검합니다.
노출된 계정 비밀번호: 고유 비밀번호와 피싱 방지형 다중인증을 적용합니다.

전화번호가 계정 복구 수단으로 널리 쓰였다면 Smartor의 SIM 스와핑·번호이동 사기 방지 가이드를 함께 적용하는 것이 좋습니다. 자녀 정보 노출이 걱정된다면 미성년자 신용 동결 체크리스트로 신용파일 보호 절차를 별도로 진행할 수 있습니다.

8. 가족 구성원을 대신해 신청할 때

공식 안내는 일부 경우 부모가 자녀를 위해, 또는 가족이 고령 친족을 위해 요청할 수 있다고 설명합니다. 하지만 가족이라는 이유만으로 다른 성인의 정보를 임의로 입력해도 된다는 뜻은 아닙니다. 미성년자, 법적 후견, 위임 관계 등 상황에 맞는 권한과 확인 절차가 필요합니다.

자녀를 위해 신청한다면 자녀의 정보와 부모의 정보를 섞지 말고, 어떤 이메일·전화번호가 자녀와 실제로 연결됐는지 구분하십시오. 고령 가족을 돕는 경우에는 당사자의 의사와 이해를 먼저 확인하고, DROP ID의 보관·상태 확인 책임을 합의하는 것이 좋습니다. 비밀번호나 신분증 사진을 일반 문자로 받지 말고 공식 대리 절차와 안전한 전달 방법을 사용하십시오.

9. 실제 상황별 예시

예시 A — 오랫동안 같은 이메일을 사용한 주민: 현재 이름, 생년월일, ZIP code, 10년 이상 사용한 이메일과 전화번호를 입력합니다. 과거 이메일은 온라인 구매와 가입에 실제로 쓴 주소 한두 개만 추가합니다. 요청 뒤 DROP ID를 암호관리자에 넣고, 최대 처리 기간을 고려해 상태를 확인합니다.

예시 B — 결혼 뒤 성과 주소가 바뀐 주민: 현재 이름뿐 아니라 이전 성을 추가하고, 최근 이사 전 ZIP code와 당시 사용한 이메일을 정확히 적습니다. Record not found가 많다면 철자가 맞는지 확인하고 실제 연결 가능성이 있는 과거 정보만 보완합니다. 새로운 정보를 추측해서 만드는 일은 하지 않습니다.

예시 C — 스팸 문자가 많은 주민: DROP 요청을 제출하되 스팸 감소가 즉시 보장된다고 기대하지 않습니다. 휴대전화의 스팸 필터, 통신사 계정 PIN, 앱 권한, 광고 식별자 설정도 함께 점검합니다. 사기 문자를 차단하더라도 발신 링크를 열거나 “수신 거부” 답장을 무조건 보내지 않습니다.

예시 D — 특정 브로커는 제외하려는 주민: DROP의 대상 목록에서 해당 브로커를 해제하기 전에 그 회사가 어떤 목적으로 정보를 쓰는지, 제외 시 요청을 받지 않는다는 점을 확인합니다. 단순히 이름이 익숙하다는 이유만으로 제외하지 않고, 필요하다면 회사의 공식 개인정보 정책을 검토합니다.

예시 E — 자녀를 대신하는 부모: 부모 자신의 이메일을 자녀 이메일처럼 대량 입력하지 않습니다. 자녀에게 실제로 사용된 식별자와 대리 신청 권한을 구분하고, 공식 도움말에서 미성년자 요청 절차를 확인합니다. 이후 자녀 명의 신용계정 위험은 DROP과 별도로 신용 동결로 관리합니다.

10. 흔한 실수와 피하는 법

검색 광고의 유료 삭제업체에서 시작: Privacy.ca.gov의 공식 DROP 페이지를 직접 입력해 시작합니다.
DROP이 모든 회사 계정을 지운다고 오해: 직접 거래한 회사의 first-party data와 계정은 별도 절차가 필요할 수 있습니다.
신청 즉시 결과를 기대: 브로커별 처리와 상태 보고에는 시간이 걸릴 수 있습니다.
정확하지 않은 과거 정보를 추측 입력: 본인이 실제 사용한 것으로 확인되는 값만 제공합니다.
필수라고 생각해 선택 식별자를 무리하게 찾음: MAID, TV ID, VIN은 선택 사항입니다.
DROP ID를 이메일 제목이나 단체 채팅에 저장: 상태 조회에 필요한 민감한 추적번호로 취급합니다.
Record not found를 완전한 삭제로 착각: 기록이 없거나 일치하지 않았을 수 있으므로 의미를 구분합니다.
Exempted를 무조건 위반으로 단정: 법정 예외가 있을 수 있으므로 상태 설명과 공식 도움말을 먼저 확인합니다.
연락처 변경 후 방치: 새 이메일·전화번호·이름·기기 식별자가 생기면 프로필 업데이트를 검토합니다.
다른 보안 조치를 중단: 비밀번호, MFA, 신용 동결, 앱 권한, 스팸 차단은 계속 필요합니다.

11. DROP과 함께 하는 30분 개인정보 점검

5분: 자주 쓰는 이메일 계정의 복구 전화번호와 복구 이메일이 최신인지 확인합니다.
5분: 중요한 계정에서 재사용 비밀번호를 바꾸고 암호관리자에 저장합니다.
5분: 문자 코드보다 인증 앱, 패스키, 보안키 같은 피싱 저항형 인증을 사용할 수 있는지 봅니다.
5분: 휴대전화 위치·연락처·사진 접근 권한을 검토하고 필요 없는 앱 권한을 끕니다.
5분: 브라우저의 제3자 추적, 맞춤 광고, 쿠키 설정을 조정합니다.
5분: DROP 제출일과 다음 상태 확인일을 달력이나 잠금 메모에 기록합니다.

온라인 정보를 검토할 때 AI 요약이나 검색 결과의 짧은 답변만 믿기보다 원문과 공식 도메인을 확인해야 합니다. 출처 확인 습관은 AI 답변 검증·개인정보 보호 체크리스트의 단계와 함께 적용할 수 있습니다.

12. 한 장 완료 체크리스트

공식 Privacy.ca.gov에서 DROP을 시작했다.
캘리포니아 거주 자격 확인 절차를 완료했다.
현재 이름, 생년월일, ZIP code를 정확히 입력했다.
실제로 사용한 이메일·전화번호만 추가했다.
선택 식별자는 공식 방법으로 확인 가능한 경우에만 넣었다.
브로커 대상 목록을 이해하고 제출했다.
8자리 DROP ID를 안전하게 저장했다.
최대 처리 기간을 고려해 상태 확인 일정을 잡았다.
Record not found와 Deleted의 차이를 이해했다.
연락처나 이름 변경 시 프로필 업데이트를 검토한다.
직접 거래한 회사의 계정·개인정보 설정도 별도로 정리한다.
비밀번호, MFA, 신용 동결, 통신사 PIN 같은 보호층을 유지한다.

FAQ

DROP은 무료인가요?

캘리포니아 주민이 공식 소비자용 DROP 경로로 삭제 요청을 제출하는 데 제3자 삭제 서비스 구독은 필요하지 않습니다. 결제 정보를 요구하는 광고성 대행 사이트와 공식 주정부 서비스를 구분하십시오.

캘리포니아 밖에 사는 사람도 신청할 수 있나요?

DROP 소비자 요청 자격은 캘리포니아 주민에게 제공됩니다. 일시적으로 주 밖에 있는 캘리포니아 주소지 보유자처럼 경계 사례는 공식 거주 기준과 자격 확인 절차를 따라야 합니다. 다른 주 주민은 해당 주의 개인정보 권리와 개별 브로커 옵트아웃 절차를 확인해야 합니다.

한 번 신청하면 모든 데이터 브로커가 포함되나요?

공식 안내에 따르면 현재와 미래의 활성 데이터 브로커가 기본적으로 요청에 포함되며, 신청자가 특정 브로커를 목록에서 제외할 수 있습니다. 다만 법 적용 대상이 아닌 기업, 폐업·비활성 기업, 직접 관계가 있는 기업의 first-party data까지 모두 포함된다는 뜻은 아닙니다.

왜 상태가 계속 Pending인가요?

브로커별 처리 일정이 다르고 상태 보고까지 최대 90일이 걸릴 수 있습니다. 2026년 8월부터 처리 의무가 시작된 새 제도이므로 초기에는 서로 다른 상태가 함께 나타날 수 있습니다. 공식 도움말의 기간을 넘겼다면 DROP 지원 경로를 사용하십시오.

Record not found이면 내 정보가 없다는 뜻인가요?

정보가 없을 수도 있지만, 입력한 이름·이메일·전화번호·ZIP code만으로 정확한 일치를 만들지 못했을 수도 있습니다. 철자와 과거 사용 정보를 확인하고, 실제 연결 가능성이 있는 정확한 값만 보완하십시오.

삭제되면 스팸 전화와 맞춤 광고가 바로 멈추나요?

줄어들 가능성은 있지만 결과와 시점은 사람마다 다릅니다. 데이터가 여러 출처에서 이미 유통됐거나 직접 가입한 서비스가 정보를 사용하고 있을 수 있습니다. 스팸 필터, 앱 권한, 광고 설정, 직접 계정 옵트아웃도 함께 관리해야 합니다.

DROP 요청이 신용보고서도 삭제하나요?

아닙니다. 신용보고, 신용 동결, 사기 계정 분쟁은 별도의 법률과 절차를 따릅니다. 신원도용 위험이 있다면 세 신용정보회사와 IdentityTheft.gov의 공식 절차를 사용하십시오.

DROP ID를 잃어버리면 어떻게 하나요?

비공식 복구업체에 개인정보를 주지 말고 공식 DROP 도움말과 상태 확인 지원 절차를 사용하십시오. 신청 시 이메일로 ID를 받는 옵션을 선택했다면 받은편지함을 확인하되, 링크 도메인이 공식 주소인지 검증하십시오.

요청 후 정보를 수정할 수 있나요?

네. 공식 안내는 상태 확인과 프로필 접근을 통해 이름, 이메일, 전화번호, 기기나 차량 식별자 등 새로운 정보를 추가할 수 있다고 설명합니다. 정확한 변경분만 추가하고 오래된 값이 실제로 관련 있는지 검토하십시오.

특정 데이터 브로커만 요청에서 뺄 수 있나요?

가능합니다. DROP의 데이터 브로커 목록에서 해당 브로커의 삭제 선택을 해제하고 목록을 업데이트할 수 있습니다. 제외한 브로커는 DROP 요청을 받지 않으므로 이유와 결과를 이해한 뒤 선택해야 합니다.

참고한 공식 자료

Smartor 편집팀 작성. 이 글은 특정 삭제 대행업체나 개인정보 상품을 추천하지 않습니다. 제도와 화면은 변경될 수 있으므로 신청 전 공식 페이지의 최신 안내를 확인하십시오.