화상 상담 녹음·AI 회의록의 법적 쟁점 — 한국 기준 정리

"회의 녹음하면 불법이야?" "고객 동의 받아야 해?"

해외 바이어 상담이나 고객 미팅을 녹음·기록하려는 담당자분들께 가장 자주 받는 질문입니다. 결론이 단순하지 않은 이유는, 한국에서 회의 녹음의 적법성은 하나의 법이 아니라 두 개의 법으로 판단되기 때문인데요.

먼저 개념부터 정리하겠습니다. 한국에서 대화·회의 녹음의 법적 문제는 크게 두 축으로 나뉩니다. 통신비밀보호법은 '그 녹음이 형사처벌 대상인가'를 정하는 법이고, 개인정보보호법은 '녹음된 음성·기록을 데이터로서 적법하게 처리하고 있는가'를 정하는 법입니다.

통신비밀보호법을 통과했다고 해서(=처벌 대상이 아니라고 해서) 개인정보보호법까지 자동으로 통과되는 것이 아니라는 점이, 실무에서 가장 많이 놓치는 지점입니다.

한 가지 미리 밝혀둘 것이 있습니다. 저희는 회의 녹음·전사·AI 회의록 서비스 아네스노트를 만드는 팀입니다. 녹음·기록을 다루는 사업자로서 이 주제를 계속 검토해 왔고, 이 글에서는 저희 서비스에 유리한 해석이 아니라 법령 조문과 대법원 판례를 기준으로 그대로 정리했습니다.

결론부터 말씀드리면

① 내가 참여한 대화의 녹음은 통신비밀보호법상 처벌 대상이 아닙니다. 상대방 동의가 없어도 형사처벌되지 않습니다(대법원 2002도123, 2006도4981 판결).

② 반대로 내가 참여하지 않은 '타인 간의 대화'를 녹음하면 1년 이상 10년 이하의 징역에 처해질 수 있는 중범죄입니다(통신비밀보호법 제3조·제14조·제16조).

③ 다만 형사처벌과 별개로, 상대방 음성은 개인정보보호법상 개인정보이므로 사업 목적의 녹음·AI 회의록 활용에는 고지와 동의(또는 다른 적법 근거)를 갖추는 것이 안전하고, 이것이 실무 표준입니다.

④ AI 회의록 서비스를 쓰는 것 자체는 합법이며, 개인정보 처리위탁(제26조) 관점에서 계약·처리방침 공개 요건을 확인하면 됩니다.

📊 한눈에 보는 판단표: 이 녹음, 문제가 되나요?

🧭 왜 법을 두 개나 봐야 할까요?

회의 녹음을 둘러싼 질문은 실제로 세 층위로 갈립니다.

1. 형사처벌 여부

   이 녹음 행위 자체가 범죄인가? → 통신비밀보호법이 답합니다.

2. 데이터 처리의 적법성
   녹음된 음성·전사록·요약본을 수집·보관·활용해도 되는가? → 개인정보보호법이 답합니다.

3. 민사 책임
   형사처벌이 안 되더라도, 상대방이 음성권·인격권 침해로 손해배상을 청구할 수 있는가? → 판례상 별개로 성립할 수 있습니다.

"녹음해도 불법 아니래"라는 흔한 답변은 1번만 본 것입니다.

사업자로서 고객 상담을 녹음하고 AI 회의록까지 만든다면 2번이 본게임이고, 상대방과의 신뢰가 걸린 바이어 상담이라면 3번(그리고 비즈니스 매너)까지 함께 봐야 합니다.

1️⃣ 통신비밀보호법

— 형사처벌의 경계선은 '내가 대화에 참여했는가'

통신비밀보호법 제3조 제1항과 제14조 제1항은 "공개되지 아니한 타인 간의 대화"를 녹음하거나 전자장치·기계적 수단으로 청취하는 것을 금지합니다.

이를 위반하면 제16조 제1항에 따라 1년 이상 10년 이하의 징역과 5년 이하의 자격정지에 처해집니다. 벌금형이 없는, 하한이 징역 1년인 무거운 처벌 조항입니다.

핵심 개념은 '타인 간의 대화'입니다. 대법원은 이 조항의 취지를 "대화에 원래부터 참여하지 않는 제3자가 타인들 간의 발언을 녹음·청취해서는 안 된다"는 것으로 일관되게 해석해 왔습니다.

판례로 확정된 원칙들:

• 대화 당사자의 녹음은 처벌 대상이 아닙니다. 내가 참여한 대화·전화 통화를 상대방 모르게 녹음해도 통신비밀보호법 위반이 아닙니다(대법원 2002. 10. 8. 선고 2002도123 판결).

• 3인 이상 대화에서도 참여자 중 1인의 녹음은 적법합니다. 3인 간의 대화에서 한 사람이 녹음하는 경우, 다른 두 사람의 발언은 녹음자에 대한 관계에서 '타인 간의 대화'가 아닙니다(대법원 2006. 10. 12. 선고 2006도4981 판결, 대법원 2014. 5. 16. 선고 2013도16404 판결).

• 제3자의 녹음은 한쪽 당사자가 동의해 줘도 위법입니다. 대화 당사자 일방의 부탁을 받은 제3자가 그 대화를 녹음하면, 녹음자 본인은 대화에 참여하지 않았으므로 '타인 간의 대화' 녹음에 해당합니다. 녹음은 반드시 대화에 실제 참여하는 사람이 해야 합니다.

• 전화 통화도 같은 구조입니다. 통화 당사자 일방의 녹음은 '감청'이 아니지만, 제3자가 송신인·수신인 쌍방의 동의 없이 통화 내용을 녹음하면 감청으로 처벌됩니다.

• 종료된 대화의 녹음물을 재생해 듣는 것은 '청취'가 아닙니다(대법원 2024. 2. 29. 선고 2023도8603 판결). '청취'는 대화가 이루어지는 실시간 상황에서 엿듣는 행위를 의미합니다. 다만 그 녹음물을 만든 사람의 녹음 행위 자체는 여전히 처벌 대상입니다.

화상 상담에 적용하면 이렇습니다. 상담에 참여하는 담당자가 자기 회의를 녹음하는 것은, 상대방 동의가 없어도 형사처벌 대상이 아닙니다. 반면 담당자가 참석하지 않는 회의실에 녹음 장치를 켜 두거나, 팀원 간의 대화를 몰래 녹음하는 것은 명백한 범죄입니다.

한 가지 주의할 점: 국회에는 대화 당사자 간 녹음에도 사전 고지를 의무화하는 통신비밀보호법 개정안이 반복적으로 발의되어 왔습니다. 2026년 8월 현재 시행 중인 법은 위 원칙 그대로이지만, 법 개정 동향은 계속 확인할 필요가 있습니다.

2️⃣ 개인정보보호법

— 합법인 녹음도 '데이터'가 되는 순간 여기서 걸립니다

통신비밀보호법을 통과했다고 끝이 아닙니다. 음성·음향 정보는 다른 정보와 결합해 특정 개인을 알아볼 수 있다면 개인정보보호법상 개인정보에 해당합니다(개인정보 보호법 제2조 제1호).

화상 상담 녹음에는 상대방의 목소리뿐 아니라 이름·소속·거래 조건 같은 식별 정보가 함께 담기므로, 사실상 개인정보 파일로 취급하는 것이 안전합니다.

개인 간의 사적인 녹음과 달리, 회사가 업무 목적으로 상담을 녹음·보관·활용한다면 회사는 '개인정보처리자'가 되고 다음 요건이 붙습니다.

수집·이용의 적법 근거 (제15조 제1항). 개인정보 수집·이용에는 ① 정보주체의 동의, ② 계약 체결·이행에 필요한 경우, ③ 개인정보처리자의 정당한 이익이 정보주체 권리보다 명백히 우선하는 경우 등의 근거 중 하나가 필요합니다. 상담 녹음의 실무 표준은 ①동의입니다. 콜센터의 "통화 품질 향상을 위해 녹음됩니다" 안내가 바로 이 조항의 이행이고요. 계약 협상 기록처럼 ②계약 이행 근거를 검토할 수 있는 경우도 있지만, 근거가 애매할 때 동의만큼 확실한 것은 없습니다.

동의의 방식과 입증 (제22조). 동의는 서면·전자적 방식뿐 아니라 음성으로도 받을 수 있습니다. 다만 입증 책임은 사업자에게 있으므로, "네, 동의합니다"라는 답변 자체를 녹음해 동의서상 보유기간 동안 보관하는 것이 개인정보보호위원회가 안내하는 실무입니다. 화상 회의라면 ▲회의 초대장에 녹음·기록 고지 문구를 넣고 ▲회의 시작 시 구두로 한 번 더 고지한 뒤 ▲그 고지·동의 장면이 녹음에 남게 하는 3단 구성이 가장 깔끔합니다.

고지해야 할 내용 (제15조 제2항). 동의를 받을 때는 ① 수집·이용 목적, ② 수집 항목(음성, 영상, 전사록 등), ③ 보유·이용 기간, ④ 동의 거부 권리와 거부 시 불이익을 알려야 합니다.

민감정보 주의 (제23조). 상담 중 건강 상태, 노동조합 가입 여부 같은 민감정보가 오갈 수 있는 업종(의료, 제약, 인사 등)이라면 별도 동의 요건이 추가로 붙습니다.

그리고 형사·행정 책임과 별개로, 법원은 동의 없는 녹음이 상대방의 음성권(인격권)을 침해해 민사상 위자료 책임이 성립할 수 있다고 본 하급심 판례들을 내놓고 있습니다. "처벌은 안 되지만 배상은 할 수 있다"는 영역이 존재한다는 뜻입니다. 고지·동의는 법적 안전장치인 동시에 상대방과의 신뢰 장치입니다.

3️⃣ AI 회의록 서비스를 쓸 때

- 처리 위탁과 국외 이전을 확인하세요

"AI 회의록 서비스를 쓰면 개인정보 문제가 생기지 않나요?"

서비스 이용 자체는 합법입니다. 법적으로는 개인정보 처리 업무의 위탁(제26조) 구조로 정리됩니다. 회사(위탁자)가 상담 음성의 전사·요약 업무를 AI 회의록 서비스사(수탁자)에 맡기는 것이니까요.

이때 위탁자인 회사가 갖춰야 할 것은 세 가지입니다.

1. 문서에 의한 위탁 계약 — 서비스 이용약관·DPA(개인정보 처리 위탁 계약)에 위탁 업무 범위, 재위탁 제한, 안전조치 등 법정 사항이 담겨 있는지 확인합니다.

2. 개인정보 처리방침 공개 — 자사 처리방침에 수탁사와 위탁 업무 내용을 공개해야 합니다.

3. 수탁자 관리·감독 — 수탁사가 안전조치(제29조: 암호화, 접속기록 보관 등)를 이행하는지 확인할 의무가 위탁자에게 있습니다.

여기에 하나 더, 국외이전(제28조의8) 문제가 있습니다. 이용하는 서비스의 음성 처리 서버가 해외에 있다면 개인정보의 국외 이전에 해당해 별도 고지·동의나 계약 등 요건이 필요합니다.

해외 AI 회의록 서비스를 쓸 때 놓치기 쉬운 지점이고, 서비스 선택 시 데이터가 어느 리전에서 처리·보관되는지, 원본 음성을 얼마나 보관하는지를 확인해야 하는 이유입니다.

참고로 저희가 아네스노트를 설계할 때 통역·전사 처리 후 원본 음성을 즉시 삭제하는 정책을 기본값으로 둔 것도, 위탁자(고객사) 입장에서 보유 기간 리스크를 구조적으로 줄이기 위해서였습니다 — 어떤 서비스를 쓰시든 이 두 가지(처리 위치, 음성 보관 기간)는 계약 전에 문서로 확인하시길 권합니다.

개인정보보호위원회가 2025년 8월 발간한 「생성형 인공지능(AI) 개발·활용을 위한 개인정보 처리 안내서」는 이 구조(수집 근거 §15 → 위탁 §26 → 국외이전 §28의8 → 안전조치 §29)를 생성형 AI 서비스 전반에 적용하는 기준으로 제시하고 있어, AI 회의록 도입 검토 시 일독을 권합니다.

4️⃣ 해외 바이어와의 화상 상담이라면

— 한국법만 보면 안 됩니다

수출기업의 화상 상담에는 상대방 국가의 법이 함께 적용될 수 있습니다. 나라마다 규칙이 크게 다릅니다.

• 미국 — 연방법(원칙적 일방 동의)과 별개로, 캘리포니아·플로리다·워싱턴 등 10여 개 주는 대화 참여자 전원의 동의(all-party consent)를 요구합니다. 미국 바이어와의 통화·화상 상담은 상대방 소재 주를 모르는 경우가 많으므로, 전원 동의를 기본값으로 두는 것이 안전합니다.

• EU — GDPR상 음성은 개인정보이고, 처리에는 적법 근거(동의, 정당한 이익 등)와 고지(제13조)가 필요합니다. 일부 회원국은 형법상 별도의 녹음 규제도 둡니다.

• 일본 — 당사자 녹음에 대한 명시적 형사 금지는 없으나 개인정보보호법(APPI)상 이용 목적 고지 등이 적용됩니다.

국가별 법을 모두 외울 수는 없으니, 실무 결론은 하나로 수렴합니다. 어느 나라 상대든 회의 시작 시 녹음·기록 사실을 고지하고 동의를 받는 것을 표준 절차로 삼는 것입니다. 이 한 문장의 고지로 한국 개인정보보호법, 미국 전원동의주, GDPR 고지 의무를 대부분 한 번에 충족합니다.

💼 실무 적용: 상담 녹음 동의, 이렇게 받으세요

3단 고지 프로세스

1. 사전 고지 (회의 초대장) — "본 미팅은 기록·후속 조치를 위해 녹음 및 AI 회의록 작성이 이루어집니다. 참석으로 이에 동의하시는 것으로 간주되며, 원치 않으시면 사전에 알려주세요."

2. 시작 시 구두 고지 — "원활한 후속 진행을 위해 오늘 미팅을 녹음하고 회의록을 작성하려고 합니다. 괜찮으실까요?" → 상대의 "네" 답변이 녹음에 남도록 합니다.

3. 툴 차원의 표시 — 화상회의 플랫폼의 녹화 배너, AI 회의록 봇의 참석 표시 등 시각적 고지를 켜 둡니다. AI 봇이 참석자 목록에 이름으로 표시되는 방식(아네스노트를 포함해 회의 참석형 서비스들이 쓰는 방식)은 '몰래 녹음'이라는 오해 자체를 차단하는 효과가 있습니다.

영어 고지 문구 예시

"For accurate follow-up, we'd like to record this meeting and generate AI meeting notes. The recording will be used only for this business discussion. Is that okay with you?"

하지 말아야 할 것 체크

• 내가 참석하지 않는 회의·대화의 녹음 (형사처벌 대상)

• 동료·직원에게 부탁해 나 없는 자리의 대화를 녹음시키는 것 (부탁받은 사람이 처벌 대상)

• 녹음물·전사록을 목적 외로 제3자에게 공유 (개인정보 목적 외 이용·제공)

• 보유 기간 없이 무기한 보관 (보유 기간을 정하고 처리방침에 명시)

✅ 도입 전 체크리스트 7

1. 녹음 주체가 대화에 실제 참여하는 사람(또는 그가 켠 도구)인가요?

2. 회의 초대장·시작 멘트에 녹음·AI 회의록 고지 문구가 들어가 있나요?

3. 동의 사실을 입증할 수 있는 형태(녹음 속 구두 동의, 체크박스 로그)로 남기나요?

4. 수집 목적·항목·보유 기간을 정해 개인정보 처리방침에 반영했나요?

5. AI 회의록 서비스와 위탁 계약(약관·DPA)을 확인하고 처리방침에 수탁사를 공개했나요?

6. 음성 데이터의 처리 서버 위치(국외이전 여부)와 원본 보관 기간을 서비스사에 확인했나요?

7. 미국·EU 등 해외 참석자가 있는 회의의 고지 절차를 표준화했나요?

❓ 자주 묻는 질문 (FAQ)

Q. 회의 녹음하면 불법인가요?
내가 참여한 회의라면 상대방 동의 없이 녹음해도 통신비밀보호법상 형사처벌 대상이 아닙니다(대법원 2002도123, 2006도4981 판결). 반대로 내가 참여하지 않은 타인 간의 대화를 녹음하면 1년 이상 10년 이하의 징역에 처해질 수 있는 범죄입니다. 다만 처벌이 안 된다는 것과 자유롭게 활용해도 된다는 것은 다른 문제로, 업무 목적 녹음에는 개인정보보호법상 고지·동의를 갖추는 것이 안전합니다.

Q. 고객(상대방) 동의를 꼭 받아야 하나요?
형사처벌을 피하기 위해서라면 필수는 아니지만, 회사가 상담 음성을 수집·보관·활용하는 순간 개인정보보호법이 적용되므로 동의(또는 계약 이행 등 다른 적법 근거)가 필요합니다. 실무 표준은 회의 시작 시 고지하고 동의를 받는 것이며, 이는 민사상 음성권 침해 분쟁 예방과 해외 상대방 국가 법(미국 전원동의주, GDPR 등) 준수까지 한 번에 해결합니다.

Q. 몰래 녹음한 파일도 증거로 쓸 수 있나요?
내가 참여한 대화를 상대 몰래 녹음한 것이라면 형사처벌 대상이 아니고 민·형사 재판에서 증거로 쓰일 수 있습니다(증거능력은 법원이 개별 판단). 반면 타인 간 대화를 몰래 녹음한 것은 통신비밀보호법 제4조·제14조에 따라 재판·징계 절차에서 증거로 사용할 수 없고, 녹음자는 처벌 대상입니다.

Q. AI 회의록 서비스를 쓰면 개인정보 문제가 생기지 않나요?
서비스 이용 자체는 합법이며, 개인정보 처리위탁(제26조) 구조로 정리됩니다. 이용 기업은 ① 위탁 계약(약관·DPA) 확인, ② 처리방침에 수탁사 공개, ③ 수탁사 안전조치 확인의 세 가지를 갖추면 됩니다. 서비스의 처리 서버가 해외라면 국외이전(제28조의8) 요건이 추가되므로, 데이터 처리 위치와 원본 음성 보관 기간을 계약 전에 확인하세요.

Q. 화상회의 AI 통역·기록 봇이 회의에 들어와 기록하는 것도 '녹음'인가요?
네, 법적 평가는 녹음과 같습니다. 이용자가 대화 당사자로 참여하는 회의에 이용자가 봇을 초대한 것이라면 당사자 녹음과 동일하게 통신비밀보호법상 처벌 대상이 아닙니다. 다만 봇의 참석·기록 사실을 상대방에게 고지하는 것이 개인정보보호법 및 신뢰 관점의 표준이며, 봇이 참석자 목록에 표시되는 서비스를 쓰면 고지가 자연스럽게 이루어집니다.

Q. 해외 바이어와의 화상 상담 녹음은 어느 나라 법을 따르나요?
한국법과 상대방 소재국 법이 함께 문제될 수 있습니다. 미국은 캘리포니아 등 10여 개 주가 참여자 전원 동의를 요구하고, EU는 GDPR상 고지·적법 근거가 필요합니다. 상대방 국가를 일일이 확인하기 어려우므로 회의 시작 시 전원에게 녹음을 고지하고 동의받는 것을 기본 절차로 삼는 것이 가장 안전합니다.

Q. 직원 간 회의, 사내 회의 녹음도 같은 기준인가요?
같습니다. 회의 참석자가 녹음하는 것은 처벌 대상이 아니지만, 참석하지 않은 회의(예: 옆 팀 회의, 내가 빠진 자리)의 녹음은 사무실 안이라도 '타인 간의 대화' 녹음으로 위법이 될 수 있다는 하급심 판단이 이어지고 있습니다. 또한 직원 음성도 개인정보이므로, 회사 차원의 상시 녹음 제도는 취업규칙·고지 절차와 함께 설계해야 합니다.

Q. 녹음 고지를 하면 상담 분위기가 어색해지지 않나요?
"정확한 후속 조치를 위해 기록하겠다"는 프레임으로 고지하면 오히려 전문성의 신호가 됩니다. 실제로 회의록·액션아이템이 상담 직후 공유되는 경험은 바이어 신뢰를 높이는 요소로 작동합니다. 고지는 리스크 관리인 동시에 세일즈 프로세스의 일부라고 보시는 게 맞습니다.

🔜 다음 단계

녹음 고지부터 회의록·후속 조치 공유까지의 프로세스를 도구 차원에서 표준화하고 싶으시다면, 아네스노트에서 AI 봇 참석 방식의 기록·회의록 자동화가 실제 상담 시나리오에서 어떻게 작동하는지 확인해 보세요. 데이터 처리 위치·음성 보관 정책 등 이 글의 체크리스트 항목도 상담 시 문서로 안내해 드립니다. (발행 시 실제 데모/문의 URL로 교체)

관련 글: [2026 AI 실시간 통역 서비스 5종 완전 비교 — 지원 언어·지연시간·요금 총정리] (발행 시 내부 링크 연결)

참고 자료

• 통신비밀보호법 제3조·제4조·제14조·제16조 (국가법령정보센터)

• 개인정보 보호법 제2조·제15조·제22조·제23조·제26조·제28조의8·제29조 (국가법령정보센터)

• 대법원 2002. 10. 8. 선고 2002도123 판결 (대화 당사자 녹음의 적법성)

• 대법원 2006. 10. 12. 선고 2006도4981 판결 (3인 대화 중 1인 녹음)

• 대법원 2014. 5. 16. 선고 2013도16404 판결 (참여자 녹음과 '타인 간의 대화')

• 대법원 2024. 2. 29. 선고 2023도8603 판결 (종료된 대화 녹음물 재생과 '청취')

• 개인정보보호위원회, 「생성형 인공지능(AI) 개발·활용을 위한 개인정보 처리 안내서」 (2025. 8.)

법령·판례 해석은 이후 개정·판결에 따라 달라질 수 있습니다. 본 정리는 2026년 8월 5일 확인 기준이며, 법 개정 시 갱신합니다. 이 글은 법률 자문이 아니며, 개별 사안은 변호사와 상의하시기 바랍니다.

발행일: 2026년 8월 7일 · 최종 수정일: 2026년 8월 7일
검증 기준: 본문의 법령 조항·판례는 2026년 8월 5일 기준 국가법령정보센터의 현행 법령과 대법원 공개 판결문으로 확인했습니다. 출처는 해당 문장과 글 하단에 함께 달아두었습니다.
면책 고지: 이 글은 일반적인 법률 정보를 정리한 것으로, 개별 사안에 대한 법률 자문이 아닙니다. 구체적인 분쟁·계약 상황에서는 반드시 변호사의 자문을 받으시기 바랍니다.