네이버 검색 API 약관 개정: 9월부터 AI 요약·광고·저장, 어디까지 금지되나?
2026년 9월 7일부터 네이버 검색 API 결과를 ChatGPT에 넣어 요약하거나, 결과 페이지에 광고를 붙이거나, 별도 데이터베이스로 장기 축적하는 행위가 명시적으로 금지됩니다. 서버 저장은 모든 목적에 21일간 허용되는 것이 아닙니다. 서비스 연속성에 필요한 이력 조회 목적에서만 최대 21일이고, 개인화 목적은 24시간 또는 새 질의 시점 중 더 짧은 기간만 허용됩니다.
한 줄 결론: 검색결과는 출처와 원문 링크를 붙여 가공 없이 독립적으로 보여주는 용도로만 쓰고, AI·광고·재판매·데이터베이스 구축과 완전히 분리해야 합니다.
약관 위반이 그 자체로 곧바로 범죄가 되는 것은 아닙니다. 그러나 API 중단·계약 해지·손해배상과 별개로, 수집 방식과 규모에 따라 저작권법상 데이터베이스 권리, 부정경쟁방지법상 데이터·성과 도용, 개인정보 보호법상 책임이 겹칠 수 있습니다. 이 글은 공개된 법령과 판례를 바탕으로 한 일반 정보이며 개별 사건의 법률 자문은 아닙니다.
목차
- 9월 7일부터 달라지는 5가지
- 실제 위반 가능 사례 12개
- 허용·조건부·금지 판정표
- 약관 위반과 불법은 어떻게 다른가
- 저작권법상 반복 수집 위험
- 부정경쟁방지법상 데이터·성과 도용
- 개인정보가 섞이면 생기는 추가 책임
- 형사 무죄인데 민사 10억원이 나온 이유
- 와플보드에서 안전하게 분리하는 방법
- 9월 7일 전 점검표
- 공식 근거와 판례
1. 9월 7일부터 달라지는 5가지
네이버 개발자센터는 2026년 8월 7일 「NAVER API 서비스 이용약관」의 검색 API 특약 개정을 공지했습니다. 시행일은 2026년 9월 7일입니다. 공지에 실린 새 특약 2.1부터 2.4까지를 운영 관점에서 풀면 다음과 같습니다.
| 구분 | 9월 7일부터 요구되는 내용 | 운영자가 해야 할 일 |
|---|---|---|
| 용도 | 애플리케이션에서 네이버 검색결과를 제공하는 목적으로만 이용 | 분석·학습·데이터 판매 파이프라인과 분리 |
| 표시 | 네이버 검색결과임을 BI 가이드에 따라 표시 | 출처 표시와 원문 이동 링크 제공 |
| 가공 | 결과를 독립적으로, 가공 없이 노출 | 요약·재정렬·내용 수정·자체 결과 혼합 금지 |
| 수익화 | 결과 페이지 광고와 검색 API를 이용한 기타 수익 금지 | 광고·제휴·유료 검색 기능을 검색결과와 격리 |
| 보관 | 허용 목적의 임시 캐시만 가능하고 기간 후 즉시 삭제 | 목적별 저장소·TTL·삭제 로그 구성 |
특히 새 2.3은 데이터를 AI에 입력하거나 학습·개선·평가·노출 등에 활용하는 행위를 금지합니다. 모델을 직접 학습시키지 않아도, 검색결과를 외부 생성형 AI 프롬프트나 RAG 문맥으로 보내는 순간 이미 ‘입력’에 해당할 가능성이 높습니다.
2. 실제 위반 가능 사례 12개
아래 판정은 2026년 8월 7일 공지된 문언을 기준으로 한 보수적 운영 판단입니다. 네이버의 별도 서면 승인을 받은 특수한 제휴는 결과가 달라질 수 있습니다.
| 사례 | 판정 | 이유와 안전한 대안 |
|---|---|---|
| 1. 검색결과 10개를 ChatGPT에 보내 한 문단으로 요약 | 금지 | AI 입력과 가공에 모두 해당합니다. 네이버 결과는 원문 그대로 별도 노출하고, AI는 운영자가 직접 보유한 글에만 적용합니다. |
| 2. 검색결과를 임베딩해 RAG 검색답변 생성 | 금지 | AI 입력·평가·노출과 장기 저장이 동시에 발생합니다. |
| 3. AI로 감성분석·태그 생성·유해성 평가 | 금지 | 사용자 화면에 AI 문장이 없어도 AI 평가에 데이터를 사용한 것입니다. |
| 4. 자체 점수로 네이버 검색순위를 다시 정렬 | 금지 | 순위 수정과 가공을 명시적으로 금지합니다. |
| 5. 네이버 결과 사이에 자체 게시물·추천 상품 삽입 | 금지 | 검색결과의 앞·뒤·중간에 다른 내용을 넣거나 오인시키면 안 됩니다. 자체 콘텐츠는 다른 페이지나 명확히 분리된 독립 영역으로 이동해야 합니다. |
| 6. 결과 페이지 상·하단에 애드센스 배너 표시 | 금지 | 검색결과가 표시되는 페이지의 광고를 직접 금지합니다. |
| 7. 제휴링크·유료회원 전용 검색·리드 판매 | 금지 | 광고뿐 아니라 검색 API를 활용해 기타 수익을 얻는 행위도 금지됩니다. 일반조건은 API 이용 대가 수취와 제3자 재제공도 제한합니다. |
| 8. 결과 원문을 매일 저장해 자체 검색 DB 구축 | 금지 | 일반적인 복사·저장·캐싱은 금지이고, 21일 예외는 이력 조회용 임시 보관일 뿐입니다. |
| 9. 사용자가 본 검색 이력을 서버에 21일 보관 | 조건부 허용 | 서비스 연속성에 필요한 이력 조회 목적, 최대 21일, 목적별 분리, 기간 경과 즉시 삭제가 필요합니다. |
| 10. 개인화용으로 기기나 서버에 캐시 | 조건부 허용 | 24시간 또는 새 질의 시까지 중 더 짧은 기간만 허용됩니다. 서버에서도 개인화 캐시는 같은 제한을 받습니다. |
| 11. 원문 제목·링크를 그대로 보여주되 출처·원문 링크 누락 | 금지 | 가공하지 않았더라도 네이버 검색결과 표시, 데이터 원본 출처, 원문 이동 링크가 모두 필요합니다. |
| 12. API가 막히자 네이버 화면을 크롤링하고 IP를 교체 | 고위험 | 검색 API의 허용 대안이 아닙니다. 접근 제한 우회, 반복 수집, DB 복제, 성과 편승 여부에 따라 별도 민·형사 쟁점이 생깁니다. |
가장 위험한 오해: “21일 이내면 무엇이든 저장할 수 있다”가 아닙니다. 먼저 서비스 연속성을 위한 이력 조회라는 목적을 충족해야 하고, AI·판매·자체 DB 구축 목적이면 기간이 짧아도 금지될 수 있습니다.
3. 허용·조건부·금지 판정표
| 행위 | 판정 | 필수 조건 |
|---|---|---|
| 검색결과 원형 노출 | 허용 | 독립 노출, 네이버 결과 표시, 원출처, 원문 링크, 순위·내용 유지 |
| 기기 장애 대응 캐시 | 조건부 | 24시간 또는 새 질의 중 짧은 기간, 만료 즉시 삭제 |
| 서버 이력 조회 캐시 | 조건부 | 최대 21일, 이력 조회 전용, 목적별 분리, 삭제 자동화 |
| AI 요약·번역·태깅·RAG | 금지 | 단순 프롬프트 입력도 피해야 함 |
| 광고·제휴·유료 검색 | 금지 | 검색 API 결과가 없는 별도 자체 콘텐츠에서 수익화 |
| 자체 DB 축적·제3자 판매·API 재제공 | 금지 | 네이버와 별도 계약이 없다면 진행하지 않음 |
| 자체 콘텐츠와 같은 목록에 혼합 | 금지 | 별도 페이지·데이터 흐름으로 분리 |
| API 차단 후 우회 크롤링 | 고위험 | 허용으로 간주하지 말고 권리자 허락과 법률 검토 필요 |
4. 약관 위반과 불법은 어떻게 다른가
약관 위반은 우선 계약 문제입니다. 이용자가 동의하고 클라이언트 아이디를 발급받으면 API 이용계약이 체결됩니다. 현재 일반조건 9.4와 12.1은 위반 시 API 제공 중단, 아이디 제한·정지·삭제, 계약 해지를 가능하게 합니다. 제3자가 네이버에 법적 클레임을 제기해 네이버에 손해가 생기면 이용자에게 해결·배상을 요구할 수 있다는 조항도 있습니다.
반대로 약관이 무조건 절대적인 것은 아닙니다. 약관규제법 제3조는 중요한 내용의 명시·설명을, 제5조는 불명확한 약관의 고객 유리 해석을, 제6조는 신의성실 원칙에 반해 공정성을 잃은 조항의 무효를 규정합니다. 네이버 약관 자체도 불리한 개정은 적용 30일 전 공지와 개별 통지를 규정합니다. 이번 공지는 8월 7일, 시행은 9월 7일입니다.
그러나 운영자가 스스로 “이 조항은 불공정하니 무시해도 된다”고 판단하면 안 됩니다. 조항의 편입·효력은 구체적인 계약 체결 과정과 이용자 지위, 통지 방식 등을 법원이 판단할 문제입니다. 효력을 다투는 것과 위반 상태로 서비스를 계속 운영하는 것은 전혀 다른 위험입니다.
5. 저작권법상 반복 수집 위험
검색결과 한 건의 제목이나 사실정보가 언제나 저작물인 것은 아닙니다. 하지만 저작권법은 개별 소재와 별도로 데이터베이스제작자의 권리를 보호합니다.
- 제93조 제1항: 제작자는 데이터베이스 전부 또는 상당한 부분의 복제·배포·방송·전송 권리를 가집니다.
- 제93조 제2항: 개별 소재나 작은 부분도 반복적·체계적으로 복제해 통상 이용과 충돌하거나 제작자의 이익을 부당하게 해치면 상당한 부분으로 볼 수 있습니다.
- 제94조: 교육·학술·연구 예외도 영리 목적이면 제외되며, 데이터베이스의 통상 이용과 저촉되면 예외가 제한됩니다.
따라서 “한 번에 10개씩만 가져왔으니 안전하다”는 계산은 통하지 않습니다. 하루 1,000회씩 여러 달 수집해 사실상 같은 결과를 만들면 양뿐 아니라 반복성·체계성·투자 침해가 함께 판단됩니다. 다만 실제 침해 여부는 네이버 또는 원자료 제공자가 어떤 데이터베이스에 상당한 투자를 했는지, 수집된 부분이 양적·질적으로 어느 정도인지에 따라 달라집니다.
6. 부정경쟁방지법상 데이터·성과 도용
저작권 침해가 성립하지 않아도 부정경쟁방지법은 별도의 문을 열어 둡니다.
- 제2조 제1호 카목: 업으로 특정인 또는 특정 다수에게 제공되고 전자적으로 상당량 축적·관리되는 데이터를 부정접속, 계약상 권한의 부정 사용, 기술적 보호조치 무력화 등의 방법으로 사용한 경우를 규율합니다.
- 제2조 제1호 파목: 타인의 상당한 투자나 노력으로 만든 성과를 공정한 상거래 관행이나 경쟁질서에 반해 자신의 영업에 무단 사용해 경제적 이익을 침해하는 행위를 규율합니다.
제4조는 금지·예방과 설비 제거 등 필요한 조치를, 제5조는 고의·과실에 따른 손해배상을 규정합니다. 즉 데이터 자체의 창작성 논쟁에서 이겼더라도, 경쟁사의 투자에 무임승차한 방식과 목적 때문에 민사책임을 질 수 있습니다.
7. 개인정보가 섞이면 생기는 추가 책임
검색결과에 작성자 이름, 프로필, 연락처, 위치, 게시물 속 개인 식별정보가 포함되면 약관 외에 개인정보 보호법 검토가 필요합니다. 인터넷에 공개됐다는 사실만으로 모든 목적의 수집·분석·재판매 동의가 생기는 것은 아닙니다.
- 제15조: 수집·이용에는 동의, 계약 이행, 법적 의무, 우월한 정당한 이익 등 적법한 근거가 필요합니다.
- 제16조: 목적에 필요한 최소한만 수집해야 하며 최소수집 입증책임은 처리자에게 있습니다.
- 제17조·제18조: 제3자 제공과 목적 외 이용은 별도 요건을 충족해야 합니다.
- 제20조: 정보주체가 아닌 곳에서 수집했다면 출처와 목적 등의 통지 의무가 문제 될 수 있습니다.
- 제21조: 보유기간 경과나 목적 달성 후 지체 없이 파기해야 합니다.
특히 검색결과를 AI 사업자에게 보내면 단순 내부 분석을 넘어 국외 이전, 처리위탁 또는 제3자 제공 쟁점까지 생길 수 있습니다. 네이버 약관이 AI 입력을 금지하므로 개인정보 동의를 받았다는 이유만으로 API 약관 위반이 사라지지도 않습니다.
8. 형사 무죄인데 민사 10억원이 나온 이유
야놀자·여기어때 숙박정보 크롤링 사건은 “크롤링은 합법”이라는 판결이 아닙니다. 같은 수집행위를 두고 적용 법률과 입증 대상이 달랐습니다.
| 사건 | 결론 | 핵심 이유 |
|---|---|---|
| 대법원 2022.5.12. 선고 2021도1533 형사 | 무죄 원심 유지 | 서비스 제공자의 객관적 접근권한 제한, DB 상당 부분 복제, 현실적 정보처리 장애가 형사 기준에 맞게 증명됐는지 판단 |
| 서울중앙지법 2021.8.19. 선고 2018가합508729 민사 | 10억원 손해배상 인정 | 장기간 구축한 숙박정보를 경쟁사가 조직적·지속적으로 대량 수집해 영업에 이용한 행위를 성과도용으로 판단 |
대법원은 형사사건에서 정보통신망 접근권한 제한 여부를 보호조치와 이용약관 등 객관적으로 드러난 사정을 종합해 신중히 판단해야 한다고 했습니다. DB 침해도 단순한 개별 정보 수집이 아니라, 반복·체계적 복제로 결국 상당한 부분을 복제한 것과 같은 결과가 발생했는지를 봐야 한다고 판시했습니다.
민사사건에서는 공개된 숙박정보라는 이유만으로 자유 이용을 인정하지 않았습니다. 반경을 비정상적으로 넓혀 정보를 호출하고, 약 1시간 간격으로 반복 수집하며, 차단 뒤 다른 클라우드와 IP를 사용하고, 결과를 경쟁 영업에 활용한 사정이 중요했습니다. 형사 무죄는 민사상 면책증명서가 아닙니다.
9. 와플보드에서 안전하게 분리하는 방법
와플보드 사용 자체가 합법을 보장하지는 않습니다. 다만 외부 API를 핵심 데이터와 분리하도록 설계하면 한 약관 변경이 회원·게시물·수익모델 전체를 멈추게 하는 위험을 줄일 수 있습니다.
| 위험 | 와플보드 기능을 활용한 분리 방식 | 주의점 |
|---|---|---|
| 외부 API 중단 | 회원·게시물·댓글·카테고리를 자체 DB의 핵심 자산으로 운영 | 네이버 결과를 자체 콘텐츠인 것처럼 복제하지 않음 |
| 결과 혼합 | 메뉴·카테고리·커스텀 페이지를 이용해 API 결과 화면을 별도 구성 | 출처·원문 링크를 표시하고 자체 추천과 같은 목록에 섞지 않음 |
| AI 입력 | AI 자동화는 선택 기능이므로 자체 게시물 규칙에만 연결 | 검색 API 응답을 자동 댓글·재작성·요약 입력에서 제외 |
| 광고 수익화 | 9개 광고 위치의 활성화 설정을 통제하고 검색결과 페이지에는 광고 슬롯을 두지 않음 | 페이지 공통 배너·팝업·윙 광고까지 모두 점검 |
| 우회 크롤링 | 크롤러 테스트와 URL 차단 기능으로 금지 도메인·경로를 사전 차단 | 프리셋이나 기능이 있다는 사실이 권리자의 허락을 대신하지 않음 |
| 장기 보관 | API 캐시는 자체 DB·업로드 저장소와 분리하고 TTL로 삭제 | DB·업로드 백업에 네이버 캐시가 섞이면 21일 후에도 남을 수 있으므로 백업 대상에서 제외 |
이미 네이버 개발자센터 API에서 NAVER API HUB로 옮기는 중이라면 검색 API 종료·이관 가이드에서 주소·인증 헤더·종료 API를 먼저 확인해야 합니다. 이관은 기술적 생존 문제이고, 이번 약관 개정은 이관 뒤 데이터를 어떻게 쓸 수 있는지에 관한 별도 문제입니다.
외부 API와 자체 커뮤니티 데이터를 분리한 구조가 필요하다면 와플보드 기능과 선택형 플러그인을 확인하고, 실제 데이터 흐름을 기준으로 도입 전에 문의해 주세요.
10. 9월 7일 전 점검표
- 검색 API 응답이 OpenAI·Gemini·Claude 등 AI 서비스로 전송되는 코드를 제거했는가?
- 요약·태그·감성분석·추천·재정렬·RAG 인덱스가 남아 있지 않은가?
- 검색결과 페이지의 상단·하단·사이드바·팝업·공통 광고를 모두 제거했는가?
- 자체 게시물·상품·추천을 네이버 결과 목록 안에 삽입하지 않는가?
- 네이버 검색결과 표시, 원출처, 원문 링크가 보이는가?
- 서버 21일 캐시는 이력 조회 목적으로만 분리되어 있는가?
- 개인화 캐시는 24시간 또는 새 질의 중 더 짧은 시점에 삭제되는가?
- 만료 삭제가 DB 복제본·로그·검색 인덱스·백업에도 반영되는가?
- 제3자 제공·판매·유료 검색·API 재판매 경로가 없는가?
- API 실패 시 네이버 화면 크롤링이나 IP 우회로 전환하는 코드가 없는가?
- 개인정보가 섞일 경우 수집 근거·최소수집·보유기간·파기를 별도로 검토했는가?
- 금지 기능을 끈 뒤 실제 운영 화면과 네트워크 로그로 다시 확인했는가?
최종 판단: 9월 7일 이후 가장 안전한 구조는 ‘네이버 검색결과 원형 노출’과 ‘자체 커뮤니티의 AI·광고·축적’을 서로 다른 데이터 흐름으로 운영하는 것입니다. 하나의 파이프라인에 섞이면 약관 위반과 한국법상 책임이 동시에 커질 수 있습니다.
공식 근거와 판례
- NAVER Developers, NAVER API 서비스 이용약관 개정 안내, 2026.8.7.
- NAVER API 서비스 이용약관, 2026.7.31. 개정본.
- 약관의 규제에 관한 법률 제3조·제5조·제6조.
- 저작권법 제93조·제94조.
- 부정경쟁방지 및 영업비밀보호에 관한 법률 제2조 제1호 카목·파목, 제4조·제5조.
- 개인정보 보호법 제15조부터 제21조.
- 대법원 2022.5.12. 선고 2021도1533 주요판결.
- 서울중앙지방법원 2021.8.19. 선고 2018가합508729 판결.
확인일: 2026년 8월 10일. 새 특약은 2026년 9월 7일 시행 예정이므로 실제 적용 전후 네이버의 최신 공지와 약관을 다시 확인해야 합니다.