호텔 등급평가가 바뀌었다, 개인정보 보호가 별점이 되는 시대

호텔의 별은 고객이 객실을 고를 때 가장 먼저 보는 신호 가운데 하나이다. 이 별을 정하는 호텔업 등급평가 제도가 2026년 7월 1일부터 크게 바뀌었다. 문화체육관광부는 「호텔업 등급결정업무 위탁 및 등급결정에 관한 요령」 고시를 개정해 시행하면서, 업계 공청회와 설명회, 전문가 자문을 거쳐 평가의 객관성과 실효성을 높이고 업계의 부담을 줄이는 데 초점을 두었다고 밝혔다.

이 글은 보도자료와 언론 보도를 바탕으로 개편의 주요 내용을 정리하고, 서비스품질과 호텔 IT 운영의 관점에서 그 의미를 살펴본다. 세부 배점과 지표는 고시 원문에서 확인해야 하며, 이 글에서는 보도로 확인된 내용만 다룬다.

개편의 주요 내용

하나로 통합된 평가 기준

그동안 1·2성급, 3성급, 4성급, 5성급으로 나뉘어 있던 평가 기준이 하나의 체계로 통합되었다. 언론 보도에 따르면 평가는 1,000점 만점으로, 현장평가 700점과 암행평가 또는 불시평가 300점으로 구성된다. 등급별 기준은 득점률로 정해진다.

• 5성급: 90% 이상
• 4성급: 80% 이상
• 3성급: 65% 이상
• 2성급: 50% 이상
• 1성급: 40% 이상

두 단계의 평가와 암행평가

평가는 두 단계로 이루어진다. 1차 평가는 사업자가 제출한 자료를 바탕으로 사전에 알린 뒤 방문해 조사하고, 2차 평가는 알리지 않고 방문한다. 4·5성급 관광호텔은 2차 평가에서 평가요원이 1박을 하며 실제 서비스를 체험하는 암행평가를 유지하였고, 1~3성급은 당일 불시평가를 받는다. 2차 평가 방식이 다르기 때문에 1~3성급으로 신청한 호텔은 점수가 높더라도 4·5성급을 받을 수 없다.

평가 결과가 신청 등급보다 낮으면 결과를 받아들이거나 등급 결정을 보류하고 재평가를 받을 수 있고, 신청 등급보다 높으면 두 등급 가운데 하나를 선택할 수 있다.

안전·위생과 소비자 보호

화재 예방과 시설 안전관리 기준이 보완되고 위생 항목이 세분화되었다. 부당요금을 받은 업체에 대한 감점은 10점에서 30점으로 커졌다. 의료관광호텔업에 대해서는 의료 연계 서비스와 의료관광객 편의를 평가하는 지표가 새로 마련되었다.

개인정보 보호의 가점과 감점

이번 개편에서 호텔 IT 운영과 가장 직접적으로 관련된 변화는 개인정보 보호 지표의 신설이다. 디지털타임스 보도에 따르면, 이 지표는 개인정보보호위원회의 요청으로 마련되었다. 호텔은 국내외 투숙객의 여권번호, 투숙 기록, 결제 정보 등 개인정보를 대규모로 다루기 때문이다.

• 가점: '투숙객 개인정보 보호 관리체계 운영' 지표가 신설되었다. 개인정보 보호 주간 참여, 개인정보 자율규제 참여, 개인정보 전담조직 구성·운영, 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 취득의 네 가지 활동 가운데 3개 이상을 이행하면 10점, 2개는 7점, 1개는 4점을 받는다.
• 감점: '개인정보보호 관련 행정조치' 지표가 신설되었다. 「개인정보 보호법」 위반으로 행정처분, 과태료, 과징금 등을 받은 경우 10점이 감점된다.

서비스품질 관점에서 본 의미

등급평가는 국가가 운영하는 호텔 서비스품질 평가 체계라고 할 수 있다. 이번 개편에서 두 가지 흐름이 읽힌다.

첫째, 체험 기반 평가가 유지되었다. 4·5성급의 암행평가는 시설 목록이 아니라 실제 서비스 경험을 평가하겠다는 장치이다. 서비스품질 연구가 강조해 온 것처럼 서비스는 생산과 소비가 동시에 일어나고 저장할 수 없기 때문에, 고객의 자리에서 경험하지 않고는 평가하기 어렵다.

둘째, 서비스품질의 범위가 넓어졌다. 안전, 위생, 요금의 정직성, 개인정보 보호가 평가 대상이 되었다는 것은 고객이 직접 체감하는 친절과 시설뿐 아니라 고객이 보지 못하는 곳의 관리 수준까지 품질로 본다는 뜻이다. 고객이 믿고 맡길 수 있는가라는 확신성(Assurance)의 차원이 제도 안으로 들어온 것으로 읽을 수 있다.

호텔 IT 운영에 주는 시사점

개인정보 보호 지표는 호텔의 IT 운영을 등급과 직접 연결한다. 편집부가 보기에 호텔이 점검할 만한 사항은 다음과 같다. 이는 고시의 해석이 아니라 운영상의 제안이다.

1. 개인정보가 흐르는 경로를 파악한다: 예약 채널, PMS, 키오스크, 모바일 체크인, 결제 시스템, 고객관계관리(CRM) 시스템 가운데 어디에 어떤 개인정보가 저장되고 오가는지 정리해야 한다. 감점 기준이 행정처분 이력인 만큼, 위반을 미리 막는 것이 가장 확실한 대응이다.
2. 외부 솔루션의 처리 방식을 확인한다: 호텔의 개인정보는 PMS, 키오스크, 채널 매니저 등 외부 업체의 솔루션을 거쳐 처리되는 경우가 많다. 수탁자 관리, 보관 기간, 파기 절차가 계약과 시스템에 반영되어 있는지 확인해야 한다.
3. 테스트 데이터도 개인정보이다: 시스템을 개발하고 검증하는 과정에서 실제 투숙객 데이터를 그대로 쓰는 관행은 위반의 원인이 될 수 있다. 테스트에는 가상 데이터나 적절히 가명 처리된 데이터를 쓰는 원칙을 세워야 한다. 고객 데이터를 다루는 주의점은 호텔 고객 데이터를 AI에 넣기 전에 확인할 것에서도 정리하였다.
4. 가점 활동은 체계를 만드는 계기로 삼는다: 전담조직 구성이나 ISMS-P 인증은 호텔 규모에 따라 부담이 다르다. 점수만을 목표로 하기보다 개인정보 관리체계를 정비하는 계기로 활용하는 것이 바람직하다.

맺으며

이번 개편은 호텔의 별이 무엇을 보증해야 하는지에 대한 답을 조금 넓혔다. 좋은 객실과 친절한 응대에 더해, 안전하고 정직하며 고객의 정보를 지키는 호텔이 좋은 호텔이라는 것이다. 키오스크와 모바일 체크인으로 고객 접점이 시스템으로 옮겨 가는 지금, 이 기준을 지키는 일의 상당 부분은 시스템을 만들고 검증하는 사람들의 몫이기도 하다.