또 다시 드러난 페이스북의 개인정보 침해 스캔들
사용자 데이터를 향한 페이스북의 집요한 욕심은 어디까지일까요? 세계 최대 소셜 미디어 기업인 페이스북이 청소년들에게 20달러를 지급하고 스마트폰에 'VPN 서비스' 설치를 유도한 뒤, 이를 통해 통신 데이터와 모든 온라인 활동을 수집·분석해 온 사실이 적발되며 큰 논란에 휩싸였습니다.
페이스북은 어떤 방식으로 사용자를 노렸나?
페이스북은 청소년들에게 공식 앱스토어를 우회해 '프로젝트 아틀라스(Project Atlas)'라는 이름의 리서치 앱을 직접 설치하도록 요청했습니다. 이 VPN 애플리케이션은 지난해 8월 애플이 정책 위반을 이유로 금지·삭제했던 '오나보 프로텍트(Onavo Protect)'와 매우 유사한 것으로 알려졌습니다.
사용자가 이 앱을 다운로드하는 순간 네트워크 트래픽에 대한 루트 접근 권한을 자발적으로 부여하게 되며, 페이스북은 이를 통해 사용자의 스마트폰 활동을 복호화하고 분석할 수 있게 됩니다. 페이스북이 구체적으로 어떤 데이터를 노렸는지는 아직 명확하지 않지만, 회사는 애플의 사전 승인 없이 앱스토어라는 유통 경로를 무단 활용해 앱을 확산시켰다는 점에서 명백한 위반 행위를 저질렀습니다.
애플의 강경 대응: 페이스북 iOS 앱 전면 차단
이에 애플은 페이스북의 iOS 앱 운영을 차단하는 초강수를 두었습니다. 애플 측은 "페이스북은 아이폰 사용자를 대상으로 '리서치' 앱을 배포하며 애플과 맺은 계약을 파기했다. 해당 앱을 통해 페이스북은 사용자의 앱 사용 기록, 비공개 메시지, 위치 정보 등 각종 개인 데이터를 수집할 수 있었다"고 밝혔습니다. 특히 이번 조사 대상에는 13세 어린이까지 포함된 것으로 전해져 충격을 더했습니다.
애플 관계자는 추가로 "페이스북은 기업 회원 자격을 이용해 일반 소비자에게 데이터 수집 앱을 배포해 왔다. 이는 애플과의 계약을 명백히 위반하는 행위이며, 엔터프라이즈 인증서를 통해 소비자에게 앱을 배포하는 개발자의 인증서는 취소된다. 이번 조치는 사용자와 그들의 데이터를 보호하기 위한 것"이라고 강조했습니다.
페이스북의 해명: '비밀 스파이가 아니라 시장조사'
논란이 커지자 페이스북은 해당 프로그램이 사용자의 스마트폰 이용 습관을 파악해 더 나은 서비스를 제공하기 위한 '연구 프로그램'이었다고 해명했습니다. 페이스북의 공식 입장은 다음과 같습니다.
"이 시장조사 프로그램에 대한 핵심 사실들이 외면당하고 있다. 초기 보도와 달리 이것은 '비밀'이 아니다. 프로그램 이름부터 공식적으로 '페이스북 리서치 앱'이었다. 또한 참가자들을 '감시'한 것도 아니다. 참여에 동의한 모든 사람은 명확한 안내 절차를 거쳐 동의를 받았고, 참여 대가를 지급받았다. 마지막으로 이 프로그램 참가자 중 청소년은 5% 미만이었으며, 모두 보호자 동의서에 서명한 경우였다."
그러나 문제의 앱은 2016년부터 운영되어 왔으며, 현재도 '페이스북 VPN'이라는 이름으로 온라인에서 이용 가능한 상태입니다. 개인정보 보호에 대한 사회적 요구가 높아지는 지금, 이번 논란은 빅테크 기업들의 데이터 수집 관행에 대한 규제 논의에 또 한번 불을 지필 것으로 보입니다.