페이스북과 인스타그램의 모회사 메타(Meta)가 EU 규제 당국이 미국으로의 개인 사용자 데이터 전송을 허용하지 않으면 유럽 내 서비스를 중단하겠다고 위협했습니다. 미국 증권거래위원회(SEC)에 제출한 보고서는 유럽연합 사법재판소의 '슈렘스 2세(Shrems II)' 판결과 관련된 것으로, 이 판결은 오랫동안 사용되어 온 EU-미국 간 데이터 공유 도구인 '프라이버시 실드(Privacy Shield)'가 더 이상 합법적이지 않다고 선언했습니다.
이번 조치는 여러 주요 기술 기업들의 데이터 수집 및 전송 관행을 조명하는 계기가 되었습니다. 메타는 이 상황이 자사의 비즈니스와 사용자에게 어떤 영향을 미칠지 공식적으로 입장을 밝힌 첫 번째 기업입니다.
메타는 왜 페이스북과 인스타그램을 유럽에서 철수하겠다고 위협하는가?
SEC에 제출한 보고서에서 메타는 프라이버시 실드의 최근 변화가 회사의 비즈니스 모델을 근본적으로 바꾸어 놓아, 유럽 사용자에게 기존의 "제품과 서비스"를 제공하는 것이 불가능해진다고 설명했습니다.
"새로운 대서양 횡단 데이터 전송 프레임워크가 채택되지 않고, SCC(표준계약조항)나 기타 대안적 데이터 전송 수단에 계속 의존할 수 없게 된다면, 우리는 페이스북과 인스타그램을 포함한 가장 중요한 제품과 서비스들을 유럽에서 제공할 수 없게 될 것입니다. 이는 우리의 사업, 재무 상태 및 경영 성과에 중대하고 부정적인 영향을 미치게 될 것입니다."
메타의 주요 사업은 사용자 데이터를 수집해 이를 기반으로 광고 지면을 판매하는 것입니다. 페이스북과 인스타그램의 유럽 사용자는 약 4억~5억 명에 달합니다. 이 데이터를 잃는 것은 메타의 타겟 광고 사업에 치명적인 타격이 될 것입니다(메타가 반대 주장을 하고 있음에도 불구하고).
프라이버시 실드는 왜 더 이상 합법적이지 않은가?
2011년, 오스트리아 변호사 막시밀리안 슈렘스(Maximillian Schrems)는 페이스북에 본인 데이터 열람을 요청한 뒤, 회사가 보유한 무려 1,222페이지 분량의 자신에 대한 정보를 분석했습니다. 그 결과, 페이스북이 자신이 삭제했다고 믿었던 정보와 함께 동의 없이 공유된 다른 정보들도 계속 보유하고 있음을 발견했습니다. 슈렘스는 페이스북이 세금 신고 목적으로 등록되어 있던 아일랜드 데이터보호위원회에 불만을 제기했습니다.
시간이 흘러 2020년, EU 사법재판소는 미국 기업과 당국이 EU 시민 정보를 수집할 수 있게 해주던 법률인 프라이버시 실드가 근본적으로 결함이 있다고 판결했습니다. 프라이버시 실드는 EU 사용자 데이터에 대한 충분한 보호 장치를 제공하지 않았고(EU의 사용자 데이터 보호법은 미국보다 훨씬 엄격합니다), 개인 데이터 프라이버시 침해 문제에 대해 EU 시민들이 미국 정부에 이의를 제기할 적절한 수단도 마련하지 않았습니다.
프라이버시 실드라는 데이터 전송 수단이 무효화되면서, 메타뿐만 아니라 구글, 아마존, 마이크로소프트 같은 기업들도 유럽 사업 운영 방식을 재고해야 하는 상황에 직면했습니다. 이들 기업이 제공하는 클라우드 컴퓨팅 서비스가 우리가 아는 인터넷의 상당 부분을 차지한다는 점을 고려하면, 심각한 데이터 문제에 직면한 주요 기술 기업은 메타만이 아닙니다.
메타는 정말 페이스북과 인스타그램을 유럽에서 철수할까?
대부분의 업계 전문가들은 메타의 성명이 실질성 없는 위협에 불과하다고 보고 있습니다. EU 규제 당국은 이미 수개월 동안 미국 당국과 협력해 새로운 데이터 협정을 만들려고 노력해 왔으며, 다만 아직 합의에 이르지 못했을 뿐입니다. 또한 메타의 주가와 기업 가치가 타격을 입고 있는 상황에서, 여론의 시선을 돌리는 것은 소셜 미디어 거대 기업에게 유용한 방편이 될 수 있습니다.
메타 대변인은 이메일 성명에서 "우리는 유럽에서 철수할 어떤 욕구도 계획도 없다. 하지만 단순한 현실은 메타와 수많은 기업, 조직, 서비스가 글로벌 서비스를 운영하기 위해 EU와 미국 간 데이터 전송에 의존하고 있다"며 새로운 데이터 협정 체결을 지원하겠다는 의지를 재확인했습니다.
결론적으로, 메타가 유럽에서 철수하는 것은 어떤 이득도 없습니다. 주가 폭락을 초래하고, 기업 가치에서 수십억 달러가 증발하며, 수백만 명의 사용자를 서비스에서 차단하게 됩니다. 프라이버시 실드의 대체제가 결국 시행될 것이라는 데에는 의심의 여지가 거의 없지만, 이전 협정보다 EU 시민 데이터에 대한 더 엄격한 보호 장치가 포함될 가능성이 높습니다.
그때까지 유럽의 페이스북과 인스타그램 사용자들이 크게 걱정할 일은 없어 보입니다.