아동용 게임 만들어 배포하면서 서드파티의 개인정보 수집 행위 금지 안 시켜
원래는 400만 달러 벌금...회사가 낼 능력이 없음을 감안하여 15만 달러로 낮춰
[보안뉴스 문가용 기자] 아동용 앱 개발사인 하이퍼비어드(HyperBeard)가 부모 동의 없이 아동들의 개인정보를 수집해 15만 달러의 벌금을 물게 됐다. 하이퍼비어드는 멕시코의 회사로, 악솔로치(Axolochi), 클렙토캣츠(KleptoCats), 놈놈스(NomNoms)와 같은 아동용 게임을 안드로이드와 iOS 환경에 제공하고 있다.
하지만 최근 미국 연방거래위원회는 “하이퍼비어드는 자신들의 앱을 통하여 서드파티 광고 네트워크가 개인정보를 수집하도록 허용했다”고 주장했다. “아동용 서비스나 앱을 개발한다면 개인정보를 사업상 수집하기 전에 반드시 부모를 거쳐야 한다는 걸 잊지 말아야 한다”고 사법부도 경고했다. “이는 서드파티의 정보 수집 행위를 허용할 때도 마찬가지입니다.”
사법부에 의하면 하이퍼비어드는 서드파티 광고 업자가 아동들의 행동을 추적하고, 지속적인 맞춤형 광고를 노출시켰다고 한다. 여기서 말하는 서드파티 광고 업자들은 애드콜로니(AdColony), 애드몹(AdMob), 앱러빈(AppLovin), 페이스북 오디언스 네트워크(Facebook Audience Network), 파이버(Fyber), 아이언소스(IronSource), 킵(Kiip), 탭코어(TapCore), 탭조이(TapJoy), 벙글(Vungle), 유니티애즈(UnityAds) 등 한두 군데가 아니다.
연방거래위원회는 이러한 행위가 아동 온라인 프라이버시 보호법(COPPA)에 대한 명백한 위반이라고 주장했으며, 13세 미만의 아동들의 개인정보는 부모의 동의 하에서만 진행 가능하다고 강조했다. 하이퍼비어드는 공식 입장 발표를 하지 않고 있지만 자사 정책 관련 페이지를 통해 “아동 온라인 프라이버시 보호법을 충실히 지키는 광고 네트워크와만 파트너십을 맺는다”고 밝혔다.
사법부가 COPPA 위반 혐의로 하이퍼비어드에 내린 최초 벌금 액수는 400만 달러였다. 그러나 회사가 이 많은 돈을 다 낼 형편이 되지 않는다고 보고 15만 달러로 낮췄다. 벌금을 내는 것만이 아니라 하이퍼비어드는 그 동안 불법적으로 수집해왔던 아동들의 개인정보를 모두 삭제하는 데에 동의했다. 또한 앞으로 13세 미만 아이들의 정보를 수집해야만 할 때 부모들에게도 알리기로 약속했다.
아동들의 개인정보로 법정싸움에 휘말리기 시작한 사례들이 점점 늘어나고 있다. 인기 앱 중 하나인 틱톡(TikTok)도 지난 5월 아동 프라이버시 침해로 고소를 당했다. 그보다 조금 전인 2월에는 구글이 교육 프로그램을 위한 지스위트(G Suite)를 통해 학생들의 개인정보를 수집한다는 주장이 나왔고, 이 때문에 법정에 서야했다.
보안 업체 벡트라(Vectra)의 CTO인 팀 웨이드는 자신의 블로그를 통해 “연방거래위원회가 벌금을 거뒀을 뿐만 아니라 남아 있는 개인정보도 모두 삭제하라고 한 건 칭찬할 만한 일”이라고 썼다. 그러면서 “보통 벌금을 냈다는 사실에만 집중하는 경향이 있는데, 실제 우리가 목적한 바인 프라이버시 보호를 위한 조치가 진짜로 취해졌는지를 확인해야 한다”고 강조했다.
그러면서 “자신의 데이터가 수집당하는 건 그 자체로 피해”라고 말했다. “오늘 날과 같은 환경에서 데이터를 아예 수집하지 못하게 막는 건 불가능합니다. 그러니 사회가 시스템을 마련해 최소한의 데이터만이 수집되도록 해야 할 것입니다. 그래야 개인정보를 활용하는 기업도 살고, 소비자의 프라이버시도 보호됩니다.”
3줄 요약
1. 아동용 게임 만들던 멕시코 회사, 부모 동의 없이 개인정보 수집하다가 걸림.
2. 사실 개인정보를 수집하던 건 회사와 계약을 맺었던 광고 업체들.
3. FTC는 15만 달러의 벌금형을 내리면서 동시에 기존 개인정보 전부 삭제하라고 지시.
[국제부 문가용 기자(globoan@boannews.com)]
원래는 400만 달러 벌금...회사가 낼 능력이 없음을 감안하여 15만 달러로 낮춰
[보안뉴스 문가용 기자] 아동용 앱 개발사인 하이퍼비어드(HyperBeard)가 부모 동의 없이 아동들의 개인정보를 수집해 15만 달러의 벌금을 물게 됐다. 하이퍼비어드는 멕시코의 회사로, 악솔로치(Axolochi), 클렙토캣츠(KleptoCats), 놈놈스(NomNoms)와 같은 아동용 게임을 안드로이드와 iOS 환경에 제공하고 있다.
[이미지 = utoimage]
하지만 최근 미국 연방거래위원회는 “하이퍼비어드는 자신들의 앱을 통하여 서드파티 광고 네트워크가 개인정보를 수집하도록 허용했다”고 주장했다. “아동용 서비스나 앱을 개발한다면 개인정보를 사업상 수집하기 전에 반드시 부모를 거쳐야 한다는 걸 잊지 말아야 한다”고 사법부도 경고했다. “이는 서드파티의 정보 수집 행위를 허용할 때도 마찬가지입니다.”
사법부에 의하면 하이퍼비어드는 서드파티 광고 업자가 아동들의 행동을 추적하고, 지속적인 맞춤형 광고를 노출시켰다고 한다. 여기서 말하는 서드파티 광고 업자들은 애드콜로니(AdColony), 애드몹(AdMob), 앱러빈(AppLovin), 페이스북 오디언스 네트워크(Facebook Audience Network), 파이버(Fyber), 아이언소스(IronSource), 킵(Kiip), 탭코어(TapCore), 탭조이(TapJoy), 벙글(Vungle), 유니티애즈(UnityAds) 등 한두 군데가 아니다.
연방거래위원회는 이러한 행위가 아동 온라인 프라이버시 보호법(COPPA)에 대한 명백한 위반이라고 주장했으며, 13세 미만의 아동들의 개인정보는 부모의 동의 하에서만 진행 가능하다고 강조했다. 하이퍼비어드는 공식 입장 발표를 하지 않고 있지만 자사 정책 관련 페이지를 통해 “아동 온라인 프라이버시 보호법을 충실히 지키는 광고 네트워크와만 파트너십을 맺는다”고 밝혔다.
사법부가 COPPA 위반 혐의로 하이퍼비어드에 내린 최초 벌금 액수는 400만 달러였다. 그러나 회사가 이 많은 돈을 다 낼 형편이 되지 않는다고 보고 15만 달러로 낮췄다. 벌금을 내는 것만이 아니라 하이퍼비어드는 그 동안 불법적으로 수집해왔던 아동들의 개인정보를 모두 삭제하는 데에 동의했다. 또한 앞으로 13세 미만 아이들의 정보를 수집해야만 할 때 부모들에게도 알리기로 약속했다.
아동들의 개인정보로 법정싸움에 휘말리기 시작한 사례들이 점점 늘어나고 있다. 인기 앱 중 하나인 틱톡(TikTok)도 지난 5월 아동 프라이버시 침해로 고소를 당했다. 그보다 조금 전인 2월에는 구글이 교육 프로그램을 위한 지스위트(G Suite)를 통해 학생들의 개인정보를 수집한다는 주장이 나왔고, 이 때문에 법정에 서야했다.
보안 업체 벡트라(Vectra)의 CTO인 팀 웨이드는 자신의 블로그를 통해 “연방거래위원회가 벌금을 거뒀을 뿐만 아니라 남아 있는 개인정보도 모두 삭제하라고 한 건 칭찬할 만한 일”이라고 썼다. 그러면서 “보통 벌금을 냈다는 사실에만 집중하는 경향이 있는데, 실제 우리가 목적한 바인 프라이버시 보호를 위한 조치가 진짜로 취해졌는지를 확인해야 한다”고 강조했다.
그러면서 “자신의 데이터가 수집당하는 건 그 자체로 피해”라고 말했다. “오늘 날과 같은 환경에서 데이터를 아예 수집하지 못하게 막는 건 불가능합니다. 그러니 사회가 시스템을 마련해 최소한의 데이터만이 수집되도록 해야 할 것입니다. 그래야 개인정보를 활용하는 기업도 살고, 소비자의 프라이버시도 보호됩니다.”
3줄 요약
1. 아동용 게임 만들던 멕시코 회사, 부모 동의 없이 개인정보 수집하다가 걸림.
2. 사실 개인정보를 수집하던 건 회사와 계약을 맺었던 광고 업체들.
3. FTC는 15만 달러의 벌금형을 내리면서 동시에 기존 개인정보 전부 삭제하라고 지시.
[국제부 문가용 기자(globoan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
문가용기자 기사보기
[2024-04-22] 
.jpg)
.jpg)
