타사 앱 이용자 ‘945만명’ 정보 수집해 광고에 활용…틱톡, ‘103억원’ 과징금

[헤럴드경제=박세정 기자] 적법한 근거 없이 개인정보를 수집·이용하고 국외 이전한 틱톡과 애플이 과징금 ‘철퇴’를 맞았다.

23일 개인정보보호위원회는 개인정보 보호법(이하 보호법) 및 구 정보통신망 이용촉진 및 정보보호에 관한 법률(이하 정보통신망법)을 위반한 틱톡, 애플에 대해 과징금 총 105억 5800만 원을 부과한다고 밝혔다.

우선 타사 앱 이용자 945만명의 정보를 수집해 맞춤형 광고에 활용하면서 이를 제대로 고지하지 않은 틱톡에는 103억600만원의 과징금이 부과됐다.

개인정보위는 틱톡 및 틱톡 라이트가 보호법을 위반하고 있다는 언론보도를 계기로 조사에 착수해 적법 근거 없는 타사 행태정보 수집·이용 및 국외 이전 등 보호법 위반 사실을 확인했다.

틱톡은 광고 및 콘텐츠 성과 분석 등의 서비스를 제공하면서 다른 웹·앱 사업자들에게 행태정보 수집 도구를 배포하고 있다.

틱톡은 해당 도구가 설치된 타사의 웹·앱 페이지에 방문한 이용자의 활동 기록(이하 타사 행태정보)을 수집하고 있다.

개인정보위에 따르면 국내 7만1000여 개 기업에서 틱톡의 행태정보 수집 도구를 이용하고 있는 것으로 확인된다. 틱톡은 이를 분석해 이용자의 특성·관심사 등을 추론한 뒤 맞춤형 광고에 활용하고 있다.

개인정보위는 틱톡이 가입 시에 이용자가 명확히 인지할 수 있도록 고지하지 않았다고 판단했다.

또 ‘필수 동의’ 형태로 동의를 받음으로써 틱톡 서비스를 이용하고자 하는 정보주체에게 맞춤형 광고를 위한 타사 행태정보 수집 등을 사실상 강제하는 등 실질적인 동의권을 행사할 수 없도록 했다고 봤다.

아울러 틱톡 라이트의 포인트 현금 인출 서비스 제공 과정에서 이용자의 개인정보를 계열사에 이전하면서도, 이를 공개하거나 알리지 않은 사실도 함께 확인했다.

이와 함께 애플에는 2억 5200만원의 과징금이 부과됐다.

개인정보위 조사 결과, 애플은 2019년 8월까지 이용자가 음성 비서 서비스인 ‘Siri’를 이용하는 경우 음성 녹음 및 전사문을 수집하면서, 이용자에게 별도의 동의를 받지 않았던 것으로 드러났다.

이어 2019년 10월부터는 음성 녹음을 서비스 개선에 이용하는데 별도의 동의를 받았으나, 전사문에 대해서는 여전히 별도의 적법 근거를 마련하지 않고 서비스 개선에 이용해 온 사실을 확인했다.

이용자의 개인정보를 미국 등 계열사에 국외 이전 하면서도 개인정보 처리방침에 충분히 기재하지 않은 사실도 확인했다.

다만, 애플은 조사 과정에서 개인정보 처리방침을 개정하는 등 위법 사실을 시정했다.

개인정보위는 “앞으로도 해외 사업자의 개인정보 처리 실태를 지속적으로 점검하고 위법 행위에 대해서는 국내외 기업 간 차별 없이 엄정하게 대응할 것”이라며 “우리 국민의 개인정보가 국경을 넘어 복잡한 환경 속에서도 안전하고 투명하게 보호받을 수 있도록 노력할 예정”이라고 밝혔다.