WSJ "틱톡, 1년 넘게 구글 우회해 사용자 정보 무단 수집"

노정동 기자

입력2020.08.12 14:32 수정2020.08.12 14:32

중국계 동영상 공유 서비스 '틱톡'이 구글 안드로이드 기반의 애플리케이션에서 사용자 고유식별번호인 '맥(MAC) 주소'를 무단으로 수집했다고 미국 일간 월스트리트저널(WSJ)이 11일(현지시각) 보도했다.

이는 안드로이드 체계를 운영하는 구글이 정한 프라이버시 규정에 명백히 위반된다.

WSJ는 2018년 4월부터 올해 1월까지 구글 플레이스토어에 등록된 9개 버전의 틱톡 앱에 대해 자체 테스트를 진행했다. 그 결과 이들 버전의 틱톡 앱이 사용자의 맥 주소 등 개인정보를 모기업인 중국 바이트댄스로 전송하는 것을 확인했다고 신문은 전했다. 또 이들 틱톡 앱에는 이용자의 맥 주소 수집 등에 대한 고지가 없었다.

맥 주소란 스마트폰이나 노트북 컴퓨터, 태블릿PC 등 각 네트워크 기기에 부여되는 12자리의 고유 식별번호다. 기기를 교체하거나 초기화해야 수정이 가능하다. 미국 아동온라인사생활보호법에서는 맥 주소를 고유식별정보로 규정한다. 맥 주소는 개인 맞춤형 광고를 설정할 때 주로 사용되는 개인정보다.

이번 보도는 최근 틱톡이 미국 내에서 개인정보를 무단으로 수집하고 있다는 의혹을 받고 있는 상황에서 나왔다. 틱톡 한국사무소 관계자는 "이용자 정보는 서버를 두고 있는 각국 법에 따라 운영되며 중국 정부가 이에 접근할 수 있는 권한은 없다"고 했다.

노정동 한경닷컴 기자 dong2@hankyung.com

관련 뉴스

1

독서狂 장이밍은 어떻게 '틱톡'을 키웠나

장이밍 바이트댄스 창립자 겸 최고경영자(CEO·사진)는 요즘 중대한 기로에 서 있다. 미국 정부의 압박으로 주력 자회사인 틱톡을 매각해야 하는 처지에 놓였다. 도널드 트럼프 미 대통령이 제시한 매각 마감시한은 다음달 15일.이때까지 틱톡을 매각하지 않으면 미국 사업을 아예 접어야 할 가능성이 크다. 틱톡 인수전에는 마이크로소프트(MS)와 트위터가 뛰어들었고 전세계가 주목하고 있다. 장은 최근 직원들에게 편지를 보내 “일부 시장(미국)에서 큰 외부 압력에 직면했다”며 “가장 좋은 결과를 내기 위해 밤낮없이 일하고 있다”고 털어놨다. ◆유별난 ‘신문광’의 선견지명장은 중국에서 성공한 대표적인 바링허우(1980년 이후 출생) 기업인으로 꼽힌다. 2013년엔 포브스차이나가 선정한 ‘30세 미만 기업가 30명’에 선정됐다. 지난해 미 포춘이 뽑은 ‘중국 40세 이하 기업 영웅 40인’에 이름을 올렸다.그는 1983년 중국 푸젠성의 평범한 가정에서 출생했다. 남들과 달랐던 것은 어린 시절부터 광적이라고 할 정도로 활자와 정보에 유난히 집착했다는 점이다. 그는 친구들 사이에서 독서광으로 통했다. 중학생 시절엔 매주 20~30개 신문을 꼼꼼히 읽었다. 2001년 중국 난카이대에 입학한 뒤로는 도서관에서 거의 살다시피 하며 책을 읽었다. 국내외 신문과 잡지를 비롯해 다양한 종류의 책을 섭렵했다. 장은 신문과 책을 통해 세상의 트렌드를 읽어내는 안목을 키울 수 있었다.이렇게 얻은 통찰력은 그가 창업을 하는 데 든든한 기반이 됐다. 장은 2007년 애플이 아이폰을 처음 출시했을 때 큰 충격을 받았다고 회고했다. 당시 중국 인터넷 검색업체 쿠쉰에서 근무하고 있던 그는 ‘앞으로 웹사이트는 사람들의 바지 주머니에 들어갈 것’이라고 내다봤다.장의 전망은 적중했다. 스마트폰이 빠르게 보급되면서 소셜미디어가 각광을 받기 시작했다. 장은 2008년부터 다녔던 MS를 그만두고 음식배달 서비스 앱인 메이퇀뎬핑 창업자 왕싱과 중국판 트위터인 ‘판포우’를 만들었다. 휴렛패커드(HP)를 비롯해 유명 인사들이 잇따라 가입하면서 수 개월 만에 가입자 100만명을 확보했다. 그러나 2009년 중국 정부 조치로 웹사이트는 폐쇄됐다. ◆급성장한 진르터우탸오장은 2011년에 대해 “연초만 해도 전철에서 신문을 읽는 사람이 꽤 있지만 연말에는 그런 사람들이 사라졌다”고 회상한다. 2011년은 중국에서 스마트폰 보급이 폭발적으로 증가한 시기와 맞물린다. 그는 ‘걸어다니면서 모든 정보를 얻을 수 있는 시대가 왔다’고 판단했다. 결국 그는 이듬해 뉴스 큐레이션 앱 진르터우탸오를 출시했다. 인공지능(AI)을 활용해 개인 맞춤형 뉴스를 제공하는 서비스다. 성별과 연령, 직업, 활동 지역 등 개인 정보와 고객이 자주 검색하는 내용을 분석한 뒤 관심을 가질만한 뉴스를 선별해 띄워주는 방식이다. 기존 언론사의 일방적인 편집 기능을 없애고 독자 스스로 그날의 톱기사를 정하도록 한 것이다. 사명이 오늘을 뜻하는 ‘진르’(今日)와 톱기사를 뜻하는 ‘터우탸오’(头条)를 합쳐 만든 것도 같은 이유에서였다.진르터우탸오 가입자는 폭발적으로 증가했다. 창업 4년 뒤에는 모바일 메신저 위챗 운영사인 텐센트로부터 80억달러에 인수 제안을 받았다. 장은 “텐센트의 직원이 되려고 창업한 것이 아니다”며 이를 거절했다. 중국의 3대 인터넷 공룡인 ‘BAT(바이두·알리바바·텐센트)’의 인수 제안을 거절한 사례는 진르터우탸오가 이례적이었다. ◆세계 최초의 헥토콘기업진르터우탸오는 2015년부터 미국과 브라질 일본 등에 진출하며 가입자를 끌어모았다. 2016년에 내놓은 15초~1분짜리 영상 공유앱 틱톡은 폭발적인 인기를 끌었다. 올 상반기 기준 틱톡 앱의 다운로드 건수는 6억2000만 건으로 세계 1위를 차지하기도 했다. 사용자 규모는 150여개국, 10억명에 달한다. 진르터우탸오는 2018년 말 가입자 7억명을 확보하며 미디어 업계의 집중 조명을 받았다. 이 때 사명도 바이트댄스로 변경했다. 바이트댄스는 틱톡의 인기에 힘입어 세계 최초로 헥토콘기업(기업가치 1000억달러 이상 스타트업)이 됐다.직원들의 열정을 북돋는 독특한 기업 문화도 주목 받는다. 바이트댄스는 걸어서 20분 이내 거리에 사는 직원에게 월 1000위안(약 17만원)의 주택 보조금을 지급한다. 직원들이 회사 업무에 더욱 집중할 수 있도록 유도하는 장치라는 분석이다. 아침과 점심, 저녁까지 모든 식사를 무료로 제공한다. 직원들이 회사에서 식사하면 시간을 절약할 수 있고 밥을 먹으면서도 일에 대해 얘기할 수 있다는 장점이 있다고 한다. 구내식당 주방장에게도 스톡옵션이 제공된다. 직원들이 건강하고 열심히 일할 수 있도록 책임감을 갖고 맛있는 밥을 만들라는 의도가 담겼다.바이트댄스의 지상 과제는 미국의 퇴출 압박을 해결하는 일이다. 미 정부는 바이트댄스가 중국 정부와 틱톡 사용자 정보를 공유하고 있다고 보고 있다. 급기야 트럼프 대통령은 지난 6일 바이트댄스와의 모든 거래를 금지하는 행정명령에 서명했다.바이트댄스 측은 “트럼프 대통령이 최근 공포한 행정명령은 적법절차를 따르지 않았으며, 매우 충격적이었다”며 “미국 정부가 공정하게 대우하지 않으면 미국 법원에 고소하겠다”고 강조했다. 틱톡을 인수할 기업으로는 MS가 유력하게 거론되지만 기술적인 문제를 비롯한 절차가 복잡해서 인수 타결 가능성이 낮다는 관측도 제기된다.박상용 기자 yourpencil@hankyung.com
2

"개인 정보 다 넘어갑니다"…'꼭 지워야 할 중국 앱' 목록 등장

"유라이크(ULIKE), 중국 앱인데 개인 정보 다 중국으로 넘어갑니다. 안 쓰시는 게 좋아요."최근 온라인 커뮤니티와 사회관계망서비스(SNS)를 중심으로 올라온 '꼭 지워야 할 중국 애플리케이션' 게시물에 적힌 메세지다. 도널드 트럼프 미국 대통령이 개인정보 유출 의혹을 이유로 중국 앱 '틱톡'과 '위챗' 사용 금지 조치를 내리겠다고 선언한 가운데 국내에서도 일부 누리꾼들을 중심으로 이 같은 우려가 커지고 있다. 중국산 앱을 만든 기업들은 "중국 정부가 한국 이용자들의 개인정보에 접근할 수 있는 권한이 없다"며 이 같은 우려를 일축했다."틱톡·유라이크 퇴출"…'꼭 지워야 할 중국 앱' 목록 등장12일 국내 한 온라인 커뮤니티에 따르면 최근 누리꾼들 사이에서는 '꼭 지워야 할 중국 앱' 목록이 급속도로 확산되고 있다. 적게는 55개, 많게는 70개에 이르기까지 적지 않은 중국 앱이 삭제 리스트에 포함됐다.처음에는 50여개에 불과했지만 시간이 지날수록 중국앱 '색출' 작전이 더해지면서 현재 약 70개에 달하는 앱이 삭제 목록에 올라왔다. 리스트에는 '유라이크'를 비롯해 '카메라 360', '포토원더', '뷰티플러스', '원더카메라', '메이투', '캠스캐너', '메이크업 플러스', '포토 그리드' 등 10~20대 젊은층이 애용하는 다수의 촬영 앱이 언급됐다.SNS 관련 앱으로는 '틱톡', '위챗' 등이 보였다. 이 외에도 음악, 게임, 교육 관련 앱도 목록에 올랐다.특히 '유라이크'는 지난해 국내 애플 앱스토어 전체 다운로드 순위 2위를 차지한 인기 카메라 앱이다. 틱톡 개발사인 바이트댄스가 만든 앱으로 최근 인도 정부가 국가 안보를 이유로 '틱톡'과 함께 차단한 앱이다.또 다른 사진 보정 앱 '메이투'는 2018년 한국 구글 플레이 및 애플 앱스토어 전체 인기 순위 1위를 기록할 정도로 많은 이용자들이 찾는 앱이다. 이외에도 '카메라 360', '뷰티플러스' 등도 애플 또는 구글 앱 스토어에서 한 번씩은 인기 순위 톱10위 안에 올랐다.실제 최근 중국 앱에 대한 국내 이용자들의 피해가 발생하고 있다.지난달 방송통신위원회는 틱톡에 개인정보보호 법규 위반으로 1억8000만원의 과징금과 600만원의 과태료를 부과했다. 법정대리인 동의 없이 만 14세 미만 아동의 개인정보를 무단 수집하고, 이를 해외로 옮겼다는 이유에서다.방통위 관계자는 "틱톡의 국내 가입자만 1057만명에 달하기 때문에 실제 개인정보 보호법 위반 사례는 더 많을 것"이라며 "규제 집행 시 실효성을 높일 수 있도록 노력하고, 경각심을 갖고 지속적으로 모니터링해 나가겠다"라고 했다.틱톡 한국사무소 관계자는 "이용자 정보는 서버를 두고 있는 각국 법에 따라 운영되며 중국 정부가 이에 접근할 수 있는 권한은 없다"고 했다.중국도 개인 정보 유출 논란에 '발칵'…韓 이용자들 괜찮을까중국산 앱에 대한 개인 정보 유출 피해는 중국 현지에서도 도마 위에 올랐다. 실제 중국 기업이 개인 정보를 무단으로 이용하는 사례가 발견되면서다.지난해 11월 중국 관영 CCTV는 경로를 알 수 없는 5000명의 개인 생체정보가 온라인에서 단돈 10위안(약 1700원)에 거래되고 있다고 보도했다. CCTV는 "이용자들 동의 없이 수집했기 때문에 이렇게 싸게 거래되고 있다"고 했다.특히 일부 앱은 이용자 동의 없이 개인정보를 무단 수집하고 영구 이용하는 사례도 나와 충격이 컸다. 연예인과 자신의 얼굴과 바꿔 촬영이 가능한 얼굴 변환 앱 '자오(ZAO)'의 경우 이용자들이 얼굴 정보를 영구적으로 사용해 논란이 됐다.앱 설치시 약관을 꼼꼼히 확인하지 않고 동의하면, 이용자들이 자신도 모르는 사이에 개인정보가 유출될 여지가 있는 것이다.중국에서 개인 정보 보호 의식이 약한 이유는 현행법상 개인 정보를 유출한 기업을 처벌할 수 있는 법적 규제가 없기 때문이다. 2000년대 초반부터 개인 정보에 관한 법률 제정이 논의된 바 있으나, 아직 단일된 법안이 없는 상태다.조아라 한경닷컴 기자 rrang123@hankyung.com
3

"트럼프가 '위챗' 금지하면 아이폰 판매량 30% 줄어들수도"

도널드 트럼프 미국 대통령이 연일 중국 애플리케이션(앱)에 대한 압박을 가하고 있는 가운데 중국 앱 '위챗'이 앱스토어 내에서 금지될 경우 아이폰 판매량이 최대 30% 감소할 수 있다는 분석이 나왔다.아이폰 소식에 정통한 궈밍치 애널리스트는 9일(현지시각) 애플 전문 매체인 '맥루머스'에 "위챗이 전 세계 애플 앱 스토어에서 삭제되면 아이폰의 연간 판매량은 25~30% 감소할 것"이라고 예상했다.중국의 '국민 메신저'로 불리는 위챗을 아이폰에서 사용할 수 없을 경우, 중국 내 아이폰 판매량이 급감할 수 있다는 얘기다.중국 현지 리서치 기업 시노리서치에 따르면 애플은 올 2분기 중국 시장에서 아이폰을 1300만대가량 판매했다. 이는 지난해 같은 기간보다 62%나 급증한 것이다. 지난 1분기 대비로도 225% 늘었다.궈밍치 애널리스트는 "위챗은 메시지, 결제, 전자상거래, 사회관계망서비스 등 다양한 기능을 통합해 중국에서의 필수 메신저로 자리잡았다"며 "중국 시장에서 판매되는 기기 앱스토어에 위챗이 없다면 애플의 중국 내 판매량은 줄어들 것으로 보인다"고 했다.노정동 한경닷컴 기자 dong2@hankyung.com