TikTok, 아동 개인정보 보호 사건에서 4억 달러 합의에 동의

TikTok과 모회사 ByteDance는 온라인 아동 개인정보 보호법(COPPA) 위반과 관련된 혐의를 종결하기 위해 미국 법무부(DOJ)와 4억 달러 규모의 합의에 도달했다. 이 사건은 법무부가 2024년에 제기한 소송에서 비롯됐으며, 당시 법무부는 플랫폼이 13세 미만 아동 수백만 명의 서비스 이용을 허용하고 부모의 필수 동의 없이 이들의 개인정보를 수집했다고 주장했다.

이번 합의에는 TikTok이나 ByteDance가 위법 행위를 저질렀다는 인정이 포함되지 않는다. 그러나 미성년 사용자 보호를 강화하기 위한 조치가 명시돼 있다. 여기에는 연령과 관련된 확인 또는 통제 도구의 강화, 아동을 위한 추가 보호 장치, 부모가 자녀의 플랫폼 활동과 개인정보를 더 폭넓게 확인할 수 있도록 하는 조치 등이 포함된다.

Musical.ly 사건 이후 이어진 재점검

이번 합의는 회사의 미성년 사용자 처리 방식에 대한 수년간의 연방 차원 조사 이후 이뤄졌다. 2019년 회사는 TikTok에 앞서 운영되던 Musical.ly가 COPPA를 위반했다는 혐의를 해결하기 위해 570만 달러를 지급하기로 합의했다. 당시 합의에 따라 회사는 13세 미만 아동이 계정을 만들지 못하도록 조치를 취하기로 약속했다.

그러나 2024년 소송에서는 TikTok이 법정 연령 미만 사용자를 식별하고 삭제하는 데 계속 어려움을 겪었다고 주장했다. 또한 직원들이 많은 수의 어린 사용자 존재에 대해 우려를 제기한 이후에도 플랫폼이 아동 관련 정보를 보관하고 사용했으며, 여기에는 맞춤형 광고에 활용될 수 있는 데이터도 포함됐다고 혐의는 밝혔다.

소송에는 TikTok이 가입 정책의 일부 측면을 변경해 사용자가 서비스 가입에 필요한 연령에 도달했는지를 판단하기 더 어려워지게 했다는 주장도 포함됐다. 이러한 내용은 사건에 제기된 혐의일 뿐, 회사에 대해 확인된 사법적 판결은 아니다.

실제로 무엇이 달라지는가?

이번 합의는 아동 보호가 계정 생성 후 규정 위반 계정을 차단하는 데만 국한되지 않고, TikTok이 연령, 데이터 및 부모 감독과 관련된 통제를 강화해야 한다는 의미다. 부모의 경우, 발표된 조치는 자녀의 활동과 플랫폼이 자녀에 관해 보관하는 정보를 더 폭넓게 감독할 수 있도록 하는 데 초점을 둔다. 규제 당국의 경우, 이번 사건은 광범위하게 사용되는 플랫폼이 미성년 사용자를 발견하고 적절한 동의 없이 이들의 데이터가 사용되는 것을 막을 수 있는지에 대한 관심이 계속되고 있음을 보여준다.

사용자 안전에 대한 확대된 점검

이번 합의는 TikTok이 사용자 안전 정책과 관련해 추가적인 질문에 직면한 시점에 이뤄졌다. 합의 며칠 전 Bloomberg는 회사가 미국 사용자 약 10%를 대상으로 예방적 알고리즘 조치를 시험 과정에서 의도적으로 비활성화했다고 보도했다. 이 조치는 사용자가 지나치게 유해하거나 해로운 콘텐츠에 노출될 가능성을 줄이기 위해 설계된 것이었다.

이 보도는 미국 의원들의 비판을 불러일으켰다. Tennessee주 공화당 상원의원 Marsha Blackburn과 Connecticut주 민주당 상원의원 Richard Blumenthal은 결정에 관해 문의하기 위해 TikTok 최고경영자 Shou Chew와 미국 내 회사 사업 최고경영자 Adam Presser에게 서한을 보냈다.