좋아요·공유 등 사용 때 개인정보 유출

EU-美 협정 무효 후 첫 유럽 국가 조치
페북 “데이터 전송 법적으로 문제 없다”

세계 최대 소셜미디어 업체인 페이스북이 이용자들의 온라인 정보 수집을 3개월 안에 중단하라는 프랑스 정부의 최후통첩을 받았다. 페이스북은 “데이터 전송은 법적으로 문제가 없고, 사용자 프라이버시를 보호하는 것이 우리 일의 핵심”이라고 맞섰으나 쉽사리 법망을 피해가진 못할 것으로 보인다.

미국 월스트리트저널(WSJ) 등 외신들은 9일(현지시간) 프랑스의 정보보호 규제기관인 CNIL이 이용자들로부터 명확한 동의 없이 모든 사이트에서 이용 행태를 추적하는 페이스북의 활동을 3개월 내에 시정토록 명령했다고 전했다. 페이스북은 “당국의 입장을 존중한다”고 밝혔으나 기술 표준으로 자리잡은 추적 시스템을 쉽사리 포기하기 어려울 것으로 보인다.

CNIL은 현재 프랑스에서만 3000만명 이상이 페이스북을 사용하고 있다며 문제의 심각성을 지적했다. 이번 조치는 지난해 10월 유럽최고재판소(CJEU)가 미국과 유럽연합(EU) 간에 맺어진 ‘세이프 하버’ 협정을 무효화한 이후 나온 첫 유럽 국가의 조치다.

2000년부터 적용돼온 이 협정에 따라 페이스북과 구글 등 미국 인터넷 기업들은 EU 이용자들의 웹 검색 이력이나 소셜미디어 업데이트 정보 등을 자유롭게 공유할 수 있었다. 하지만 CJEU는 페이스북 등의 관행적인 정보 공유에 제동을 걸었다. 미국과 EU는 세이프 하버 협정을 대체할 새로운 데이터 전송 규약에 합의했지만 실행에는 옮기지 못한 상태다.

페이스북의 프라이버시 침해는 업계에서 이미 악명이 자자하다. 원치 않는 개인 정보를 무단으로 수집해 거대한 빅데이터를 구축한 뒤 소설 속 ‘빅브라더’처럼 행동한다. 이 같은 행태의 대표적인 기능은 ‘친구 찾기’다. 이용자가 가진 이메일 계정의 연락처에 있는 친구나 지인들의 목록과 이메일 주소를 임의로 불러와 친구를 찾도록 돕는 서비스인데 페이스북 안에서 친구를 늘리는 데 유용하지만 개인정보 무단 유출의 문제를 일으킨다. 또 페이스북 안의 ‘좋아요’나 ‘공유’ 단추를 누를 때마다 이용자의 웹사이트 안에서의 행적이 자동으로 유출된다. 비회원이 페이스북 페이지에 접속할 때 쿠키를 활용해 활동이 추적당하기도 한다. 이렇게 모아진 자료들은 페이스북의 광고주들과 공유된다.

페이스북은 유럽 각국에서 프라이버시와 관련한 조사와 소송에 직면해 있다. 인터넷 기업들의 유럽 본부가 자리한 아일랜드의 정보위원회로부터 제소를 당하기도 했으며, 지난해 11월에는 비회원으로부터 개인정보를 수집하는 일을 중단하라는 벨기에 법원의 명령을 받았으나 항소했다. 독일 연방 대법원(BGH)은 지난달 초 친구 찾기 기능을 기만적 마케팅 행위라며 소송을 제기한 소비자단체의 손을 들어줬다.

오상도 기자 sdoh@seoul.co.kr