애플, 구글, 메타를 포함한 대형 기술 기업들이 수백만 건의 사용자 데이터를 미국 정부에 넘겼다는 연구 결과가 나왔습니다.
스위스 개인정보보호 기업 프로톤에 따르면, 정부 지원을 받는 사용자 데이터 요청이 증가하고 있으며, 이로 인해 대형 기술 기업들은 미국 당국에 사용자 개인 정보를 제공할 수밖에 없게 되었습니다. 이러한 추세는 유럽에서도 확산되고 있으며, 다른 국가들도 정부로부터 사용자 데이터 제공을 요청받고 있습니다.
구글 데이터에 따르면 정부의 사용자 데이터 요청이 증가했습니다
프로톤이 실시한 분석에서는 2014년부터 2024년까지 미국 당국과 공유된 사용자 계정의 총 수에 대한 세 회사의 투명성 보고서에 포함된 공개 데이터를 살펴보았습니다.
프로톤에 따르면, 대형 IT 기업들은 지난 10년 동안 법 집행 기관과 공유한 계정 수를 600% 이상 늘려 총 310만 건에 달하게 했습니다.
유로 뉴스 보도에 따르면 스위스 기업 프로톤의 보고서는 "미국 정부가 빅테크 기업들이 보유한 막대한 데이터 자산을 활용하려는 움직임이 점점 커지고 있음을 보여준다"고 지적했습니다. 하지만 프로톤의 조사 결과는 빅테크 기업들의 정책을 비판하는 것은 아니며, 이들 역시 법 집행 기관의 요구에 응해야 할 의무가 있다고 강조합니다.
하지만 해당 업체는 대형 기술 기업들이 "정부의 침입"으로부터 정보를 보호하기 위해 암호화 기술에 투자함으로써 이러한 문제를 해결할 수 있을 것이라고 주장합니다
유로뉴스 보도에 따르면, 이러한 노력에도 불구하고 기업들은 결국 선택의 여지가 없을 수도 있습니다. 보고서는 사법 당국이 소환장, 법원 명령 또는 수색 영장을 통해 해당 데이터에 접근할 수 있다고 밝혔습니다.
또한, 상당한 개연성이 있는 유효한 수색 영장이 있으면 법 집행관은 사용자 메시지, 사진, 동영상, 타임라인 게시물 및 위치 정보에 접근할 수 있습니다.
하지만 이게 전부가 아닙니다. 미국 정부는 해외정보법에 의거한 국가안보서한을 사용하여 구글과 같은 대형 기술 기업들이 구글 드라이브, 지메일, 포토에서 사용자 정보와 콘텐츠를 공개하도록 강제할 수도 있습니다.
이러한 요청은 미국에만 국한된 것이 아니라 독일, 프랑스, 이탈리아, 루마니아, 몰타, 네덜란드, 슬로바키아, 터키 등 다른 정부들도 수준은 다르지만 비슷한 요청을 했습니다.
하지만 구글의 투명성 보고서에 따르면 정부의 사용자 정보 요청이 전반적으로 증가한 것으로 나타났습니다. 구글 데이터에 따르면 2024년 중반까지 전 세계 정부가 제출한 사용자 정보 요청 건수는 23만 5천 건을 넘어섰습니다. 이 정보는 50만 개의 계정에 관한 것으로, 2020년 상반기에 접수된 23만 5천 개 계정에 대한 10만 건의 요청보다 크게 증가한 수치입니다.
구글의 투명성 보고서에 따르면, 유럽 정부들은 2020년 초부터 검색 엔진 대기업인 구글에 사용자 데이터 제공을 요구하는 건수를 늘렸습니다.
구글 데이터에 따르면 독일 정부는 2020년 1월에 12,600건 이상의 정보 공개 요청을 제출했고, 2024년 중반에는 41,000건의 정보 공개 요청을 제출했습니다.
대형 IT 기업들은 이러한 요청이 비상 상황 대응에 도움이 될 수 있다고 말합니다
메타는 자사의 안전 센터에서 때때로 법 집행 기관에 "즉각적인 위해 위험, 자살 예방 및 실종 아동 수색과 관련된 응급 상황에 대응하는 데 도움이 되는 정보"를 제공한다고 밝혔습니다
유로뉴스에 따르면, 메타에 제출되는 모든 요청은 " 법적 적합성 여부를 "하며, 소셜 미디어 대기업인 메타는 광범위하거나 모호한 요청에 대해 "거부하거나 더 구체적인 정보를 요구"할 수 있습니다.
구글은 사법기관이 특정 사용자에 대한 데이터 제공을 요청할 경우, 관련 정보를 공개하기 전에 먼저 이메일을 통해 알립니다. 단, 아동 안전 위협이나 기타 생명 위협과 같은 "긴급 상황"의 경우에는 예외입니다.
외국 정부의 요청과 관련하여 구글은 해당 요청이 미국법, 국내법, 회사 정책 및 국제 규범의 요건을 충족하는지 여부를 사례별로 검토하여 결정한다고 밝혔습니다.
