애플, 구글, 메타, 미국 정부에 수백만 사용자 데이터 제공, 연구 결과

애플, 구글, 메타를 포함한 빅 테크 기업들이 미국 정부에 수백만 건의 사용자 데이터를 제공한 것으로 보고되었습니다.

스위스 프라이버시 기업인 프로톤(Proton)에 따르면, 정부 지원 사용자 데이터 요청이 증가하면서 빅 테크 기업들이 미국 당국에 사용자의 개인 데이터를 제공하도록 강요받고 있습니다. 이 추세는 유럽에서도 정부들이 사용자 데이터 요청을 하면서 널리 퍼져 있습니다.

구글 데이터, 정부 사용자 데이터 요청 증가

프로톤이 수행한 분석은 2014년부터 2024년까지 미국 당국에 공유된 총 사용자 계정 수에 대한 세 기업의 투명성 보고서에서 공개된 데이터를 조사했습니다.

프로톤에 따르면, 빅 테크 기업들은 지난 10년 동안 법 집행 기관에 공유한 계정 수를 310만 건으로 총 600% 이상 증가시켰습니다.

유로뉴스(Euronews) 보도에 따르면 스위스 기업의 보고서 데이터는 “미국 정부가 빅 테크의 막대한 데이터 저장고를 활용하려는 의도가 커지고 있음을 보여줍니다.” 그러나 프로톤(Proton)의 발견은 빅 테크 기업의 정책을 비판하지 않습니다. 이들은 또한 법 집행 기관의 요구를 준수해야 하기 때문입니다.

그러나 이 기업은 빅 테크 기업들이 “정부의 침입”으로부터 정보를 보호하기 위해 암호화에 투자함으로써 이를 극복할 수 있다고 제안합니다.

이러한 노력에도 불구하고, 유로뉴스의 설명에 따르면 기업들은 결국 선택의 여지가 없을 수도 있습니다. 이 보고서는 법 집행 기관이 소환장, 법원 명령 또는 압수수색 영장을 통해 데이터에 접근할 수 있음을 보여줍니다.

또한, 합리적 근거가 있는 유효한 압수수색 영장은 법 집행 요원이 사용자의 메시지, 사진, 동영상, 타임라인 게시물 및 위치 정보에 접근할 수 있도록 허용할 수 있습니다.

하지만 이것이 전부는 아닙니다. 미국 정부는 외국정보감시법(FISA)에 따른 국가안보서한(National Security Letter)을 사용하여 Google, Google Drive, Gmail, Photos와 같은 대형 기술 기업들에게 사용자 정보와 콘텐츠를 공개하도록 강제할 수도 있습니다.

이러한 요청은 미국에만 고유한 것이 아닙니다. 독일, 프랑스, 이탈리아, 루마니아, 몰타, 네덜란드, 슬로바키아, 터키와 같은 다른 정부들도 각기 다른 수준에서 요청을 제출했습니다.

그러나 구글 투명성 보고서는 정부 요청의 전반적인 증가를 보여줍니다. 구글 데이터에 따르면 전 세계 정부는 2024년 중반까지 235,000건 이상의 사용자 정보 요청을 제출했습니다. 이 정보는 50만 계정을 대상으로 했으며, 이는 2020년 상반기에 100,000건의 요청이 235,000개 계정에 대해 제출된 것보다 증가한 수치입니다.

구글의 투명성 보고서에 따르면, 유럽 정부들은 2020년 초부터 검색 엔진 거대 기업인 구글에 사용자 데이터 요청을 증가시켰습니다.

구글의 데이터에 따르면, 독일 정부는 2020년 1월 12,600건 이상의 요청을 제출했으며, 2024년 중반에는 41,000건의 정보 요청을 했습니다.

대형 기술 기업들은 이러한 요청이 긴급 상황에 대응하는 데 도움이 될 수 있다고 말합니다.

Meta의 안전 센터에서는 긴급 상황(즉각적인 위해 위험, 자살 예방, 실종 아동 수습이 포함된 경우)에 대응하는 데 도움이 될 수 있는 정보를 때때로 법 집행 기관에 제공한다고 밝혔습니다.

유로뉴스에 따르면 메타(Meta)에 대한 모든 요청은 법적 충분성을 위해 “신중하게 검토”되며, 소셜 미디어 거대 기업은 광범위하거나 모호한 요청에 대해 “거절하거나 더 높은 구체성을 요구”할 수 있습니다.

구글의 경우, 특정 사용자의 데이터에 대한 법 집행 기관의 요청이 있을 때 검색 엔진 기업은 관련 정보를 공개하기 전에 이메일을 발송합니다. 다만, 아동 안전 위협이나 생명에 대한 기타 위협과 같은 '긴급 상황'의 요청인 경우 이 절차가 다를 수 있습니다.

외국 정부 요청의 경우, 구글은 미국 법, 국내 법, 회사 정책 및 국제 규범의 요구 사항을 충족하는지 여부를 사례별로 결정한다고 밝혔습니다.