틱톡, 유럽인의 개인정보를 중국에 판매한 혐의로 5억5400만 달러의 벌금 납부

틱톡은 유럽 사용자의 개인정보를 중국으로 비밀리에 이전했으며, 현지 엔지니어들이 이에 접근할 수 있었기 때문에 약 5억 5,400만 달러(약 5억 유로)의 과태료 부과를 받았습니다. 

이 결과는 아일랜드 데이터보호위원회(DPC)의 조사에서 비롯된 것으로, 이 기관은 EU 내 틱톡의 주요 규제 기관 역할을 합니다. 이번 제재는 일반 데이터 보호 규정(GDPR) 위반에 대한 처벌로, 블룸버그 보도에 따르면 이달 말까지 부과될 예정입니다.

GDPR는 강력한 보호 조치가 마련되지 않은 상태에서 기업이 데이터를 유럽 연합 외부로 전송하는 것을 불법으로 규정합니다. 아일랜드 규제 당국은 틱톡의 소유주인 바이트댄스가 중국 엔지니어들의 EU 데이터 접근을 허용함으로써 이 규정을 위반했다고 밝혔습니다.

아직 최종 확정되지는 않았지만, 이 과징금은 메타가 12억 유로의 벌금을 부과받고 아마존이 7억 4600만 유로의 제재를 받은 이후 아일랜드 역사상 세 번째로 큰 개인정보 보호 관련 벌금이 될 수 있습니다. 틱톡은 아일랜드 법원에서 판결에 대해 항소할 수 있지만, 현재 결정은 유지됩니다.

아일랜드 당국, 틱톡에 도난 데이터 중국 송금 중단 명령

해당 결정의 일환으로 아일랜드 관리들은 틱톡에게 중국으로 이어지는 데이터 전송 경로를 차단하기 위한 구체적인 마감일을 부여할 것으로 예상됩니다.

개인정보 보호 단체들은 중국의 감시 관행에 오랫동안 경고해 왔으며, 미국과 유럽 같은 국가들이 자국민 정보가 해당 시스템에 포착되는 것을 막기 위해 더 적극적으로 나서야 한다고 주장해 왔습니다.

2023년 9월, 동일한 아일랜드 규제 당국은 해당 기업에 3억 4,500만 유로의 또 다른 과태료를 부과했습니다. 당시 문제는 틱톡이 어린이 관련 데이터를 어떻게 잘못 처리했는지에 관한 것이었습니다. 규제 당국은 빅테크 기업이 유럽 블록을 떠나는 모든 유럽 데이터를 어떻게 다루는지 주시하고 있음을 명확히 했습니다. 또한 미국 정보 기관으로부터 개인 데이터를 보호하지 못한 혐의로 메타에 역대 최고액인 12억 유로의 과태료를 부과했습니다.

틱톡에 대한 소송은 실제로 2021년에 시작되었습니다. 당시 아일랜드 위원회를 이끌던 헬렌 디크슨이 경보를 울렸기 때문입니다. 그녀는 EU 사용자의 데이터가 중국에 있는 '유지보수 및 AI 엔지니어들에게 수집되고 있다'고 밝혔습니다.

그것이 이번 최신 벌금으로 이어진 수년간의 조사의 시작점이었습니다. 위원회는 EU 내 거주자(엄격한 데이터 규정이 적용되는 지역)임에도 불구하고 틱톡이 바이트댄스의 중국 직원에게 사용자 데이터를 노출시켰다는 분명한 증거를 발견했다고 밝혔습니다.

이번 과태료는 바이트댄스가 지구 반대편에서 완전히 다른 위기에 직면한 시점에 발표되었습니다. 미국은 바이트댄스에게 4월 5일까지 틱톡의 미국 사업을 매각하거나 국가 전체에서 금지되도록 요구했습니다. 이 마감일이 며칠 앞으로 다가온 가운데, 주요 기업들이 이 앱 인수를 위해 줄을 서고 있습니다.

아마존도 최근 입찰에 참여했습니다. 아마존은 백악문에 600억 달러 규모로 평가된 기업 인수 제안서를 제출했으며, 다른 경쟁자인 앱러빈(AppLovin) 역시 해당 앱을 인수하려 하고 있으며 현재 자금 조달을 모색 중입니다.

미국의 잠재적 신규 소유주 목록이 빠르게 확대되고 있으며, 최종 승자가 누구일지는 아직 불확실합니다. 하지만 이러한 강제 매각은 다른 지역의 규제 당국들의 행보를 늦추지 않고 있습니다. 아일랜드의 판결은 바이트댄스가 워싱턴뿐만 아니라 유럽 전체에서도 심각한 위기에 처해 있음을 보여줍니다.