TikTok과 그 중국 모기업인 ByteDance는 아동 온라인 개인정보 보호법(COPPA)을 위반했다는 미국 법무부(DOJ)의 소송을 해결하기 위해 8월 21일 4억 달러를 지급하기로 합의했습니다. 이번 합의는 선불 3억 달러와 관련 동의 명령(consent decree)이 해제된 후 지급될 1억 달러로 구성되며, 이는 연방 정부가 부과한 역대 최대 규모의 아동 개인정보 보호 위반 벌금으로, 해외 기술 기업들의 미국 내 운영 방식을 재편할 수 있습니다.

사건의 전개 과정

법무부는 2024년 소송을 제기하며, TikTok이 법에서 요구하는 부모의 서면 동의 없이 13세 미만 사용자의 개인정보를 수집했다고 주장했습니다. COPPA는 아동을 대상으로 하거나 아동으로부터 정보를 인지하고 수집하는 모든 서비스에 대해 이름, 위치 또는 브라우징 습관을 기록하기 전 부모의 허가를 받도록 강제합니다.

조사관들은 TikTok이 아동 계정 삭제를 요청하는 부모의 요구를 무시했으며, 사용자가 미성년자임을 확인한 후에도 데이터를 계속 보유했다고 밝혔습니다. 이번 합의는 잘못을 인정하는 것은 아니지만, TikTok에 4억 달러를 지급하게 하고 향후 데이터 처리에 대해 법원이 승인한 계획을 따르도록 강제합니다.

더 광범위한 규제의 물결

TikTok의 이번 합의는 플랫폼이 미국 사업 구조를 재편하는 시점에 이루어졌습니다. 지난 1월, TikTok은 보안 우려를 완화하고 미국 투자자들에게 거버넌스 참여 기회를 제공하기 위해 Oracle, Silver Lake 및 아랍에미리트 기업인 MGX가 지원하는 새로운 미국 합작 법인을 분사했습니다.

이번 합의는 단발적인 사건이 아닙니다. Meta의 Instagram도 COPPA 소송에 직면해 있으며, 전 세계 정부는 미성년자의 온라인 활동에 대한 규제를 강화하고 있습니다. 일부 관할 구역에서는 아동의 소셜 미디어 접속을 전면 금지하는 방안까지 논의 중입니다. 이러한 추세는 자발적인 안전 기능에서 법적으로 집행 가능한 표준으로 변화하고 있습니다.

벌금이 다국적 기술 기업에 의미하는 바

외국 소유 플랫폼에 미국 개인정보 보호법의 책임을 물음으로써, 이번 사건은 소유 구조가 국가 규제로부터 기업을 보호해주지 않는다는 명확한 메시지를 전달합니다. TikTok의 미국 지사에 미국 및 아랍에미리트 투자자들이 참여하고 있다는 점은 이제 재무적 이해관계자들이 규제 준수(compliance) 측면에서도 역할을 수행하고 있음을 보여줍니다.

국경을 넘나드는 기업들에게 규칙은 간단합니다. 데이터 개인정보 보호 의무는 기업 본사가 아닌 사용자를 따릅니다. 이를 무시할 경우 수억 달러의 벌금과 지속적인 평판 손실을 초래할 수 있습니다.

인도 디지털 정책에 미치는 영향

  • 데이터 보호 모멘텀: 인도의 데이터 보호 위원회(Data Protection Board)는 여전히 디지털 개인정보 보호법(DPDP Act)을 해석하는 과정에 있습니다. TikTok 합의 사례는 왜 부모 동의 메커니즘이 중요한지에 대한 구체적인 사례를 제공합니다.
  • 사전 금지 조치에 대한 지지: 인도가 이전에 여러 중국 관련 앱을 금지한 것은 보안 및 개인정보 보호를 근거로 정당화되었습니다. 미국의 이번 조치는 그러한 논거를 강화하며, 외국 플랫폼이 더욱 엄격한 조사를 받을 수 있음을 시사합니다.
  • 규제 미준수의 비용: 4억 달러의 벌금은 아동 개인정보 보호 규칙을 간과하는 것이 얼마나 비용이 많이 드는 일인지를 보여줍니다. 인도 규제 당국은 앱들에게 데이터 처리 관행을 개선하도록 촉구할 때 이 사례를 인용할 수 있습니다.

반론: TikTok의 입장

TikTok은 안전 도구를 개선하고 있으며, 이번 합의를 통해 장기적인 소송 대신 규제 준수에 집중할 수 있게 될 것이라고 말합니다. 회사는 부모가 아동 계정에 대해 더 많은 통제권을 가질 수 있도록 하는 최근의 업데이트를 언급했습니다. 이번 합의가 법적인 잘못을 인정하는 것은 아니지만, 비판론자들은 이번 지급액이 위반 사항의 심각성과 더 강력한 감독의 필요성을 반영한다고 주장합니다.

향후 주목할 점

  • 규제 준수 모니터링: 법원이 승인한 계획에는 TikTok의 데이터 수집 프로세스에 대한 정기적인 감사가 포함되어 있습니다. 플랫폼이 규정된 표준을 충족하는지에 대한 보고서를 주목해야 합니다.
  • 추가 소송: 법무부의 이번 조치가 높은 기준을 설정함에 따라, 다른 기관들도 미성년자 데이터를 취급하는 플랫폼을 대상으로 유사한 소송을 제기할 수 있습니다.
  • 입법적 대응: 입법가들은 더 엄격한 COPPA 집행 메커니즘이나 아동을 대상으로 하는 알고리즘 추천을 겨냥한 새로운 연방 규칙을 제안할 수 있습니다.

4억 달러의 합의금은 단순한 뉴스 헤드라인 수치 그 이상입니다. 이는 아동 개인정보 보호가 무시될 경우 규제 당국이 막대한 벌금을 부과할 준비가 되어 있다는 신호입니다. TikTok에게 이번 지급은 법적 공방을 잠시 멈추게 해주지만, 동시에 플랫폼이 가장 어린 사용자들을 대하는 방식을 전면 개편하도록 의무화합니다. 더 넓은 기술 산업 측면에서, 이번 사건은 국경을 넘나드는 소유 구조가 기업을 국내 개인정보 보호법으로부터 면제해주지 않으며, 규제 미준수의 비용이 그 어떤 시장 기회의 가치보다 빠르게 커질 수 있음을 강조합니다.