브라질, 틱톡 아동 데이터 관련 새로운 벌금 부과

브라질 국가데이터보호청(ANPD)이 틱톡에 새로운 아동 데이터 벌금을 부과했다. 소셜 미디어 플랫폼이 미성년 사용자의 앱 접근을 차단하지 못했고 아동과 청소년의 개인 데이터를 부적절하게 처리했다는 결론이다. 이번 판결은 틱톡의 모회사인 바이트댄스(ByteDance)가 플랫폼의 최연소 사용자들을 어떻게 처리하는지에 대한 규제 조치 목록에 추가된 것이다.

브라질 ANPD 판결의 핵심 내용

ANPD의 보고서에 따르면, 틱톡은 브라질 데이터 보호 규정이 미성년자 개인 정보에 특별한 보호 장치를 요구함에도 불구하고 16세 미만 사용자가 계정을 만들고 플랫폼을 이용하는 것을 적절히 차단하지 못했다. 당국은 또한 회사가 서비스에 접근한 아동과 청소년의 개인 데이터를 부적절하게 처리했다고 밝혔다. ANPD 보고서는 모든 기술적 결함을 상세히 설명하지는 않지만, 핵심 발견 사항은 두 가지 문제에 집중된다: 불충분한 연령 게이팅과 플랫폼 내 미성년자 데이터의 부적절한 처리.

이는 브라질 규제 당국이 틱톡의 모회사에 제재를 가한 첫 번째 사례가 아니다. ANPD는 이전에 바이트댄스에 브라질 일반데이터보호법(LGPD) 위반으로 2,981만 달러의 벌금을 부과한 바 있다. 이 사건 역시 회사가 개인 정보를 수집하고 처리하는 방식에 대한 유사한 우려에 초점을 맞췄다. 이번 조치는 이전의 시정 조치가 규제 당국이 확인한 근본적인 문제를 해결하기에 충분하지 않았음을 시사한다.

틱톡이 미성년 사용자를 차단하지 못한 방식

연령 확인은 공개 가입을 허용하는 모든 플랫폼에게 가장 지속적인 과제 중 하나로 남아 있다. 틱톡을 포함한 대부분의 소셜 미디어 앱은 계정 생성 시 사용자가 직접 입력한 생년월일에 의존한다. 이 방식은 우회하기 쉽다. 아이가 가짜 출생 연도를 입력하기만 하면 되며, ID 확인이나 연령 추정 기술과 같은 추가 검증 방법을 적용하지 않는 한 플랫폼이 진위를 실질적으로 확인할 방법이 거의 없다.

ANPD의 조사 결과는 틱톡의 기존 보호 장치가 미성년 계정을 발견하고 제거하기에 충분하지 않아 16세 미만 아동이 플랫폼을 사용하고 그 과정에서 데이터가 수집되도록 허용했음을 보여준다. 이러한 패턴은 다른 국가의 규제 조치와도 일치한다. 여러 국가의 당국은 소셜 플랫폼이 콘텐츠 추천 및 광고에 사용되는 행동 데이터를 포함한 개인 정보를 수집하기 전에 사용자 연령을 의미 있게 확인하는 데 거의 노력하지 않았다는 결론을 반복적으로 내렸다.

이것이 전 세계 아동 개인정보 보호에 의미하는 바

브라질의 조치는 더 넓은 글로벌 패턴에 부합한다. 여러 국가의 규제 당국은 최근 몇 년간 틱톡의 아동 데이터 처리를 면밀히 조사해 왔으며, 이러한 사례들에 걸쳐 반복되는 주제는 동일하다: 자진 신고식 연령 확인은 우회하기 쉽고, 일단 아동이 플랫폼의 생태계 안에 들어오면 그들의 데이터는 미성년자를 위해 특별히 설계된 보호 조치를 위반하는 방식으로 수집되고 처리될 수 있다.

브라질의 반복적인 집행 조치가 주목할 만한 이유는 벌금만으로는 플랫폼의 행동을 빠르게 바꾸기에 충분하지 않을 수 있음을 보여주기 때문이다. 더 넓은 LGPD 위반과 관련된 상당한 벌금을 부과받은 후에도 틱톡의 모회사는 현재 미성년자 접근에 특별히 초점을 맞춘 또 다른 제재에 직면해 있다. 부모, 개인정보 보호 옹호자, 정책 입안자에게 이는 지속적인 집행 공백을 강조한다: 플랫폼이 어린 아동을 차단하도록 요구하는 법률은 존재하지만, 대규모 연령 확인은 기술적·실질적으로 여전히 어렵고, 기업들은 지속적인 규제 압력 없이는 이 문제를 해결하는 데 막대한 투자를 할 유인이 제한적이다.

이것이 당신에게 의미하는 바

부모라면 이번 사례는 플랫폼 차원의 연령 통제만으로는 어린 아동을 소셜 미디어에서 완전히 차단할 수 없다는 점을 상기시켜 준다. 앱의 내장 보호 기능에만 의존하면 결심한 아이 또는 호기심 많은 아이가 통과할 수 있는 허점이 남는다.

또한 이 벌금이 해결하지 못하는 점도 주목할 필요가 있다: VPN, 개인정보 보호 브라우저 확장 프로그램, 또는 광고 차단기는 플랫폼이 가입 후 아동의 데이터를 수집하는 것을 막지 못한다. 이러한 도구는 위치를 숨기거나 추적을 줄이는 데 유용하지만, 진정한 연령 확인이나 계정 수준의 부모 감독을 대체하지는 않는다.

실행 가능한 핵심 사항

• 앱의 최소 연령 요건이 시행되고 있다고 가정하지 말고 자녀의 소셜 미디어 계정을 직접 검토하세요.
• 안전한 앱 사용에 대한 대화와 함께 기기 또는 플랫폼에서 제공하는 내장 부모 통제 기능(화면 시간 제한, 콘텐츠 제한, 계정 연결)을 사용하세요.
• 플랫폼이 미성년자 계정에서 수집한 개인 데이터를 확인하고 현지 법률이 허용하는 경우 삭제를 요청하세요.
• 이와 같은 규제 조치에 대한 정보를 지속적으로 확인하세요. 브라질의 이전 바이트댄스에 대한 2,981만 달러 벌금은 규제 당국이 시간이 지나며 확인한 위반 패턴에 대한 유용한 맥락을 제공합니다.

이번 틱톡 아동 데이터 벌금과 같은 집행 조치가 전 세계에서 계속해서 나타나면서, 근본적인 메시지는 일관되게 유지된다: 플랫폼은 취약한 연령 확인과 부적절한 데이터 처리에 대해 책임을 묻게 되지만, 가족들은 앱이 대신 해줄 것이라고 가정하지 말고 아동의 개인정보를 보호하는 데 적극적인 역할을 해야 한다.