인기 데이팅 앱 개발사들, 사용자 개인정보 공유하고 있다

데이팅 앱인 틴더와 그라인더, 여러 서드파티 업체에 사용자 정보 전송해
GDPR 시행되고 있지만 일반인들에게는 권리 행사할 기술력 없어서 문제

[보안뉴스 문가용 기자] 인기 높은 데이팅 앱인 틴더(Tinder)와 그라인더(Grindr)가 사용자들의 개인정보를 제3자와 공유하고 있다는 사실이 드러났다. 이는 GDPR을 위시로 한 유럽연합의 프라이버시 법을 위반하는 것이라고 노르웨이의 소비자 권리 단체인 NCC가 강력히 주장했다.

[이미지 = iclickart]

그라인더는 성소수자들만을 위한 데이팅 앱으로, NCC에 의하면 사용자들의 GPS 데이터, IP 주소, 연령, 성별을 다량의 서드파티 업체들과 공유하고 있다고 한다. 서드파티 업체들은 대부분 표적 광고를 하려는 곳이고, NCC는 이를 대가로 추가 수익을 얻고 있다. NCC는 그라인더가 성소수자들이 사용하는 앱이기 때문에 개인정보가 공유되는 순간 개인이 숨기려 했던 성적 지향성이 동시에 노출되는 것이라고 비판했다.

그 외에도 NCC는 사용자의 개인정보를 수집하고 판매하는 인기 앱 10개를 뽑아내기도 했다. “현재 광고 산업은 조직적으로 불법을 저지르고 있습니다. 이런 앱들을 열 때마다 GPS 정보, 기기 식별자, 당신이 성소수자라는 사실이 어디론가 전송되고 있다는 걸 기억해야 합니다. 이는 명백한 불법 행위입니다.” 오스트리아의 운동가인 맥스 유렘즈(Max Schrems)의 설명이다.

그라인더와 함께 틴더도 도마 위에 올랐다. 틴더의 경우 최소 45개 기업들에 사용자 정보를 공유하고 있었다. 이 기업들은 매치 그룹(Match Group)이라는 그룹사가 소유하고 있는 곳이며, 매치 그룹 역시 데이팅 웹사이트를 운영하고 있다.

그 외 NCC가 지적한 앱들은 다음과 같다.
1) 키블라 파인더(Qibla Finder) : 무슬림들에게 메카 방향을 알려주는 앱
2) 클루(Clue) : 배란일 계산기
3) 마이데이즈(MyDays) : 배란일 계산기
4) 마이토킹톰 2(My Talking Tom 2) : 아동용 앱

NCC는 GDPR이 시행된 지 20개월 정도가 지났지만 여전히 기업들은 소비자들의 프라이버시를 침해하고 있다고 주장했다. “소비자들은 자신의 데이터가 누구 손에 어떤 식으로 처리되는지 알 방법이 없습니다. 게다가 유의미하게 법적 권리를 행사할 방법을 가지고 있지 못합니다. 기업들은 그러한 사각지대를 교묘하게 이용하고 있습니다.”

NCC는 이러한 내용을 담아 노르웨이의 데이터 보호 유관기관에 고소장을 제출했다. 그라인더는 중국의 게임 회사인 베이징 쿤룬 테크(Beijing Kunlun Tech)가 소유하고 있는 앱이다. 베이징 쿤룬 테크 측은 아직 공식 대응을 하지 않고 있는 상태다.

3줄 요약
1. 인기 높은 데이팅 앱, 사용자 정보를 서드파티와 공유 중.
2. 이에 GDPR 위반을 이유로 고소장이 노르웨이에서 제출됐음.
3. GDPR 시행되고 있지만, 일반인들이 데이터 현황을 확인할 방법 없어서 효력이 떨어짐.
[국제부 문가용 기자(globoan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)