캠브리지 애널리티카 사건 종식, 페이스북, 50억 달러 배상 합의

최근 페이스북과 FTC가 케임브리지 애널리티카 사건에 대해 체결한 합의안이 연방법원에서 정식으로 승인되었는데, 이는 개인정보 보호 역사상 최대 규모의 벌금이 공식적으로 발효되었음을 의미합니다.

최근 페이스북과 미국 연방거래위원회(FTC) 간에 수천만 명의 사용자 데이터가 유출된 '케임브리지 애널리티카' 사건과 관련하여 이루어진 합의가 미국 연방법원의 공식 승인을 받았습니다.

이는 또한 대대적으로 보도되었던 데이터 개인정보 보호 소송이 마침내 종결되었음을 의미합니다.

공식적으로 발효된 합의에 따라 Facebook은 50억 달러의 벌금을 내는 데 동의했으며 보안 및 개인정보 보호 측면에서 상응하는 시정 조치를 취할 것입니다.

사고: 8700만 명의 사용자 데이터가 오용되었습니다.

타임라인을 정리해보자:

2015: 케임브리지 대학의 학자인 알렉산드르 코건은 유료 설문조사를 통해 Facebook에서 대량의 사용자 데이터를 수집했지만, 규정 준수 연구를 완료한 후 해당 데이터를 케임브리지 애널리티카로 옮겼습니다.

이 사실을 알게 된 후, Facebook은 두 당사자에게 데이터 삭제를 요청하였고, 두 당사자 모두 데이터가 삭제되었다는 답변을 받았지만, 나중에 Cambridge Analytica가 거짓말을 했다는 사실이 밝혀졌습니다.

2016: 미국 대선 당시 트럼프가 고용한 케임브리지 애널리티카는 페이스북에서 얻은 방대한 양의 데이터를 활용해 정밀한 정치 광고를 실시하고 유권자들이 트럼프에게 투표하도록 설득했습니다.

2018년 3월: 여러 언론 매체의 보도에 따르면, 케임브리지 애널리티카는 당시 데이터를 삭제하지 않았으며, 결국 그해 선거에서 최대 8,700만 명의 페이스북 사용자 데이터가 사용되었다는 사실을 확인했습니다.

이 사건은 즉각적으로 큰 논란을 일으켰고, 케임브리지 애널리티카와 페이스북은 사람들로부터 비난을 받았다.

이달 말, 시장 가치가 700억 달러나 증발한 페이스북은 FTC의 조사를 받았는데, 조사 대상은 사용자 개인정보 보호가 합법적이고 규정을 준수하는지 여부였다.

2018년 5월: 엄청난 부정적인 뉴스가 쏟아지는 가운데, Cambridge Analytica는 많은 사용자와 사업을 잃었고 결국 파산 청산에 들어갔습니다.

2019년 7월: FTC는 조사 결과를 공개하면서 Facebook이 제3자와 비공개적으로 데이터를 공유하고, 사용자를 오도하는 광범위한 사기를 저질렀으며, 포괄적이고 합리적인 개인정보 보호 및 보안 보호 정책이 없었다고 지적했습니다.

하지만 소송이 길고 복잡할 것이라는 점을 고려하여 FTC는 마침내 Facebook과의 합의에 도달했다고 발표했습니다.

2019년 7월 24일: FTC는 3:2 투표로 합의를 통과시켰습니다(찬성하는 공화당 위원 3명, 반대하는 민주당 위원 2명).

이 합의에는 페이스북에 대한 세 가지 처벌이 규정되어 있습니다. 50억 달러의 벌금, 강화된 개인정보 보호 준수 조치, 독립적인 개인정보 보호 위원회 설립입니다.

2020년 4월 23일: 인증 협정이 발효되었고, 연방법원이 정식으로 승인하여 사건이 종결되었습니다.

합의: 9억 건의 위반으로 엄청난 벌금 부과

FTC는 소비자 권리를 보호하는 연방 기관입니다. 그 책임 중 하나는 주요 기술 기업을 규제하고 소비자에게 해를 끼치는 행위를 중단시키는 것입니다.

이 50억 달러의 벌금은 FTC 역사상 가장 큰 벌금이라는 기록을 세웠습니다. 하지만 이 금액은 어떻게 생겨났을까?

2019년 FTC가 발표한 조사 보고서에 따르면 Facebook은 연방거래위원회법 제5조를 위반했으며, 이는 벌금 부과 근거가 됩니다.

FTC 협정이 발효된 후, 유효 기간 동안 규정을 위반하는 개인, 파트너십 또는 회사는 위반 건당 최대 10,000달러의 민사 벌금을 내야 하며, 모든 벌금은 미국 정부에 귀속됩니다.

명령을 위반할 때마다 별도의 범죄로 간주됩니다.

케임브리지 애널리티카 사건에서 FTC는 이 프로세스가 약 9억 번 발생했으며 위반 건당 5.56달러의 벌금이 부과되어 총 50억 달러라는 엄청난 금액이 발생했다고 결정했습니다.

FTC는 또한 공지에서 전례 없는 50억 달러의 벌금과 페이스북에 대한 감독 강화가 좋은 억제책이 될 것이며 "미국 소비자들에게 역사적인 승리"라고 강조했습니다.

논란: 50억 달러의 벌금은 너무 적은가?

50억 달러라는 거액의 벌금이기는 하지만, 이 합의에 대해서는 비판도 나오고 있다. 일부에서는 페이스북의 막대한 이익에 비하면 이 금액은 너무 적어 이런 위반 행위는 더욱 비도덕적이라고 지적했습니다.

Facebook의 2019년 연간 재무 보고서에 따르면, 작년 말 기준 Facebook의 월간 활성 사용자는 무려 25억 명에 달했고, 연간 매출은 707억 달러, 순이익은 185억 달러에 달했습니다.

50억 달러의 벌금은 2019년 전체 연간 수익의 7%에 해당하고, 27%의 이익에 해당하는데, 이는 약 한 달치 수익에 해당합니다.

합의에 반대하는 FTC 위원은 페이스북이 개인정보 보호 위반으로 50억 달러가 훨씬 넘는 이익을 챙겼으며, 이 사건이 법원으로 넘어간다면 최종 벌금이 그 금액보다 훨씬 더 높을 것이라고 지적했습니다.

50억 달러라는 엄청난 금액의 벌금이 너무 가벼운지 말하기는 어렵다. 하지만 케임브리지 애널리티카 사건으로 큰 타격을 입은 페이스북은 가능한 한 빨리 합의에 도달하려는 의지를 분명히 보이고 있습니다.

또 다른 흥미로운 점은 FTC와 페이스북이 작년에 합의를 발표한 날 페이스북의 주가가 1.81% 상승했고, 시가총액이 104억 달러나 늘어났다는 것입니다. 이는 벌금의 두 배 이상입니다.

따라서 이 경험이 페이스북의 보안을 강화하는 데 도움이 될지는 아무도 모릅니다.