[서울이코노미뉴스 김태일 기자] ‘개인정보 유출’과 관련해 숱한 의혹에 둘러 쌓여있는 중국의 동영상 공유 애플리케이션 ‘틱톡’이 실제로 사용자와 앱 플랫폼 운영사의 동의 없이 무단으로 개인정보를 수집했다는 보도가 나왔다.
월스트리트저널(WSJ)은 11일(현지시간) 자체 조사 결과, 틱톡이 지난해 11월 미국 정부의 정보 유출 조사를 받기 직전까지 최소 15개월 동안 앱 사용자의 ‘맥(MAC) 주소’를 수집했다고 보도했다.
맥 주소는 휴대폰이나 컴퓨터 등 온라인 네트워크에 접속 가능한 기기에 부여된 12자리 고유 번호다. 네트워크상에서 개별 기기를 구분하는 역할을 하는데, 일반적인 IP주소와 달리 기기를 교체해야 초기화 또는 수정이 가능하다.
이러한 특성 때문에 광고주가 사용자 맞춤형 광고를 운영할 때 매우 유용하게 쓰이는 정보다. 미 정부는 아동 온라인 사생활보호법(COPPA)에 따라 맥 주소를 개인 고유식별정보로 규정하고 있다.
구글은 앱 마켓 약관에서 “맥 주소를 포함한 영구적인 식별정보를 사용자의 동의 없이 이용해서는 안 된다”고 명시하고 있다. 애플 역시 2013년 특정 앱의 아이폰 맥 주소 수집을 금지했고, 구글도 2년 뒤 안드로이드 앱의 맥 주소 수집을 막았다.
하지만 보도에 따르면 2018년 4월부터 올해 1월까지 구글플레이스토어에 출시된 9개 버전의 틱톡을 설치해본 결과 모회사인 중국 ‘바이트댄스’로 맥 주소를 비롯한 개인정보들이 전송되는 것이 확인됐다. 심지어 사용자가 서비스 약관에 동의하지 않은 경우에도 틱톡만 설치되면 정보가 자동으로 넘어갔다.
WSJ은 틱톡 앱이 맥주소 등 정보를 바이트댄스에 전송하는 방식도 지적했다. 틱톡이 구글이나 애플의 감시를 회피하기 위해 추가적인 암호화 과정을 거쳤다는 것이다.
다만 틱톡만 맥 주소를 수집한 것은 아니었다. 모바일 앱 분석업체 ‘앱센서스’가 2018년 안드로이드 앱 2만5152개를 조사한 결과 347개(1.4%)의 앱이 맥 주소를 모으고 있었다.
이에 대해 공화당 소속 조시 홀리(미주리) 상원의원은 “구글은 틱톡같이 COPPA를 위반하는 앱을 방치하면서도 사용자들에게 동의 없이 추적당할 일이 없다고 공언하고 있다”면서 “틱톡을 퇴출해야 한다”고 강도 높여 비판했다.
반면 틱톡 대변인은 성명을 통해 “틱톡은 개인정보와 틱톡 커뮤니티 안전을 보호하기 위해 노력하고 있다”면서 “우리는 보안 문제 대응 차원에서 지속적으로 앱을 업데이트하고 있다. 최신 버전은 맥 주소를 수집하지 않는다”고 해명했다.
앞서 도널드 트럼프 미국 대통령은 국가안보를 위협하고 개인정보를 유출한다는 이유로 틱톡 사용을 금지하겠다는 방침을 밝혔다가 9월 15일까지 시한을 주며 틱톡의 매각 협상을 마무리하라고 통보한 바 있다. 현재까지 마이크로소프트와 트위터 등이 틱톡 인수 대열에 이름을 올렸다.
