"틱톡, 15개월간 개인정보 털었다"...트럼프는 '다운금지' 준비

도널드 트럼프 미국 대통령. /AFPBBNews=뉴스1

중국산 동영상공유앱인 틱톡이 최소 15개월이상 구글 안드로이드 이용자로부터 무단으로 개인정보를 수집했다고 11일(현지시간) 월스트리트저널(WSJ)이 보도했다. 도널드 트럼프 미국 대통령의 주장이 힘을 얻는 가운데 미국에선 틱톡 앱 다운 금지 등 구체적인 퇴출 계획이 나왔다.
'맥 주소' 무단 수집한 틱톡...구글 규정 위반WSJ은 재작년 4월부터 올해 1월까지 구글 플레이스토어에 등록된 9가지 버전의 틱톡 앱을 설치해 테스트를 진행한 결과, 틱톡이 최소 15개월 이상 고유 식별정보인 맥 주소(MAC Address)를 비롯한 개인정보를 수집해 온 것으로 확인됐다고 보도했다. 이 기간 빠져나간 정보만 수백만개 이상이라고도 덧붙였다.

WSJ는 틱톡 앱이 이 정보를 모회사인 바이트댄스로 전송했을 뿐만 아니라 맥 주소 수집 등에 대한 동의도 받지 않은 것으로 나타났다고 전했다. 이는 구글 개인정보보호 규정에 위배되기도 한다.


맥주소는 인터넷이 가능한 기기별로 부여되는 고유 식별 정보로 기기를 교체하기 전까진 이 주소를 바꾸거나 초기화할 수 없다. 이 정보는 주로 맞춤형 광고에 활용되는데, 미 아동온라인사생활보호법(COPPA)은 맥 주소도 개인정보에 포함되는 것으로 규정하고 있다.

애플 같은 경우 2013년부터 서드파티 앱이 맥 주소를 수집하지 못하도록 막아왔다. 구글은 2015년 이같은 조치를 시행했다.

WSJ는 틱톡이 지난해 11월 18일 업데이트를 통해 맥 주소 수집을 중단했다고 전하면서 이 시기는 틱톡이 미국 당국으로부터 국가안보 위협 관련 조사를 받기 시작한 시점이라고 전했다.


구글측은 WSJ의 보도에 대해 자체적으로 조사 중이라고 밝혔으며, 일부 앱들이 구글 규정을 우회해 맥 주소를 회피하는 내용에 대해선 답변을 거부했다.

틱톡이 이렇게 수집한 개인정보는 바이트댄스로 전송되는 과정에서 암호화됐는데 이는 애플이나 구글의 감시를 피하기 위한 방법으로 보인다는 지적도 나온다.

사이버보안업체 옥타의 마크 로저스 부사장은 "일반적으로 많은 앱들이 경쟁자들의 베끼기를 막기 위해 암호화 과정을 거치는데, 틱톡은 이를 구글이나 애플의 감시를 피해하기 위해 사용한 것으로 보인다"고 말했다.

트럼프의 틱톡 퇴출 방법은?

/AFPBBNews=뉴스1

이날 로이터통신은 백악관 자료를 입수해 트럼프 대통령이 서명한 틱톡 거래금지 행정명령에 애플 앱스토어나 구글 플레이스토어에서 틱톡 다운 금지와 광고 행위 금지 등이 포함됐다고 보도했다.

통신은 전문가를 인용해 이미 설치된 앱도 애플과 구글이 사용할 수 없도록 조치를 취할 수 있다고 전했다. 또한 인터넷 서비스 제공업체(ISP)들이 웹사이트에서의 틱톡 이용도 막을 것이라고 본다.

다만 미국에는 수천개 이상의 ISP가 있으며 이들이 틱톡 금지 등을 놓고 법정 소송을 벌일 수도 있어 쉽게 시행되긴 어렵다는 지적도 있다.

제임스 루이스 국제전략문제연구소(CSIS) 연구원은 “앱스토어에서 삭제되면 틱톡은 미국에서 끝장날 것”이라고 말했다.

앞서 트럼프 대통령은 지난달 31일 틱톡을 미국에서 퇴출하는 행정명령에 다음날 당장 서명하겠다고 했다.

하지만 지난 2일 틱톡 인수를 협상 중인 마이크로소프트(MS)의 사티아 나델라 CEO(최고경영자)와 대화한 뒤 태도를 바꿨다. 트럼프 대통령은 오는 9월15일까지 협상시한을 주고 이를 넘길 경우 미국에서 퇴출시키겠다고 말했다. 이어 지난 6일엔 틱톡을 비롯해 위챗과의 모든 거래를 금지한다는 행정명령에 서명했다.