WSJ "틱톡, 구글이 금지한 택틱 활용해 사용자 데이터 추적"

기사입력 : 2020년08월12일 09:46

최종수정 : 2020년08월12일 09:59

"사용자 MAC주소(Mac Address) 수집이 핵심 사안"

[서울=뉴스핌] 이영기 기자 = 틱톡이 추가적인 암호화를 사용한 '택틱(tactic)'을 숨기고, 이 택틱이 사용자의 데이타를 모으는 것으로 확인됐다. 이는 구글의 개인정보호정책을 어기는 것으로 보인다.

백악관이 중국 정부가 미국 정부 관리나 계약자들을 추적할 수 있도록 하는 데이터를 수집하고 있다고 압박을 받는 가운데 이 같은 사실이 밝혀져 주목된다.

11일(현지시간) 월스트리트저널(WSJ)은 틱톡이 구글 안드로이드 시스템의 개인정보보호 원칙을 우회해 수백만 명의 모바일 기기 사용자의 개인정보를 사용자 동의 없이 모으고 있는 것으로 밝혀졌다고 보도했다.

신문은 틱톡이 2018년 4월부터 2020년 1월까지 구글의 플레이스토어에 올린 9개의 틱톡 버전을 조사했다. 사용자가 틱톡을 설치하려 할때, 계정이 생성되기 전 단계에서 틱톡이 어떤 정보를 수집하는지에 한정해서 분석했다.

그 결과 지난 4월 레딧에서 익명으로 많은 비난을 쏟아낸 것처럼 틱톡이 MAC주소어드레스(MacAddress)를 포함한 일련의 사용자 데이타를 바이트댄스 서버로 전송한 것으로 확인됐다.

이 분석에 따르면, 틱톡은 추가 암호화된 택틱을 통해 지난해 11월까지 사용자 몰래 데이타를 모아왔다. 틱톡은 주로 광고목적으로 사용되는 'MAC 주소'로 불리는 식별자를 수집했다. 백악관이 중국 정부가 스파이활동이나 협박 등의 용도로 사용할 수 있는 점을 우려한 사용자 정보다.

문제의 핵심은 12자리로 구성된 MAC 주소다. 이는 모바일 기기를 포함해 인터넷 활용 모든 기기에서 사용자를 구분할 수 있는 일종의 인식자다. 구글 플레이스토어 정책은 개발자에게 광고 식별자가 구분 가능한 사용자 데이터와 연결되어서는 안 되고 별도의 동의를 구하지 않은 상황에서 영구식별자와 연결돼서는 안 된다고 경고하고 있다.

틱톡이 MAC 주소를 모아서 바이트댄스로 하여금 과거 광고식별자와 새로운 광고식별자를 연결(ID브릿징)할 수 있게 하면 이는 구글 플레이스토어 정책 위반이다.

앱센서스 창업자이자 캘거리 대학 교수인 조엘 리어돈은 "사용자가 틱톡을 삭제하고 새로 틱톡을 설치한다 해도 이 같은 ID브릿징을 통해 틱톡은 동일 사용자라는 사실을 인식하므로, 사용자가 새출발한다는 것은 의미가 없어진다"고 말했다.

MAC 주소는 앱에서 광고를 내보내는데 필수적이다. 리셋도 안 되고 바뀌지도 않기 때문이다. 앱 개발자나 제3자가 사용자의 소비행태를 파악할 수 있다. 이런 이유에서 미국 연방거래위원회는 MAC 주소를 청소년개인정보보호법에서 정한 개인식별정보로 분류해 철저하게 보호하고 있다.

리어돈 교수는 "MAC 주소를 모은다는 것은 오랫동안 사용자를 추적할 수 있다는 것을 말하는 것으로, 그것 이외의 용도는 없다고 생각한다"고 말했다.

틱톡은 올해 초 자사 앱은 페이스북, 구글과 같은 미국 회사보다는 더 좁은 범위의 사용자 데이타를 활용한다고 밝혔지만 이 같은 구체적인 사안에 대해서는 함구하고 있다. 특히 당시 틱톡은 "현재 틱톡 버전은 MAC 주소를 수집하지 않는다"고 명시적을 언급한 바 있다.

WSJ는 대부분의 모바일 앱은 사용자 정보를 어느정도 모아서 사용하고, 회사마다 그 정도도 다르다면서, 안드로이드 앱의 약 1%가 MAC 주소를 모으고 있는 것으로 알려져있다고 소개했다.

이어 구글 대변인은 WSJ의 분석 결과에 대해 "조사를 진행하고 있다"고만 말했을 뿐, MAC 주소를 모으는 앱이 활동할 수 있는 맹점이 있는지 여부에 대해서는 언급을 하지 않았다고 신문은 덧붙였다.

다만 MAC 주소를 제외하고는 틱톡이 모바일 앱 정보를 비정상적으로 수집하는 것도 아니고 또 개인정보보호 원칙에 따라서 사용자의 동의를 구하는 팝업이 나타나는 것으로도 확인됐다.

앱 속성을 분석하는 워치독 IDAC 연구원 나단 굿은 "다른 앱과 마찬가지로 틱톡의 인터넷 트래픽은 표준 암호화 사양에 따라 보호되고 따라서 전달되는 정보를 들여다 보지 못한다"고 말했다.

그는 이어 "하지만 사용자 틱톡이 무엇을 하는지를 모르게 하는 목적이 없다면 표준사양에 추가 암호화를 한 것은 매우 예외적으로 보인다"고 분석했다.

틱톡이 사용자 데이타를 추가로 암호화해 혼란스럽게 하는 것은, 틱톡이 무슨일을 하고 있는지를 판별해 낼 수 없게 해 개인정보보호 원칙을 지키고 있는지 여부를 판단하기 어렵다는 것이 그의 설명이다.

공화당 소속 상원의원 조쉬 해리는 구글은 플랫폼에서 틱톡을 삭제해야 한다며, 틱톡에 대한 비판 뿐만 아니라 중국에 대한 강경한 입장도 표시했다.

그는 "틱톡이 구글의 플레이스토어 있으면 안 된다"며 "구글이 사용자들에게 동의없이 추적할 수 없다고 하면서도 틱톡같은 앱이 이런 원칙을 위반하면서 내부 방침을 위반하면서 영구 식별자를 모으고 있다면 뭔가 잘못된 것"이라고 말했다.

007@newspim.com

[관련기사]

[관련키워드]

틱톡 구글 안드로이드

GAM - 해외주식 투자 도우미

스털링 인프라스트럭처 ② E-인프라가 이끈 '성장의 새 국면'

스털링 인프라스트럭처 ① 1분기 실적 호조로 사상 최고가 경신

[홍콩 대장주] 메이퇀 ③ 신성장 동력의 '폭발적 성장'

[홍콩 대장주] 메이퇀② 실적은 고속 상승, 밸류는 역대 저점

[뉴스핌 베스트 기사]

사진

KF-21, '전투용 적합' 최종판정 받다 [서울=뉴스핌] 오동룡 군사방산전문기자 = 한국형전투기(KF-21) 보라매가 7일 방위사업청으로부터 '전투용 적합' 판정을 획득하며 체계개발의 최종 관문을 통과했다. 2015년 12월 체계개발 착수 후 10년 5개월, 2023년 5월 '잠정 전투용 적합' 판정 이후 약 3년간의 후속 시험평가 끝에 이뤄진 결과다. 이로써 대한민국은 미국·러시아·중국·영국·프랑스·스웨덴·일본에 이어 독자 전투기 개발 능력을 완전히 확보한 8번째 국가로 자리매김했다. 지난 1월 12일 경남 사천 남해 상공에서 KF-21 시제 4호기가 비행성능 검증 임무를 수행하며 비행시험을 전면 완료했다. KF-21 개발은 총 1600여 회, 1만3000개 항목에 이르는 비행시험을 단 한 번의 사고 없이 완료하며 안전성을 입증했다. [사진=한국항공우주산업 제공] 2026.05.07 gomsi@newspim.com 방사청에 따르면, KF-21은 2021년 5월 최초 시험평가를 시작해 올 2월까지 약 5년간 지상시험을 통해 내구성과 구조 건전성을 검증했다. 특히 2022년 7월부터 2026년 1월까지 42개월간 진행된 비행시험에서는 총 1600여 회 비행에 단 한 건의 사고도 발생하지 않았다. 극저온·강우 등 악천후 조건 하 비행, 전자파 간섭 하 비행, 공중급유, 무장발사시험 등 1만3000여 개의 다양한 시험조건을 통해 비행 성능과 안정성을 완벽하게 검증한 것으로 평가된다. 이번 전투용 적합 판정은 KF-21 블록-I(기본성능·공대공 능력)의 모든 성능에 대한 검증이 완료됐음을 의미한다. 방사청은 KF-21이 공군의 작전운용성능(ROC)을 충족하고, 실제 전장 환경에서 임무 수행이 가능한 기술 수준과 안정성을 확보했다고 평가했다. 노지만 방사청 한국형전투기사업단장은 "국방부·합참·공군·한국항공우주산업(KAI)·국방과학연구소 등 민·관·군의 긴밀한 협력을 통해 이룬 결실"이라며 "향후 양산 및 전력화도 차질 없이 추진해 공군의 작전수행 능력을 한층 강화해 나가겠다"고 밝혔다. 방사청은 비행시험 효율화를 위해 시험 비행장을 사천에서 충남 서산까지 확대하고 국내 최초로 공중급유를 시험비행에 도입했다. 그 결과 개발 비행시험 기간을 당초 계획보다 2개월 앞당길 수 있었다. KF-21 체계개발 사업은 올해 6월 종료되며, 양산 1호기는 올해 하반기 공군에 인도될 예정이다. 양산 1호기는 지난 3월 25일 경남 사천 KAI 공장에서 출고됐으며, 4월 15일 출고 22일 만에 첫 비행에 성공했다. 이후 물량은 순차적으로 실전 배치될 계획이며, 추가무장시험을 통해 공대지 무장 능력도 확보할 예정이다. 공군은 2032년까지 총 120대를 전력화할 계획으로, KF-21은 노후화된 F-4E·F-5E 전투기를 대체하는 한편, 대한민국 영공방위의 핵심 전력으로 자리매김할 전망이다. 방사청은 "검증된 성능을 바탕으로 글로벌 방산 4대 강국 도약의 서막을 여는 K-방산 수출의 핵심 무기체계가 될 것"이라고 기대감을 나타냈다. gomsi@newspim.com 2026-05-07 11:35

사진

한덕수 '내란가담' 항소심 징역 15년 [서울=뉴스핌] 홍석희 기자 = 12·3 비상계엄 사태와 관련해 윤석열 전 대통령의 내란 행위에 가담한 혐의를 받는 한덕수 전 국무총리가 7일 항소심에서 징역 15년을 선고받았다. 1심과 같이 내란 중요임무 종사 혐의가 유죄로 인정됐지만, 형량은 8년이 깎이며 대폭 낮아졌다. 내란전담재판부인 서울고법 형사12-1부(재판장 이승철)는 이날 내란 중요임무 종사 등 혐의를 받는 한 전 총리에게 징역 15년을 선고했다. 앞서 1심은 그에게 징역 23년을 선고한 바 있다. 12·3 비상계엄 사태와 관련해 윤석열 전 대통령의 내란 행위에 가담한 혐의를 받는 한덕수 전 국무총리가 7일 항소심에서 징역 15년을 선고받았다. 사진은 한 전 총리가 지난해 11월 26일 1심 결심 공판에서 최후변론을 하는 모습. [사진=서울중앙지법 영상 캡쳐] ◆ '내란 중요임무' 유죄 인정…위증은 일부 무죄로 뒤집혀 재판부는 1심과 마찬가지로 한 전 총리의 내란 중요임무 종사 혐의를 유죄로 판단하면서도 형량을 징역 15년으로 대폭 낮췄다. 재판부는 구체적으로 ▲비상계엄 선포 관련 절차적 요건 구비 ▲주요기관 봉쇄 계획 및 특정 언론사 단전·단수 조치 관련 지시 이행방안 논의 등 두가지 공소사실이 입증됐다고 봤다. 재판부는 "피고인은 계엄 선포에 따른 조치가 국회를 봉쇄하는 등 위헌·위법하며, 계엄 선포로 군 병력 다수가 집합해 폭동으로 나아갈 것으로 인식했다고 보인다"며 "이러한 인식 하에 이 사건 내란 행위에 가담하기로 결의해, 윤석열에게 형식적으로 의사 정족수를 채운 국무회의 심의를 거칠 것을 건의하는 등 내란 행위의 중요한 임무에 종사했다"고 판시했다. 이어 "계엄 선포 직전 도착한 국무위원들에게 당시 상황을 설명하거나, 윤석열에게 의견을 제시하라는 언동을 하지 않은 점을 보면, 계엄에 반대했으나 결과적으로 막지 못했다는 피고인 측의 주장을 받아들이지 않는다"고 덧붙였다. 재판부는 "피고인이 대접견실에 남아 이상민과 둘만 남아 10분 동안 계엄 관련 문건과 단전·단수 조치 문건을 자세하게 검토하고 협의한 점 등을 종합하면, 피고인이 대통령의 명령을 받아 (단전·단수) 지시사항을 차질 없이 실행되게 독려해 내란의 중요한 임무에 종사한 것으로 평가할 수 있다"고 했다. 1심에서 유죄로 인정된 '사후 계엄 선포문' 관련 허위 공문서 작성·대통령기록물 관리법 위반·공용서류 손상 혐의 등은 재차 유죄로 판단됐다. 다만 1심에서 전부 유죄로 인정된 위증 혐의는 이날 항소심에서 일부 무죄로 뒤집혔다. 재판부는 한 전 총리가 윤 전 대통령 탄핵심판에서 '김용현이 이상민에게 문건을 주는 것을 보지 못했다'고 증언한 부분과 관련해 "이상민이 김용현으로부터 단전·단수 지시 문건을 교부받았을 때, 피고인이 당연히 봤을 거라고 단정할 수 없다"며 1심에 사실오인·법리오해가 있었다고 봤다. 한 전 총리가 계엄 선포 직후 추경호 당시 국민의힘 원내대표와 통화해 국회 상황을 확인했다는 혐의와, 계엄 해제 국무회의 심의를 지연시켰다는 혐의는 재차 무죄로 판단됐다. ◆ 고법 "내란, 폭동으로 국가 존립을 위태롭게 해" 재판부는 양형과 관련해 "내란죄는 폭동으로 국가조직의 기본제도 파괴함으로써 국가의 존립을 위태롭게 하고 헌법상 민주적 기본질서 자체를 직접 침해하는 범죄로서 그 성격과 중대성에 있어 어떠한 범죄와도 비교할 수 없는 중대 범죄"라고 지적했다. 이어 "내란죄는 국가기관 기능 마비에 그치지 않고, 법 제도가 정상적으로 작동한다는 신뢰를 근본적으로 훼손해 사회 안정성과 국민 기본권 보호 체계를 동시에 위협하는 중대한 위험을 초래한다"고 덧붙였다. 재판부는 "피고인은 국무총리로서 대통령의 제1보좌기관이자 행정부 2인자이며 국가 정책 심의기구인 국무회의 부의장으로서 대통령의 권한이 합법적으로 행사되도록 보좌하고, 대통령을 응당 견제하고 통제해야 할 의무가 있었다"며 "피고인은 1980년 경 있던 위헌, 위법한 계엄 조치와 내란을 경험해 그런 사태가 야기하는 광범위한 피해와 혼란, 심각성과 중대성도 잘 알고 있었다"고 강조했다. 그러면서 "자신이 부여받은 권한과 지위에서 오는 막중한 책무를 저버리고 위와 같이 계엄의 절차적 정당성을 갖추려는 방법으로 내란에 가담하는 편에 섰고, 잘못을 감추려고 사후 범행도 저질러 죄책이 매우 무겁다"며 "자신이 저지른 죄책에 상응하는 엄중한 처벌이 불가피하다"고 부연했다. 다만 "피고인이 이 사건 내란에 관해 이를 사전에 모의하거나 조직적으로 주도하는 등, 보다 적극 가담했다고 볼 자료는 찾기 어렵고 피고인은 국회에서 계엄 해제 요구안 의결되자 대통령을 대신해 계엄 해제를 위한 국무회의를 소집하고 주재해 계엄이 약 6시간 만에 해제됐다"고 설명했다. 검정색 양복에 흰 셔츠, 노타이 차림으로 법정에 나온 한 전 총리는 선고 초반 내란 중요임무 종사 혐의가 유죄로 인정되자 급격하게 어두운 표정을 보이며 여러 차례 한숨을 내쉬었다. 그는 주문 낭독 직후 재판장을 향해 고개를 꾸벅 숙인 뒤 변호인과 대화를 나눈 뒤 퇴정했다. 특검 측은 선고 직후 기자들과 만나 "원심 선고형에 미치지 못하지만 상당히 의미 있는 판결"이라며 판결문을 분석한 뒤 상고 여부를 결정하겠다고 밝혔다. hong90@newspim.com 2026-05-07 11:54