저장된 사용자 데이터의 개인정보 침해와 관련된 스캔들은 이제 흔한 일이 된 듯합니다. 이번에는 미국 금융 서비스 및 디지털 결제 회사인 스퀘어(Square)가 고객 파일에 저장된 개인 정보 , 특히 이메일 주소를 판매하고 있다는 의혹이 제기되었습니다. 프로토콜(Protocol) 지에 발표된 보고서에 따르면 이러한 의혹이 현실화되고 있습니다.
이메일 마케팅 캠페인을 시작하려는 소규모 기업들이 흔히 이러한 방식을 택하여 많은 사람들에게 원치 않거나 허가받지 않은 광고 메일을 보내는 것으로 보입니다 . 이는 특히 필터가 제대로 설정되어 있지 않은 경우, 받은 편지함이 스팸 메일로 넘쳐나는 문제를 야기하는 경우가 많습니다.
Square가 사용자의 이메일 수신함 접근 권한을 판매하는 것으로 보입니다.
프로토콜 보고서 에 인용된 사용 후기 중 하나는 해당 결제 서비스를 오랫동안 사용해 온 판매자의 것으로, 그는 서비스가 매우 사용하기 쉽다고 생각합니다.
그의 말에 따르면, 그는 매달 200유로를 지불하면 잠재 고객 명단을 받아 사업 광고를 보낼 수 있다는 사실을 알게 되었다고 합니다. 문제는 일부 사람들이 이에 대해 불만을 제기하기 시작했다는 것입니다.
새로운 @TwitterMoments : 지역 업체에서 보낸 프로모션 이메일을 받고 "내 정보는 어떻게 알았지?"라고 궁금해하신 적 있으신가요? 아마 Square와 관련이 있을 겁니다. https://t.co/wfBswcnPG7
— 프로토콜 (@protocol) 2022년 10월 26일
기자들의 조사는 바로 그 지점에서 시작되었고, 그들은 소규모 사업체들이 이러한 전략을 사용하고 있다는 사실을 발견했는데 , 디지털 마케팅 전문가들에 따르면 이는 가장 합법적인 방법은 아닙니다.
그들은 이러한 절차가 사용자 보안 및 개인정보 보호 관행을 위반하는 것이며, 위반자가 엄격한 법적 절차에 직면할 수 있는 매우 미묘한 경계선에 서 있다고 주장합니다.
이 광고 네트워크는 Square 프로필 작성을 완료하는 순간부터 작동하기 시작합니다. 프로필에 입력된 정보는 해당 데이터에 대한 비용을 지불하는 다양한 마케팅 목록에 배포됩니다.
각 사용자는 자신의 편의와 필요에 따라 이를 관리합니다. 이용 약관에는 서비스 개선에 필요한 정보를 수집하지만 제3자에게 배포하지 않는다고 명시되어 있습니다.
많은 사람들이 이러한 절차를 귀찮게 여깁니다. 예를 들어 변호사 메건 그레이 는 원치 않는 정보를 자주 받는 것을 가장 큰 불편함 중 하나로 꼽습니다.
하지만 해당 회사의 사업 설명에 따르면 일상생활에 필요한 서비스를 제공하는 업체이므로 데이터 보안 및 개인정보 보호에 대한 통제력이 상대적으로 약하기 때문에 캘리포니아 주법을 위반했을 가능성은 낮습니다.
어쨌든, 원치 않는 정보를 수신할 경우를 대비해 각 이메일 옵션, 특히 스팸 필터를 설정하는 방법을 알아두는 것은 나쁠 것 없습니다.
어떤 경우든, 해당 기능을 완전히 삭제할 수 있는 옵션이 있습니다. 간단한 사용법을 찾아보면 계정에 있는 수많은 기능들을 발견할 수 있을 것이며, 아마 존재조차 몰랐을 수도 있습니다.
스퀘어뿐만이 아닙니다. 다른 회사들도 수년 동안 우리의 개인 데이터를 통해 이익을 얻어왔습니다.
이메일 수신함에 원치 않는 광고 메일이 도착할 때마다, 누군가가 당신의 연락처 정보를 당신도 모르는 사이에 제3자와 공유했기 때문입니다. 이러한 행태는 생각보다 훨씬 만연해 있으며 , 수많은 사람들이 관심 없는 제품이나 시장에 새로 진입한 회사의 광고 메시지에 시달리고 있습니다.
기술 기업들은 광고 판매를 위해 엄청난 양의 개인 데이터를 수집합니다. 뿐만 아니라, 알고리즘을 통해 처리된 이 방대한 데이터가 광고의 성공을 보장한다는 확신까지 판매합니다. 더 나아가, 그들은 우리의 습관과 관계까지 형성하려 합니다. pic.twitter.com/eHlYDTyZwj
— 산티아고 라멜로 ☭ (@slamelov) 2020년 9월 19일
세상에 공짜는 없다. 따라서 수많은 무료 서비스를 제공하는 회사는 사용자가 제공하는 모든 데이터를 소유하게 된다. 이러한 내용은 서비스 약관에 명시되어 있지만, 대부분의 사용자는 약관을 읽어보지도 않는다.
목록의 첫 번째 사례는 구글입니다 . 구글은 사용자의 위치를 파악하고, 브라우저 검색 기록을 저장하며, 검색 기록을 삭제하더라도 그대로 보관합니다. 또한 클라우드에 업로드한 파일, 휴대전화 연락처, 안드로이드 앱 정보까지 저장합니다.
최근 이들은 제3자에게 데이터를 판매했다는 의혹에 직면해 왔지만 , 경영진은 이를 강력히 부인하고 있습니다. 그러나 파이낸셜 타임스의 조사에 따르면 이들은 수집한 개인 프로필을 광고주에게 판매하여 더욱 정교한 맞춤형 광고를 구현하도록 지원하는 것으로 드러났습니다.
소식통에 따르면 최대 8개의 서로 다른 캠페인이 이러한 방식을 사용한 것으로 밝혀졌으며, 당국은 민감한 정보 유출 여부를 예의주시하고 있습니다.
하지만 이것만이 문제는 아닙니다. 페이스북 역시 정책에 이러한 잘못된 관행이 있다는 비판을 받아왔습니다. 페이스북은 광고주에게 직접 데이터를 판매하는 것이 아니라, 사용자가 제공한 정보를 통해 다른 업체들이 프로필에 접근하도록 허용하고 있습니다.
다시 말해, 모든 사람의 온라인 활동을 추적함으로써 그들의 관심사, 취향, 그리고 걱정거리를 파악합니다. 그런 다음, 이러한 기록을 바탕으로 기업들에게 사용자가 찾는 콘텐츠를 보여줄 광고 공간을 판매합니다. 이는 모든 사람의 사생활을 침해하는 끊임없는 추적 행위입니다.
법의 테두리 안에서 운영한다고 주장하는 회사들이 있는가 하면, 어떤 결과가 초래되든 상관없이 법을 어기는 회사들도 있습니다.
스페인에는 Xeerpa라는 회사가 있는데, 이 회사는 사용자의 데이터를 저장 하고 사용자가 밝힌 관심사에 기반한 맞춤형 마케팅 캠페인을 진행하기 위해 공유할 것이라고 공지합니다. 사용자는 원할 경우 소셜 미디어 계정을 통해 구독할 수 있습니다.
주된 문제는 사용자들이 가입하는 각 웹사이트의 서비스 약관을 제대로 숙지하지 못하는 데 있습니다. 약관이 너무 길어서 전부 읽기가 매우 번거롭습니다.
하지만 그 후에는 "불만"을 제기할 권리가 없습니다. 사소한 세부 사항이라도 대기업이 법적으로 자신들의 행동을 정당화하고 , 당신이 아무런 제한 없이 정보를 처리하도록 동의했다는 것을 입증하는 데 이용될 수 있기 때문입니다.
