영국, Reddit에 어린이 데이터 불법 사용으로 $19 million 벌금 부과
Source: Bleeping Computer
세부 사항
영국 정보위원회(ICO)는 13세 미만 아동의 개인 정보를 충분한 보호 조치 없이 수집·사용한 혐의로 Reddit에 £14.47 백만(약 $19.5 백만)의 벌금을 부과했습니다.
- ICO는 Reddit의 서비스 약관이 13세 미만 사용자를 금지하고 있음에도 불구하고, 2025년 7월까지 의미 있는 연령 확인 시스템이 없었다고 지적했습니다.
- 규제 기관은 그 이전에 상당수 미성년자가 Reddit을 이용했으며, 그들의 데이터가 합법적인 근거 없이 처리돼 유해 콘텐츠에 노출될 위험이 있었다고 추정합니다.
ICO의 비판
2025년 7월 Reddit은 연령 보증 조치를 도입했으며, 여기에는 다음이 포함됩니다:
- 성인용 콘텐츠 접근을 위한 연령 확인 시스템.
- 신규 계정에 대한 자가 선언 프롬프트.
ICO는 이러한 조치가 영국 데이터 보호 기준을 충족하지 못한다며, 아동이 쉽게 우회할 수 있다고 비판했습니다.
“Reddit와 같은 규모의 기업이 영국 아동의 개인 정보를 보호해야 할 법적 의무를 이행하지 못한 점이 우려됩니다. 13세 미만 아동의 개인 정보가 그들이 이해하거나 동의·통제할 수 없는 방식으로 수집·사용되어, 보지 말아야 할 콘텐츠에 노출될 가능성이 있었습니다. 이는 용납될 수 없으며 오늘의 벌금으로 이어졌습니다.” 라고 영국 정보위원장 John Edwards가 말했습니다.
“아동이 위험에 처할 수 있는 상황에서 사용자가 스스로 연령을 선언하도록만 의존하는 것은 충분하지 않으며, 우리는 현재 이 방식을 주로 사용하는 기업에 주목하고 있습니다. 따라서 업계가 이를 주의 깊게 살펴보고 관행을 반성하며 플랫폼을 긴급히 개선할 것을 강력히 권고합니다.”
Reddit의 입장
Reddit 대변인은 BleepingComputer에 ICO의 결정에 항소할 것이라며 다음과 같은 점을 강조했습니다:
“외부 시장 조사에 따르면, 영국 Reddit 사용자의 대부분은 성인입니다.”
“Reddit은 연령에 관계없이 사용자가 자신의 신원 정보를 공유하도록 요구하지 않습니다. 이는 사용자들의 프라이버시와 안전을 깊이 신경 쓰기 때문입니다. 영국 모든 사용자의 더 많은 개인 정보를 수집하라는 ICO의 요구는 역설적이며, 우리의 온라인 프라이버시와 안전에 대한 강한 신념과 상충됩니다. 우리는 ICO의 결정에 항소할 예정입니다.”
플랫폼 규모
- 1억 2,100만 일일 활성 사용자.
- 4억 7,100만 주간 활성 사용자.
- 100,000개 이상의 활성 커뮤니티.
관련 집행 조치
이번 벌금은 2월 5일에 이미지 공유 플랫폼 Imgur의 소유주인 MediaLab에 대해 아동 프라이버시 위반으로 부과된 유사한 벌금에 이어 내려진 것입니다. 자세한 내용은 ICO 발표를 참고하십시오: MediaLab 벌금 세부 사항.