[호주 보안업체 “틱톡·위챗 개인정보 위험” 경고]

중국의 유명한 동영상 서비스 플랫폼인 '틱톡(Tiktok)'과 모바일 메신저 위챗(WeChat)이 보유한 개인 정보가 중국의 정보활동 용도 등으로 활용될 수 있다고 호주의 보안업체가 경고하고 나서 귀추가 주목된다.

중국 정보통신 재벌 바이트댄스(ByteDance) 소유인 틱톡은 세계적으로 가장 인기있는 동영상 공유 사이트 가운데 하나로, 특히 미국에서 큰 인기를 끌고 있다.

▲ 호주 일간 디오스트레일리안(The Australian)은 18일, “호주와 미국 합작의 디지털 보안업체 `인터넷 2.0`이 보고서를 통해 틱톡과 위챗을 통해 수집된 개인 정보가 중국의 정보활동과 사이버 해킹 등에 활용될 위험성이 있다고 경고했다”고 보도했다

호주 일간 디오스트레일리안(The Australian)은 18일, “호주와 미국 합작의 디지털 보안업체 '인터넷 2.0'이 보고서를 통해 틱톡과 위챗을 통해 수집된 개인 정보가 중국의 정보활동과 사이버 해킹 등에 활용될 위험성이 있다고 경고했다”고 보도했다.

보고서는 “틱톡이 애플리케이션 작동에 필요하지 않은 막대한 양의 개인정보를 10억이 넘는 전세계 이용자로부터 수집하고 있다”면서 “틱톡이 설치 스마트폰을 통해 이용자의 시간별 위치·일정·주소록은 물론 다른 앱의 이용 상황까지 파악할 수 있다”고 지적했다.

이 보고서는 특히 “이런 기능이 없더라도 (틱톡) 앱이 정상적으로 작동할 수 있는 만큼 결국 정보 수집 자체가 목적이라고 볼 수밖에 없다”고 진단했다.

이와 관련해 남호주주(SA) 통상장관 출신의 톰 캐니언 '인터넷 2.0' 이사는 “틱톡을 그저 재미있는 앱 정도로 여기는 건 잘못”이라며 “이런 앱들이 중국 공산당과 정보기관을 위해 자료를 수집하고 있다”고 강조했다.

톰 캐니언 이사는 이어 “위챗 역시 정보 수집과 선전 활동에 이용된다”며 “호주 선거에서 중국계 표심 공략에 활용됐다”면서 “중국 정부가 이에 관여했을 수도 있다”고 주장했다.

톰 캐니언 이사는 또한 “중국 정부가 자국 기업과 밀접한 관계를 갖고 있는 만큼 호주는 틱톡과 위챗의 사용을 금지해야 한다”고 강조했다.

이러한 내용을 담은 '인터넷 2.0' 보고서는 호주 정부에 이미 전달됐으며, 미국 상원 청문회에도 18일 제출된 것으로 알려졌다.

[미국도 틱톡에 추가자료 요청]

앞서 조 바이든 미국 대통령은 지난해 6월 틱톡과 위챗의 미국 내 사용을 금지한 도널드 트럼프 전 대통령의 행정명령을 폐기했으며, 미 상무부는 후속조치로 틱톡 등을 제재 목록에서 제외한 바 있지만 미국 공화당 소속 하원 의원들이 틱톡의 미국인 사용자 정보 접근과 관련해 추가 자료를 요청, 안보 위협론에 거듭 불을 지피고 있다.

의회전문매체 더힐(The Hill)은 지난 15일(현지시간) “최근 제임스 코머와 캐시 맥모리스 로저스 등 2명의 공화당 소속 하원 의원이 틱톡 쇼우지추 최고경영자(CEO)에 서한을 보내, 틱톡의 모회사인 중국 기반의 바이트댄스 직원들이 틱톡의 미국인 사용자 정보에 접근할 수 있었는지 관련 자료를 요청했다.”고 보도했다.

더힐은 이어 “이들은 서한에서 틱톡이 애초 주장과 달리 바이트댄스 직원들에게 미국인 사용자의 비공개 정보에 대한 접근권을 부여했다는 최근 보도와 관련해 문서 및 정보 제공을 요청한다고 적시했다”고 전했다.

2명의 공화당 소속 하원 의원들은 “만약 사실이라면 틱톡은 정보 관리와 관련해 위증을 한 것이며, 이는 수백만 미국 시민의 사생활을 위태롭게 하는 것”이라고 우려했다.

그동안 미국에서도 틱톡이 수집한 사용자 정보가 중국 정부에 유출될 수 있다는 우려가 지속적으로 제기돼 왔었다. 특히 도널드 트럼프 전 대통령은 2020년 애플앱스토어나 구글플레이에서 미국 내 틱톡 다운로드를 금지하는 행정명령에 서명하기도 했다.

미국으로부터 이러한 제재를 받자 틱톡은 이에 미국인 사용자 정보를 모두 오라클로 옮기겠다는 입장을 여러 차례 확인해 왔지만 관련 우려는 불식되지 않은 상황이다.

그런데 미국내에서 또다시 틱톡의 정보유출 우려가 나오면서 틱톡에 대한 제재 여론이 커지고 있는 것이다. 최근에는 인터넷 매체 버즈피드(BuzzFeed)가 틱톡의 방화벽이 구멍투성이라는 보도를 내놓으면서 또다시 정보보안 문제가 부각된 바 있다.

[틱톡의 위기, FCC도 조사 나서]

이런 상황에서 미국 연방통신위원회(FCC)의 한 위원이 애플과 구글의 앱스토어에서 동영상 공유 애플리케이션 틱톡을 삭제해야 한다고 주장하고 나서 FCC의 공식 대응이 주목된다.

뉴욕타임스(NYT)는 지난 6월 29일(현지시간) “브렌던 카 FCC 위원이 틱톡이 수집하는 사용자 정보가 중국 정부에 유출될 수 있다는 우려와 함께 퇴출을 요구하는 서한을 애플과 구글에 보냈다”고 보도했다.

5명 정원인 연방통신위원 중 공화당이 지명한 인사인 카 위원의 서한은 과거 도널드 트럼프 행정부 시절 제기된 틱톡 퇴출론과 일맥상통한다. 당시 트럼프 행정부는 틱톡이 수집하는 사용자의 네트워크와 위치, 인터넷 검색 정보 데이터가 중국 공산당에 넘겨질 가능성을 제기했다.

NYT는 지난 5일(현지시간)에도 “미국의 정치권도 틱톡의 정보유출과 관련해 의구심을 거두지 못하고 있다”면서 “미 상원 정보위 위원장인 민주당 마크 워너(Mark Warne) 의원과 공화당 마르코 루비오(Marco Rubio) 상원의원은 이달초 연방거래위원회(FTC)에 공동서한을 보내 틱톡의 데이터 관리와 기업 지배구조 등에 대한 조사를 촉구했다”고 보도했다.

또한 로저 위커 등 일부 공화당 상원 의원들은 재닛 옐런 재무장관에게 별도 서한을 보내 트럼프 전 대통령 시절 행정명령을 집행하라고 압박하기도 했다.

[개인정보 가장 많이 수집하는 틱톡]

틱톡이 이렇게 주목을 받는 것은 ‘틱톡(TikTok)’이 소셜 미디어 앱 가운데 개인 정보를 가장 많이 수집할 수 있기 때문이다.

미국 경제전문매체 CNBC는 지난 2월 8일(현지시간) 모바일 마케팅 회사 유알엘지니어스(URLgenius)가 발표한 보고서를 인용해 “틱톡이 다른 소셜 미디어 앱보다 개인 정보를 더 많이 수집하고 공유한다”며 “해당 정보가 어디에서 어떻게 사용되는지 불분명하다”고 보도했다.

이 보고서는 소셜 미디어 앱 중 사용자 정보 추적에 민감한 앱으로 틱톡과 유튜브를 꼽았다. 유튜브의 경우 관련 광고를 제공하기 위해 온라인 검색 기록이나 위치 추적 등 자체 목적으로 개인 정보를 수집한다.

그러나 틱톡의 경우 자체 추적이 아닌 써드 파티 트래커(Third Party Tracker)들을 이용해 정보를 수집하고 있어 “어떤 일이 발생하는지 말하기 어렵다”고 CNBC는 전했다. 여기서 써드 파티 트래커란 자체 앱 개발사가 아닌 타 개발사에서 개발한 모바일 앱 사용자의 정보를 추적하는 프로그램을 말한다.

이 보고서는 특히 “써드 파티 트래커를 사용할 경우 누가 추적하는지, 사용자가 상호작용한 게시물로부터 무엇을 수집하는지, 게시물마다 얼마나 많은 시간을 소비하는지 등을 근본적으로 파악할 수 없다”면서 “이러한 트래커는 앱을 종료한 후에도 다른 사이트에서의 사용자 활동을 추적할 수 있다”고 강조했다.

보고서를 발행한 유알엘지니어스는 애플 iOS 앱 활동 기록 기능을 사용해 유튜브, 틱톡, 트위터, 텔레그램, 링크드인, 인스타그램, 페이스북, 스냅챗, 메신저, 왓츠앱 등 10개 소셜미디어 앱을 대상으로 실시했는데, 유튜브와 틱톡은 정보 수집 트래커가 각각 14개로 가장 많이 나타났으며 평균은 6개였다.

문제는 유튜브는 14개 트래커 중 10개가 자사 트래커였는데 반해 틱톡은 14개 트래커 중 13개가 타사 트래커였다는 점이다. 이렇게 타사 트래커는 사용자가 휴대 전화 설정에서 앱 추적 허용을 선택하지 않은 경우에도 계속 추적이 가능하다는 것이 보고서의 주장이다.

보고서는 그러면서 “틱톡에서 사용자들은 현재 어떤 개인 데이터가 제3자 트래커와 공유되고 있는지, 누가 어떻게 그 데이터를 사용하고 있는지 파악할 수 있는 방법이 없다”고 경고했다.

[오비이락? 중국 정부 틱톡 지분 확보]

이렇게 틱톡에 대한 정보유출 의혹이 끊이지 않고 있는 가운데 중국 정부가 틱톡에 대한 소유지분을 늘리고 있어 틱톡의 보안 문제가 더욱 의심을 받고 있다.

우연이라고 하기에는 그야말로 어설플 정도로 중국의 속내가 엿보이는 대목이다. 중국 정부가 틱톡에 대한 소유지분을 늘린다는 것은 틱톡에 대한 개입과 통제도 더 강화될 수 있을 것으로 보이기 때문이다. 그리안해도 중국이라는 나라의 특성상 모든 정보자료를 마음만 먹으면 다 수집할 수 있는데 이제 회사 지분까지 확보하게 된다면 더 이상 말할 필요가 없을 것이다.

이런 측면에서 틱톡을 쓰는 사용자라면 자신의 개인정보를 포함한 다양한 소스들이 언제든지 중국정부에 의해 수집될 수 있다는 개연성을 받아들여야 할 것이다.

그래도 틱톡을 쓰겠다면 어쩔 수 없는 일이지만 아무리 볼 것이 풍성하다 할지라도 그러한 틱톡을 계속 사용한다는 것은 참으로 꺼름칙한 일이 아닐까?