IT 인터넷/SNS

틱톡, '사용자 개인정보' 직원들끼리 공유했다.."사진·주소·신분증 다 털려"

임우섭 기자

파이낸셜뉴스

입력 2023.05.25 14:16

수정 2023.05.25 14:16

중국 바이트댄스 운영사의 동영상 공유 앱 '틱톡' 로고. 사진=뉴스1
중국 바이트댄스 운영사의 동영상 공유 앱 '틱톡' 로고. 사진=뉴스1

[파이낸셜뉴스] 틱톡 직원들이 내부 메신저를 이용해 사용자의 사진과 주소, 생년월일 등 개인정보를 주고받은 정황이 포착됐다는 외신 보도가 나왔다.

미 일부 주에서 틱톡 전면금지령이 내려진 가운데, 이러한 소식으로 틱톡에 대한 반대 여론은 더욱 거세질 것으로 전망된다.

24일(현지시간) 뉴욕타임스(NYT)는 틱톡 내부자료를 입수해 확인한 결과, 틱톡 직원들이 2019년부터 지난해까지 내부 메신저 라크(Lark)를 통해 이용자의 사진과 주소지, 생년월일 등 개인정보가 포함된 여권과 신분증, 운전면허증 이미지를 공유한 정황을 파악했다고 보도했다.

틱톡은 이용자들의 본인 확인을 위해 이용자들의 실시간 사진을 받고 있다. 검토 용도로만 철저하게 쓰였어야 할 사진은 최소 1100명 이상의 인원이 참여한 라크 대화방에 공유됐다. 공유된 게시물 중에는 아동 성 학대 관련 자료도 있던 것으로 전해졌다.


특히 라크에 올라온 틱톡 이용자 데이터는 틱톡 모회사 바이트댄스에서도 접근할 수 있어 문제가 됐다.

당시 틱톡의 선임 보안 엔지니어는 데이터 오용 위험을 우려해 회사에 "라크 데이터를 중국 밖으로 옮기고 라크를 싱가포르에서 운영해야 한다"라고 건의했다. 그의 의견이 수렴되면서 결국 지난해 라크의 대화방들은 대거 폐쇄됐다.

알렉스 호렉 틱톡 대변인은 NYT가 입수한 해당 내부자료가 '프로젝트 텍사스'라고 불리는 틱톡의 보안 강화 조치 이전의 것이라고 해명했다. 틱톡은 프로젝트 텍사스를 통해 자사를 향한 의심을 불식시키기 위해서 미국 이용자 데이터를 미국 회사인 오라클에 저장하기로 했다. 다만, 아직까지 프로젝트 텍사스는 완료되지 않은 상황이다.


한편 미국에서는 틱톡에 대해 SNS 시장에서 퇴출시키려는 움직임을 보이고 있다. 현재 몬태나주에서는 주내에서 틱톡을 다운로드 또는 사용할 수 없도록 하는 법안을 제정, 내년부터 시행할 예정이다.


이에 대해 틱톡은 해당 법안이 헌법상 표현의 자유를 침해한 것이라며 소송을 제기한 상태다.

helpfire@fnnews.com 임우섭 기자

fnSurvey