OkCupid, 300만 사용자 사진을 무단으로 얼굴인식 회사에 넘긴 혐의로 FTC와 합의
OkCupid와 모회사 Match Group이 연방거래위원회(FTC)와 합의에 도달했습니다. 약 300만 명의 사용자 사진을 동의 없이 얼굴인식 기술을 개발하는 회사에 공유한 혐의 때문인데요. 사용자들에게 이 사실을 알리지도 않았습니다.
FTC에 따르면 OkCupid는 사용자의 위치 정보와 기타 개인정보까지 얼굴인식 회사에 제공했다고 합니다. 그것도 고객 동의 없이요.
벌금 없이 합의한 OkCupid
다행스럽게도 OkCupid와 Match는 이번 합의에서 벌금을 내지 않기로 했습니다. 2014년에 발생한 사건을 해결하기 위한 것인데요. 두 회사는 잘못을 인정하지도, 부인하지도 않았지만, 개인 정보의 사용과 공유 방식에 대해 거짓이나 오도하는 행위를 영구적으로 금지하는 데에는 동의했습니다.
OkCupid의 대변인은 "벌금 없이 이 문제를 해결하게 되어 기쁘다"고 밝혔습니다. 이어 "잘못을 인정하진 않지만, 2014년의 문제를 해결하고 앞으로 나아가기 위해 FTC와 합의했습니다. 현재 OkCupid는 당시의 관행과 다르게 운영되고 있으며, 수년간 개인정보 보호 정책과 데이터 거버넌스를 강화해왔습니다"라고 설명했습니다.
이 합의안은 현재 미국 텍사스주 북부 지구 연방법원의 판사 승인을 기다리고 있습니다.
제한 없이 데이터를 공유한 OkCupid
FTC는 OkCupid가 얼굴인식 기술을 제공하는 AI 회사인 Clarifai에 데이터를 공유한 것을 비판했습니다. Clarifai는 자신의 웹사이트에서 군·민간·정보기관·정부 기관뿐만 아니라 다양한 산업의 민간 기업에도 AI 서비스를 제공한다고 명시하고 있습니다.
FTC의 발표에 따르면 "OkCupid는 약 300만 개의 사용자 사진과 위치 정보 등을 Clarifai에 제공했는데, 이 정보가 어떻게 사용될 수 있는지에 대한 공식적이거나 계약상의 제한을 전혀 두지 않았습니다." 게다가 "사용자들에게 이 사실을 알리지도 않았고, 거부할 기회도 주지 않았습니다."
이는 OkCupid의 개인정보보호정책을 위반한 것입니다. 정책에는 "당사는 본 개인정보보호정책에 명시된 경우를 제외하고는 귀하의 개인정보를 타인과 공유하지 않으며, 공유 시에는 사전에 알리고 거부할 수 있는 기회를 제공합니다"라고 명시되어 있거든요.
증거 인멸 시도까지 한 OkCupid
더 심각한 것은 OkCupid의 은폐 행각입니다. FTC는 "2014년 9월 이후 Match와 OkCupid는 데이터 공유 사실을 숨기기 위해 광범위한 조치를 취했으며, 심지어 FTC 수사를 방해하려고도 시도했다"고 밝혔습니다.
실제로 한 언론이 Clarifai가 OkCupid 데이터를 획득했다는 사실을 보도했을 때, OkCupid는 미디어와 사용자들에게 이와 무관하다고 주장했습니다.
Clarifai가 OkCupid 사진으로 얼굴 데이터베이스 구축
2019년 뉴욕타임스 보도에 따르면 상황이 더욱 심각했습니다. Clarifai의 창립자이자 CEO인 Matt Zeiler는 "자신의 회사가 OkCupid 이미지를 이용해 얼굴 데이터베이스를 구축했다"고 말했습니다. 이 데이터베이스를 통해 Clarifai는 감지된 얼굴의 나이, 성별, 인종을 식별할 수 있는 서비스를 개발했다는 거죠.
당시 OkCupid의 대변인은 Clarifai가 2014년에 "편향 없는 AI와 얼굴인식 기술 개발을 위한 협력"을 제안했다고 말했고, 자신들은 상업적 계약을 체결하지 않았다고 주장했습니다. 하지만 뉴욕타임스에 따르면, 실제로는 OkCupid의 창립자들이 Clarifai에 투자했기 때문에 접근 권한을 얻을 수 있었던 것으로 보입니다.
Zeiler는 더 나아가 자신의 회사가 "적절한 상황이 되면 얼굴인식 기술을 외국 정부, 군사 작전, 경찰청에 판매할 것"이라고도 말했습니다.
판단
FTC는 어제 OkCupid(2011년 Match.com이 인수)에 대해 고객 데이터 사용 방식에 대해 "거짓이고 오도하는 주장"을 했다고 비난했습니다. 이번 FTC 제소에서는 OkCupid를 만든 회사의 이름인 Humor Rainbow도 언급되고 있습니다.
OkCupid 사용자들이 회사와 데이터 수취인에 대해 물었을 때, Humor Rainbow는 계속해서 자신들이 관련이 없다고 재확인했습니다.