OpenAI의 CEO인 샘 알트먼이 시작한 암호화폐 프로젝트인 월드코인은 홍채 스캔이라는 독특한 인증 시스템을 통해 글로벌 경제에 대한 보편적 접근을 약속했습니다.
그러나 이 프로젝트는 출시 이후 잠재적인 개인정보 보호 위험으로 인해 전 세계적인 제재를 받고 있습니다.
프랑스, 인도, 홍콩, 브라질 등의 국가에서는 홍채 데이터의 예측 불가능한 사용과 해킹 취약성을 이유로 월드코인 거래 및 홍채 등록을 금지하고 있습니다.
월드코인은 캡처된 홍채 이미지가 암호화되어 즉시 삭제되므로 데이터 유출의 가능성이 없다고 주장합니다.
홍콩의 월드코인, 프라이버시 우려에 제동이 걸렸습니다.
홍콩의 개인정보 보호 감시 기관인 개인정보 보호청(PCPD)이 2024년 5월에 홍콩에서의 운영을 갑자기 중단한 바 있습니다,개인정보(프라이버시) 조례(PDPO)를 위반한 것으로 확인되었습니다. .
조사 및 조사 결과
PCPD는 프로젝트의 데이터 수집 관행에 대한 우려에 따라 2023년 12월 월드코인에 대한 조사를 시작했습니다.
PCPD는 2024년 1월 31일 월드코인 프로젝트와 관련된 6곳에 대한 수색 영장을 집행하여 조사를 진행했습니다. (출처: 개인정보 보호위원회)
수사관들은 야우마테이, 쿤통, 완차이, 사이버포트, 센트럴, 코즈웨이베이 등 홍콩 전역의 월드코인 프로젝트 지역 6곳을 비밀리에 방문했습니다.
심지어 추가 조사를 위해 법원의 영장을 발부받아 건물에 접근하기도 했습니다.
조사 결과, 월드코인은 등록 과정에서 참가자의 홍채 스캔과 얼굴 이미지를 수집한 것으로 밝혀졌습니다. 이 데이터 수집 과정에서 PCPD는 몇 가지 위험 신호를 발견했습니다.
개인정보 보호 위원회에 따르면 Worldcoin의 관행은 6가지 주요 측면에서 PDPO를 위반했다고 합니다.
1. 불필요하고 과도한 데이터 수집
PCPD는 홍채 스캔과 얼굴 이미지 수집이 모두 과도하다고 판단했습니다. 홍채 스캔만으로도 참가자의 신원을 확인하는 데 충분하므로 얼굴 인식 데이터는 불필요하다고 주장했습니다.
2. 불공정한 데이터 수집 관행
PCPD는 프로젝트의 '개인정보 고지 사항'과 '생체 데이터 동의서'에 중요한 정보가 누락되어 있음을 발견했습니다. 이 문서들은 홍콩 인구의 상당수가 사용하는 주요 언어인 중국어로 제공되지 않았습니다. 또한 홍채 스캔 기기 운영자는 동의서를 적절히 설명하지 않았거나 참가자의 문서에 대한 이해도를 확인하지 않았습니다. 또한 참가자들에게 생체 인식 데이터 공개와 관련된 잠재적 위험에 대해 알리지 않았습니다.
3. 투명성 부족
PCPD는 월드코인이 참가자들에게 PDPO에 따른 권리를 명확하게 알리지 않았다고 비판했습니다. 여기에는 데이터 수집 목적, 참여의 자발성 여부, 개인정보 액세스 및 수정 절차에 대한 투명성 부족이 포함되었습니다.
4. 과도한 데이터 보존 기간
월드코인은 사용자 인증을 위한 AI 모델 학습을 위해 개인 데이터를 최대 10년 동안 보관할 계획이었습니다. PCPD는 이 보존 기간이 지나치게 길다고 판단했습니다.
5. 데이터 정책의 투명성 부족
PCPD는 월드코인의 데이터 정책이 불명확하고 투명성이 부족하다는 사실을 발견했습니다. 참가자들은 자신의 데이터가 어떻게 사용되고 관리될지 확신할 수 없었습니다.
6. 제한된 데이터 액세스 및 수정 권한
PCPD는 월드코인이 참가자에게 개인정보에 액세스하고 수정할 권리를 행사할 수 있는 충분한 수단을 제공하지 않았다고 결론지었습니다.
이러한 PDPO 위반으로 인해 PCPD는 월드코인 재단에 집행 통지를 발행하여 홍콩에서 프로젝트의 운영을 사실상 중단시켰습니다.
홍콩에서 월드코인 거래가 금지되었다는 소식 이후, 월드코인 토큰의 가치는 지난 24시간 동안 2.44% 하락하여 현재 4.93달러에 거래되고 있습니다.
스페인, 월드코인에 제동을 걸다
올해 3월 초, 스페인의 데이터 보호 규제 기관인 AEPD가 개입하여 월드코인에 아이 스캔을 통한 개인 정보 수집을 중단할 것을 요구했습니다;
AEPD는 미성년자의 데이터 수집 가능성에 대해 특히 우려를 표명했으며, 월드코인이 사용자의 데이터가 어떻게 사용되거나 저장되는지에 대해 적절히 알리지 않았다고 주장했습니다.
스페인의 데이터 보호 책임자인 마르 에스파냐 마르티는 생체 인식 데이터 공유와 관련된 신원 도용, 의료 개인정보 침해, 차별의 잠재적 위험성을 강조했습니다.
또한 규제 당국은 사용자가 데이터를 제출한 후에는 데이터를 삭제할 수 있는 권한이 제한되어 있으며, 이는 EU 데이터 보호법에 명시된 '삭제할 권리'와 모순된다는 점을 강조했습니다.
월드코인은 데이터 보호 규정을 완전히 준수한다고 주장하며 스페인의 명령에 강력하게 이의를 제기했습니다.
이 회사는 AEPD의 조치가 근거가 없으며 잘못된 정보를 퍼뜨리기 위한 것이라고 주장했습니다. 그러나 이 명령에 대한 금지 명령을 얻기 위한 노력은 실패로 돌아갔습니다.
포르투갈, 소송을 따르고 월드코인 금지
스페인의 금지 조치 몇 주 후인 2024년 4월 포르투갈의 국가 데이터 보호 위원회(CNPD)도 그 뒤를 따랐습니다.
CNPD는 부모 동의 없이 스캔을 제공하는 미성년자 사용자에 대한 우려를 포함하여 수많은 불만을 접수했습니다.
포르투갈 규제 당국은 데이터 투명성, 저장, 데이터 삭제 메커니즘의 부재에 대한 스페인의 우려를 반영했습니다.
CNPD는 Worldcoin의 홍채 스캔 기술이 일반 데이터 보호 규정(GDPR)에 따라 '특수 데이터'에 해당하며, 생체 인식 데이터와 관련된 위험 증가로 인해 더 높은 수준의 보호가 필요하다고 지적했습니다.
CNPD는 전체 조사가 진행되는 동안 월드코인의 운영을 3개월간 일시적으로 금지했습니다. 이 금지 조치는 포르투갈에서 약 30만 명의 사람들이 이미 Worldcoin의 암호화폐와 교환하기 위해 홍채 스캔을 제출한 후 내려진 조치입니다.
2개월 중단 후 재개된 한국어 서비스
한국에서 월드코인의 홍채 등록 서비스가 2개월간 중단된 이후 월드코인에 대한 관심이 급증하고 있습니다.
운영 중단은 불법적인 개인정보 사용 의혹으로 인해 발생했습니다. 하지만 현재 월드코인은 삼성동 코엑스, 역삼동, 성수동, 을지로, 용산, 여의도 등 서울 시내 주요 6개 지점에서 영업을 재개했습니다.
오브 운영자 지점의 모든 슬롯이 당분간 채워지는 등 높은 수요에 부응하여 업무가 재개되었습니다.
한국 개인정보보호위원회의 조사가 진행 중이라는 점도 복잡성을 더하고 있습니다.
2024년 2월에 시작된 이 조사는 아직 불완전하며, 월드코인의 홍채 등록 서비스에 대한 규제는 아직 시행되지 않고 있습니다.
현재 월드코인 토큰과 관련된 거래는 빗썸, 코인원 등 국내 암호화폐 거래소에서 계속되고 있습니다.
주민들은 이 프로젝트가 금전적 이득을 얻을 수 있는 기회라고 생각하지만, 데이터 프라이버시 관행과 경제 모델에 대한 투명성 부족으로 인해 여전히 감시를 받고 있습니다.
현재 진행 중인 한국 당국의 조사 결과에 따라 월드코인의 한국 내 운영 방향이 결정될 것으로 보입니다.
월드코인에 대한 싱가포르의 따뜻한 환영
모순적이게도 싱가포르는 작년 12월 출시 이후 다른 국가에 비해 월드코인에 더 우호적인 환경으로 주목받고 있습니다.
5곳으로 시작하여 현재는 8곳으로 확대되었으며, 주로 도심 지역에 집중되어 있습니다.
이 프로젝트의 기여자인 TFH(Tools for Humanity)는 싱가포르에서 가장 권위 있는 두 개의 기술 협회의 회원 자격을 획득했습니다: ACCESS와 싱가포르 핀테크 협회(SFA)입니다.
말레이시아의 그린라이트
한편, 월드코인은 최근 말레이시아에서 약진을 거듭하고 있습니다. 말레이시아 증권위원회(SC)는 디지털 비즈니스 솔루션 제공업체인 MX Global Sdn Bhd에 SC가 인정하는 디지털 자산 거래소에서 월드코인(WLD) 토큰을 거래할 수 있도록 승인을 부여했습니다.
즉, WLD는 이제 비트코인, 이더리움, 라이트코인 등 말레이시아에서 거래할 수 있는 다른 암호화폐 목록에 합류하게 됩니다.
MX Global은 말레이시아에서 공인된 6개의 시장 운영자-디지털 자산 거래소(RMO-DAX) 중 하나이며 2021년 7월부터 운영되고 있습니다. 2022년 3월, MX Global은 암호화폐 거래소 바이낸스로부터 투자를 받았습니다.
말레이시아 정부 관계자와의 월드코인 미팅
최근 월드코인의 전략 변화를 의미하는 움직임으로, 월드코인과 모기업의 임원들이 안와르 이브라힘 총리를 비롯한 말레이시아 정부 관계자들을 만났습니다.
이번 회의는 월드코인이 국제적으로 확장함에 따라 정부와의 관계를 개선하기 위한 시도로 보입니다. 월드코인은 말레이시아 당국자들과의 만남을 통해 잠재적인 우려를 해소하고 말레이시아에서 자사 기술을 더 널리 채택할 수 있는 기반을 마련하고자 하는 것으로 보입니다.
보편적인 통화인가, 프라이버시의 악몽인가?
Worldcoin의 혁신적인 홍채 스캔 기술은 대중을 위한 금융 포용을 약속하지만, 그 접근 방식은 심각한 개인 정보 보호 문제를 제기합니다.
매우 민감한 정보를 제공하는 대가로 암호화폐로 사용자에게 인센티브를 제공하는 Worldcoin의 접근 방식은 데이터 보호 당국에 적신호가 켜졌습니다.
프로젝트를 금지하는 국가가 늘어나면서 월드코인은 힘든 싸움에 직면해 있습니다. 월드코인의 성공 여부는 데이터 보안에 대한 불안감을 해소하고 규제의 명확성을 확보하는 데 달려 있습니다.
현재 월드코인은 9개국에서 인간성 인증을 제공합니다: 아르헨티나, 칠레, 독일, 일본, 한국, 멕시코, 페루, 싱가포르, 미국입니다.
이 프로젝트는 또한 잠재적인 폰지 사기라는 비난에 직면해 있습니다.
월드코인은 인간의 노동을 대체하는 인공지능에 맞서기 위해 보편적 기본소득을 제공한다고 주장하지만, 사업 전략과 자금 조달 방법에 대한 자세한 내용은 여전히 베일에 싸여 있습니다.
시장 관계자들은 약속된 수입이 부풀려진 가격으로 새로운 투자자에게 코인을 재판매하여 조달될 수 있다고 의심하며 프로젝트의 장기적인 지속 가능성에 대한 우려를 제기합니다.
월드코인이 글로벌 금융에 혁명을 일으킬까요, 아니면 무명으로 사라질까요?
사용자 신뢰의 근본적인 변화 또는 데이터 보호에 대한 혁신적인 접근 방식만이 미래를 보장할 수 있습니다.