월드코인, 국내 3만 명 홍채 데이터 불법 수집 및 전송으로 11억 원 벌금 부과

OpenAI의 CEO인 샘 알트먼이 설립한 월드코인은 약 3만 명의 사용자로부터 홍채 데이터를 불법적으로 수집하고 전송한 혐의로 한국에서 비난을 받고 있습니다. 이 회사는 월드아이디라는 생체인식 시스템을 운영하며, 사용자가 오브(Orb)라는 기기를 통해 홍채를 스캔하여 신원을 증명하고 월드코인 토큰을 에어드랍 받을 수 있도록 하고 있습니다.

월드코인, 한국에서 생체 인식 데이터 위반으로 벌금 부과

에 따르면보고서 코리아헤럴드의 보도에 따르면, 대한민국 개인정보보호위원회(PIPC)는 월드코인에 개인정보보호법 위반으로 11억 원(약 83만 달러)의 과징금을 부과했습니다. 이번 조치는 지난해 2월 월드코인이 가상자산을 대가로 생체 데이터를 수집했다는 불만이 제기된 데 따른 것입니다.

PIPC는 월드코인 재단과 계약업체인 TFH가 적절한 사용자 동의 없이 홍채 데이터를 수집하고 이 데이터를 해외로 전송하여 현지 법률을 위반한 사실을 발견했습니다. 9월 6일 기준으로 약 93,463명이 월드 앱을 다운로드했으며, 29,991명의 사용자가 홍채 인증을 받았습니다.

특정 위반 사항

조사 결과, 월드코인은 데이터 수집 목적과 데이터 저장 기간에 대해 사용자에게 적절하게 알리지 않은 것으로 밝혀졌습니다. 홍채 데이터는 민감하고 변경할 수 없으므로 법에 따라 수집 시 명시적인 사용자 동의를 받아야 합니다. 또한 월드코인 재단은 독일 및 기타 국가로 데이터를 전송할 때 사용자에게 알리지 않았습니다.

위원회는 몇 가지 단점을 강조했습니다:

• 월드코인 재단은 사용자가 홍채 데이터의 삭제 또는 처리 중지를 요청할 수 있는 절차를 마련하지 않았습니다.

• TFH는 연령 확인 절차가 부족하여 14세 미만의 어린이가 부모의 동의 없이 월드 앱에 등록할 수 있었습니다.

이에 따라 방통위는 민감정보를 잘못 취급한 월드코인재단에 7억 2,500만 원의 과징금을, 해외 데이터 이전 의무를 준수하지 않은 TFH에 3억 7,900만 원의 과태료를 부과해 총 11억 원의 과징금을 부과했습니다.

개선 권장 사항

이러한 위반 사항을 고려하여 PIPC는 월드코인 재단에 대해 세 가지 주요 권고 사항을 발표했습니다:

1. 민감한 정보 처리에 대한 별도의 동의 절차를 수립합니다.
2. 처음 수집한 목적 이외의 용도로 개인 데이터를 사용하는 것을 금지합니다.
3. 사용자가 자신의 개인 데이터를 삭제할 수 있는 기능을 제공합니다.

또한 TFH는 월드 앱 내에서 연령 확인 프로세스를 구현하도록 지시받았습니다. PIPC 관계자는 수집된 홍채 데이터 원본은 모두 삭제되었으며, 향후 데이터 삭제 또는 파기 요청이 있을 경우 이를 존중할 것이라고 언급했습니다.

월드코인의 답변

월드코인은 성명서를 통해 PIPC의 결정을 전적으로 존중하며 데이터 보호와 익명화 기술을 우선시하는 업데이트된 보안 조치를 시행했다고 강조했습니다. 또한 월드코인은 PIPC와 의미 있는 대화를 계속할 의사를 밝혔습니다.

이전에 월드코인은 프랑스, 영국, 홍콩, 콜롬비아, 아르헨티나에서 개인정보 보호 위반으로 조사를 받은 바 있습니다. 지난달 싱가포르 당국은 월드코인 계정과 토큰을 판매한 혐의로 5명을 체포하면서 소비자들에게 자금 세탁이나 테러 자금 조달 활동에 연루될 수 있으니 주의할 것을 경고했습니다.

자세히 읽어보세요:싱가포르, 월드코인 거래 단속: 조사 중인 7명의 개인