TikTok, 4억 달러 역대 최대 아동 개인정보 벌금…한국 기업에 주는 교훈

미국 정부가 TikTok에 4억 달러(약 27억 위안)의 역대 최대 아동 개인정보 보호 벌금을 부과했습니다. 미국에서 1억 7천만 명 이상이 사용하는 초대형 플랫폼이 아동 개인정보 보호법을 위반한 대가로 받은 '역대 최고액' 벌금입니다. 이번 결정은 단순한 벌금 이상의 의미를 지니며, 전 세계 플랫폼 기업들에게 아동 데이터 보호의 중요성을 다시 한번 각인시켰습니다. 특히 한국 기업들도 유사한 규제 환경에 직면해 있어, 이번 사건을 통해 얻을 수 있는 교훈이 적지 않습니다.

핵심 내용

• 미국 법무부, TikTok에 4억 달러 벌금 부과: 2026년 8월 21일, 미국 법무부는 TikTok, 바이트댄스 및 관련 회사가 아동 개인정보 보호법(COPPA) 위반 혐의로 4억 달러(약 27억 위안)에 합의했다고 발표했습니다. 이는 미국 COPPA 집행 사상 최대 규모의 합의금입니다.

• 2019년 570만 달러 벌금에서 70배 급증: TikTok의 전신인 Musical.ly는 2019년 이미 아동 개인정보 보호 위반으로 570만 달러의 벌금을 부과받았습니다. 7년 만에 벌금이 70배로 늘어난 것은 규제 강화와 플랫폼의 지속적인 위반이 결합된 결과입니다.

• 핵심 문제는 13세 미만 아동의 개인정보 수집: 법무부는 TikTok이 일부 사용자가 13세 미만임을 알면서도 일반 계정을 허용하고, 부모 동의 없이 개인정보를 수집·보관했다고 지적했습니다. 이는 COPPA의 핵심 조항을 정면으로 위반한 것입니다.

• 미국의 아동 개인정보 보호 규제 강화 추세: 2026년부터 시행되는 FTC 개정 규칙은 생체정보, 정부 발급 신분증 정보 등을 더 엄격하게 보호하고, 아동 데이터를 제3자에게 제공하거나 맞춤형 광고에 사용할 때 추가 동의를 요구합니다.

• 다른 빅테크 기업들도 벌금 부과 경험: 구글·유튜브(2019년 1억 7천만 달러), 에픽게임즈(2022년 5억 2천만 달러), 아마존(2023년 2,500만 달러), 마이크로소프트(2023년 2,000만 달러), 디즈니(2025년 1,000만 달러) 등이 아동 개인정보 문제로 벌금을 냈습니다.

• TikTok의 미국 내 사업 구조 변화: 2026년 1월, TikTok 미국 데이터 보안 합작회사가 설립되어 바이트댄스 지분이 19.9%로 줄고, 미국 및 국제 투자자가 80.1%를 보유하게 되었습니다. 사용자 데이터는 오라클의 미국 클라우드에 저장됩니다.

• 벌금 이후의 과제는 제품 로직 재설계: 단순히 벌금을 내는 것보다, 플랫폼이 아동 데이터를 수집하지 않기 위해 연령 확인, 부모 동의, 데이터 보존 기간 설정 등 제품 전반을 재설계해야 하는 부담이 큽니다.

• 규제의 역설: 규제 당국은 아동 데이터 보호를 강화하면서도, 연령 확인을 위해 추가 개인정보를 수집하는 것을 용인하는 모순적인 정책을 펴고 있습니다.

심층 분석

이번 벌금은 단순한 금전적 제재를 넘어, 글로벌 플랫폼 기업들에게 아동 개인정보 보호가 더 이상 '선택'이 아닌 '생존'의 문제임을 보여줍니다. 특히 TikTok은 미국에서 '팔거나 금지'라는 초유의 위기를 겪은 직후 이번 벌금을 받았는데, 이는 미국 정부가 TikTok에 대한 규제를 완화한 것이 아니라, 사업 구조를 미국 측에 유리하게 바꾼 뒤에도 법적 책임을 철저히 묻겠다는 의지로 해석됩니다. 4억 달러는 TikTok의 연간 매출에 비하면 크지 않을 수 있지만, 이번 합의로 인해 향후 아동 관련 기능을 설계할 때 규제 리스크가 더욱 중요해질 것입니다.

한국 시장에 주는 시사점도 큽니다. 한국은 이미 아동·청소년 개인정보 보호에 강력한 규제를 갖추고 있으며, 최근에는 '위치정보법' 개정 등으로 보호를 강화하고 있습니다. 한국 기업들이 글로벌 시장에서 아동 대상 서비스를 운영할 때, 이번 TikTok 사례를 참고해 사전에 부모 동의 시스템, 연령 확인 절차, 데이터 최소화 원칙을 철저히 준비해야 합니다. 특히 인공지능 기반 추천 알고리즘이 아동에게 미치는 영향에 대한 규제가 강화되는 추세이므로, 단순한 법적 대응보다는 윤리적 설계가 경쟁력이 될 수 있습니다.

앞으로 미국과 유럽연합, 한국 등 주요국은 아동 데이터 보호 규제를 더욱 세밀하게 정비할 것으로 보입니다. 플랫폼 기업들은 이제 '규제 준수'를 넘어 '프라이버시 중심 설계'를 기본 원칙으로 삼아야 하며, 그렇지 않으면 두 번째, 세 번째 벌금이 부과될 수 있습니다. TikTok의 사례는 전 세계 플랫폼 기업들에게 '아동 데이터는 절대 건드리면 안 되는 레드라인'이라는 교훈을 남겼습니다.

자주 묻는 질문

Q1: TikTok은 왜 4억 달러나 되는 벌금을 내게 되었나요?

TikTok은 13세 미만 아동의 개인정보를 부모 동의 없이 수집하고 보관한 혐의로 미국 법무부와 연방거래위원회(FTC)의 소송을 받았습니다. 이는 1998년 제정된 COPPA를 위반한 것이며, 2019년에도 같은 문제로 570만 달러의 벌금을 낸 전력이 있어 이번에는 더 무거운 처벌을 받게 되었습니다.

Q2: 이번 벌금이 한국 기업에도 영향을 미치나요?

간접적으로 영향을 미칩니다. 한국 기업이 미국에서 아동 대상 서비스를 제공한다면 미국의 COPPA를 준수해야 하며, 한국에서도 아동 개인정보 보호법과 개인정보보호법의 엄격한 기준을 적용받습니다. 이번 사례는 규제 당국의 집행 의지를 보여주므로, 한국 기업들도 아동 데이터 처리 방식을 점검할 필요가 있습니다.

Q3: 아동 개인정보 보호를 위해 기업이 취할 수 있는 조치는 무엇인가요?

기업은 연령 확인 절차를 도입하고, 13세 미만 사용자에 대해서는 부모 동의를 받아야 합니다. 또한 데이터 수집을 최소화하고, 수집한 데이터는 암호화하여 보관하며, 일정 기간이 지나면 삭제하는 정책을 마련해야 합니다. 더 나아가 아동 맞춤형 광고를 제한하고, 아동의 데이터를 제3자와 공유하지 않는 것이 바람직합니다.

참고 URL: https://mp.weixin.qq.com/s/NlHHIAYEVuyRV5GPa_sGFA