데이팅 앱 사용자라면 누구나 한 번쯤 내 사진이 어디로 흘러가는지 궁금해합니다. 실제로 오쿠피드 사진 약 300만 장이 인공지능 학습에 쓰인 사건이 있었죠. 이 사건은 개인정보 유출 문제의 심각성을 다시 떠올리게 합니다. 앱 사용자라면 이번 사태가 왜 중요한지 3가지로 짚어봐야 합니다.
사진 300만 장이 어떻게 넘어갔을까
2014년 당시 오쿠피드 창립자들은 클라리파이라는 인공지능 기업에 투자하고 있었습니다. 이 인연으로 인해 클라리파이 측은 오쿠피드 측에 데이터를 요청했고, 놀랍게도 아무런 공식 계약 없이 거래가 이루어졌습니다. 위치 정보와 인구 통계학적 데이터까지 포함된 300만 장의 사진이 그렇게 넘어갔습니다. 사용자들에게는 일절 통보되지 않았고, 거부할 기회도 주어지지 않았죠.
왜 하필 데이팅 앱 사진일까
데이팅 앱에는 일상적인 인물 사진이 대량으로 존재합니다. 얼굴 인식 기술이나 이미지 분류 모델을 학습시키기에 최적의 자료인 셈이죠. 다른 소셜 미디어와 달리 데이팅 앱은 사용자가 자신의 외모를 가장 솔직하게 드러내는 공간이기도 합니다. 그래서 인공지능 모델이 사람의 다양한 피부 톤과 표정, 질문에 답한 성향을 데이터로 취급하기 좋았을 겁니다. 이런 개인정보 유출은 연애 서비스의 신뢰를 크게 훼손합니다.
FTC 개입과 벌어진 뒷북 대응
연방거래위원회의 조사는 2019년에 시작되었지만 사건이 해결된 것은 올해입니다. 뒷북 대익이 너무 늦었죠.
- 이미 수집된 사진 전부 삭제
- 사진으로 만든 모델 역시 폐기
- 20년 동안 거짓 정보 제공 금지
위 조치를 따라 모회사인 매치 그룹은 데이터와 모델을 삭제했고, 앞으로 20년 동안 거짓 정보 제공 금지 처분을 받았습니다. 그러나 금전적 벌금은 부과되지 않아 제재가 충분한지 아쉬움이 남습니다.
사진이 인공지능 학습에 쓰이는 법
우리는 흔히 개인정보 하면 주민번호나 연락처만 떠올립니다. 하지만 얼굴 사진은 연애 서비스에서 가장 민감한 데이터입니다. 얼굴이 인공지능 학습에 쓰이는 과정은 다음 단계로 진행됩니다.
- 수많은 사진 수집
- 나이 성별 등 태그 분류
- 모델이 패턴을 학습
- 새로운 얼굴을 인식하거나 분류
한 번 학습된 모델은 원본 사진이 지워져도 그 특성을 완전히 잃지 않을 수 있습니다. 때문에 처음부터 동의를 얻어 수집하는 것이 원칙입니다.
법적 제재가 왜 부족했을까
연방거래위원회는 사생활 침해 위반에 대해 벌금을 부과할 권한이 없었습니다. 그래서 삭제 명령과 향후 거짓 금지 정도에 그친 겁니다. 법이 기술의 발전 속도를 따라가지 못하는 현실을 보여주는 지점이기도 합니다. 사용자가 자신의 정보를 지키기 위해서는 기업의 약관을 꼼꼼히 확인하는 습관이 필요합니다.
소중한 정보를 지키는 3가지 방법
이번 사태를 통해 우리가 일상에서 챙겨야 할 습관이 있습니다.
- 약관에서 데이터 공유 조항 확인하기
- 불필요한 사진 업로드 피하기
- 정기적으로 접근 권한 점검하기
데이팅 앱을 쓸 때는 내 사진이 누구와 공유되는지 꼭 읽어보세요. 동의 없는 개인정보 유출을 막는 가장 좋은 예방책입니다.
마치며
연애를 찾는 공간에 올린 사진이 나도 모르는 새에 기업의 데이터셋으로 쓰였다는 사실은 씁쓸합니다. 제도가 따라가지 못하는 틈을 우리 스스로 주의해야 합니다. 이번 사건은 개인정보 유출 문제를 다시 돌아보는 중요한 계기가 되었습니다. 여러분의 소중한 정보를 지키기 위해 오늘 앱 접근 권한과 약관을 한 번 더 확인하시길 바랍니다.
출처: 3 million dating app photos used for AI training before FTC privacy enforcement
함께 보면 좋은 글
#개인정보유출 #데이팅앱 #인공지능학습 #오쿠피드 #사생활침해 #정보보호 #FTC제재 #사진데이터 #데이터보안 #온라인프라이버시