맞춤형 광고 게재된 웹사이트서
광고 클릭 안 해도 기록 DB 저장
‘납치광고’ 부추긴 운영도 도마에
쿠팡이 1년 넘게 이용자의 타사 온라인 활동기록 무단 수집행위를 이어온 사실이 정부 조사에서 새롭게 드러났다. 정보가 수집된 이용자만 1117만명에 달한다. 또 이용자의 의사와 상관없이 자사 앱으로 끌어들이는 이른바 ‘납치광고’까지 버젓이 행해지고 있었다.
개인정보보호위원회가 11일 발표한 조사 결과를 보면, 쿠팡은 제휴 마케팅 프로그램인 ‘쿠팡 파트너스’의 맞춤형 광고를 게재하는 과정에서 이용자의 온라인 활동기록을 동의 없이 저장했다. 2024년 12월23일부터 지난 2월4일까지 총 1117만명에 대한 기록이 무단으로 수집·저장됐다.
쿠팡 파트너스는 SNS 인플루언서 등 ‘광고 파트너’가 쿠팡이 판매하는 상품을 홍보하도록 하는 제휴 마케팅 프로그램이다. 광고 파트너는 쿠팡이 배포하는 링크·배너 등을 통해 자신의 매체에 광고를 게재하고, 이를 통해 구매가 이뤄지면 쿠팡으로부터 구매 금액 일부를 수익으로 공유받는 구조다.
쿠팡에 가입한 이용자가 쿠팡 광고가 게재된 네이버 같은 타사 웹사이트나 앱을 방문하면, 쿠팡은 이용자의 맞춤형 광고 관련 동의 여부를 확인한 뒤, 쿠팡 이용 데이터를 바탕으로 이용자에게 맞춤형 광고를 게재한다.
그런데 쿠팡은 이용자가 해당 광고를 클릭하지 않더라도, 타사 웹·앱 방문 기록 등을 수집해 자체 광고 데이터베이스(DB)에 저장·보관했다. 수집된 정보에는 인터넷주소(URL) 또는 앱 명칭, 접속 경로, 접속 일시, 접속 인터넷 프로토콜(IP), 운영체제(OS), 브라우저 정보, 화면 해상도 등이 포함됐다. 이용자에게 따로 기록 수집에 대한 동의조차 받지 않았다.
쿠팡 측은 수집된 정보는 결합이 어려워 개인정보로 볼 수 없고, 의도적으로 수집한 것도 아니라고 해명했다. 그러나 개인정보위는 정보가 식별 가능한 형태이며, 쿠팡이 DB를 구성해 실제 조회를 한 점 등을 들어 수집 의도가 있다고 봤다.
소비자 의사와 무관하게 쿠팡 사이트로 이동하게 만드는 ‘납치광고’ 운영 행태도 도마에 올랐다. 일부 광고 파트너들이 수익 창출을 위해 납치광고를 운영했고, 이용자가 쿠팡 웹·앱에 강제 접속하면서 관련 활동기록이 쿠팡에 수집됐다. 쿠팡은 2022년부터 납치광고를 제재한다고 밝혔으나, 일부 파트너에 대해서는 실질적인 계정 해지 등 불이익을 주지 않고 오히려 추가 수수료율을 적용하기도 했다.
또한 물류센터 자회사인 쿠팡풀필먼트서비스(CFS)가 산업재해 소송 과정에 임직원 80명의 체중 관련 개인정보를 법적 근거 없이 처리한 사실도 확인됐다.
장보경 정보인권연구소 상임이사는 “광고 비즈니스 모델 확대를 위해 쿠팡이 이런 불법행위를 알고도 묵인한 것이 아닌가 의심이 들 수밖에 없다”며 “온라인 플랫폼의 개인정보 수집 기준을 보다 분명히 할 필요가 있다”고 말했다.
댓글
0