이 글은 개인정보 보호에 대한 Facebook의 개선사항을 공유하는 새로운 뉴스룸 시리즈의 첫번째 게시물입니다. 개인정보 보호 페이지(Privacy Matters)의 개요 부분에서 설명 드렸듯이, Facebook의 개인정보 보안 작업은 앞으로도 계속될 것입니다. 무엇보다 Facebook은 시스템을 개선하고 개인정보를 더욱 안전하게 보호하기 위한 조치에 대해 이용자와 진솔하게 소통하는 일에 전념하고 있습니다. 관련하여 최근 몇 가지 사례를 소개하고자 합니다.
플랫폼 악용에 대한 조치
저희는 사람들의 개인정보를 보호하고 데이터 오용을 방지하기 위해 기술적 사전 예방을 적극 시행하고 있습니다. 더불어, 플랫폼을 악용한 이들에게 책임을 묻기 위한 법적 조치 또한 취하고 있습니다.
6월 18일, 저희는 자동화 도구를 통해 Facebook과 패밀리앱의 서비스를 악용하는 이들에 대한 자사의 서비스 약관을 집행하기 위해, 스페인과 미국에서 소송을 제기했습니다. 스페인의 피고는 Instagram의 허위 인게이지먼트(fake engagement) 규제를 회피하기 위한 목적으로 설계된 자동화 소프트웨어를 사용했고, 미국의 피고는 Facebook 이용자의 데이터를 스크래핑(data scraping) 하기 위해 이용자의 로그인 자격 증명 내용을 요구했습니다. 저희는 법적 절차를 밟기 이전, 두 피고 모두에게 중지 경고 서한을 전달하고 이들의 계정을 정지하는 조치를 강구했습니다. 이번 법적 조치는 Facebook의 정책을 위반하고, 서비스가 투명하고 정직하게 운영되는 것을 훼손하려고 한 피고에 대해 책임을 묻고자 진행하게 되었습니다.
또한 최근 Facebook 플랫폼에서 앱을 운영했던 한국의 데이터 분석업체 랭크웨이브(Rankwave)와의 소송에서 합의를 이끌어냈습니다. 실제 랭크웨이브가 Facebook의 정책을 준수했는지는 확인할 수 없었던 바, 이에 따라 랭크웨이브는 감사를 받기로 했으며, 향후 Facebook 활용을 금지하는 영구적 가처분 신청에 동의했습니다. 해당 소송은 이전까지 업계에서 취한 적 없는 단호한 법적 조치로, 정책 집행을 통해 사람들을 보다 안전하게 보호하려는 Facebook의 의지를 보여주는 사례입니다.
비공개 그룹의 일관성 향상
Facebook에서 그룹 멤버로 활동하고 있다면, 본인의 개인정보와 본인이 공유하는 콘텐츠를 어떤 사람이 확인할 수 있는지 알고있어야 합니다. 작년에 저희는 그룹의 개인정보 설정을 간소화했습니다. 그리고 그동안 전달받은 피드백을 바탕으로 현재, 그룹 설정에서 개인정보를 비공개에서 공개로 변경할 수 있는 옵션을 삭제할 것임을 공지하기 시작했습니다. 5,000명 이상의 회원을 가진 그룹에는 이미 적용되었으며, 이를 모든 비공개 그룹으로 확대해 그룹의 개인정보 설정을 보다 명확하고 일관성있게 개선하고자 합니다.
선의의 데이터 프로그램(Data for Good Program)의 개인정보 보호
코로나바이러스감염증-19(이하 코로나19)의 세계적 대유행을 겪으며 데이터가 중대한 위기 상황을 대응하는데 유용하게 사용될 수 있음을 알 수 있었습니다. 동일한 맥락에서, Facebook의 선의의 데이터 프로그램(Data for Good Program)은 여러 연구진들과 비영리 단체, 그 외 다른 단체들이 문제를 해결할 수 있도록 돕는 것을 목표로 하고 있습니다. 하지만, 데이터를 공유하면서 사람들의 개인정보를 안전하게 지키는 것 역시 간과할 수 없습니다. 따라서, 정보 공유 시, 이용자의 정보를 보호하기 위한 메커니즘을 마련하고 이용자에게 본인의 데이터를 직접 관리할 수 있는 권한을 제공하고 있습니다. 최근에 개인정보 보호가 선의의 데이터 프로그램의 핵심임을 강조하는 뉴스룸 게시물도 공유드린 바 있습니다.
예를 들어, 선의의 데이터 프로그램에 등록된 파트너는 Facebook에서 제공하는 집계된 정보에만 접근 가능하며, 개개인의 정보에는 일체 접근할 수 없습니다. 집계된 데이터셋 일부가 공개적으로 공유될 수 있지만, 위기 대처에 유용한 인사이트를 보존하면서도 개인정보는 재식별을 방지할 수 있도록 포멧되어 제공됩니다.
저희는 또한 차등 프라이버시 프레임워크(differential privacy framework)를 사용해 집계된 데이터 셋에서 특정 개인이 재식별되지 않도록 개인정보를 더욱 안전하게 보호하고 있습니다. 이러한 방법으로 Facebook은 사람들의 개인정보를 보호하면서도, 코로나19 대유행과 같은 전인류적 위기 상황에서 공공의 대응에 도움이 될 수 있는 데이터셋을 공유하고 있습니다.