틱톡 아동 개인정보 소송, 왜 5500억원 합의로 귀결됐나

틱톡이 미국 아동 이용자의 개인정보 처리 방식을 둘러싼 소송에서 5500억원 규모 합의에 이르렀다는 소식이 전해졌다. 이번 사안을 이해하려면 미국의 아동 온라인 개인정보 보호 규제가 어떻게 형성되어 왔는지, 그리고 플랫폼 기업들이 이 규제와 어떤 방식으로 충돌해왔는지를 함께 짚어볼 필요가 있다.

미국의 아동 개인정보 보호 체계는 1998년 제정된 아동 온라인 개인정보 보호법(COPPA)에 근간을 두고 있다. 이 법은 13세 미만 아동으로부터 개인정보를 수집할 때 부모의 명시적 동의를 받도록 요구하며, 연방거래위원회(FTC)가 집행 권한을 가진다. 법 제정 당시에는 초기 웹사이트와 이메일 마케팅이 규제 대상이었지만, 이후 스마트폰 보급과 소셜미디어 확산에 따라 적용 범위와 해석이 계속 확장되어 왔다.

틱톡을 둘러싼 개인정보 문제는 이번이 처음이 아니다. 틱톡의 전신인 뮤지컬리(Musical.ly) 시절인 2019년에도 FTC는 아동 개인정보 부적절 수집을 이유로 570만 달러의 벌금을 부과한 바 있다. 당시 문제가 된 것은 13세 미만 이용자의 나이를 제대로 확인하지 않고 개인정보를 수집·저장한 관행이었다. 이번 소송 역시 유사한 맥락에서, 미성년자 이용자에 대한 연령 확인 절차와 데이터 처리 방식이 다시 도마 위에 오른 것으로 알려졌다.

이 같은 소송이 반복되는 배경에는 플랫폼 기업의 사업 구조와 법 집행 방식 사이의 간극이 자리한다. 소셜미디어 플랫폼의 수익 모델은 이용자 데이터를 기반으로 한 맞춤형 광고에 크게 의존하는데, 이는 아동 이용자에게도 예외 없이 적용되는 경우가 많았다. 반면 규제 당국은 개별 사안이 접수되고 조사가 이뤄진 뒤에야 대응할 수 있는 구조여서, 위반 행위가 실제로 시정되기까지 상당한 시차가 발생해왔다.

또한 이번 합의가 법원의 최종 판결이 아니라 당사자 간 합의로 마무리됐다는 점도 주목할 부분이다. 미국의 집단소송(class action) 제도 아래에서는 기업이 장기간의 소송 리스크와 평판 손상을 피하기 위해 합의를 선택하는 경우가 흔하다. 이는 위반 사실을 법적으로 명확히 인정하는 절차를 거치지 않고도 사건이 종결될 수 있다는 뜻이기도 하다. 따라서 합의금 규모만으로 위반의 경중이나 향후 재발 가능성을 단정하기는 어렵다.

교육 현장의 관점에서 이 사안이 갖는 의미는 단순하지 않다. 다수의 학생이 학교 안팎에서 틱톡과 같은 플랫폼을 이용하고 있으며, 학교 정보윤리 교육이나 개인정보 보호 지침 마련 과정에서 이러한 해외 소송 사례가 참고 자료로 활용되는 경우가 많다. 다만 미국 COPPA와 한국의 개인정보보호법은 적용 대상 연령, 동의 절차, 집행 기관의 권한 등에서 차이가 있어, 이번 합의 내용을 국내 상황에 그대로 적용해 해석하는 데는 주의가 필요하다.

결국 이번 사건은 개별 기업의 위반 여부를 넘어, 아동 온라인 개인정보 보호라는 제도가 기술 변화 속도를 얼마나 따라잡을 수 있는지를 보여주는 하나의 사례로 볼 수 있다. 관련 제도가 학교 현장의 정보윤리 교육이나 학부모 안내 자료에 실질적으로 반영되기까지는, 규제 당국의 후속 조치와 플랫폼 기업의 이행 여부를 계속 지켜볼 필요가 있다.