티스토리 뷰

페이스북·인스타 쓰는 당신, 지금 이 순간도 추적당하고 있을 수 있어요 — 메타가 직원까지 감시한 충격적인 이유

카페에서 친구랑 수다 떨다가 "나 요즘 에어프라이어 사고 싶다"고 말했는데, 집에 와서 인스타 켜니까 에어프라이어 광고가 딱 뜬 경험, 한 번쯤 있지 않아요? 😳 "설마 내 대화 듣는 건 아니겠지..." 하면서도 찜찜했던 그 느낌 말이에요. 근데 진짜로, 그 찜찜함이 완전 근거 없는 게 아닐 수도 있다는 소식이 터졌거든요.

메타(페이스북·인스타그램 만든 회사)가 AI를 학습시키기 위해 자기 회사 직원들의 행동까지 추적했다는 게 드러났어요. 그것도 직원들한테 제대로 알리지도 않고요. 솔직히 직원도 이렇게 하는 회사면, 우리 같은 일반 사용자는 어떻게 다루고 있을지... 생각만 해도 좀 무섭지 않아요?

잠깐, 메타가 직원들 행동까지 몰래 봤다고요?

이번 논란의 핵심은 이거예요. 메타가 자사 AI — 그러니까 요즘 페이스북·인스타에 탑재되기 시작한 "메타 AI" — 를 더 똑똑하게 만들기 위해서 학습 데이터가 필요했던 거예요. AI 학습 데이터란 쉽게 말해서, "이럴 땐 이렇게 반응해"라고 AI한테 가르치는 예시 자료들이에요. 사람이 어떻게 행동하고, 뭘 클릭하고, 어떤 글에 반응하는지 같은 것들이죠.

근데 문제는, 그 데이터를 모으는 과정에서 직원들의 업무 행동 패턴까지 수집·추적했다는 거예요. 직원들이 사내 시스템에서 뭘 검색하고, 어떤 문서를 얼마나 보고, 어떻게 움직이는지를 들여다봤다는 건데요. 더 황당한 건, 이게 EU(유럽연합)의 개인정보 보호 규정인 GDPR을 위반했다는 지적을 받고 있다는 거예요.

주의 GDPR이 뭔지 모르는 분들을 위해! GDPR은 유럽에서 만든 아주 강력한 개인정보 보호법이에요. 간단히 말하면 "누군가의 정보를 쓰려면 반드시 그 사람한테 명확하게 알리고 동의를 받아야 한다"는 규칙이에요. 이걸 어기면 어마어마한 벌금을 물게 되거든요. 메타는 과거에도 GDPR 위반으로 수천억 원대 벌금을 맞은 전적이 있어요.

사실 이게 왜 충격이냐면, 직원은 회사가 고용한 사람이잖아요. 어느 정도 회사의 관리·감독을 받는 건 이해할 수 있어요. 근데 그 데이터를 AI 상업적 개발에 활용하는 건 완전히 다른 얘기거든요. 직원도 보호받아야 할 개인이니까요. 이번 논란은 거기서 출발한 거예요.

그래서 나랑 무슨 상관이에요? — 일반 사용자 얘기예요

"에이, 나는 메타 직원도 아닌데 상관없는 거 아니에요?" 라고 생각했다면, 잠깐만요. 오히려 우리 같은 일반 사용자가 더 많이 노출되어 있을 수 있어요. 직원들은 그나마 회사 내부 규정이라도 있지만, 우리는 그냥 서비스 약관 동의 한 번으로 엄청난 걸 넘겨주고 있거든요.

페이스북·인스타그램을 쓰면서 우리가 무심코 제공하는 데이터가 얼마나 되는지, 아래 표로 한번 정리해봤어요. 진짜로 이걸 보면 좀 소름 돋을 수도 있어요 😅

메타가 수집하는 것 구체적으로 어떤 데이터? 위험도
행동 데이터 어떤 게시물에 얼마나 머물렀는지, 어떤 광고를 클릭했는지 매우 높음
위치 정보 앱 사용 중 현재 위치, 자주 가는 장소 패턴 높음
관심사·취향 좋아요 누른 콘텐츠, 검색 기록, 팔로우 목록 높음
기기 정보 사용 중인 스마트폰 기종, OS, 배터리 잔량까지 중간
네트워크 정보 연결된 와이파이, IP 주소, 통신사 정보 중간
카메라·마이크 권한 허용 시 접근 가능 (광고 연동 의혹 지속) 매우 높음

근데 더 중요한 포인트는 이거예요. 메타는 이런 데이터를 모아서 AI를 학습시키고 있어요. 그 AI가 나중에 광고를 추천하고, 콘텐츠를 골라 보여주고, 심지어 우리가 뭘 느끼고 어떻게 행동할지까지 예측하는 데 쓰이는 거거든요. 내가 서비스를 무료로 쓰는 대신, 나 자신이 데이터 상품이 되고 있는 셈이에요.

TIP "무료 서비스에는 내가 상품이다(If you're not paying for the product, you are the product)"라는 말이 있어요. 페이스북·인스타·유튜브처럼 돈 안 내고 쓰는 서비스들은 대부분 내 데이터를 팔거나 활용해서 수익을 내는 구조예요. 이건 꼭 기억해두면 좋아요!

EU는 왜 난리고, 한국은 괜찮은 건가요?

유럽은 개인정보 보호에 정말 진심이에요. GDPR 때문에 메타는 유럽에서만 이미 여러 번 제재를 받았고, 벌금만 수조 원에 달해요. 이번에도 EU 규정 위반 논란이 불거진 건, 메타가 직원들 동의를 제대로 받지 않고 AI 학습용 데이터로 활용했기 때문이에요. EU 기준에서는 "동의 없는 데이터 활용 = 불법"이거든요.

그럼 한국은요? 솔직히 말하면, 한국도 개인정보 보호법이 있고 꽤 강한 편이긴 해요. 근데 글로벌 빅테크 기업들이 한국 법을 얼마나 철저히 따르는지는... 좀 의문이에요. 실제로 국내에서도 메타에 대한 개인정보 침해 조사나 과징금 부과가 있었거든요. "나는 한국에 사니까 안전하다"는 생각은 좀 위험할 수 있어요.

주의 메타 AI 기능, 슬쩍 켜져 있을 수 있어요. 최근 인스타그램과 페이스북 앱을 업데이트하면 "메타 AI" 기능이 자동으로 활성화되는 경우가 있어요. 이 기능이 켜져 있으면 내 대화나 게시물 내용이 AI 학습에 활용될 수 있다는 점, 꼭 확인해보세요!

지금 당장 할 수 있는 현실적인 대처법

"그래서 어쩌라고요?" 하는 분들을 위해 준비했어요. 앱을 당장 지우는 게 제일 확실하긴 한데, 그게 현실적으로 어렵잖아요 😅 그래서 앱은 계속 쓰면서도 내 정보를 좀 더 지킬 수 있는 방법으로 골라봤어요.

1
앱 권한 정리하기 — 마이크·카메라·위치 권한 끄세요. 스마트폰 설정 → 앱 → 인스타그램(또는 페이스북) → 권한으로 들어가면 돼요. 마이크, 카메라, 위치 권한을 "허용 안 함" 또는 "앱 사용 중에만"으로 바꿔두면 불필요한 접근을 막을 수 있어요. 대화 도청 의혹도 이걸로 어느 정도 차단할 수 있거든요.
2
메타 AI 학습 데이터 제공 거부 신청하기. 메타는 EU 규정 때문에 "내 정보를 AI 학습에 쓰지 말라"고 요청할 수 있는 기능을 만들어뒀어요. 페이스북·인스타 앱에서 설정 → 개인정보 → "AI 데이터 사용 거부"(또는 유사한 메뉴)를 찾아서 신청할 수 있어요. 완벽하진 않지만 안 하는 것보단 훨씬 나아요!
3
앱 대신 모바일 웹 브라우저로 접속해보기. 인스타그램이나 페이스북을 앱으로 쓰는 것보다 크롬이나 사파리 같은 브라우저로 접속하면, 앱처럼 마이크나 위치에 상시 접근하기가 훨씬 어려워요. 불편하긴 해도 보안 측면에서는 꽤 효과적이에요.
TIP 설정 바꾸는 게 귀찮다면, 일단 이것 하나만 해도 돼요! 인스타그램 앱 → 프로필 → 설정 및 활동 → 더 보기 → 개인정보 → "계정 정보 다운로드" 기능으로 메타가 나에 대해 어떤 데이터를 갖고 있는지 직접 확인할 수 있어요. 보면 진짜 깜짝 놀랄 거예요 😮

자주 묻는 질문

Q. 저는 페이스북 계정이 있는데 오래전부터 잘 안 썼어요. 그래도 데이터 수집이 되나요?

A. 네, 아쉽지만 계정이 살아있는 한 데이터 수집은 계속될 수 있어요. 앱이 설치돼 있으면 백그라운드에서 동작할 수도 있고, 계정 자체가 있으면 과거에 쌓인 데이터도 그대로 남아있거든요. 진짜로 쓸 일이 없다면 계정을 '비활성화'가 아니라 '완전 삭제(영구 탈퇴)'하는 게 가장 깔끔해요. 단, 삭제 요청 후 30일간은 복구 가능 기간이라 그 이후에 완전히 지워진다는 점 참고하세요.

Q. 메타 말고 다른 SNS, 예를 들어 유튜브나 틱톡도 이런 거 하나요?

A. 솔직히 말하면, 정도의 차이는 있지만 거의 모든 대형 플랫폼이 비슷한 방식으로 데이터를 수집하고 AI 학습에 활용해요. 특히 틱톡은 중국 기업 바이트댄스 소속이라 데이터 국외 유출 우려까지 더해져서 미국에서도 사용 금지 논란이 있었잖아요. 어느 플랫폼이든 약관을 한 번쯤 읽어보고, 권한 설정을 주기적으로 점검하는 습관이 진짜 중요해요.

사실 메타 같은 빅테크 기업의 데이터 수집을 완전히 막는 건 현실적으로 어려워요. 근데 그렇다고 "어차피 다 뚫리는데 뭘 해도 소용없다"고 손 놓고 있을 필요는 없거든요. 작은 설정 하나, 권한 하나 바꾸는 것만으로도 내 정보가 어디까지 흘러가는지 조금은 줄일 수 있어요.

이번 메타 직원 추적 논란을 보면서 느낀 건, 아무도 예외가 없다는 거예요. 직원도, 일반 사용자도, 유럽 사람도, 한국 사람도요. 내 정보를 지키는 첫걸음은 "이런 일이 일어나고 있구나"라고 인식하는 것부터 시작이에요. 오늘 이 글이 그 첫걸음이 됐으면 좋겠어요 😊

오늘 바로 스마트폰 앱 권한 설정 한 번만 확인해봐요. 5분이면 돼요. 진짜로요! 💪