전 세계 10만 명 이상의 사용자를 보유한 동영상 공유 플랫폼 틱톡이 사용자 모바일에서 SIM 시리얼 번호, MAC 주소, 설치된 모든 앱의 정보 같이 서비스 이용에 필요하지 않은 정보를 과도하게 수집하고 있다는 주장이 나왔습니다. 틱톡이 무엇인지 모르시는 분들은 없으실 거 같은데 어떤 내용인지 알아보겠습니다.
[틱톡이란? - TikTok ]
약 15초 분량의 짧은 영상 클립을 공유할 수 있는 중국 사회관계망서비스(SNS) 플랫폼
틱톡은 중국 바이트댄스가 운영하는 쇼트 클립 영상 플랫폼으로, 15초 분량의 짧은 동영상을 찍어 자유롭게 공유할 수 있으며 영상 편집 전문 기술이나 촬영 도구 없이 스마트폰만 있으면 누구나 쉽게 이용할 수 있습니다. 150여 개 나라에서 75개 언어로 서비스되고 있습니다. 전 세계에서 가입자는 10억 명을 넘어섰으며, 2020년 초 기준 바이트댄스 기업 가치는 1,400억 달러(약 169조 원)에 달하고 있습니다.
[호주 사이버보안 업체 인터넷 2.0]
바로 호주 사이버보안 업체 인터넷 2.0이 지난 17일(현지시간) 이 같은 내용이 담긴 '틱톡 기술적 분석' 보고서를 공개한 것인데요. 이 보고서에 따르면 인터넷2.0은 이달 1일부터 12일까지 틱톡 안드로이드 25.1.3 버전과 iOS 25.1.1 버전의 소스코드를 분석한 결과를 공개한 것입니다.
인터넷2.0은 분석 후 "틱톡이 요구하는 권한과 정보수집은 지나치게 침해적이며, 응용 프로그램이 작동하는 데 필요하지도 않다"는 결론을 내렸습니다. "개인정보보호(프라이버시)는 틱톡의 우선순위가 아니다"라는 게 인터넷 2.0의 주장인데요.
보고서에 따르면 틱톡이 수집하는 사용자 정보 중에는 '디바이스 맵핑'이 포함돼 있는데요.
이는 모바일 기기에서 실행 중인 모든 애플리케이션을 검색하고 수집한다는 것을 의미합니다.
이뿐만 아니라 틱톡은 모바일 기기의 위치를 한 시간에 최소 한번씩 체크하고, 캘린더에도 지속적으로 접근할 수도 있습니다. 또, 틱톡은 연락처에 대한 접근 권한을 요구하는데, 사용자가 접근을 거부할 경우 권한을 부여할 때까지 계속해서 요청합니다.
[틱톡이 수집하는 개인정보]
인터넷2.0은 틱톡이 사용자 데이터뿐 아니라 기기 상세 정보도 과도하게 수집하는 것을 확인했는데요.
틱톡이 안드로이드 기기에서 수집하는 정보
- 와이파이 식별ID(SSID)
- SIM 시리얼번호(ICCID)
- 단말기 식별 번호(IMEI)
- MAC 주소(네트워크 노드를 식별하기 위한 하드웨어 주소)
- 보이스 메일 번호
- GPS 상태 정보
- 기기 내 모든 계정
- 클립보드 정보
등이 포함 되어 있습니다.
인터넷 2.0은 "틱톡 앱은 이러한 데이터를 수집하지 않고도 실행될 수 있다"며 "데이터 수집 자체가 목적으로 보인다"라고 꼬집었으며, "틱톡에서 요구하는 디바이스 맵핑, 외부 저장소에 대한 접근, 연락처, 다른 앱에 대한 데이터 수집 등을 조합하면 사용자 기기를 그대로 복사할 수 있다"라고 경고했습니다.
저두 틱톡 자주 보는데...짧은 시간에 유용한 동영상을 간편하게 보는 게 좋았는데... 참. 세상에 공짜는 없다는 걸 다시 한번 느낍니다.
댓글