EFF와 동맹단체, FTC에 X Corp.의 2022년 개인정보 동의명령 포기 청원 기각 촉구

EFF와 동맹단체, FTC에 X Corp.의 2022년 개인정보 동의명령 포기 청원 기각 촉구

FTC는 X Corp.가 2022년 개인정보 동의명령을 회피하도록 해서는 안 됩니다

핵심 요약: 전자프론티어재단(EFF)과 연합된 소비자‑프라이버시 단체들은 연방거래위원회(FTC)에 X Corp.의 2022년 동의명령 수정·해지를 위한 청원을 기각해 달라고 공식 요청했습니다. 기업 구조조정이 법적 구속력이 있는 프라이버시 의무를 없애지 못한다는 점을 강조했습니다.

2022년 동의명령은 여전히 중요합니다

  • 배경: 2022년 5월, FTC는 X Corp.(전 Twitter)가 계정 보안 데이터(전화번호, 이메일 주소)를 광고 타깃팅에 사용한 혐의로 동의명령을 발부했습니다. 이 명령은 회사에 1억 5천만 달러의 벌금을 부과하고 데이터 보안 관행에 대한 정기 보고를 요구했습니다.
  • 범위: 이 명령은 2011년 합의의 연장선으로, 회사가 데이터 보호 조치를 허위로 주장하는 것을 금지하고 20년간 보고 의무를 부과했으며, 현재는 2042년까지 연장되었습니다.
  • 청원: 5월 15일, X Corp.는 새로운 프라이버시 프로그램과 AI 야망이 명령을 구식으로 만든다며 "동의명령을 취소하거나 수정"해 달라는 청원을 제출했습니다.
  • EFF 입장: EFF는 Demand Progress Education Fund, National Consumers League, EPIC과 함께 공동 서한을 제출해 FTC가 청원을 기각하도록 촉구했습니다. 동의명령은 개별 직원이 아니라 기업 자체에 구속력을 가진다고 강조했습니다.

기업 구조조정이 법적 의무를 무효화하지는 않는다

  • X의 주장: 회사는 "새로운 프라이버시 및 정보 보안 프로그램"과 새로운 인력이 명령을 해제할 근거가 된다고 주장합니다.
  • 반론: 법적 선례에 따르면 FTC 명령은 기업 자체에 부착되며, 경영진 교체와 리브랜딩에도 살아남습니다.
  • 지속적인 문제 증거:
    • 2024년, X는 AI 모델 Grok을 조용히 통합하고 사용자 데이터로 학습시켰으며, 의미 있는 동의를 받지 않았습니다.
    • 2025년 대규모 데이터 유출 사건으로 수백만 명의 사용자 기록이 노출되었습니다.
  • 결론: 이러한 사건들은 X의 프라이버시 관행이 근본적으로 변하지 않았음을 보여주며, 구제 요청을 약화시킵니다.

AI 개발이 감독 포기의 이유가 될 수 없다

  • X의 논리: 청원은 동의명령을 유지하면 "엔지니어링 자원을 혁신이 아닌 컴플라이언스 서류 작업에 쏟게 된다"며 미국 AI 리더십을 저해한다고 주장합니다.
  • EFF가 강조하는 위험: 사용자 데이터로 학습된 AI 모델은 2차 사용 위반의 새로운 경로를 만들 수 있습니다. 공격자는 프롬프트를 조작해 학습 데이터를 추출해 개인 정보를 노출시킬 수 있습니다.
  • 정책적 함의: 감독을 포기하기보다 강력한 컴플라이언스가 AI 관련 프라이버시 위험을 완화하는 데 필수적입니다.

재정적 부담 주장은 근거가 없다

  • X의 주장: 회사는 동의명령이 과도한 재정적 부담을 초래한다고 주장합니다.
  • EFF 반박: 컴플라이언스 비용은 xAI 합병 후 2천억 달러 평가액에 비하면 "반올림 오류」에 불과해 부담이 무시할 수준이라고 지적합니다.

FTC에 대한 행동 촉구

  • 서한 요약: 공동 답변은 X의 주장을 반박하고 지속적인 감독의 중요성을 재확인하며, FTC가 청원을 기각하도록 촉구합니다.
  • 광범위한 영향: 동의명령을 유지하면 민감한 사용자 데이터를 다루는 대형 플랫폼에 대한 책임성을 강화하고, 향후 프라이버시 집행에 대한 선례를 마련합니다.

핵심 결론: EFF와 파트너들은 X Corp.의 사명 변경, 리더십 교체, AI 야망이 수백만 사용자의 프라이버시를 보호하는 동의명령을 해제할 근거가 되지 않는다고 주장합니다. FTC는 청원을 거부하고 기존 감독 체계를 유지해야 합니다.

요약: 전자프론티어재단과 파트너 단체들은 FTC에 X Corp.가 지속적인 프라이버시 컴플라이언스를 요구하는 2022년 동의명령을 해제하려는 요청을 거부하도록 촉구했습니다. 사명 변경과 리더십 교체가 회사의 과거 데이터 오용 의무를 없애지 못한다는 입장입니다.

제목: EFF와 동맹단체, FTC에 X Corp.의 2022년 개인정보 동의명령 포기 청원 기각 촉구

Sources