Xandr, 노르웨이서 960만 달러 벌금…Grindr 데이터 공유
노르웨이가 Microsoft 소유 Xandr에 9,200만 크로네의 벌금을 부과했습니다. Grindr 이용자 데이터로 성적 지향을 알 수 있었습니다.
Grindr 앱을 열 때마다 이용자의 데이터가 광고 시장으로 흘러갔고, 여기에는 성적 지향을 짐작할 수 있는 정보도 담겨 있었습니다. 노르웨이는 이 일로 Microsoft 소유의 광고 기업 Xandr에 9,200만 크로네(약 960만 달러)의 벌금을 부과했습니다.
Xandr의 Grindr 데이터 문제란
노르웨이 데이터보호청에 따르면 위반은 2018년 7월부터 2020년 4월까지 이어졌습니다. Xandr는 자동화된 광고 경매에서 중개자 역할을 했습니다. 기업들이 이용자에게 맞춤 광고를 보여 주기 위해 경쟁하는 방식입니다. 앱이 열릴 때마다 이용자 데이터가 시장 참여자에게 전달됐고, 본인은 정보가 어디까지 가는지 알 수 없었습니다.
조사 과정에서 Xandr는 Grindr가 필요한 동의를 받았다고 가정했다고 설명했습니다. 그러나 유효한 동의가 있는지 확인한 적은 없었습니다. 노르웨이 당국은 이것만으로는 데이터 보호법을 지켰다고 볼 수 없다고 판단했습니다.
벌금은 왜 Microsoft가 아닌 Xandr 매출로 계산됐나
위반이 일어났을 때 Microsoft는 아직 Xandr를 인수하기 전이었습니다. 그래서 벌금은 Microsoft가 아닌 Xandr의 매출을 기준으로 산정됐습니다. 노르웨이 당국이 데이터 보호 분야에서 부과한 벌금 중 가장 큰 금액입니다.
조사는 2020년 노르웨이 소비자위원회와 오스트리아 단체 noyb의 신고로 시작됐습니다. Grindr도 같은 관행으로 2021년에 6,500만 크로네의 벌금을 받은 바 있습니다.
Microsoft는 이용자 프라이버시를 우선시하며 해당 일은 Xandr 인수 전에 벌어졌다고 밝혔습니다. 처음에는 결정을 검토하겠다고 했지만, 노르웨이 당국은 11월 3일 Microsoft가 이의를 제기하지 않았다고 확인했습니다. 벌금은 이미 확정됐습니다.
주목할 만한 앱
SUMO: 숫자 퍼즐올바른 칸을 고르고 더해 목표 숫자를 맞추세요. 배우긴 쉽고 마스터하긴 어렵습니다. 무료, 전 연령.
Dialo: 말하면서 배우는 언어 앱AI 대화 파트너와 대화하세요. 모든 문장이 교정되어 내 언어로 설명과 함께 돌아옵니다. 9개 언어, A1부터 C2까지.
ediviewer: EDI 파일을 문서처럼 읽기EDIFACT와 X12 메시지를 열어 각 세그먼트 설명을 보고, JSON/XML로 변환하고, PDF와 Excel로 내보내세요. 로컬에서 실행, 업로드 없음.
giftdetect: 몇 분 만에 딱 맞는 선물받는 사람, 기념일, 성격을 고르세요. 검색 엔진이 현지 상점의 상품 설명을 읽고 어울리는 것을 추려 줍니다. 무료, 가입 없음.
같은 날의 다른 뉴스
전체 보기 →
관련 카테고리: 보안
전체 보기 →
Alice & Bob, RSA-2048 해독에 2.2만 큐비트면 된다고 추정
Danfoss AK-SM 800A, 업데이트 후에도 심각한 취약점 의혹
