"데이터 브로커: 당신의 마이데이터는 어떻게 거래되고 있는가?"​

보이지 않는 데이터 거래의 세계

오늘날 우리는 디지털 환경에서 다양한 서비스를 이용하며 수많은 데이터를 생성하고 있습니다. 이러한 데이터는 종종 우리의 인지 없이 수집되어, '데이터 브로커'라고 불리는 기업들에 의해 거래되고 있습니다. 이 글에서는 데이터 브로커의 개념, 작동 방식, 그리고 우리가 이를 어떻게 인식하고 대응해야 하는지에 대해 살펴보겠습니다.

​

1️⃣ 데이터 브로커란 무엇인가?

데이터 브로커는 개인의 다양한 정보를 수집, 분석, 판매하는 기업이나 개인을 의미합니다. 이들은 공공 기록, 온라인 활동, 앱 사용 정보 등 다양한 출처에서 데이터를 수집하여, 이를 광고주, 보험사, 정부 기관 등에게 판매합니다. 예를 들어, Acxiom, Experian, Equifax와 같은 기업들이 대표적인 데이터 브로커로 알려져 있습니다 .​

 

2️⃣ 데이터 브로커의 작동 방식

데이터 브로커는 다음과 같은 과정을 통해 정보를 수집하고 활용합니다.

• 데이터 수집: 공공 기록, 소셜 미디어, 온라인 구매 이력, 앱 사용 정보 등을 통해 데이터를 수집합니다.​
• 데이터 분석 및 프로파일링: 수집된 데이터를 분석하여 개인의 소비 성향, 건강 상태, 위치 정보 등을 포함한 상세한 프로파일을 생성합니다.​
• 데이터 판매: 이러한 프로파일은 광고 타겟팅, 신용 평가, 보험료 산정 등 다양한 목적으로 기업이나 기관에 판매됩니다.​

이러한 과정은 대부분 개인의 명시적인 동의 없이 이루어지며, 사용자들은 자신의 정보가 어떻게 활용되는지 알기 어렵습니다.​

3️⃣ 데이터 브로커의 영향과 우려

데이터 브로커의 활동은 다양한 문제를 야기할 수 있습니다:​

• 개인정보 침해: 개인의 민감한 정보가 무단으로 수집되고 판매되어, 사생활 침해의 우려가 있습니다.​
• 차별적 대우: 수집된 정보를 기반으로 특정 집단이나 개인에게 불리한 조건이 적용될 수 있습니다.​
• 보안 위협: 수집된 데이터가 해킹 등의 방법으로 유출될 경우, 개인의 안전에 직접적인 위협이 될 수 있습니다.​

예를 들어, 2018년 Cambridge Analytica 사건에서는 수천만 명의 페이스북 사용자 데이터가 무단으로 수집되어 정치적 목적으로 활용된 바 있습니다 .​

4️⃣ 데이터 브로커에 대한 규제 현황

데이터 브로커에 대한 규제는 국가마다 상이합니다:​

• 미국: 연방 차원의 포괄적인 개인정보 보호법은 없으며, 일부 주에서만 제한적인 규제가 존재합니다. 최근 소비자금융보호국(CFPB)은 데이터 브로커를 신용평가기관으로 분류하여 규제하려는 움직임을 보이고 있습니다 .​
  WIRED
• 유럽연합(EU): GDPR(일반개인정보보호법)을 통해 데이터 수집 및 활용에 대한 엄격한 규제를 시행하고 있습니다.​

이러한 규제는 데이터 브로커의 활동을 일정 부분 제한하고 있으나, 여전히 많은 부분에서 개인의 정보가 무단으로 활용되고 있는 실정입니다.​

5️⃣ 개인이 취할 수 있는 대응 방안

개인은 다음과 같은 방법으로 자신의 정보를 보호할 수 있습니다:

• 개인정보 보호 설정 강화: 소셜 미디어, 브라우저, 앱 등의 개인정보 보호 설정을 확인하고 강화합니다.​
• 데이터 수집 최소화: 불필요한 앱이나 서비스의 사용을 자제하고, 필요한 경우 최소한의 정보만 제공하도록 합니다.​
• 옵트아웃 요청: 일부 데이터 브로커는 정보 수집을 거부할 수 있는 옵트아웃 기능을 제공합니다. 이를 활용하여 자신의 정보가 수집되지 않도록 요청할 수 있습니다.​
• 보안 소프트웨어 사용: 개인정보 보호 기능이 포함된 보안 소프트웨어를 사용하여 온라인 활동을 보호합니다.

​🔗 참고 링크

Wikipedia: Data broker

Webopedia: 12 Top Data Broker Companies

 

데이터 브로커의 활동은 우리의 일상에 깊숙이 침투해 있으며, 이에 대한 인식과 대응이 필요합니다. 개인은 자신의 정보를 보호하기 위한 노력을 기울여야 하며, 정부와 기업은 투명하고 공정한 데이터 활용을 위한 제도적 장치를 마련해야 합니다.