개인정보보호위원회, 틱톡·애플 개인정보 무단수집 과징금 부과 사건

개인정보보호위원회는 2026년 7월 23일 전체회의를 열고 숏폼 플랫폼 틱톡에 개인정보보호법 위반으로 과징금 103억600만원을 부과했다고 밝혔다. 틱톡은 광고·콘텐츠 성과 분석 서비스를 제공하며 다른 웹·앱 사업자에게 행태정보 수집 도구를 배포해 클릭, 구매, 장바구니 담기 등 이용자 행동을 추적한 것으로 드러났다. 이 수집 도구는 국내 7만1000개 기업이 사용했고, 국내 활성 이용자 945만명의 정보가 수집된 것으로 확인됐다. 위원회는 틱톡이 타사 행태정보를 이용자 계정과 연결해 맞춤형 광고에 활용하면서도 가입 시 이를 충분히 고지하지 않았고 필수 동의 형태로 묶어 사실상 동의를 강제했다고 지적했다. 이는 개인정보보호법상 이용자의 실질적 동의권을 침해한 것으로 판단됐다.

같은 날 개인정보보호위원회는 애플 계열사(ADI·ASPL)에도 개인정보보호법 위반으로 과징금 2억5200만원을 부과했다. 애플은 2019년 9월까지 음성비서 '시리(Siri)' 사용 과정에서 이용자 동의 없이 음성 녹음과 전사문(텍스트 변환본)을 수집한 것으로 조사됐다. 수집된 음성 데이터가 미국 본사 등 해외 계열사로 이전되는 과정에서도 개인정보 처리방침에 법정 고지사항을 제대로 기재하지 않은 사실이 드러났다. 위원회는 이런 관행이 이용자의 알 권리와 개인정보 자기결정권을 침해했다고 판단했다. 애플은 해당 관행을 이미 시정했다는 입장을 밝혔다.

개인정보위 조사 결과 틱톡은 자사 포인트를 현금으로 인출해주는 서비스를 운영하면서 이 과정에서 발생하는 개인정보의 국외 이전과 관련해 법정 고지 사항을 제대로 공개하지 않은 사실도 함께 적발됐다. 이는 이용자가 자신의 정보가 해외로 어떻게 이전·처리되는지 알 수 없는 상태에서 서비스를 이용하게 만든 문제로 지적됐다. 위원회는 이를 앞서 지적된 행태정보 무단수집 문제와 함께 종합적인 위반 사항으로 판단해 과징금 산정에 반영했다. 틱톡 측은 관련 절차를 개선하겠다는 입장을 내놨다. 이번 조사는 언론 보도를 통해 위반 의혹이 제기되면서 시작된 것으로 알려졌다.

개인정보보호위원회는 과징금 부과와 함께 틱톡과 애플에 개인정보 처리방침 개정, 동의 절차 개선, 국외이전 고지 강화 등을 요구하는 시정명령을 병행 부과했다. 위원회는 글로벌 빅테크 기업이라도 국내 이용자 개인정보 처리에 있어 국내법을 동일하게 준수해야 한다는 원칙을 강조했다. 이번 처분은 행태정보 기반 맞춤형 광고 관행 전반에 대한 규제 강화 신호로 해석됐다. 관련 업계에서는 유사한 방식으로 행태정보를 수집해온 다른 플랫폼 기업들도 자체 점검에 나설 것으로 전망됐다. 개인정보위는 향후 이행 여부를 지속적으로 점검하겠다고 밝혔다.

이번 처분으로 국내 활성 이용자 945만명의 행태정보가 무단 수집·활용된 사실이 공식 확인되면서 온라인 광고업계 전반에 큰 파장이 일었다. 행태정보 기반 맞춤형 광고를 운영해온 다수의 플랫폼과 애드테크 기업들이 유사한 방식의 위반 가능성을 자체 점검하기 시작했다. 소비자단체들은 이용자 동의 없는 정보 수집 관행에 대한 감시를 강화해야 한다고 목소리를 높였다. 이번 사건은 글로벌 빅테크의 국내 개인정보보호법 준수 여부를 둘러싼 논쟁에 다시 불을 지폈다. 개인정보위는 앞으로도 행태정보 수집·활용 실태에 대한 조사를 이어가겠다는 방침을 밝혔다.