트위터, 2단계 인증 전화번호를 광고에 재사용 — 1억 5천만 달러 FTC 과징금

2013년부터 트위터는 계정 보안을 강화하기 위해 — 비밀번호 재설정, 신고된 계정 잠금 해제, 2단계 인증 활성화를 위해 — 사용자에게 전화번호나 이메일 주소를 제공하도록 요청했다. 회사는 사용자들에게 이 정보가 계정 보안에 도움이 될 뿐 그 이상은 아니라고 말했다.

2014년부터 2019년까지 1억 4천만 명이 넘는 사용자가 자신의 정보를 넘겼다. 그러나 트위터는 해당 번호와 이메일을 타깃 광고에도 사용하여, 광고주가 자체 목록이나 데이터 브로커 정보와 데이터를 대조해 특정 개인에게 특정 광고를 게재할 수 있게 한다는 사실을 언급하지 않았다.

2022년 5월 25일, FTC와 법무부는 트위터에 1억 5천만 달러의 민사 과징금을 부과하도록 요구하는 제안된 명령을 발표했다. FTC는 이 관행이 기만적이며 FTC법, EU-미국 및 스위스-미국 프라이버시 실드 협정, 그리고 별도로 트위터가 프라이버시 및 보안 관행을 허위로 표시하는 것을 금지했던 2011년 FTC 명령을 위반했다고 주장했다.

벌금 외에도, 이 명령은 트위터가 기만적으로 수집된 데이터로 이익을 얻는 것을 금지했고, 영향을 받은 사용자들에게 자신들의 보안 데이터가 타깃 광고에도 사용되었다는 사실을 통지하도록 요구했으며, 전화번호에 의존하지 않는 다른 다중 인증 옵션을 제공하도록 강제했다.

트위터는 보안용 전화번호를 광고 타깃팅에 재사용하여 1억 5천만 달러의 FTC 과징금과 보안 데이터를 광고에 판매하는 것에 대한 금지 조치를 받았다.

트위터는 보안을 위해 수집된 데이터를 무료 광고 입력값으로 취급했으며, 사용자들이 그 재사용을 알아차리지 못할 것이라고 가정했다.

그것은 고객 정보가 어떻게 처리되는지를 허위로 표시하는 것을 이미 금지했던 기존의 2011년 명령을 무시했다.

한 목적을 위해 수집된 데이터가 다른 목적에 무료로 사용될 수 있는 것은 아니다 — 깨어진 보안 약속은 동의를 과징금과 법원 명령으로 바꾼다.

1억 5천만 달러의 과징금은 그 시점까지 FTC가 얻어낸 것 중 가장 큰 것 중 하나였으며, 보안 데이터를 광고에 재사용하는 것의 위험을 부각시켰다. 이 명령은 트위터가 1억 4천만 명이 넘는 사용자에게 자신들의 전화번호와 이메일이 타깃 광고에 사용되었다는 사실을 통지하고, 전화번호를 필요로 하지 않는 인증 방법을 지원하도록 강제했다. 업계에 있어 이 사건은 데이터가 어떻게 사용될 것인지에 대한 약속이 구속력 있는 약속임을, 특히 이전의 동의 명령이 이미 기록에 있는 경우에는 더욱 그렇다는 점을 재확인시켜 주었다.