틱톡 과징금 103억원 — 광고주가 쓰던 추적 도구가 문제였다

틱톡이 이용자가 다른 웹사이트·앱에서 클릭·구매·장바구니 담기 같은 행태정보를 수집하는 도구를 배포하고, 이를 계정·기기 식별자와 연계해 맞춤형 광고에 활용한 사실이 확인됐다.

제재 내용

개인정보보호위원회는 적법한 동의 없이 개인정보를 수집·이용하고 국외로 이전한 점을 들어 제재를 결정했다.

대상	과징금
틱톡	103억 600만원
애플 계열사	2억 5200만원
합계	105억 5800만원

시정·공표 명령도 함께 내려졌다. 애플은 시리 전사문 수집과 관련한 동의 절차·보호조치 개선에서도 제재를 받았다.

광고주에게 남는 숙제

조사 결과 이 수집 도구를 사용한 기업은 약 7만1000개, 수집된 국내 활성 이용자 행태정보는 약 945만명분으로 확인됐다.

이 숫자가 핵심이다. 제재를 받은 것은 틱톡이지만, 도구를 자사 사이트에 심어 데이터를 흘려보낸 것은 7만여 개의 광고주다. 픽셀·SDK 한 줄을 붙이는 일이 개인정보 처리의 시작점이라는 사실이 다시 확인된 셈이다.

지금 점검할 항목

1. 어떤 추적 도구가 붙어 있는가 — 과거 캠페인에서 심고 잊은 태그를 포함해 전수 확인
2. 동의 범위와 실제 수집 범위가 일치하는가 — 특히 국외 이전 고지
3. 매체사 도구의 기본 설정이 무엇인가 — 자동 수집 옵션이 켜져 있는지

플랫폼 규제가 광고주 실무로 내려오는 흐름은 네이버 AI 표기 의무화 대응 가이드나 가맹점 광고비 동의 위반 첫 제재 사례에서도 같은 형태로 반복되고 있다.

정리

매체가 제공하는 도구라도 그 데이터가 지나는 통로는 우리 사이트다. 책임의 출발점도 거기다.