틱톡이 미국 법무부(DOJ)가 제기한 아동 개인정보 침해 소송을 4억 달러(USD)에 합의했다. 이번 사건이 주목받는 이유는 소유권 변경 이후에도 규제 당국이 아동 데이터 보호 책임을 계속 물을 수 있음을 보여주기 때문이다.
실제로 무슨 일이 있었나
미국 법무부는 2026년 8월 21일 금요일 이번 합의 사실을 발표했다. 틱톡은 우선 3억 달러를 즉시 지급하고, 전신인 뮤지컬리(Musical.ly)와 관련된 기존 동의명령(consent decree)을 법원이 무효화하는 시점에 나머지 1억 달러를 추가로 지급한다. 2024년 제기된 이번 소송에서 DOJ는 틱톡이 부모에게 통지하거나 동의를 받지 않은 채 아동의 데이터를 수집했으며, 부모가 계정 삭제를 요청해도 이를 이행하지 않았다고 주장했다. DOJ는 이번 합의를 두고 '역대 COPPA 사건 중 최대 규모의 배상 중 하나'라고 밝혔다고 더버지(The Verge)가 전했다. 또한 DOJ는 소송이 시작된 이후 틱톡의 소유 구조, 경영진, 개인정보 보호 관행에 '상당한 변화'가 있었다고 언급했다. 틱톡 측은 논평 요청에 즉각 응하지 않았다.
어쩌다 여기까지 왔나
COPPA는 플랫폼이 13세 미만 아동의 데이터를 수집하기 전 부모의 동의를 받도록 규정하고 있다. 틱톡의 전신인 뮤지컬리는 이미 유사한 문제로 동의명령 아래 운영되고 있었다. DOJ의 2024년 소송은 틱톡이 리브랜딩 이후에도 같은 패턴을 이어가며 부모의 삭제 요청을 무시했다고 주장했다. 더버지에 따르면 2026년 1월 틱톡은 오랜 협상 끝에 미국 내 새로운 공동 소유 구조로 전환하는 계약을 완료했다. 이 소유권 변화는 틱톡과 중국의 관계를 둘러싼 수년간의 정치적 압박 끝에 이뤄진 것이다. 이번 합의는 소유권 변경 이전부터 존재하던 법적 사안을 마무리 짓는 것으로, 규제 당국이 누가 앱을 운영하든 상관없이 사건을 끝까지 추적했음을 보여준다.
왜 중요한가
부모와 이용자 입장에서 이번 합의는 앞으로 플랫폼의 소유 구조와 무관하게 아동 개인정보 규제가 더욱 엄격해질 것임을 시사한다. 틱톡 입장에서 이번 지불은 새 소유주가 준법 책임을 완전히 넘겨받기 전에 과거의 법적 부담을 정리하는 비용인 셈이다. AR, 웨어러블, 스마트 글래스를 만드는 다른 소셜 앱과 개발사들에게도 이번 사건은 아동 데이터 보호가 스마트폰에만 국한되지 않는다는 경고다. 미성년자로부터 생체 정보나 행동 데이터를 수집하는 모든 기기는 유사한 규제 감시를 받을 수 있다. 소비자용 하드웨어를 만드는 기업들은 부모 동의와 데이터 삭제를 부수적 기능이 아니라 핵심 설계 요건으로 다뤄야 한다.
더 큰 질문
4억 달러(USD)의 벌금이 실제로 플랫폼들이 아동 데이터를 다루는 방식을 바꿀 수 있을까, 아니면 그저 사업 운영에 예견된 비용으로 자리 잡을 뿐일까? 소유 구조가 계속 바뀌고 웨어러블과 스마트 글래스 같은 신형 하드웨어가 더 어린 사용자들로부터 더 많은 개인 데이터를 수집하기 시작하면서, 규제 당국과 기업 모두 더 명확한 답을 내놓아야 할 것이다. 이번 사건이 이런 질문에 대한 마지막 시험대는 아닐 것이다.
앞으로 지켜볼 것
틱톡의 기존 동의명령을 무효화하는 법원 명령이 나오면 마지막 1억 달러 지급이 촉발된다. 2026년 1월 확정된 새로운 소유 구조 아래 틱톡이 실제로 어떤 준법 변화를 이행하는지도 규제 당국과 부모들의 지속적인 감시를 받을 전망이다. 스마트 글래스와 AR 웨어러블이 대중화됨에 따라, bonuz.xyz가 주목해온 것처럼 유사한 개인정보 문제가 하드웨어 제조사들에도 확산될 것으로 예상된다.
