브로커가 되는 방법?

사용자 개인정보 보호 및 데이터 사용

App Store는 사용자가 전 세계의 재능 있는 개발자들이 만든 앱을 발견할 수 있는 안전하고 신뢰할 수 있는 공간으로 설계되었습니다. 사용자의 신뢰를 유지하는 것이 가장 중요하므로 App Store의 앱에는 개인정보 보호, 보안 및 콘텐츠에 대한 높은 기준이 적용됩니다. 새로운 앱 및 앱 업데이트를 제출하려면 제품 페이지에서 일부 앱의 데이터 수집 방식에 대한 정보를 제공해야 합니다. iOS 14.5, iPadOS 14.5 및 tvOS 14.5 이후 버전에서는 타사 소유의 앱과 웹 사이트 전반에서 사용자를 추적하려면 앱에서 사용자에게 허가를 받아야 합니다.

앱에서 데이터를 사용하는 방법 설명하기

App Store는 사용자가 앱을 다운로드하기 전에 앱의 개인정보 처리 방침을 확인할 수 있도록 지원합니다. 사용자는 각 앱의 제품 페이지에서 앱이 수집할 수 있는 일부 데이터 유형과 해당 정보가 사용자 추적에 사용되는지 또는 사용자 신원 또는 기기에 연결되는지 여부를 확인할 수 있습니다.

새로운 앱 및 앱 업데이트를 제출하려면 App Store Connect에 개인정보 처리 방침에 관한 정보를 브로커가 되는 방법? 제공해야 합니다. 타사 코드(예: 광고 또는 분석 SDK)를 사용하는 경우 타사 코드에서 수집하는 데이터, 해당 데이터의 사용 방법 및 해당 데이터를 사용하여 사용자를 추적하는지 여부를 설명해야 합니다.

추적 권한 요청하기

iOS 14.5, iPadOS 14.5, tvOS 14.5 이후 버전에서는 사용자를 추적하거나 사용자 기기의 광고 식별자에 접근하려면 AppTrackingTransparency 프레임워크를 통해 사용자의 허가를 받아야 합니다. 추적이란 맞춤형 광고 또는 광고 측정 목적으로 앱에서 수집된 사용자 또는 기기 데이터와 다른 회사의 앱, 웹 사이트 또는 오프라인 속성에서 수집된 사용자 또는 기기 데이터를 연결하는 행위를 말합니다. 또한 추적은 사용자 또는 기기 데이터를 데이터 브로커와 공유하는 것을 의미하기도 합니다.

추적의 예로 다음이 포함되며, 이에 국한되지 않습니다.

• 타사 소유의 앱 및 웹 사이트에서 수집한 사용자 데이터에 기반하여 앱에 맞춤형 광고를 표시하는 경우.
• 데이터 브로커와 기기 위치 데이터 또는 이메일 목록을 공유하는 경우.
• 이메일, 광고 ID 또는 기타 ID 목록을 타사 광고 네트워크와 공유하고 해당 정보를 다른 개발자의 앱에서 해당 사용자를 다시 대상으로 삼거나 유사 사용자를 찾는 데 사용하는 경우.
• 이러한 목적으로 SDK를 사용하지 않더라도, 광고를 맞춤화하거나 광고 효율성을 측정하기 위해 앱의 사용자 데이터와 다른 개발자의 앱 사용자 데이터를 결합하는 타사 SDK를 앱에 배치하는 경우 (예: 앱에서 수집하는 데이터의 용도를 변경하는 분석 SDK를 사용하여 다른 개발자의 앱에서 맞춤형 광고 실행).

다음 활용 사례는 추적으로 간주하지 않으며 AppTrackingTransparency 프레임워크를 통해 사용자의 허가를 받지 않아도 됩니다.

• 앱의 사용자 또는 기기 데이터가 사용자 기기에서만 타사 데이터와 연결되어 있고, 기기에서 사용자 또는 기기를 식별할 수 있는 방식으로 전송되지 않는 경우.
• 개발자가 데이터를 공유한 데이터 브로커가 사기 행위 탐지, 사기 방지 또는 보안 목적으로만 데이터를 사용하는 경우. (예: 데이터 브로커를 신용 카드 사기 방지 목적으로만 사용).
• 데이터 브로커가 개인신용평가기관이며 (1) 소비자의 신용도에 대해 보고하거나 (2) 소비자의 신용을 판단하기 위한 특별한 목적을 위해 신용도에 관한 정보를 획득하려는 목적으로 데이터를 공유하는 경우.

AppTrackingTransparency 프레임워크 사용하기

사용자를 추적하고 기기의 광고 식별자에 접근할 수 있는 권한을 요청하려면 AppTrackingTransparency 프레임워크를 사용하십시오. 또한 사용자 추적 사유를 설명하는 목적 문자열을 시스템 메시지에 포함해야 합니다. 사용자로부터 추적을 사용하도록 허가를 받지 않는 한, 기기의 광고 식별자 값은 모두 0이며 위에서 설명한 대로 사용자를 추적할 수 없습니다.

AppTrackingTransparency 메시지를 선택할 때마다 표시할 수 있지만 기기의 광고 식별자 값은 메시지가 표시되고 사용자가 허가한 경우에만 반환됩니다. 사용자가 공유하겠다고 선택한 항목이 무엇인지 이해할 수 있도록 목적 문자열을 사용하여 해당 데이터가 어떻게 사용되는지 설명하도록 합니다. 사용자가 앱의 추적 요청을 허용했지만 앱에 대한 추적을 끈 경우에는 추적 허가를 변경할 수 있도록 설정으로 가는 단축키 를 제공하여 사용자에게 앱에 대한 환경설정을 변경하도록 요청할 수 있습니다.

공급업체 ID(IDFV) 가 동일한 콘텐츠 공급자의 앱 전체를 분석하는 데 사용될 수 있습니다. 사용자로부터 추적을 허가받지 않는 한, 다른 데이터와 IDFV를 결합하여 타사 소유의 앱 및 웹 사이트에서 사용자를 추적할 수 없습니다.

자세한 내용은 다음을 참고하시기 바랍니다.

자주 묻는 질문

추적 허용에 동의하는 기능을 제어하거나 App Tracking Transparency 요청을 통해 사용자가 추적 허용에 동의하도록 권장할 수 있습니까?

사용자에게 추적 허가 요청을 표시하기 전에 추적 허가를 요청하는 이유에 관해 설명할 수 있습니까?

예, 사용자에게 데이터 사용에 관해 투명하게 밝히는 경우 가능합니다. App Store 심사 지침: 5.1.1(iv)항에 따라 앱에서 사용자의 권한 설정을 반영해야 하며, 불필요한 데이터 접근에 대한 동의를 부당한 방법으로 유도하거나 조작 또는 강요해서는 안 됩니다.브로커가 되는 방법?

추적 허가 요청을 통해 사용자로부터 허가를 받지 못한 경우, IDFA 이외의 식별자(예: 해시 처리된 이메일 주소 또는 해시 처리된 전화번호)를 사용하여 해당 사용자를 추적할 수 있습니까?

아니요. 사용자를 추적하려면 AppTrackingTransparency 프레임워크를 통해 사용자의 허가를 받아야 합니다.

사용자가 웹 사이트에서 별도의 절차를 통해 추적을 허가했으나 App Tracking Transparency 요청에는 허가를 거부하는 경우, 타사 소유의 앱 및 웹 사이트에서 해당 사용자를 추적할 수 있습니까?

개발자는 App Tracking Transparency 요청을 통해 앱에서 수집하고 추적에 사용하는 데이터에 대해 허가를 받아야 합니다. 이때 앱 외부에서 별도로 수집하고 해당 앱과 관련이 없는 데이터는 해당되지 않습니다.

기기 또는 사용자를 식별하는 데 지문 또는 기기의 신호를 사용할 수 있습니까?

아니요. Apple Developer Program 사용권 계약에 따라, 기기에서 해당 기기를 고유하게 식별할 목적으로 데이터를 추출할 수 없습니다. 사용자 또는 기기 데이터의 예로는 사용자의 웹 브라우저 속성 및 해당 구성, 사용자의 기기 및 구성, 사용자의 위치, 사용자의 네트워크 연결이 포함되나 이에 국한되지 않습니다. 이러한 방식을 시행하는 것으로 확인된 앱이나 SDK(광고 네트워크, 어트리뷰션 서비스, 분석이 포함되나 이에 국한되지 않음)를 참조하는 앱은 App Store에서 거부될 수 있습니다.

개인신용평가기관과 데이터를 공유하여 부정행위를 확인하고, 신용 조회의 일환이나 신용평가를 목적으로 개인신용평가기관과 개별적으로 데이터를 공유하는 경우 추적 권한을 요청해야 합니까?

아니요. 데이터 브로커가 공유받은 데이터를 부정행위 탐지, 사기 방지 또는 보안 목적으로만 사용하는 경우 사용자로부터 허가를 받지 않아도 됩니다. 또한 개인신용평가기관과 데이터를 공유하며 (1) 소비자의 신용도에 대해 보고하거나 (2) 소비자의 신용을 판단하기 위한 특별한 목적을 위해 신용도에 관한 정보를 획득하려는 목적으로 데이터를 공유하는 경우 사용자로부터 허가를 받지 않아도 됩니다.

타사 딥 링크 또는 디퍼드 딥 링크 도구를 사용하려면 AppTrackingTransparency 프레임워크를 사용하여 사용자로부터 허가를 받아야 합니까?

예. 응용 프로그램에서 광고 타겟팅, 광고 측정 또는 데이터 브로커와의 공유를 위해 고유 식별자를 전달하거나 서로 다른 회사의 응용 프로그램 간에 사용자의 공유 ID를 생성하는 타사 서비스를 사용하는 경우 앱에서 AppTrackingTransparency 프레임워크를 사용하여 사용자로부터 허가를 받아야 브로커가 되는 방법? 합니다.

다른 회사의 SDK를 통합했습니다. 해당 회사에서 내 앱 사용자를 추적하고 데이터를 수집하는 것에 대한 책임이 내게 있습니까?

예. 개발자는 자신의 앱에 포함된 모든 코드에 대한 책임이 있습니다. 직접 작성하지는 않았지만 자신의 앱에 사용된 코드의 데이터 수집 또는 추적 방식에 대해 잘 모르는 경우 해당 SDK 개발자에게 문의하는 것이 좋습니다.

다른 회사에서 제공하는 단일 로그인 기능을 통합했습니다. 해당 회사의 데이터 수집 및 추적 방식에 대한 책임이 내게 있습니까?

예. 개발자는 자신의 앱에 포함된 모든 코드에 대해 책임이 있으며, 여기에는 타사에서 제공한 단일 로그인(SSO)도 포함됩니다. 앱에 포함된 SSO 기능으로 인해 사용자가 추적 대상이 될 경우, App Tracking Transparency 요청을 사용하여 먼저 사용자의 허가를 받아야 합니다.

데이터 브로커는 어떤 브로커가 되는 방법? 회사를 의미합니까?

일부 관할 지역에서는 데이터 브로커를 법으로 규정합니다. 일반적으로 데이터 브로커는 자사와 직접적인 관계가 없는 특정 최종 사용자의 데이터를 정기적으로 수집, 판매, 허가하거나 제3자에게 개인 정보를 공개하는 회사입니다.

'추적' 정책이 적용되는 식별자 또는 데이터는 무엇입니까?

광고, 광고 측정 또는 데이터 브로커와의 공유를 목적으로 앱의 데이터를 타사 데이터(앱에서 사용하는 SDK 포함)와 결합하는 데 사용하는 사용자 또는 기기 수준 식별자에 적용됩니다. 여기에는 기기의 광고 식별자, 세션 ID, 지문 ID, 기기 그래프 식별자가 포함되나 이에 국한되지 않습니다. 위에 나열된 목적을 위해 앱에서 이러한 식별자를 수신하거나 공유하는 경우 AppTrackingTransparency 프레임워크를 사용하여 사용자 동의를 얻어야 합니다.

앱의 WebView 내에서 추적이 발생하는 경우 AppTrackingTransparency 메시지를 사용해야 합니까?

예. 앱 기능을 위해 WebView를 사용하는 경우 사용자가 오픈 웹을 탐색할 수 있도록 설정하지 않는 한 앱의 기본 기능과 동일한 방식으로 처리해야 합니다.

IDFA 값을 이용하기 위해 AppTrackingTransparency 허가를 받아야 하는 OS 버전은 무엇입니까?

iOS/iPadOS 14.5 이후 버전을 브로커가 되는 방법? 사용하는 브로커가 되는 방법? 사용자의 IDFA 값을 이용하려면 먼저 AppTrackingTransparency 메시지를 통해 사용자로부터 허가를 받아야 합니다. 추적에 대한 더 자세한 지침은 App Store 심사 지침: 5.1.1 (iv)항을 참고하십시오.

ePrivacy 또는 GDPR과 같은 규정을 준수하기 위해 다른 브로커가 되는 방법? 권한을 추가로 요청할 수 있습니까?

예, 정부 규정을 준수하기 위해 화면을 포함하도록 선택할 수 있습니다. 그러나 AppTrackingTransparency 메시지에 대한 사용자의 응답과 다른 메시지에 대한 응답이 상충하더라도 항상 AppTrackingTransparency 메시지에 대한 사용자의 응답을 존중해야 합니다. 지침 5.브로커가 되는 방법? 1.1 (iv)항 에는 "앱은 사용자의 권한 설정을 반영해야 하며, 불필요한 데이터 접근에 대한 동의를 부당한 방법으로 유도하거나 조작 또는 강요해서는 안 됩니다."라고 나와 있습니다. 여기에는 다른 권한 요청에 대한 사용자의 응답만을 존중하여 AppTrackingTransparency에 대한 응답을 변조하는 것이 포함됩니다. 권한 요청 추가를 위해 추적을 하지 않는 한 타사 동의 관리 플랫폼을 사용하여 이러한 권한 요청을 추가할 수 있습니다.

앱 설치 기여도 부여하기

광고주는 개인의 정보를 보호하며 산업을 선도하는 Apple의 기술인 SKAdNetwork 및 비공개 클릭 측정을 사용하여 사용자의 개인 정보를 보호하면서 앱 내 광고 캠페인 및 모바일의 웹 광고를 어트리뷰션할 수 있습니다.

The Science Times

ABC에 뉴스를 공급하고 있는 미국 인디내너 주 지역 신문 RTV6는 최근 애플에서 능력있는 ‘데이터 브로커가 되는 방법? 브로커(data broker)’를 찾고 있다고 보도했다. 데이터 브로커란 정보를 수집해 그 정보를 제 3자와 공유하거나 재판매하는 기업, 혹은 개인을 말한다.

애플에서는 그동안 경영자들을 위해 온라인 영상지식 서비스 ‘SERI CEO’를 운영해왔는데 이 사이트에 관련 정보를 공급할 데이터 브로커를 찾고 있다는 것. 애플에서는 데이터 브로커로부터 수집한 정보들을 별도 운영할 데이터베이스를 구축 중인 것으로 알려졌다.

13일 한국정보통신정책연구원에 따르면 지금 세계에서는 거대한 데이터 브로커들이 성업 중이다. 소프트웨어 업체 액시옴 시스템즈(Axiom Systems)가 대표적인 사례다. 이 기업에서는 세계 약 7억 명의 소비자 정보가 들어있는 데이터베이스를 운용하면서 데이터 장사를 하고 있다.

부동산 거래 정보 등 수십 억건 거래

코아로직(Core Logic)이란 기업도 있다. 약 8억 건의 부동산거래정보, 약 1억 건의 담보 데이터베이스 브로커가 되는 방법? 정보 등을 보유하고 산업계와 정부에 분석 자료를 판매하고 있다. 데이터로직스(Datalogix)에서는 페이스북과 협력해 소비자들에게 마케팅 데이터를 공급하고 있다.

데이터를 판매하는 업체들이 늘고 있는 가운데 데이터 브로커 산업이 신산업으로 급부상하고 있다. 사진은 인텔리우스(Intelius)웹사이트. 20억 건이 넘는 데이터를 가공해 신원조회, 공문서 정보를 판매하고 있다. ⓒIntelius

이뷰로우(eBureau)에서는 온라인 유통업체에 수익성이 높은 잠재 고객과 부정 거래 예측 정보를 판매하고 있는데, 매월 평균 30억건이 넘는 새로운 정보를 축적해나가면서 시장을 계속 확대해나가고 있다.

ID 어낼러시스(ID Analysis)란 회사도 있다. 이곳에서는 약 7000억 건의 데이터와 14억 건의 소비자 거래 데이터를 보유하고, 특정인을 확인하거나 부정거래 등을 확인할 수 있는 정보를 판매하고 있는 중이다.

이밖에 인텔리우스(Intelius)에서는 20억 건이 넘는 데이터를 가지고 신원조회, 공문서 정보를, 피크유(PeetYou)에서는 소셜미디어, 홈페이지, 블로그 콘텐츠를 분석해 작성자를 확인하고, 관련 정보를 공급하고 있다.

인터넷, SNS 이용자의 사회적 관계망과 성향을 분석하는 서비스가 등장했다. 랩리프(Rapleaf)에서는 이메일 주소 소유자의 연령, 성, 우편번호, 소득, 결혼 여부, 자녀 유무, 취미, 구매 유형까지 분석해 알려주고 있다.

레코디드 퓨쳐(Recorded Future)에서는 소비자와 기업의 과거 이력을 데이터 분석해 미래를 예측할 수 있는 정보를 판매하고 있다. 흥미로운 것은 이들 데이터 브로커 업체들이 소비자들로부터 직접 데이터를 수집하지 않고 있다는 것이다.

9개 업체 모두 정부 데이터 등 외부에 공개된 정보와 민간 데이터를 수집해 독특한 데이터 베이스를 구축하고 있다. 브로커들 간의 정보 유통도 활발하게 이루어지고 있다. 다른 웹으로부터, 혹은 인쇄물로부터 개별 정보들을 수집해 전체 데이터를 업데이트시키고 있는 중이다.

순수 데이터 유통에 대한 합의 이루어져야

데이터를 공급할 고객군 역시 새로운 모형으로 개발되고 있다. 예를 들어 ‘사커맘(soccor mom)’ 고객군은 자녀가 있고, 최근 2년 이내에 스포츠용품을 구매한 경험이 있는 21~45세 사이의 여성을 말한다.

또 최근 1년 이내에 캠핑 장비를 구매한 경험이 있는 고객 정보를 분석해 공동 특징을 발견한 후 ‘캠핑 장비를 구매할 가능성이 있는 고객’으로 발굴, 활용하고 있다. 새롭게 창출되는 고객군도 매우 이색적이다.

‘부유한 베이비 부머(baby boomer)’, ‘알러지로 고통받는 사람’, ‘친구가 250명이 넘는 트위터 사용자’ 외에 소수 인종, 고연령층, 저소득층 등을 대상으로 끊임없이 새로운 고객군이 생겨나고 있다.

데이터 브로커 산업의 번창은 최근 빅데이터 산업 발전과 무관하지 않다. 또한 정부 등 공공기관들이 공공 정보를 외부에 공개하고, 민간 차원에서 또한 정보 공유가 활발하게 진행되면서 데이터 브로커 산업이 새롭게 부상하고 있다.

특히 기업들은 마케팅 측면에서 이들 브로커 정보들을 크게 반기고 있는 분위기다. 특히 고객 정보를 통해 리스크를 경감하고, 매출을 진작시킬 수 있다는 판단을 내리면서 데이터 수요가 급속히 늘고 있는 상황이다.

정보통신정책연구원은 새롭게 부상하고 있는 데이터 브로커 산업에 관심을 기울여야 할 것으로 보고 있다. 사회적으로 사생활 보호 등의 문제를 야기할 수 있지만 사회적으로 관련 정보 수요가 급증하고 있어 순수한 데이터 유통에 대한 합의가 이루어져야 할 것으로 제안했다.

[궁금한 화요일] 9·11 테러범 잡은 진짜 영웅은 ‘데이터 브로커’

이 질문에 모두 ‘예’라고 답했다면 며칠 뒤 e메일함엔 ‘가족여행 추천 정보지’ ‘아기 방 인테리어 정보 사이트’ ‘가족을 위한 생명보험 안내 정보’가 날아올 가능성이 크다. 이미 당신의 연령·성별·거주지·전화번호· e메일 주소·경제력 등 상당한 개인정보가 ‘데이터 브로커(Data Broker)’를 통해 여행사·보험사·인테리어업체로 넘겨졌을 것이기 때문이다.

예전 같았으면 버려졌을 사소한 데이터이지만 이런 걸 분석하는 기술이 발전하면서 데이터 하나하나가 ‘돈이 되는’ 정보로 탈바꿈하고 있다. 거대한 데이터 꾸러미인 빅데이터가 정보기술(IT) 산업의 금맥으로 각광받는 이유다.

델레스 크리쉬난 IBM 아시아·태평양 지역 마케팅 총괄은 “지금도 하루에 한 사람이 스마트폰을 만지는 횟수가 150번이고, 매일 인터넷에서 소셜네트워크서비스(SNS) 활동이 20억 회 이상 일어나고 있다”며 “이렇게 만들어지는 빅데이터를 이해하지 못하면 사회를, 시장을 이해할 수 없는 시대가 됐다”고 말했다.

빅데이터가 뜨자 데이터 브로커들도 전성기를 맞았다. 데이터 브로커란 소비자의 개인정보를 수집해서 이 정보를 제3자와 공유하거나 재판매하는 기업을 가리킨다.

가장 유명한 데이터 브로커는 미국 액시엄(Axiom)이다. 액시엄은 전 세계 7억 명 이상의 소비자 정보를 보유하고 있다. 보유한 정보는 1인당 1500개 항목에 달할 정도로 방대하다. 미국 연방·지방 정부, 포춘 100대 기업들이 액시엄에서 정보를 사서 업무에 활용한다. 2001년 9월 11일 전 세계를 뒤흔든 미국 9·11 테러범도 액시엄이 수집해놓은 데이터를 활용해 잡아냈다.

워싱턴 정가에서도 갤럽의 여론조사보다 데이터 브로커들이 제공하는 빅데이터의 영향력이 더 커진 지 오래다. 버락 오바마 미국 대통령도 대선에서 액시엄이 제공한 데이터를 활용했다. 또 다른 데이터 브로커 코어로직(Corelogic)은 8억 건의 부동산 거래정보와 1억 건의 담보 데이터를 미국 산업계와 미 정부에 제공하고 있다.

14억 명의 사용자 빅데이터를 보유한 페이스북도 데이터 브로커 업체들의 고객이다. 페이스북은 2012년 데이터로직스(Datalogix)라는 데이터 브로커 업체와 협력 사실을 밝히고 사용자들이 상품 광고를 보는 것이 실제 구매로 얼마나 이어지는지를 살폈다. 정보통신정책연구원에 따르면 미국 상위 9개 데이터 브로커 기업들의 매출은 2012년 기준 4억2600만 달러에 이른다.

개인정보 거래가 불법인 국내에는 아직 데이터 브로커가 없다. 다만 빅데이터에 대한 관심이 높아지면서 의미 있는 빅데이터를 생산·활용하려는 움직임이 점차 늘고 있다. 대표적인 예가 콜센터 서비스다. 요즘 신용카드사와 보험업계에서는 콜센터에 전화를 건 소비자의 목소리를 문자(텍스트)로 바꿔주는 STT(Speech-To-Text) 기술이 빠르게 확산되고 있다. 예전에도 소비자 목소리를 녹음하기는 했지만 소비자와 분쟁이 생길 경우를 제외하고는 이 녹음파일을 활용하는 경우는 드물었다. 하지만 STT로 대화 내용이 문자로 바뀌니 분석하기 좋은 빅데이터로 바뀌었다. 소비자가 자주 사용하는 단어나 말투, 억양 변화 등을 분석하면 신용카드·보험 해지 시점까지도 미리 예측할 수 있다. 예를 들어 ‘취소’ ‘해지’ ‘안돼’ ‘그렇지만’ 등의 단어가 많으면 곧 해지 가능성이 높으니 미리 전화를 걸어 맞춤형 대응을 하는 식이다.

공공 분야에서도 빅데이터를 적극 활용하고 있다. 공공 데이터 브로커가 되는 방법? 개방에 적극적인 서울시는 빅데이터를 활용해 주차 문제, 교통사고, 마을버스 노선과 같은 생활 밀착형 공공서비스를 개선하겠다고 밝혔다. 심야시간에 특정 노선을 중심으로 운영된 심야 올빼미 버스도 서울시와 KT가 공공데이터로 만든 서비스다. 스타트업 ‘모두의주차장’은 서울 지역 구청들과 협력해 거주자우선주차구역의 실시간 주차 정보를 분석해 주차장이 비어있을 때 공간을 대여해주는 서비스를 하고 있다.

금융과 IT를 결합한 핀테크 분야에서 빅데이터의 가치는 더 높아진다. 개인과 개인 사이의 대출을 중개해주는 스타트업 펀다(FUNDA)는 대출을 원하는 지역 상점들의 매출 단말기(PoS·Point of Sales)에 있는 매출 정보를 활용해 대출 금액을 결정하고 있다. 매출 정보를 활용하면 그 상점의 상환 능력을 예측할 수 있기 때문이다.

활용할 데이터가 충분히 누적되면 이를 기반으로 컴퓨터가 스스로 학습하는 머신러닝(기계학습) 서비스도 가능해진다. 로봇이 사람의 업무 일부를 대신할 수도 있다. 시장조사업체 가트너는 지난 8일 “2018년이면 주주보고서나 법률문서, 시장보고서 같은 업무용 문서의 20%는 로봇이 작성하게 될 것”이라며 “ 인사나 업무평가 영역도 로봇 상사(robo-boss)가 맡게 될 것”이라고 내다봤다.

실제로 자산관리 분야에서 최근 빅데이터를 활용한 로봇 서비스가 등장했다. 이른바 로보어드바이저(robo-advisor)다. 오랜 경험에서 나오는 노하우와 감(感)이 아닌 데이터에 근거해 인공지능 로봇이 투자를 결정한다. 몇 가지 정보로 투자 성향을 분석한 후 이에 맞는 투자 계획을 로봇이 세워주는 방식이다.

국내에서 최초로 로보어드바이저 기술을 선보인 쿼터백테크놀러지는 전 세계의 상장지수펀드(ETF) 데이터를 모두 분석해 글로벌 투자 포트폴리오를 짜주는 알고리즘(작동 방식)을 개발했다. 이 회사의 김승종 대표는 “ 소수의 고액 자산가들이나 이용할 수 있던 자산관리 서비스를 누구나 저렴한 비용에 모바일 앱으로 이용할 수 있는 시대가 된 것”이라고 말했다.

이처럼 빅데이터가 사회 전반에 전방위로 퍼져 있지만 아직 국내 상황은 걸음마 수준이다. 특정 홈페이지를 해킹해 탈취한 개인정보를 사고팔다가 붙잡힌 사건·사고들이 주로 부각되다 보니 데이터 유통에 대한 거부감이 크다. 분석에 활용할 수 있는 양질의 빅데이터도, 이를 분석할 수 있는 데이터 과학자도 수요에 비해 역부족이다.

조성준 서울대 산업공학과 교수는 “국내에는 분석에 쓸 수 있는 데이터가 적고, 데이터보다는 감이나 경험에 근거해 의사 결정을 하는 문화가 뿌리깊어 빅데이터 생태계의 발전 속도가 더디다”고 말했다. 조 교수는 또 “앞으로는 데이터가 곧 경쟁력이 되기 때문에 기업들은 투자자들에게 보유한 빅데이터 목록을 공개하고 평가받아야 할 것”이라고 했다.

핀테크 열풍이 뜨거운 금융 산업에서는 최근 빅데이터에 대한 갈증을 직접 풀려는 움직임도 나오고 있다. 임종룡 금융위원장은 최근 한 포럼에서 “개인정보를 규율하는 법률 자체가 20개가 넘고, 정보보호 규율이 복잡하게 얽혀 있다”며 “비식별화된 개인정보 이용에 관한 가이드라인을 명확히 만들어 금융권에서 활용할 수 있도록 하겠다”고 밝혔다.

최근 국회에서도 개인정보를 익명으로 처리한 후 빅데이터로 활용할 수 있도록 하는 법률 제·개정안이 발의됐다. 지나친 규제보다는 데이터 유통 과정을 투명하게 하자는 목소리도 힘을 얻고 있다. 미국 공정거래위는 데이터 브로커들의 영향력이 커지자 이들이 유통하는 정보를 개개인에게 공개하도록 의무화하고 거래 대상에서 삭제할 수 있도록 조치했다.

정보통신정책연구원의 정용찬 ICT통계분석센터장은 “정보 약자인 소비자의 자기 정보에 대한 권리는 규제보다는 정보유통의 투명성을 높이는 방법으로 보장해야 데이터 유통과 빅데이터 산업이 발전할 수 있다”며 “데이터 보안·암호화와 같은 기술이 빅데이터 산업의 경쟁력이 될 것”이라고 말했다.

박수련 기자 [email protected]

로보어드바이저(robo-advisor)=로봇을 뜻하는 로보(robo)와 자산운용 전문가를 의미하는 어드바이저(advisor)의 합성어. 모바일 기기나 PC를 이용해 자동화된 컴퓨터 알고리즘(작동 방식)으로 투자 의뢰자의 자산을 관리해주는 온라인 서비스를 말한다. 시장 상황이 변하면 컴퓨터가 자동으로 자산 배분을 조정한다. 관리 수수료는 전문가 서비스의 절반 정도다.

데이터 브로커가 데이터를 수집하지 못하게 하는 방법

익숙하지 않은 브랜드가 최신 프로모션에 대해 어떻게 연락하는지 궁금하십니까? 또는 전화번호를 알려주지 않은 회사에서 갑자기 문자를 받는 방법은 무엇입니까?

데이터 브로커는 수많은 소스에서 귀하에 대해 최대한 많이 수집합니다. 그들은 귀하의 정보가 얼마나 가치가 있는지 알고 있으며 이를 판매하여 큰 이익을 얻을 수 있습니다. 그러나 데이터 브로커가 정확히 무엇이며 어떻게 스토킹을 중지할 수 있습니까?

데이터 브로커란 무엇입니까?

Los Angeles Times 의 기사에 따르면 데이터 중개 산업의 가치는 2,000억 달러에 달할 수 있습니다. 데이터 브로커가 이 산업을 주도합니다. 그들은 귀하의 온라인 활동을 기반으로 다양한 데이터 포인트를 수집한 다음 다양한 구매자에게 판매합니다. 이러한 구매자는 잠재적 고용주에서 마케터 및 광고주 등에 이르기까지 다양합니다.

이 데이터는 대부분 개인 정보이며 귀하의 이름, 휴대폰 번호, 이메일 주소, 방문한 장소, 교육 수준, 시민권, 직업, 최근 구매, 전반적인 건강 수준 및 알려진 투자를 포함할 수 있습니다.

데이터 브로커가 데이터를 수집하는 이유

대부분의 데이터 브로커는 비즈니스 또는 비즈니스 인텔리전스를 개선한다는 명목으로 데이터를 수집합니다. 종종 이러한 관행은 소매업체가 고객에게 서비스를 제공하는 방식을 개선하는 것으로 선전됩니다. 소비자 프로필에 따라 이 데이터를 통해 예상 수익성에 대한 특정 달러 가치를 할당할 수 있습니다. 예를 들어, 많은 사람들은 중개인이 고소득자가 소유한 이메일 주소를 더 많은 돈을 쓸 가능성이 있기 때문에 고소득자가 소유한 이메일 주소를 더 높은 가격에 판매할 수 있다고 믿습니다.

그러나 광고가 귀하의 데이터가 사용되는 유일한 것은 아닙니다. 기술이 발전함에 따라 수집된 데이터는 더욱 세분화되었습니다. 이러한 세분화로 인해 보험료, 운송 가격, 신용 점수에 영향을 줄 수 있는 소비자 프로파일링이 종종 발생합니다.

이러한 우려가 무섭게 보일 수 있지만 데이터 수집에 다른 영향이 있을 수도 있습니다. 예를 들어 회사에 개인 정보에 대한 액세스 권한을 부여하면 보안 침해가 발생할 경우 위험에 처하게 됩니다. 그리고 올바른 정보가 있으면 해커가 귀하의 신원을 도용하거나 은행 대출을 신청하거나 귀하와 귀하의 가족을 괴롭힐 수 있습니다.

데이터 브로커가 데이터를 가져오는 방법

수년 동안 대형 기술 회사는 여러 가지 방법으로 소비자 프로필을 조용히 구축해 왔습니다. 이 정보를 마이닝하는 방법은 다음과 같습니다.

공공 기록

공개적으로 사용 가능한 소스를 사용하여 데이터 브로커는 재산 소유권, 결혼 허가, 법적 절차, 전문 허가, 유권자 등록 등과 같은 중요한 정보를 얻을 수 있습니다.

온라인 쇼핑 기록

오프라인 쇼핑의 팬이더라도 충동 구매 기록, 포인트 카드 및 주간 식료품은 소비에 대해 많은 것을 보여줍니다. 반면에 온라인 쇼핑 이력은 사회 경제적 지위, 현재 주소, 소비 습관과 같은 정보를 보여줍니다.

소셜 미디어

장기간 인터넷 사용자는 이미 몇 년 동안 온라인에서 자신에 대해 너무 많이 공개했을 수 있습니다. 시간을 내어 소셜 미디어 를 삭제 하지 않는 한 프로필에는 생일, 생애 사건, 고향, 사용 언어, ​​정치적 성향 등의 정보가 저장되어 있을 수 있습니다.

검색 기록

검색 엔진을 사용하여 인터넷을 검색할 때 데이터 브로커에게 일반적인 관심사를 가르치는 것입니다. Buzzfeed MBTI 퀴즈를 보든 그냥 TV를 보든 상관없습니다. 어느 쪽이든, 데이터 브로커는 귀하의 정보를 사용하여 관련 이익을 통해 이익을 얻을 회사를 결정할 수 있습니다.

스마트 홈 기기

마지막으로, 데이터 브로커는 귀하의 검색 기록 사용 정보를 축적하지 않습니다. 더 많은 사람들이 초인종, 카메라, 스피커 및 시계와 같은 스마트 홈 장치에 투자함에 따라 더 많은 회사에서 이전에 사용할 수 없었던 데이터에 액세스할 수 있게 되었습니다. 예를 들어, 많은 스마트 홈 장치는 이제 실시간 위치 데이터, 피트니스 수준, IP 주소 등을 공개합니다.

주요 데이터 브로커 데이터베이스를 옵트아웃하는 방법

불행히도 데이터 중개 데이터베이스를 선택 해제할 수 있는 단 하나의 방법은 없습니다. 회사마다 절차와 요구 사항이 다릅니다. 그러나 브로커 목록에서 자신을 제거할 때 몇 가지 일반 원칙이 적용됩니다.

수동으로 중개 데이터베이스 제거 요청

각 데이터 중개 회사에는 수동 데이터베이스 제거에 대한 특정 절차가 있습니다. 이러한 회사 중 일부는 양식 작성만 요구하지만 다른 회사는 더 엄격하고 광범위한 신원 증명을 요구합니다.

다음은 먼저 자신을 제거해야 하는 데이터 중개 회사 목록입니다.

선택 해제하는 것은 귀하의 권리이므로 데이터 제거를 요청하는 것은 전적으로 무료입니다. 그러나 이 프로세스를 완료하는 데 몇 주, 몇 달 또는 몇 년이 걸릴 것으로 예상해야 합니다.

National Do Not Call Registry에 등록하십시오.

미국 연방 거래 위원회(Federal Trade Commission)에 따라 사람들은 텔레마케팅 데이터베이스에서 삭제를 요청할 수 있습니다. 등록하려면 National Do Not Call Registry 웹사이트를 방문하십시오. 불행히도 자선 단체, 정치 단체, 채권 추심원 및 설문 조사에서는 여전히 귀하에게 전화를 걸 수 있습니다. 단, 텔레마케팅 약관을 위반한 조직에 대해서는 신고할 수 있습니다. 유감스럽게도 이러한 통화가 중지되는 데 최대 31일이 소요될 수 있습니다.

개인 정보 제거 서비스를 고용하십시오

다리 작업은 스스로 할 수 있지만 전문가를 고용하여 수행하는 것도 가능합니다. 예를 들어, DeleteMe 와 같은 개인 정보 제거 회사는 주요 데이터 중개 회사의 이름, 주소, 자산 가치, 사진 및 전화 번호와 같은 온라인 정보를 삭제하는 데 도움을 줍니다. 유사한 서비스도 정기적으로 보고서를 보냅니다. 또한, 대부분은 새로 수집된 정보에 대해 몇 개월마다 정기적인 검색을 수행합니다.

평판 관리 서비스 고용

공인의 경우 평판 관리 서비스를 통해 공인 페르소나를 관리하고 정보에 대한 액세스를 제한할 수 있습니다. 개인 정보 제거 회사만큼 정확하지는 않지만 평판 관리 팀은 종종 데이터 제거에 대한 전체적인 관점을 가지고 있습니다. 즉, 제거할 정보와 유지할 정보를 식별하는 데 도움이 될 수 있습니다. 따라서 여전히 안전하다고 말하면서 대중의 이미지를 개선하려는 경우 이러한 서비스가 탁월한 선택입니다.

데이터 브로커를 추적하지 못하게 하십시오

불행히도 데이터 브로커의 손아귀에서 모든 데이터를 제거하는 것은 거의 불가능합니다. 또한 주요 중개업체에서 프로필을 성공적으로 제거하더라도 기록이 깨끗하게 유지된다는 보장은 없습니다. 또한 일부 데이터는 특히 적절한 컨텍스트에서 사용될 때 유용합니다.

온라인 데이터 개인 정보 보호는 여전히 상대적으로 새로운 문제이지만 앞으로 몇 년 동안 더 관련성이 높아질 것입니다. 데이터 브로커가 이 데이터를 하는 방법과 이러한 브로커로부터 자신을 보호하는 방법을 이해하면 훨씬 더 안전한 온라인 경험을 즐길 수 있습니다.