Facebook 데이터 관련 뉴스 보도의 사실

META, 5억 3천만 명 페이스북 사용자 정보 유출 사태에 대한 해명 [서울=뉴스핌] META(티커: META)가 최근 불거진 5억 3천만 명 이상의 페이스북 사용자 정보 유출 사태와 관련하여 입장을 밝혔다. Business Insider는 지난 4월 3일, 5억 3천만 명 이상의 페이스북 사용자 정보가 보안되지 않은 데이터베이스에 공개적으로 노출되었다고 보도했다. META 측은 이러한 유형의 문제를 해결하기 위한 전담팀을 운영하고 있으며, 서비스 사용자들에게 미칠 수 있는 영향을 인지하고 있다고 강조했다. 이번 사태는 해킹을 통해 시스템이 침해된 것이 아니라, 2019년 9월 이전에 플랫폼에서 데이터를 '스크래핑(scraping)'하는 방식으로 악의적인 행위자들이 정보를 획득했다고 설명했다. 스크래핑은 자동화된 소프트웨어를 사용하여 인터넷상의 공개 정보를 수집하는 일반적인 수법으로, 온라인 포럼 등을 통해 유포될 수 있다. META는 해당 데이터가 수집된 방식은 2019년에 이미 보고된 바 있으며, 이는 플랫폼 정책을 의도적으로 위반하여 인터넷 서비스를 스크래핑하는 사기꾼들과 기술 기업들 간의 지속적인 대립 관계를 보여주는 또 다른 사례라고 덧붙였다. META는 2019년 당시 데이터 스크래핑을 가능하게 했던 특정 문제가 현재는 해결되었음을 확신한다고 밝혔다. 그러나 데이터와 관련하여 여전히 혼란이 존재함에 따라, 이번 기회를 통해 보다 상세한 내용을 제공하고자 한다. 사건의 경위 META는 해당 데이터가 2019년 9월 이전에 악의적인 행위자들이 자사의 '연락처 가져오기(contact importer)' 기능을 사용하여 페이스북 프로필에서 스크래핑한 것으로 추정하고 있다. 이 기능은 사용자들이 자신의 연락처 목록을 활용하여 서비스 내에서 친구를 쉽게 찾고 연결할 수 있도록 설계되었다. META는 2019년에 악의적인 행위자들이 이 기능을 어떻게 악용하는지 인지한 후, 연락처 가져오기 기능에 변경을 가했다. 당시 META는 악의적인 행위자들이 소프트웨어를 사용하여 자사의 앱을 모방하고 대량의 전화번호를 업로드하여 페이스북 사용자와 일치하는지 확인하는 것을 방지하도록 기능을 업데이트했다. 이전 기능으로는 사용자 프로필 세트를 쿼리하여 공개 프로필에 포함된 제한적인 사용자 정보를 얻을 수 있었다. META는 이 과정에서 금융 정보, 건강 정보 또는 비밀번호는 포함되지 않았다고 명확히 했다. 계정 안전 유지 사람들을 돕기 위해 설계된 기능을 사용하여 데이터를 스크래핑하는 행위는 META의 이용 약관을 위반하는 것이다. META는 이러한 행위를 탐지하고 중단시키기 위해 회사 전반에 걸쳐 팀을 운영하고 있다. META는 해당 데이터 세트를 삭제하기 위해 노력하며 사용자 데이터를 보호하는 데 집중하고 있으며, 가능한 모든 곳에서 자사 도구를 오용하는 악의적인 행위자들을 적극적으로 추적할 것이라고 강조했다. 이러한 데이터 세트가 재유포되거나 새로운 데이터 세트가 등장하는 것을 항상 막을 수는 없지만, META는 이 작업에 전념하는 전담팀을 보유하고 있다. META는 2019년에 확인된 문제를 해결했지만, 사용자들이 자신이 공개적으로 공유하고자 하는 내용과 일치하도록 설정을 조정하는 것이 항상 중요하다고 조언했다. 특히 '사람들이 나를 찾고 연락하는 방법(How People Find and Contact You)' 설정을 업데이트하는 것이 도움이 될 수 있다고 언급했다. 또한, 정기적으로 개인 정보 보호 설정을 점검하여 프로필의 특정 정보를 누가 볼 수 있는지, 그리고 2단계 인증을 활성화하는 등 설정을 올바르게 유지할 것을 권장했다.