12개국, 거대 소셜 미디어 기업에 불법 데이터 스크래핑 근절 촉구

호주, 영국, 캐나다를 포함한 여러 국가에서는 개인 데이터를 보유한 소셜 미디어 플랫폼과 웹사이트가 불법적인 데이터 스크랩으로부터 사용자를 보호해야 한다고 말합니다.

공개적으로 접근 가능한 개인 데이터는 여전히 대부분의 관할권에서 데이터 보호 및 개인 정보 보호 규정의 적용을 받는다고 공동 성명서는 밝혔습니다.

12개 국가가 소셜 미디어 플랫폼 및 기타 온라인 사이트에서 개인 데이터를 수집하기 위해 데이터 스크래핑 기술을 사용하는 것에 대해 경고하는 공동 성명을 발표했습니다. 이는 사용자 정보를 보호하기 위해 현지 법률에 따라 요구됩니다.

그들은 데이터 스크래핑이 인터넷에서 막대한 양의 개인 정보를 수집하고 처리하는 데 점점 더 많이 사용되고 있으며, 이러한 기술이 다양한 목적으로 활용될 수 있기 때문에 상당한 개인 정보 보호 문제가 제기되고 있다고 지적합니다. 성명서에 따르면 여기에는 제3자 웹사이트에 데이터를 재판매하여 수익을 창출하는 것, 신원 사기, 악의적인 사이버 공격을 촉진하기 위한 위협 정보 수집 등이 포함됩니다.

12개 국가에는 호주, 캐나다, 영국, 홍콩, 스위스가 포함되며, 해당 국가의 데이터 개인 정보 보호 기관이 성명서에 인용되었습니다.

호주 정보청(OAIC)은 최근 몇 년간 소셜 미디어 애플리케이션과 공개적으로 접근 가능한 개인 정보를 호스팅하는 기타 웹사이트에서 대량의 데이터를 스크랩했다는 보고가 증가했다는 사실을 확인했다고 밝혔습니다. 이는 OAIC와 영국 정보위원회가 호주의 개인 정보 보호법을 위반했다고 판단한 미국 얼굴 인식 플랫폼 Clearview AI와 관련된 2020년 사건을 지적했습니다.

국가의 개인 정보 보호법 1988에 따라 조직은 보유하고 있는 개인 데이터를 오용, 간섭, 손실, 무단 액세스 및 수정으로부터 보호하기 위해 "합리적인 조치"를 취해야 합니다. OAIC는 여기에는 불법적인 데이터 스크래핑으로 인한 조치가 포함되며, 데이터 스크래핑 기술을 통해 수집된 정보와 관련된 데이터 침해가 개인에게 심각한 해를 끼칠 가능성이 있는 경우 영향을 받는 개인에게 통보해야 한다고 덧붙였습니다.

공개적으로 접근 가능한 개인 데이터는 여전히 대부분의 관할권에서 데이터 보호 및 개인 정보 보호 규정의 적용을 받는다고 성명서는 밝혔습니다.

“공개적으로 접근 가능한 개인 데이터를 호스팅하는 소셜 미디어 회사와 웹사이트 운영자는 데이터 보호 및 개인 정보 보호법에 따라 플랫폼의 개인 정보를 불법적인 데이터 스크랩으로부터 보호해야 할 의무가 있습니다.”라고 말했습니다. "개인 정보를 수집하는 대량 데이터 스크랩 사고는 많은 관할권에서 보고 가능한 데이터 침해로 간주될 수 있습니다."

12개 국가는 공동성명에 명시된 '기대와 원칙'을 어떻게 준수하고 있는지, 또는 준수할 계획을 세우고 있는지에 대해 '향후 몇 주 동안' 소셜미디어 플랫폼을 운영하는 기업으로부터 피드백을 수집할 예정이라고 밝혔다.

이 성명에는 데이터 스크랩으로부터 개인 데이터를 보호하고 개인 정보 보호에 대한 영향을 완화하는 것을 목표로 하는 일반적인 글로벌 데이터 보호 관행이 포함되어 있습니다. 이는 권장 사항으로 설명되어 있지만 12개 국가는 이러한 관행 중 상당수가 특정 관할권에서 "명시적인 법적 요구 사항"임을 강조했습니다.

그들은 공동 성명이 Alphabet의 YouTube, ByteDance의 TikTok, Facebook 및 Threads를 포함한 Meta 소유 플랫폼, Sina의 Weibo, X(이전의 Twitter) 및 Microsoft의 LinkedIn을 포함한 여러 웹사이트에 직접 전송되었다고 덧붙였습니다.

12개 국가에서 이러한 사이트가 취할 것으로 기대하는 조치 목록에는 단일 계정의 다른 계정 프로필에 대한 시간당 또는 일일 방문 횟수를 "비율 제한"하고 조직 내 특정 팀 또는 역할을 지정하여 제어 기능을 식별하고 구현하는 것이 포함됩니다. 스크래핑 활동에 대한 응답으로.

개인 데이터를 소유한 소셜 미디어 및 웹사이트는 봇 활동의 패턴을 식별하여 스크레이퍼를 탐지하는 조치를 취하고, 불법적인 데이터 스크래핑 활동이 있는 경우 "중지 및 중단" 편지를 보내고 스크래핑된 데이터를 제거하도록 요구하는 등 적절한 법적 조치를 취해야 합니다. 확인되었습니다.

이들 사이트는 "위험을 완화하기 위해 다층적인 기술 및 절차적 통제"를 구현해야 한다고 12개국은 말했습니다.

"데이터 스크래핑 위협의 동적 특성을 고려할 때 소셜 미디어 플랫폼과 기타 웹사이트는 악의적이거나 기타 승인되지 않은 행위자가 플랫폼에 대한 새로운 보안 위험과 위협을 지속적으로 모니터링하고 민첩하게 대응해야 합니다."라고 덧붙였습니다. "컨트롤은 정기적으로 스트레스 테스트를 거쳐 업데이트되어 효율성을 유지하고 변화하는 기술에 보조를 맞춰야 합니다."

또한 웹사이트는 보안 통제 접근 방식의 개선 영역을 식별하기 위해 스크래핑 사고에 대한 지표를 수집하고 분석해야 한다고 국가는 말했습니다.