프랑스가 AT&T 관련 문제로 애플에 1억 6200만 달러의 벌금을 부과한 이유는 무엇이며, 앱 추적 투명성이 전 세계적으로 어떻게 변화할 수 있을까?

프랑스는 앱 추적 투명성 부족으로 애플에 1억 5천만 유로의 벌금을 부과했습니다. 이는 프랑스, ​​EU(다른 26개 회원국은 이를 통해 상당한 수익 기회를 포착할 수 있음), 나아가 전 세계적으로 애플이 향후 ATT(앱 추적 기술)를 활용하는 방식에 큰 변화를 가져올 수 있는 계기가 될 수 있습니다.

스포일러 주의:

모바일 산업 성장에 관심 있는 모든 사람들은 AT&T가 사라지기를 바라고 있습니다. 하지만 그럴 가능성은… 희박하죠.

하지만 상황은 크게 바뀔 수 있습니다. 계속 읽어보세요…

프랑스가 애플에 벌금을 부과한 이유: "불필요하고 비례적이지 않다"

앱 추적 투명성 정책 의 목표 자체가 문제는 아니라고 말합니다. 프랑스는 애플에 벌금을 부과했지만, 이는 사람들이 개인정보 보호에 대한 통제권을 더 많이 갖도록 한 것에 대한 것이 아닙니다. 일반적으로 이는 좋은 일입니다.

문제는 이 시스템이 애플에게 특혜를 주고 타사 개발자, 특히 소규모 개발자에게 불이익을 준다는 점입니다.

프랑스 반독점 감독기관은 "해당 프레임워크 도입으로 동의 팝업창이 여러 개 표시되어 iOS 환경에서 타사 애플리케이션 사용이 지나치게 복잡해졌다"며, "ATT 구현 방식은 애플이 명시한 개인 데이터 보호라는 목표에 부합하지도 않고 비례하지도 않다"고 밝혔습니다

ATT는 타사 앱에만 해당됩니다.

그 이유는 애플이 모든 아이폰 및 아이패드 사용자를 자사 고객으로 간주하기 때문입니다. 다시 말해, 사용자의 데이터는 애플의 1차 자료이며, 애플은 사용자가 애플 소유 앱에서 사용, 공유 또는 생성하는 데이터를 다양한 목적으로 저장하고 사용할 수 있도록 묵시적으로 동의를 얻은 것으로 봅니다. 여기에는 애플 검색 광고의 타겟팅도 포함됩니다.

애플의 ASA 개인정보 보호 페이지 에는 명시적으로 나와 있지 않지만 , 지원 문서 .

"Apple에서 제공하는 광고는 App Store, Apple News 및 Stocks 앱에 표시될 수 있습니다. 이러한 광고는 다른 앱의 데이터에 접근하지 않습니다. App Store와 Apple News에서는 검색 및 다운로드 기록을 사용하여 관련 검색 광고를 제공할 수 있습니다. Apple News와 Stocks에서는 사용자가 읽거나 팔로우하는 콘텐츠를 기반으로 광고가 제공됩니다."

현재 애플은 광고 타겟팅을 위한 문맥 데이터 수집을 3개 앱으로 제한하고 있습니다. 하지만 향후 이러한 제한이 해제될 가능성도 있습니다. 

• 음악은 풍부한 자원이 될 것이다
• 지도는 매우 유용할 것입니다
• 팟캐스트가 아주 적합할 것 같습니다
• 텔레비전이 유용할 것이다
• 피트니스도 마찬가지일 수 있습니다

애플이 ASA와 애플 뉴스에서 팟캐스트로 광고 네트워크를 확장할 가능성을 추측한 적이 있지만 , 애플은 아직 그 기회를 활용하지 않고 있습니다.)

문제는 ATT(애플 토탈) 체제에서는 타사 앱이 개인정보 보호 관련 절차를 한 번만 거치는 것이 아니라 여러 단계를 거쳐야 했다는 점입니다. 애플의 공식 앱은 위치 정보 접근이나 다른 기능 접근 권한, 데이터 공유 등을 즉시 요청할 수 있었지만, 타사 앱은 앱 추적 투명성(App Tracking Transparency) 외에도 이러한 요청들을 표시하는 팝업 창을 거쳐야 했습니다.

"이러한 구현 방식은 제3자 앱 사용을 인위적으로 복잡하게 만들고 프레임워크의 중립성을 왜곡합니다. 광고 수익으로 운영되는 소규모 퍼블리셔들이 불이익을 받습니다."

프랑스 측은 그러한 차이로 인해 AT&T가 반경쟁적 행위를 했으며, 애플의 규모와 시장 점유율을 고려할 때 불법적인 행위라고 주장했습니다.

프랑스가 애플에 벌금을 부과한 또 다른 이유는 AT&T의 구성 방식이 '비중립적'이라는 점입니다

프랑스 측에 따르면 AT&T에는 또 다른 문제가 있으며, 이는 프랑스가 애플에 벌금을 부과한 또 다른 주요 이유입니다.

문제점: 앱 추적 투명성 시스템은 설계상 수락 및 권한 거부를 제한하도록 되어 있습니다.

 

앱 추적 권한을 거부하려면 사용자는 초기 메시지에서 '아니요'를 선택하기만 하면 됩니다. 개인 맞춤형 광고를 수락하려면 초기 메시지(위 #1)에서 '예'를 선택하고, AT&T에 대한 전체 화면 설명(위 #2)에서도 '예'를 선택해야 합니다.

프랑스는 디자인을 조금만 바꿔도 이 문제를 해결할 수 있었을 것이라고 말합니다.

프랑스: AT&T는 GDPR 및 현지 개인정보 보호법에 쉽게 통합될 수 있습니다

프랑스 경쟁 당국은 ATT가 반경쟁적이라고 지적했을 뿐만 아니라, 애플이 ATT를 GDPR에 "쉽게" 통합하여 앱 개발자들이 플랫폼 의무와 법적 의무를 동시에 이행할 수 있도록 도울 수 있다고 밝혔습니다.

우선 프랑스에서는 AT&T가 앱 퍼블리셔를 GDPR 준수 상태로 만들어주는 것은 아니라고 밝혔습니다. 최근 저희가 알게 된 , 모든 앱 퍼블리셔가 이 점을 완전히 이해하고 있는 것은 아닙니다. 실제로 GDPR을 준수하려면 퍼블리셔는 일반적으로 CMP(동의 관리 플랫폼)를 추가해야 하는데 , 이로 인해 팝업 창이 여러 개 뜨고 사용자에게 불편함을 주며 전반적인 혼란을 야기합니다.

하지만 몇 가지 변경 사항을 적용하면 GDPR과 ATT를 통합할 수 있었을 것입니다

프랑스 데이터 보호 기관인 CNIL은 "ATT 프레임워크는 몇 가지 수정만 거치면 프랑스 법과 GDPR에서 요구하는 동의를 수집하는 데에도 쉽게 사용할 수 있다"며, "퍼블리셔가 동일한 목적을 위해 사용자 동의를 두 번 받도록 하는 것은 불필요하고 인위적인 복잡성을 초래한다"고 밝혔습니다

다시 말해, 프랑스 데이터보호위원회(CNIL)는 애플이 모든 것에 대해 하나의 통합된 안내 메시지를 보여줄 수 있었다고 주장합니다. 즉, 통신사 동의, 개인정보보호법(GDPR) 준수, 그리고 아이폰 사용자 데이터를 애플의 광고 네트워크에 사용하는 것에 대한 승인 등을 모두 포함하는 메시지였다면, 프랑스가 애플에 벌금을 부과하게 된 현재의 상황과는 완전히 다른 결과가 나왔을 것이라는 겁니다.

이런 방식이 효과가 있었을지도 모릅니다

"이 iPhone과 여기에 설치된 앱은 Apple 앱 및 다른 앱에서의 사용자 활동 내역을 활용하여 맞춤형 광고를 제공할 수 있습니다. 동의하십니까?"

그러면 애플은 단 한 단계로 명확한 예/아니오 옵션을 제공할 수 있었을 것입니다

1. 애플의 광고 추적과 ​​타사 추적을 모두 함께 다룹니다
2. GDPR의 "자유롭게 제공되고, 구체적이며, 충분한 정보를 바탕으로 하고, 명확한" 동의 요건을 충족하십시오

물론, 이는 애플이 자사 광고 플랫폼(자사 데이터를 사용하며 실제로 개인정보 보호를 매우 중시함)과 제3자 추적을 구분하기 때문에 이러한 조치를 취하지 않았다는 것을 의미합니다. 게다가 애플은 자사의 광고 타겟팅이 자사 데이터를 사용하는 방식이 GDPR에 대한 자체 해석에 따라 동일한 종류의 동의를 요구하지 않는다고 생각할 가능성이 높습니다.

우리 모두 이걸 알고 있었잖아요? 그럼 이제 어떻게 해야 하죠?

지난 몇 년간 모바일 마케팅 및 광고 분야에 관심을 기울여 온 사람이라면 누구에게도 이 모든 것이 그다지 놀라운 일은 아닐 것입니다. 

차이점은 이제 존경받고 영향력 있으며 강력한 전국적인 조직이 마케터들이 줄곧 말해왔던 것을 공개적으로 지지한다는 점입니다. 즉, ATT는 사용자를 혼란스럽게 하고 겁주며, 타사 앱 개발자의 활동을 어렵게 만들고, 애플에 특혜를 주는 방식으로 설계되었다는 것입니다.

문제는 그것이 과연 무언가를 바꿀 것인가 하는 점입니다

애플은 당연히 항소하겠지만, 승소할 가능성은 낮아 보입니다. 프랑스가 애플에 벌금을 부과한 것이 항소 절차의 시작이었지만, 다른 모든 EU 국가들도 이를 기회로 삼아 미국의 거대 기술 기업으로부터 수억 달러를 뜯어내려 할 가능성이 높습니다.

그러니 프랑스는 아마도 시작에 불과할 것입니다.

애플은 유럽 연합의 나머지 26개 국가에 추가 세금을 납부하지 않기 위해 무엇을 할 수 있을까요?

프랑스 개인정보보호위원회(CNIL)의 권고에 따라 최소한 EU 내에서는 통신기술법(ATT)과 개인정보보호법(GDPR)을 통합하십시오.

그리고 어쩌면 문제를 선제적으로 해결하기 위해 전 세계 모든 관할 지역에서 유사한 조치를 취하여 현지 개인정보 보호법을 준수하고, 애플만을 위해 복잡하고 이해하기 어려운 팝업 창과 설정 항목을 추가하는 것을 피하는 것이 좋을 수도 있습니다.

애플이 개인정보 보호의 모범이라는 매우 중요한 이미지를 유지하면서 그렇게 할 수 있는 방법을 찾을 수 있다면, 실제로 그렇게 할지도 모릅니다.

두고 보면 알겠죠.