도청 마케팅' 거짓말로 93만 달러 낸 광고사들

"당신의 모든 일상 대화를 광고에 활용할 수 있습니다."

이 문장은 어느 해킹 집단의 협박이 아니다. 미국 디지털 마케팅 회사 Cox Media Group이 2023년 잠재 고객사들에게 보낸 영업 제안서의 내용이다. 회사는 스마트폰과 스마트 기기의 마이크를 통해 사용자 대화를 수집하고, 이를 타겟 광고에 활용한다고 주장했다. 서비스 이름은 'Voice Data'였다.

그로부터 약 2년 뒤인 2026년 5월, 미국 연방거래위원회(FTC)는 Cox Media Group, MindSift, 1010 Digital Works 3개사에 총 93만 달러 벌금을 부과하며 합의를 이끌어냈다. 혐의는 예상과 달랐다. '실제로 도청했다'가 아니라 도청한다고 거짓말했다는 것이다.

사기를 팔았던 광고 회사들

사건의 전말은 다소 기묘하다. Cox Media는 2023년 마케팅 자료를 통해 Voice Data 시스템이 스마트폰 마이크를 통해 사용자의 '수동적 청취(passive listening)'를 수행하고, 이를 기반으로 행동 데이터를 생성해 광고주에게 제공한다고 홍보했다. 기술 전문 매체 Techdirt가 이 자료를 공개하며 파문이 일었고, 이후 FTC가 조사에 착수했다.

그러나 조사 결과 드러난 건 '도청 기술'이 아니었다. FTC의 결론은 이 회사들이 실제로는 그런 기술을 보유하지 않았음에도 불구하고, 광고주를 유치하기 위해 도청 능력을 허위로 주장했다는 것이다. 즉, 프라이버시 침해 기업이 아니라 프라이버시 침해를 팔려 했던 사기 기업에 가깝다.

FTC는 3개사가 소비자를 직접 기만한 것은 물론, 광고주들에게도 허위 정보를 제공해 불공정 거래를 유발했다고 판단했다. 93만 달러 합의금은 미국 광고 산업 규모에 비하면 크지 않지만, FTC가 이 사건에서 노린 것은 금전적 제재보다 선례 확립에 가깝다는 분석이 나온다.

광고

광고주 모집

[email protected]

광고

'도청 마케팅'이 존재할 수 있다고 믿는 이유

이 사건이 흥미로운 건 거짓말이 통했다는 점이다. 실제 기술도 없이 '우리는 당신의 대화를 듣고 있다'는 주장이 광고주들에게 설득력 있게 받아들여졌다는 사실은, 역설적으로 현대 광고 기술에 대한 소비자와 기업의 인식을 드러낸다.

많은 사람들이 한 번쯤 경험한다. 친구와 어떤 제품 이야기를 나눴더니 몇 시간 뒤 그 광고가 피드에 떴다는 것. 이른바 '스마트폰 도청설'은 수년간 인터넷에서 끊이지 않는 도시 전설이다. 실제로 Apple, Google, Meta 등 주요 플랫폼들은 이를 공식 부인해왔고, 보안 연구자들도 배터리 소모와 데이터 트래픽 분석을 통해 상시 도청의 기술적 어려움을 지적해왔다.

그럼에도 이 믿음이 사라지지 않는 건, 현대 광고 알고리즘의 정교함이 '도청이 아니면 설명이 안 된다'는 느낌을 줄 만큼 발전했기 때문이다. 위치 데이터, 검색 기록, 앱 사용 패턴, 소셜 네트워크 연결망을 조합하면 실제 대화 내용 없이도 소름 돋는 수준의 맞춤 광고가 가능하다.

Cox Media는 바로 그 불안감을 영업 도구로 삼았다. '우리는 경쟁사보다 더 깊이 들어간다'는 암시는, 광고 효과에 목마른 기업들에게 충분히 매혹적이었을 것이다.

규제의 시선: 거짓말도, 진짜도 문제다

이번 사건에서 FTC의 접근 방식은 주목할 만하다. 규제 기관은 '실제 도청 여부'를 입증하는 데 집중하지 않았다. 대신 허위 기능을 주장하며 광고주를 유인한 행위 자체를 불공정 거래로 규정했다.

이는 두 가지 방향으로 해석된다. 하나는 '기술이 없어도 있다고 주장하면 처벌받는다'는 것이고, 다른 하나는 '만약 실제로 그 기술이 있었다면 더 큰 처벌을 받았을 것'이라는 함의다. FTC는 이번 합의 조건에 향후 유사 서비스 제공 금지 조항도 포함시켰다.

한국에서도 이 흐름은 무관하지 않다. 개인정보보호위원회는 2024년 이후 온라인 맞춤 광고에 대한 동의 요건을 강화했고, 네이버와 카카오도 광고 데이터 활용 방식을 공개하는 압박을 받고 있다. '어떻게 이걸 알았지?'라는 소비자의 불안이 규제 논의의 출발점이 되는 구조는 한국도 다르지 않다.