링크드인은 당신의 브라우저 안을 들여다보고 있었다

당신이 어떤 브라우저 확장 프로그램을 쓰는지, 링크드인은 알고 있었을지 모른다.

무슨 일이 벌어졌나

지난 월요일, 미국 캘리포니아 북부 연방지방법원에 집단소송 2건이 동시에 접수됐다. 서로 다른 로펌이 서로 다른 원고를 대리해 각각 제기한 소송이지만, 핵심 주장은 같다. 링크드인이 사용자 동의 없이 브라우저를 스캔해 어떤 확장 프로그램이 설치돼 있는지 파악했다는 것이다.

두 소송 모두 미국 내 링크드인 전체 사용자를 대표하는 집단소송(class action) 형태로 제기됐다. 미국의 링크드인 사용자는 2억 명 이상으로 추산된다. 소장에서 원고 측은 독일의 단체 Fairlinked가 최근 발표한 이른바 ‘BrowserGate’ 보고서를 핵심 근거로 삼았다. Fairlinked는 스스로를 상업적 링크드인 사용자를 위한 무역협회이자 옹호 단체라고 소개한다.

배경: 단순한 고발이 아니다

이 사건에는 복잡한 이해관계가 얽혀 있다. Fairlinked는 에스토니아 소프트웨어 기업 Teamfluence와 같은 인물들이 운영한 것으로 알려졌다. Teamfluence는 올해 1월 독일 뮌헨에서 링크드인을 상대로 별도의 소송을 제기한 바 있다.

링크드인 측은 이에 대해 반박한다. Teamfluence가 배포한 브라우저 확장 프로그램이 링크드인 사용자 데이터를 무단으로 스크래핑했고, 이용약관을 위반했기 때문에 해당 계정들을 정지시켰다는 것이다. 즉, 링크드인 입장에서 브라우저 스캔은 플랫폼을 보호하기 위한 보안 조치였다는 논리다.

광고

광고주 모집

[email protected]

광고

이 구도는 단순하지 않다. 피해자를 자처하는 측이 동시에 링크드인의 제재를 받은 당사자이기도 하다. ‘BrowserGate’라는 이름을 붙인 보고서를 발표하고, 두 건의 집단소송을 촉발시킨 흐름이 우연인지 전략인지 따져볼 필요가 있다.

왜 지금 이 문제가 중요한가

브라우저 확장 프로그램 스캔은 기술적으로 낯선 개념이 아니다. 일부 기업들은 보안, 광고 차단, 데이터 수집 방지 등을 이유로 유사한 방식을 써왔다. 그러나 사용자 동의 없이 이루어졌다면 이야기가 달라진다.

특히 링크드인은 단순한 소셜 네트워크가 아니다. 이력서, 경력 정보, 비즈니스 네트워크가 집약된 플랫폼이다. 사용자가 어떤 확장 프로그램을 쓰는지는 그 사람의 업무 방식, 관심사, 심지어 경쟁사 분석 도구 사용 여부까지 드러낼 수 있다. 이 정보가 어떻게 활용됐는지는 아직 밝혀지지 않았다.

한국에서도 링크드인은 IT, 스타트업, 외국계 기업 종사자들을 중심으로 빠르게 확산 중이다. 네이버, 카카오, 대기업 계열사들도 채용 채널로 적극 활용하고 있다. 국내 사용자들 역시 이번 사건과 무관하지 않다.

세 가지 시각

사용자 입장에서는 불쾌함이 먼저다. 내가 어떤 도구를 쓰는지를 플랫폼이 몰래 들여다봤다는 사실은, 설령 법적으로 허용된다 해도 신뢰를 훼손한다. 특히 보안 전문가나 개발자들은 브라우저 확장 프로그램 목록이 민감한 정보가 될 수 있다는 점을 잘 안다.

링크드인(마이크로소프트) 입장에서는 플랫폼 무결성 보호가 우선이다. 스크래핑 봇과 자동화 도구들이 플랫폼 생태계를 교란하는 건 실제 문제다. 브라우저 스캔이 이를 탐지하기 위한 기술적 수단이었다면, 나름의 근거가 있다.

규제 당국 입장에서는 선례가 중요하다. 이번 소송이 어떤 판결로 이어지느냐에 따라, 플랫폼이 사용자 환경을 어디까지 들여다볼 수 있는지에 대한 법적 기준이 만들어질 수 있다. 유럽의 GDPR 틀에서는 이미 엄격한 제한이 있지만, 미국은 아직 연방 차원의 포괄적 개인정보 보호법이 없다.