최근 Malwarebytes의 트윗에서 사이버보안 업체는 인기 생리 추적 앱 Flo Health와 관련된 심각한 프라이버시 문제를 조명했습니다. 게시물에 따르면 Flo는 광고 목적으로 생리 주기나 임신 관련 등 민감한 사용자 데이터를 Google과 Meta에 공유한 혐의를 받고 있습니다. 이 폭로는 미국과 캐나다의 집단 소송(class-action lawsuits)에서 비롯된 것으로, 중앙화된 앱에서 개인 정보가 어떻게 취급되는지에 대한 지속적인 우려를 부각시킵니다.

Malwarebytes 블로그의 연계 글을 더 들여다보면, 2016년에서 2019년 사이 Flo Health는 Google과 Meta뿐만 아니라 AppsFlyer, 그리고 당시 Yahoo! 소유였던 Flurry 같은 분석 업체들과도 민감한 건강 데이터를 공유한 것으로 보입니다. 이로 인해 Google은 피해를 본 사용자들에게 보상하기 위해 4,800만 달러를, Flo Health는 800만 달러를 지불하는 합의가 이루어졌습니다. 한편 Meta는 캘리포니아 개인정보 보호법 위반과 관련해 연관된 소송에서 책임을 인정받았으며 항소할 가능성도 있습니다. FTC도 2021년에 Flo가 데이터 처리 방식에 대해 사용자를 오도했다고 고발하며 개입했습니다.

간단히 말하면, 집단 소송은 유사한 피해를 본 다수의 사람들이 하나의 회사에 대해 집단으로 제기하는 법적 절차로, 종종 이번 사례처럼 합의로 마무리됩니다. 여기서 Google과 Flo는 잘못을 부인했지만, 길고 비용이 많이 드는 재판을 피하기 위해 합의를 선택했습니다. 이는 빅테크가 손해 배상액을 제한하고 잘못을 인정하지 않기 위해 자주 사용하는 전략이지만, 사용자들은 실질적인 책임 추궁 없이 적은 보상만 받게 되는 결과를 낳습니다.

그렇다면 이 사건이 밈 토큰 커뮤니티와 무슨 관련이 있나요? Dogecoin 같은 바이럴 암호화폐나 Solana와 Ethereum에서 새로 등장하는 밈 토큰들은 탈중앙화된 생태계에서 번성합니다. 그러나 많은 프로젝트가 여전히 마케팅, 분석, 또는 사용자 데이터 처리를 위해 중앙화된 서비스와 연계합니다. Flo 사태는 중앙화된 앱이 사용자의 데이터를 진정한 동의 없이 광고주에게 판매하거나 잘못 취급할 수 있다는 경종입니다. 반면 블록체인 기술은 데이터 주권(data sovereignty)을 촉진해, 개인이 탈중앙화 프로토콜을 통해 자신의 정보를 소유하고 통제할 수 있게 합니다.

생각해보면, Web3 프로젝트들—특히 프라이버시 중심의 밈 토큰을 포함한—은 zero-knowledge proofs 같은 도구나 분산 신원(decentralized identity) 시스템을 활용해 사용자 데이터를 안전하게 지킬 수 있습니다. 예를 들어 블록체인 위에 구축된 건강 추적 dApp이라면, 당신의 주기 데이터는 온체인에서 암호화되어 스마트 컨트랙트(smart contracts)를 통해 당신의 허가가 있을 때만 공유될 수 있습니다. 스마트 컨트랙트는 중개자 없이 합의를 자동으로 실행하는 코드입니다.

이것은 단순한 가설이 아닙니다. Monero나 Zcash 같은 프라이버시 코인들은 이미 익명성을 강조하며 활발한 커뮤니티를 갖고 있습니다. 메인스트림 밈 토큰들조차 빅테크의 데이터 수집을 우려하는 사용자들을 끌어들이기 위해 더 나은 프라이버시 기능을 통합할 수 있습니다. 블록체인 실무자로서 저희 Meme Insider는 탈중앙화 기술이 민감한 정보를 보호하는 데 있어 전통적 앱보다 우월할 수 있음을 강조할 기회로 봅니다.

밈 토큰을 개발하거나 투자 중이라면 프라이버시 감사(privacy audits)와 IPFS(InterPlanetary File System) 같은 분산 저장 솔루션을 고려해 유사한 함정을 피하세요. Flo와 같은 사건은 암호화폐 세계에서 진정한 혁신은 사용자를 착취하는 것이 아니라 사용자를 권한화(empower)하는 데 있음을 상기시켜 줍니다.

원문 기사 전문은 Malwarebytes 블로그 게시물을 확인하세요. 그리고 밈 경제에서 블록체인이 프라이버시를 어떻게 재편하는지에 대한 최신 소식은 Meme Insider를 계속 주시해 주세요.