개인정보보호위원회가 이용자의 타사 활동 기록을 무단으로 수집해 맞춤형 광고에 활용한 글로벌 숏폼 플랫폼 '틱톡'에 대해 100억 원이 넘는 고액의 과징금을 부과했습니다. 2026년 7월 23일 개인정보보호위원회는 전체회의를 열고 틱톡이 적법한 근거 없이 이용자 정보를 수집·이용한 행위에 대해 과징금 103억 600만 원과 함께 시정명령 및 공표명령을 내리기로 의결했습니다. 조사 결과에 따르면 틱톡은 이용자가 다른 웹사이트나 앱에서 무엇을 보고 어떤 물건을 장바구니에 담았는지 등의 '행태 정보'를 수집해 자사 광고 시스템에 활용해 온 것으로 드러났습니다. 특히 이 과정에서 이용자에게 선택권을 주지 않고 서비스 이용을 위해 반드시 동의해야 하는 '필수 사항'으로 설정한 점이 이번 무거운 제재의 결정적 원인이 되었습니다. 위원회는 틱톡이 이용자의 실질적인 동의권을 침해하고 개인정보 보호법을 위반했다고 판단했습니다. 이번 조사는 단순한 국내 이용자 보호를 넘어 글로벌 빅테크 기업의 데이터 수집 관행에 경종을 울리는 사례로 평가받고 있습니다. 개인정보위는 틱톡 외에도 개인정보를 위법하게 수집하고 국외로 이전한 애플 계열사 한 곳에 대해서도 2억 5,200만 원의 과징금을 부과하며 규제 고삐를 죄었습니다.

"선택 아닌 필수였다"… 가입하려면 무조건 내준 내 정보

이번 사건의 핵심은 틱톡이 이용자에게 '거부할 권리'를 사실상 박탈했다는 점에 있습니다. 개인정보보호위원회 자료에 따르면 틱톡은 타사 행태정보 수집과 이를 이용한 맞춤형 광고 제공을 회원 가입 시 반드시 동의해야 하는 필수 항목으로 설정했습니다. 보통 다른 서비스들이 광고 목적의 정보 수집을 '선택 동의'로 두는 것과는 상반된 행보입니다. 이용자들은 틱톡 앱을 사용하기 위해 자신의 다른 활동 기록이 수집되는 것에 강제로 동의할 수밖에 없는 구조에 놓여 있었습니다. 위원회는 이러한 방식이 정보 주체의 실질적인 동의권을 행사하기 어렵게 만들었다고 지적했습니다. 또한 틱톡은 가입 과정에서 이용자가 자신의 개인정보가 어떻게 활용될 수 있는지 명확하게 인지할 수 있도록 고지하지 않았습니다. 여기서 한 가지 생각해볼 것은, 우리가 흔히 누르는 '모두 동의' 버튼 뒤에 숨겨진 데이터 수집의 범위입니다. 개인정보위는 틱톡이 이용자가 명확히 알기 힘든 방식으로 동의를 받은 것이 법적 근거가 없는 부당한 수집이라고 결론지었습니다. 이러한 강제적 동의 절차는 결국 945만 명에 달하는 국내 이용자의 정보 노출로 이어졌습니다.

"장바구니 속 정보까지 연결"… 틱톡이 내 취향을 안 이유

틱톡이 수집한 '타사 행태정보'의 실체는 생각보다 구체적이고 광범위했습니다. 개인정보보호위원회의 조사 결과, 틱톡은 다른 웹 및 앱 사업자들에게 자신의 행태정보 수집 도구를 배포하는 방식으로 데이터를 확보했습니다. 이 도구가 설치된 다른 서비스에서 이용자가 활동하면, 그 기록이 틱톡 측으로 전송되는 방식입니다. 틱톡은 이렇게 확보한 타사 활동 기록을 자사가 보유한 회원 정보 및 기기 식별자(쿠키 등)와 연결했습니다. 이를 통해 특정 사용자가 어떤 웹사이트를 방문했는지, 어떤 상품을 장바구니에 담았는지 등을 파악하고 사용자의 특성과 관심사를 추론해냈습니다. 이렇게 정교하게 분석된 데이터는 곧바로 틱톡 내 맞춤형 광고로 이어져 수익화에 활용되었습니다. 위원회는 틱톡이 2025년 12월 기준으로만 약 945만 명의 국내 이용자 정보를 이런 방식으로 수집한 것으로 파악했습니다. 내가 틱톡이 아닌 다른 곳에서 한 행동이 나도 모르는 사이에 틱톡 계정과 연결되어 광고판에 오른 셈입니다. 개인정보위는 이러한 행위가 이용자의 사생활을 침해할 우려가 크며, 투명한 정보 처리가 이루어지지 않았다는 점을 분명히 했습니다.

빅테크 정보 수집에 제동… 애플도 피하지 못한 과징금

2026년 7월 23일 발표된 이번 제재 명단에는 틱톡뿐만 아니라 글로벌 IT 기업인 애플의 계열사도 포함되었습니다. 개인정보보호위원회는 애플 계열사 한 곳에 대해 개인정보 위법 수집·이용 및 국외 이전 위반으로 2억 5,200만 원의 과징금을 부과했다고 밝혔습니다. 틱톡에 부과된 103억 600만 원을 합치면 이날 하루에만 빅테크 기업들에게 총 105억 5,800만 원의 과징금 폭탄이 떨어진 것입니다. 위원회의 이번 결정은 플랫폼 기업들이 이용자의 데이터를 수집할 때 지켜야 할 선을 넘었다는 판단에서 비롯되었습니다. 특히 다국적 기업들이 국내 이용자의 정보를 국외로 이전하는 과정에서 발생한 법적 미비점들이 도마 위에 올랐습니다. 개인정보위 관계자는 틱톡이 행태정보 수집 사실을 명확히 알리지 않고 필수 동의와 묶어 받은 행위가 정보 주체의 권리를 심각하게 훼손했다고 설명했습니다. 이는 향후 다른 플랫폼 서비스들의 광고 집행 방식과 데이터 수집 프로세스에도 상당한 영향을 미칠 것으로 보입니다. 이번 제재는 정부가 디지털 광고 시장에서의 데이터 독점과 무분별한 수집 행태를 더 이상 묵과하지 않겠다는 강력한 메시지를 담고 있습니다.

개인정보보호위원회가 이용자의 타사 활동 기록을 무단으로 수집해 맞춤형 광고에 활용한 글로벌 숏폼 플랫폼 '틱톡'에 대해 100억 원이 넘는 고액의 과징금을 부과했습니다. 2026년 7월 23일 개인정보보호위원회는 전체회의를 열고 틱톡이 적법한 근거 없이 이용자 정보를 수집·이용한 행위에 대해 과징금 103억 600만 원과 함께 시정명령 및 공표명령을 내리기로 의결했습니다. 조사 결과에 따르면 틱톡은 이용자가 다른 웹사이트나 앱에서 무엇을 보고 어떤 물건을 장바구니에 담았는지 등의 '행태 정보'를 수집해 자사 광고 시스템에 활용해 온 것으로 드러났습니다. 특히 이 과정에서 이용자에게 선택권을 주지 않고 서비스 이용을 위해 반드시 동의해야 하는 '필수 사항'으로 설정한 점이 이번 무거운 제재의 결정적 원인이 되었습니다. 위원회는 틱톡이 이용자의 실질적인 동의권을 침해하고 개인정보 보호법을 위반했다고 판단했습니다. 이번 조사는 단순한 국내 이용자 보호를 넘어 글로벌 빅테크 기업의 데이터 수집 관행에 경종을 울리는 사례로 평가받고 있습니다. 개인정보위는 틱톡 외에도 개인정보를 위법하게 수집하고 국외로 이전한 애플 계열사 한 곳에 대해서도 2억 5,200만 원의 과징금을 부과하며 규제 고삐를 죄었습니다.

"선택 아닌 필수였다"… 가입하려면 무조건 내준 내 정보

이번 사건의 핵심은 틱톡이 이용자에게 '거부할 권리'를 사실상 박탈했다는 점에 있습니다. 개인정보보호위원회 자료에 따르면 틱톡은 타사 행태정보 수집과 이를 이용한 맞춤형 광고 제공을 회원 가입 시 반드시 동의해야 하는 필수 항목으로 설정했습니다. 보통 다른 서비스들이 광고 목적의 정보 수집을 '선택 동의'로 두는 것과는 상반된 행보입니다. 이용자들은 틱톡 앱을 사용하기 위해 자신의 다른 활동 기록이 수집되는 것에 강제로 동의할 수밖에 없는 구조에 놓여 있었습니다. 위원회는 이러한 방식이 정보 주체의 실질적인 동의권을 행사하기 어렵게 만들었다고 지적했습니다. 또한 틱톡은 가입 과정에서 이용자가 자신의 개인정보가 어떻게 활용될 수 있는지 명확하게 인지할 수 있도록 고지하지 않았습니다. 여기서 한 가지 생각해볼 것은, 우리가 흔히 누르는 '모두 동의' 버튼 뒤에 숨겨진 데이터 수집의 범위입니다. 개인정보위는 틱톡이 이용자가 명확히 알기 힘든 방식으로 동의를 받은 것이 법적 근거가 없는 부당한 수집이라고 결론지었습니다. 이러한 강제적 동의 절차는 결국 945만 명에 달하는 국내 이용자의 정보 노출로 이어졌습니다.

"장바구니 속 정보까지 연결"… 틱톡이 내 취향을 안 이유

틱톡이 수집한 '타사 행태정보'의 실체는 생각보다 구체적이고 광범위했습니다. 개인정보보호위원회의 조사 결과, 틱톡은 다른 웹 및 앱 사업자들에게 자신의 행태정보 수집 도구를 배포하는 방식으로 데이터를 확보했습니다. 이 도구가 설치된 다른 서비스에서 이용자가 활동하면, 그 기록이 틱톡 측으로 전송되는 방식입니다. 틱톡은 이렇게 확보한 타사 활동 기록을 자사가 보유한 회원 정보 및 기기 식별자(쿠키 등)와 연결했습니다. 이를 통해 특정 사용자가 어떤 웹사이트를 방문했는지, 어떤 상품을 장바구니에 담았는지 등을 파악하고 사용자의 특성과 관심사를 추론해냈습니다. 이렇게 정교하게 분석된 데이터는 곧바로 틱톡 내 맞춤형 광고로 이어져 수익화에 활용되었습니다. 위원회는 틱톡이 2025년 12월 기준으로만 약 945만 명의 국내 이용자 정보를 이런 방식으로 수집한 것으로 파악했습니다. 내가 틱톡이 아닌 다른 곳에서 한 행동이 나도 모르는 사이에 틱톡 계정과 연결되어 광고판에 오른 셈입니다. 개인정보위는 이러한 행위가 이용자의 사생활을 침해할 우려가 크며, 투명한 정보 처리가 이루어지지 않았다는 점을 분명히 했습니다.

빅테크 정보 수집에 제동… 애플도 피하지 못한 과징금

2026년 7월 23일 발표된 이번 제재 명단에는 틱톡뿐만 아니라 글로벌 IT 기업인 애플의 계열사도 포함되었습니다. 개인정보보호위원회는 애플 계열사 한 곳에 대해 개인정보 위법 수집·이용 및 국외 이전 위반으로 2억 5,200만 원의 과징금을 부과했다고 밝혔습니다. 틱톡에 부과된 103억 600만 원을 합치면 이날 하루에만 빅테크 기업들에게 총 105억 5,800만 원의 과징금 폭탄이 떨어진 것입니다. 위원회의 이번 결정은 플랫폼 기업들이 이용자의 데이터를 수집할 때 지켜야 할 선을 넘었다는 판단에서 비롯되었습니다. 특히 다국적 기업들이 국내 이용자의 정보를 국외로 이전하는 과정에서 발생한 법적 미비점들이 도마 위에 올랐습니다. 개인정보위 관계자는 틱톡이 행태정보 수집 사실을 명확히 알리지 않고 필수 동의와 묶어 받은 행위가 정보 주체의 권리를 심각하게 훼손했다고 설명했습니다. 이는 향후 다른 플랫폼 서비스들의 광고 집행 방식과 데이터 수집 프로세스에도 상당한 영향을 미칠 것으로 보입니다. 이번 제재는 정부가 디지털 광고 시장에서의 데이터 독점과 무분별한 수집 행태를 더 이상 묵과하지 않겠다는 강력한 메시지를 담고 있습니다.