사이버 보안 소프트웨어 회사인 Avast는 규제 기관이 동의 없이 고객 정보를 저장하고 판매한 사실을 발견한 후 1,650만 달러의 벌금을 물게 되었습니다. 미국 연방거래위원회(FTC)는 목요일 벌금을 발표하고 Avast가 광고 목적으로 사용자 데이터를 판매하는 것을 금지했다고 밝혔습니다.
FTC 조사에 따르면 최소한 2014년부터 2020년까지 Avast는 바이러스 백신 소프트웨어와 브라우저 확장 프로그램을 통해 사용자의 웹 검색 정보를 수집했으며 이를 통해 회사는 종교적 신념, 건강 문제, 정치적 의견, 지리적 위치 및 재정 상태에 대한 데이터를 수집할 수 있었습니다. 고소장에 따르면 회사는 해당 정보를 "무기한" 저장했으며 이를 고객이 모르는 사이에 100개 이상의 제3자에게 판매했다고 주장합니다.
2020년 마더보드와 PCMag의 공동 조사를 통해 처음으로 Avast의 데이터 개인 정보 보호 관행이 주목을 받았습니다. 보고서가 나온 직후 Avast는 Jumpshot이라는 데이터 수집 장치를 종료했습니다. Avast는 판매하기 전에 사용자 데이터를 익명화했다고 밝혔지만 FTC는 "소비자의 검색 정보를 적절하게 익명화하지 못했다"고 밝혔습니다. 대신, 각 브라우저에 대한 고유 식별자가 포함된 데이터를 판매하여 방문한 웹사이트, 타임스탬프, 사용된 장치 및 브라우저 유형, 위치를 보여줍니다.
FTC는 또한 Avast가 실제로는 자체 추적을 하고 있었음에도 자사의 소프트웨어가 온라인 추적을 제거하는 데 도움이 됐다고 말하여 사용자를 속였다고 주장합니다. 1,650만 달러의 벌금 외에도 FTC가 제안한 명령은 Avast가 수집한 데이터에 대해 허위 진술을 하는 것을 금지합니다. 회사는 광고주에 대한 "Avast 제품의 검색 데이터 판매 또는 라이선스 부여"를 중단하고 Jumpshot을 통해 획득한 모든 웹 검색 데이터를 삭제해야 합니다. 또한 Avast는 영향을 받는 고객에게 데이터가 자신도 모르게 판매되었음을 알려야 합니다.
이에 대해 Avast 대변인 Jess Monney는 성명을 통해 다음과 같이 말했습니다. "우리는 사람들의 디지털 생활을 보호하고 권한을 부여하는 우리의 사명에 최선을 다하고 있습니다. 우리는 FTC의 주장과 사실의 특성에 동의하지 않지만 이 문제를 해결하게 되어 기쁘게 생각하며 전 세계 수백만 명의 고객에게 계속 서비스를 제공할 수 있기를 기대합니다."
연방거래위원회(Federal Trade Commission)는 최근 몇 주 동안 잘못된 데이터 개인 정보 보호 관행을 단속해 왔습니다. 지난 1월, 연방거래위원회(Federal Trade Commission)는 Outlogic(이전 X-ModeSocial)과 합의하여 데이터 브로커가 사용자 위치를 추적하는 데 사용될 수 있는 정보를 판매하는 것을 금지했습니다. 또한 InMarket이 정확한 사용자 위치를 판매하는 것을 금지합니다.