TikTok 사용자의 개인정보 이슈

미국 관리들은 오랫동안 중국 정부가 TikTok 사용자의 개인 정보를 볼 수 있다고 주장해 왔지만, 그 주장은 순전히 추측적이었다. 지금까지.

TikTok의 베이징에 기반을 둔 모회사인 ByteDance의 전 직원은 중국 공산당이 TikTok 사용자의 데이터에 광범위하게 정치적 목적으로 접근했다는 구체적인 주장을 설명했다.

이번 주 법원 소송에서, ByteDance의 전 직원인 Yintao Yu는 CCP가 활동가들의 위치와 통신을 식별하고 모니터링하기 위해 TikTok에 대한 "백도어" 액세스를 사용하여 2018년 홍콩의 민주화 시위대를 염탐했다고 주장했다.

여러 보안 전문가들은 CNN에 이것이 CCP가 실제 TikTok 사용자 데이터에 접근하는 첫 번째 보고 사례로 보인다고 말했다. ByteDance가 논쟁하는 폭발적인 주장은 TikTok이 보안 위협을 가하는지 여부와 정책 입안자들이 짧은 형식의 비디오 앱을 금지하는 것이 옳은지에 대한 세계적인 논쟁을 불러일으를 수 있다.

그 증거는 여전히 다소 희박하다. 그것은 캘리포니아 주 법원의 부당한 해지 사건에서 ByteDance를 고소하고 있는 Yu의 선서 진술이다. 그 선언은 그 주장을 입증하기 위한 문서, 내부 메시지 또는 기타 주요 소스 자료를 제공하지 않는다.

그러나 그가 진실을 말하고 있다는 위증의 처벌을 받고 있다고 약속한 Yu는 Yu가 ByteDance의 베이징 사무실에 대한 전용 물리적 접근 권한을 가진 특별한 "위원회"의 일부로 묘사한 CCP 관리들이 회사가 TikTok 데이터에 적용했을 수 있는 개인 정보 보호를 우회하기 위해 소위 "신 자격 증명"을 사용했다는 것을 보여주는 액세스 로그를 보았다고 주장한다.

"위원회와 외부 수사관들은 홍콩 시위대, 시민권 운동가 및 시위 지지자들을 식별하고 찾기 위해 신의 자격 증명을 사용했다"고 유는 서류에서 주장했다. "로그에서, 나는 위원회가 시위대, 시민권 운동가, 지지자들의 고유한 사용자 데이터, 위치 및 통신에 접근한 것을 보았다."

그 서류는 월스트리트 저널에 의해 처음 보고되었다.

틱톡은 그 혐의에 대해 언급하기를 거부했다. 성명에서, ByteDance 대변인은 Yu의 주장을 기회주의적 홍보로 불신하려고 했다.

성명서는 "우리는 이 불만에서 근거 없는 주장과 혐의라고 믿는 것에 적극적으로 반대할 계획"이라고 말하며, Flipagram으로 알려진 ByteDance 앱에서 Yu의 고용은 회사에서 1년 미만 근무한 후 2018년에 종료되었다고 덧붙였다. "유 씨가 2018년 7월에 Flipagram에 대한 고용이 종료된 이후 5년 동안 이러한 혐의를 제기한 적이 없다는 것이 궁금하다. 그의 행동은 분명히 언론의 관심을 끌기 위한 것이다."

Yu는 CCP가 접근했을 수 있는 데이터 유형에는 장치 식별자, IP 주소와 같은 네트워크 정보 및 사용자의 다이렉트 메시지, 검색 및 브라우징 기록이 포함됩니다. 틱톡은 중국이 국가 안보법을 시행한 후 2020년에 홍콩에서 철수한다고 발표했다.

전략 및 국제 연구 센터의 정보 보안 전문가인 James Lewis와 토론토 대학교 Citizen Lab의 정보 보안 전문가인 John Scott-Railton은 둘 다 Yu의 주장이 CCP가 실제로 TikTok 데이터에 접근한 특정 상황을 처음으로 식별한 것으로 보인다는 데 동의했다.

과거에 TikTok 데이터에 대한 부적절한 접근에 대한 고립된 보고가 있었다. 특히, ByteDance는 여러 언론인의 계정 정보에 접근하려고 했던 많은 직원을 해고했다는 것을 인정했다. 회사 관계자들은 부적절한 접근은 언론에 대한 누출의 원인을 파악하려는 잘못된 시도라고 말했다.

그러나 그 상황은 여러 개인에게만 국한된 것으로 보였고, CCP를 대신하여 일하는 요원들을 포함하지 않는 것으로 보였다. 대조적으로, 미국 관리들은 TikTok에 대한 의심을 훨씬 더 넓은 용어로 특징지었고, 중국 정부가 TikTok 데이터를 사용하여 대규모 정보 수집 작전을 알리거나 사회적 수준에서 허위 정보 캠페인을 홍보하는 것에 대한 두려움을 묘사했다.

국가 안보국의 사이버 보안 책임자인 롭 조이스가 12월에 기자들에게 틱톡에 대한 보안 우려를 표명하라는 요청을 받았을 때, 그는 특정 주장보다는 피해 가능성에 대한 일반적인 경고를 했다.

조이스는 "사람들은 항상 이러한 기술에서 흡연 총을 찾고 있다"고 말했다. "나는 그것을 장전된 총으로 훨씬 더 특징짓는다."

TikTok CEO Shou Chew는 이전에 미국 국회의원들에게 중국 정부가 미국 사용자에 대한 데이터를 요청한 적이 없으며 그러한 요청을 절대 준수하지 않을 것이라고 말했다. TikTok은 또한 미국 직원들이 통제하는 데이터에 액세스할 수 있는 제3자 미국 기반 서버에 미국 사용자 데이터를 저장할 계획을 시행하고 있다고 말했다. 그 회사는 유럽 데이터에 대한 유사한 솔루션을 구현하기 위해 움직이고 있다.

하지만 츄와 다른 틱톡 관계자들은 틱톡과 바이트댄스의 관계 또는 바이트댄스와 중국 정부와의 관계에 대한 구체적인 질문에 대답하는 것을 주저했다.

홍콩 반체제 인사들에 관한 유의 주장은 본질적으로 미국 정부가 제기한 우려의 유형에 훨씬 더 가깝다. 그들은 민간 기업의 사업 운영에 대한 중국 관리들의 직접적인 간섭을 암시하며, 궁극적으로 민주적 활동을 중단하기 위한 광범위한 감시로 이어진다.

유의 주장은 아직 입증되지 않았다. 하지만 그들은 많은 사람들이 단지 가능성으로 가정한 것에 대한 첫 번째가 아니라면, 실질적인 비난을 제공한다.