월드코인, 고등법원 판결에 따라 케냐인들의 생체정보 삭제

샘 알트만이 월드코인으로 공동 설립한 암호화폐 및 디지털dent프로젝트인 월드(World)는 케냐 시민으로부터 수집한 모든 생체 정보를 삭제하라는 고등법원 명령에 따랐습니다.

현지 언론에 따르면 케냐 데이터 보호 위원회(ODPC)는 성명을 통해 해당 프로젝트의 데이터 관리자가 2023년 9월 월드 아이리스 데이터 수집 작업 중에 케냐 사용자로부터 수집한 모든 정보를 영구적으로 삭제했다고 확인했습니다. 

이번 확인은 고등법원이 지난 5월 월드사 시스템 . 케냐 데이터보호위원회(ODPC)는 케냐의 데이터 보호법에 따라 국내 기술 기업들의 법규 준수 여부를 지속적으로 모니터링할 것이라고 밝혔습니다.

월드(World)는 케냐 고등법원의 판결을 지지하며 사용자 데이터를 삭제했습니다

현지 언론에 공개된 법원 문서에 따르면, 월드(World)는 케냐의 2019년 데이터 보호법 31조에서 법적으로 요구되는 데이터 보호 영향 평가를 수행하지 않고 민감한 생체 정보를 수집했습니다. 

민감한 개인 정보, 특히 홍채 스캔과 같은dent정보를 처리하기 전에 반드시 평가를 거쳐야 합니다. 법정에서는 또한 해당 프로젝트가 케냐 시민들의 생체 정보를 독일 소재 서버로 전송했다는 사실도 밝혀졌습니다. 월드 프로젝트는 툴즈 포 휴머니티 코퍼레이션(Tools for Humanity Corporation)과 그 독일 자회사인 툴즈 포 휴머니티 GmbH(Tools for Humanity GmbH)가 운영하고 있습니다. 

이번 법적 분쟁은 2023년 중반, 월드코인(Worldcoin) . 이 프로젝트는 대규모 등록 캠페인을 벌였고, 수천 명의 사람들이 쇼핑몰과 공공장소에 줄을 서서 프로젝트의 오브(Orb) 기기로 홍채 스캔을 받았습니다. 참여자들은 그 대가로 당시 약 8,000 케냐 실링에 해당하는 50달러 상당의 암호화폐 토큰을 받았습니다.

여러 국회의원, 시민 사회 단체 및 개인정보 보호 옹호자들은 규제 당국에 해당 프로젝트 활동을 중단하고 알트만이 지원한 프로젝트가 개인정보 보호법을 위반했는지 조사할 것을 촉구했습니다.

디지털 권리 전문 변호사인 머시 무테미는 BBC와의 인터뷰에서 월드사가 "덜 침해적인" 방식으로 데이터를 수집할 수 있는 다른 방법들을 사용할 수도 있었다고 말했습니다

"목표가 사람들이 인간이라는 것을 증명하는 것이라면, 그냥 나타나기만 하면 됩니다. 사람들이 인간이라는 것을 증명하기 위해 가장 침해적인 방법을 사용할 필요는 없습니다."라고 그녀는 말했다.

지난해 중국 국가안전부는 월드(World)사가 수집한 생체 데이터의 오용에 대해 경고했습니다. 국가안전부는 공식 위챗 계정에 올린 글에서 홍채 스캔을 제공하는 대가로 암호화폐 보상을 지급하는 외국 기업을 언급했는데, 이는 대중이 해당 프로젝트를 지칭하는 것으로 해석했습니다.

중국 정보기관은 이러한 행위가 자국민의 정보를 외국인에게 노출시켜 국가 안보를 위협할 수 있다고 재차 강조했다. 

2024년, 한국 개인정보보호위원회는 개인정보 처리 방식에 대한 불만 제기에 따라 월드코인에 대한 조사에 착수했습니다. 위원회는 월드코인이 개인정보를 수집, 처리, 해외로 이전하는 방식을 조사할 것이라고 밝혔습니다. 

또한, 개인정보보호위원회(PIPC)는 월드가 현지 개인정보 보호 규정을 위반한 것으로 밝혀질 경우 강제 조치를 취하겠다고 약속했습니다. PIPC는 조사를 완료한 후, 오픈AI의 대규모 언어 모델인 ChatGPT를 통해 한국인 687명의 개인정보가 유출된 사실을 확인하고 오픈AI에 360만 원의 벌금을 부과했습니다.

월드코인의 개인정보 보호 허점이 드러나면서 유럽연합의 조사가 시작되었습니다

월드코인의 활동은 유럽과 아시아에서도 저항에 직면했으며, 이로 인해 해당 암호화폐 네트워크는 인도네시아, 태국, 독일, 프랑스에서 홍채 스캔 기능을 중단했습니다.

유럽에서 해당 프로젝트의 주요 감독 기관인 독일 바이에른 주 데이터 보호 당국은 월드코인이 독일에서 출시될 당시 검토를 완료

마이클 윌dent회사가 출시 전에 법적으로 승인을 받을 의무는 없다고 주장했지만, 2023년 운영 개시 당시에도 평가 절차는 여전히 진행 중이었다. 당시 월드코인은 프랑스에서도 테스트를 진행하고 있었다. 

해당 회사는 바이에른 주 당국의 정보 요청에 응답하고 개인정보 영향평가서를 제출했는데, 이는 민감한 생체 정보를 처리하는 기업이 준수해야 하는 일반 데이터 보호 규정(GDPR)의 요건입니다.

제출된 자료를 바탕으로 바이에른 주 감독 당국은 현지 월드코인 법인이 GDPR 요건을 충족했다고 결론지었지만, 규제 당국은 해당 법인이 완전히 준수하고 있다고 확신하지 못하고 검토에 착수했습니다.

프랑스 데이터 보호 당국인 CNIL의 대변인은 생체 데이터 수집의 합법성과 데이터 보존 조건이 "의문스럽다"고 밝혔습니다

중요한 곳에서 눈에 띄세요. Cryptopolitan Research에 광고를 게재하고 암호화폐 분야의 가장 뛰어난 투자자와 개발자에게 다가가세요.