동의가 없으면 데이터도 없습니다: 케냐, 월드코인에 개인정보 침해에 대한 생체 인식 데이터 삭제 명령

법원이 월드코인에 불법 수집 후 케냐 생체 데이터 삭제 명령 내려

케냐에서 논란이 되고 있는 월드코인의 생체 데이터 수집 프로젝트는 고등법원이 케냐 시민들로부터 불법적으로 수집한 생체 데이터를 삭제하라는 명령을 내리면서 큰 차질을 빚게 되었습니다.

법원은 암호화폐 연계 신원 프로젝트의 사용이 케냐의 데이터 보호법을 위반한 것으로 판단하여 더 광범위한 규제 단속의 단초를 마련했습니다.

5월 5일에 내려진 이 결정은 또한 2019년 케냐 데이터 보호법에 따라 데이터 수집 과정에 참여한 개인의 유효한 동의가 없었다는 점을 강조했습니다.

법적 조사를 받고 있는 월드코인의 운영 현황

오브(구슬)를 이용해 개인의 홍채와 얼굴을 스캔하고 50달러 상당의 암호화폐를 교환하는 월드코인은 2023년 9월 케냐에서 사업을 시작했습니다.

그러나 이 회사의 활동은 케냐의 데이터 보호법, 특히 개인 데이터를 처리하기 전에 데이터 보호 영향 평가(DPIA)를 의무화하는 제31조를 준수하지 않아 곧 조사를 받게 되었습니다.

아부릴리 로젤린 판사는 케냐 시민으로부터 수집한 모든 생체 데이터를 삭제하라는 판결을 내렸습니다.

법원은 개인 데이터를 보호하고 개인이 데이터를 처리하기 전에 유효한 동의를 받는 것이 중요하다는 점을 강조했습니다.

또한, 데이터 보호 커미셔너(ODPC)가 삭제 프로세스를 감독하여 판결을 준수하도록 할 것입니다.

투명성 및 안전성 부족에 대한 우려

소송 과정에서 ODPC는 월드코인의 개인 데이터 처리에 대한 심각한 우려를 강조했습니다.

오스카 오티에노 데이터 부위원장은 진술서에서 적절한 평가와 동의 없이 생체 데이터를 처리하는 것은 대중에게 심각한 위험을 초래할 수 있다고 말했습니다.

그는 투명성과 보안 조치의 부족을 이유로 들며 회사의 활동이 케냐인들에게 안전하지 않다고 단언했습니다.

법원의 명령에는 월드코인이 포괄적인 DPIA를 수행하고 사용자로부터 유효한 동의를 얻지 않는 한 케냐에서 추가적인 생체 인식 데이터를 처리하는 것을 금지하는 명령도 포함되어 있습니다.

이러한 조치는 개인 정보의 무단 사용 및 오용을 방지하기 위해 마련된 케냐의 엄격한 데이터 보호 규정에 따른 것입니다.

월드코인에 대한 법적 영향

이번 판결은 월드코인이 전 세계에서 운영하면서 직면하고 있는 수많은 도전 과제에 추가되었습니다.

케냐에서는 나이로비 중심업무지구에 홍채와 얼굴을 스캔하기 위해 많은 인파가 몰리자 등록 절차를 중단해야만 했습니다.

정부는 데이터 보안과 오용 가능성에 대한 우려를 이유로 개입했습니다.

이러한 좌절에도 불구하고 월드코인의 모회사인 툴스 포 휴머니티는 2024년 케냐 검찰총장의 프로젝트에 대한 수사 종결 결정에 따라 케냐에서 사업을 재개할 계획이라고 발표했습니다.

그러나 이 새로운 법원 명령에 따라 이제 회사는 엄격한 법적 요건을 충족해야만 국내에서 사업을 계속할 수 있게 되었습니다.

월드코인에 대한 글로벌 장애

월드코인의 문제는 케냐에만 국한된 것이 아닙니다.

이 회사는 다른 국가에서도 규제 압력이 증가하고 있습니다.

인도네시아에서는 오래된 등록 서류의 오용과 잠재적인 데이터 위험에 대한 우려로 인해 월드코인의 활동이 2025년 5월 4일에 중단되었습니다.

인도네시아 통신정보부는 회사의 현지 데이터 보호법 준수 여부에 대한 조사에 착수했습니다.

월드코인의 문제는 홍콩에서도 이어지고 있는데, 홍콩 개인정보 보호위원회는 2024년에 개인정보 침해를 이유로 홍채 및 얼굴 이미지 수집을 중단할 것을 월드코인에 명령했습니다.

마찬가지로 스페인과 포르투갈은 미성년자 데이터 보호에 대한 우려로 이 회사의 활동을 중단했으며, 특히 포르투갈은 아동을 위한 안전장치 개선의 필요성을 강조하고 있습니다.

월드코인의 데이터 보호에 대한 고민

월드코인이 직면한 법적 문제는 점점 더 디지털화되는 세상에서 데이터 개인정보 보호와 생체 정보 처리에 대한 우려가 커지고 있음을 반영합니다.

이 회사는 수집하는 데이터가 암호화되어 있고 안전하다고 주장하지만, 데이터 유출 가능성과 사용자의 사전 동의 부족에 대한 우려가 제기되고 있습니다.

전 세계 규제 기관이 프로젝트에 대한 감시를 강화하면서 월드코인은 이제 신뢰를 회복하고 케냐와 인도네시아 같은 국가에서 운영을 계속하는 데 필요한 법적 기준을 충족하기 위해 힘든 싸움에 직면해 있습니다.