건강보험 마켓플레이스는 원래 가장 민감한 정보를 가장 조심스럽게 다뤄야 하는 곳입니다. 소득, 가족 구성, 시민권·체류 자격, 임신 여부, 장애 여부, 복용 약 정보 같은 데이터가 모이는 자리이기 때문입니다. 그런데 이번 이슈는 많은 주정부 사이트가 이 공간을 사실상 일반 마케팅 웹사이트처럼 다뤘을 수 있다는 점을 드러냈습니다.
최근 보도를 보면, 미국의 주정부 운영 건강보험 마켓플레이스 다수가 Google, Meta, LinkedIn, Snap, TikTok 같은 광고·기술 기업용 추적 도구를 사이트에 설치했고, 일부 사례에서는 시민권, 인종, 연락처, 우편번호, 처방약 정보 같은 민감한 항목이 외부로 전달된 정황이 확인됐습니다.123 문제는 단순한 "설정 실수"를 넘어, 공공 디지털 서비스의 운영 방식 자체를 다시 보게 만든다는 데 있습니다.
같은 ACA라도, 주정부 운영 여부가 프라이버시 표면적을 바꾼다
미국의 ACA 마켓플레이스는 하나로 보이지만 실제로는 운영 구조가 다릅니다. 2026 플랜 연도 기준으로 20개 주와 DC는 자체 웹사이트와 콜센터를 운영하는 완전한 주정부 마켓플레이스를 갖고 있고, 28개 주는 HealthCare.gov를 쓰며, Arkansas와 Oregon은 주정부가 운영하되 등록 플랫폼은 연방 시스템을 쓰는 혼합형입니다.4
이 차이는 원래 고객지원, 마감일, 내비게이터 프로그램, 추가 보조금 같은 실무 경험의 차이로 설명되곤 했습니다. 실제로 주정부 마켓플레이스는 자체 홍보와 지원 프로그램을 운영하고, 일부는 마감일을 더 유연하게 가져갈 수도 있습니다.45 그런데 이번 사안은 여기에 새로운 차원을 더합니다. "누가 사이트를 운영하느냐"가 이제는 "누가 추적 스크립트를 심고, 누가 감시하고, 누가 책임지느냐"의 문제이기도 하다는 뜻입니다.
다만 여기서 한 가지 구분은 필요합니다. 모든 추적 도구 사용이 곧바로 민감정보 유출을 뜻하는 것은 아닙니다. 조사에서도 많은 사이트는 단순 페이지 조회 같은 비교적 제한적 용도로 추적기를 썼고, 실제 민감 정보 전송이 확인된 사례는 일부 주에서 더 구체적으로 드러났습니다.2 즉, "트래커 존재"와 "민감 데이터 공유"는 같은 말이 아닙니다. 하지만 건강보험 가입 사이트에서는 그 경계가 너무 쉽게 무너졌다는 것이 핵심입니다.
드러난 것은 몇 개 주의 실수보다, 공공 웹 거버넌스의 취약함이다
확인된 사례를 보면 성격이 가볍지 않습니다. 블룸버그 조사 내용을 인용한 TechCrunch 보도에 따르면, 거의 대부분의 주정부 운영 마켓플레이스가 광고·기술 기업과 신청 정보를 공유했고, 뉴욕에서는 수감된 가족 관련 응답, DC에서는 성별·인종, 이메일·전화번호·국가 식별자, 버지니아에서는 우편번호 전송 문제가 거론됐습니다.1 이후 DC는 TikTok 픽셀 도입을 중단했고, 버지니아는 Meta 트래커를 제거했습니다.1
별개 조사에서는 캘리포니아 이후 네바다, 메인, 매사추세츠, 로드아일랜드에서도 처방약 이름과 용량, 의사·병원명, 임신·실명·장애 여부 같은 정보가 Google Analytics나 LinkedIn, Snapchat으로 전달된 정황이 확인됐습니다.23 네바다는 한때 거의 50개의 트래커를 사용한 것으로 조사됐고, 반대로 DC 사이트에서는 해당 조사 시점에 트래커가 발견되지 않았다는 점도 흥미롭습니다.2
이 차이는 중요한 힌트를 줍니다. 문제는 "주정부 사이트라서"가 아니라, 어떤 조직은 마케팅 스택을 깊게 얹고도 데이터 흐름을 제대로 통제하지 못했고, 어떤 조직은 상대적으로 보수적으로 운영했다는 데 있습니다. 즉, 디지털 역량은 기능 추가 속도가 아니라 민감정보 경계 설정 능력으로 평가해야 합니다.
또 하나 봐야 할 부분은 외주와 연결 서비스입니다. 메인과 로드아일랜드 사례에서는 소비자가 사실상 같은 브랜드 경험으로 인식할 만한 외부 도구가 문제 지점으로 지목됐습니다.2 사용자는 "주정부 사이트를 쓰고 있다"고 생각하지만, 실제 데이터 처리는 다른 사업자 도메인과 분석 도구를 거칠 수 있습니다. 공공서비스에서 가장 흔한 리스크 중 하나가 여기 있습니다. 책임은 공공이 지는데, 데이터 경로는 민간 도구와 벤더 체인 안으로 퍼져버리는 구조입니다.
이용자와 운영자가 지금 확인해야 할 것은 '정책 문구'보다 데이터 흐름이다
이 사안을 소비자 입장에서 보면 실질적인 체크포인트는 의외로 단순합니다. 보험료 비교나 자격 확인 전에 약물, 임신, 장애, 가족 상태 같은 민감 질문을 입력하게 하는 도구가 나온다면, 그것이 실제 공식 마켓플레이스 내부 기능인지, 외부 비교 도구인지 먼저 봐야 합니다. URL이 바뀌는지, 쿠키 동의나 개인정보 고지가 구체적인지, 꼭 로그인이나 저장이 필요한 절차인지 확인할 가치가 있습니다.
운영자 관점의 교훈은 더 분명합니다. 건강보험 마켓플레이스는 일반 전자상거래 사이트가 아닙니다. "가입 전환율 개선"이나 "미가입자 대상 광고 최적화" 논리가 완전히 틀렸다고 보긴 어렵지만, 그 편익은 시민권, 인종, 처방약, 임신 여부 같은 데이터가 얽히는 순간 정당화되기 매우 어렵습니다. 특히 2025년 오픈 등록 기간에 전국적으로 2,430만 명 이상이 마켓플레이스에 가입했고, 이 중 700만 명 이상이 주정부 거래소를 통해 보험을 샀다는 점을 감안하면 영향 범위도 작지 않습니다.41
앞으로의 판단 기준도 여기서 나옵니다. 어떤 마켓플레이스가 더 "좋은가"를 볼 때 이제는 브랜드나 UI만 볼 일이 아닙니다. 고객지원, 마감 유연성, 추가 보조금뿐 아니라 트래커 최소화, 외부 벤더 통제, 민감 입력 단계의 데이터 차단, 감사 이후 수정 속도까지 봐야 합니다. 이번 사건은 ACA가 주마다 다르게 작동한다는 사실을 다시 보여줬지만, 이번에는 보험료나 마감일이 아니라 프라이버시와 디지털 거버넌스의 차이로 드러났습니다.
건강보험 사이트를 운영하는 공공기관, 이를 지원하는 벤더, 그리고 주정부별 마켓플레이스를 비교해야 하는 이용자 모두가 이 변화를 신경 써야 합니다. 이제 질문은 "어느 사이트에서 가입하나"가 아니라, "내 가장 민감한 정보가 그 과정에서 어디까지 흘러가나"입니다.
참고
1US healthcare marketplaces shared citizenship and race data with ad tech giants
2We caught 4 more states sharing personal health data with Big Tech - The Markup
3We caught 4 more states sharing personal health data with Big Tech
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.