FTC가 Cox Media Group, MindSift, 1010 Digital Works와 합의안을 냈습니다. 세 회사는 총 93만 달러를 지급하기로 했습니다. 쟁점은 “AI가 스마트폰·스마트 TV 대화를 듣고 광고를 맞춘다”는 식의 주장을 광고 상품으로 팔았다는 점입니다.1
이 사건의 핵심은 단순히 “정말 휴대폰이 듣고 있었나”가 아닙니다. 실제로는 듣지 않았다는 점, 그럼에도 그런 기능이 있는 것처럼 팔았다는 점, 그리고 소비자가 그런 데이터 사용에 동의했다고 설명했다는 점이 함께 문제 됐습니다.
Active Listening은 무엇을 판다고 했나
문제의 서비스는 ‘Active Listening’이라는 이름으로 판매됐습니다. FTC에 따르면 이 서비스는 스마트폰, 스마트 TV 같은 스마트 기기에서 소비자 대화를 실시간으로 감지해 특정 지역 소비자에게 광고를 노출할 수 있다고 홍보됐습니다.1
이 설명대로라면 상품의 가치는 강력합니다. 소비자의 실제 대화를 기반으로 광고 타깃을 만들고, 원하는 지역에 정교하게 광고를 배치한다는 뜻이기 때문입니다. 그러나 FTC가 확인한 실제 서비스는 그 설명과 달랐습니다.
FTC는 Active Listening이 소비자 대화를 듣지 않았고, 음성 데이터를 전혀 사용하지 않았다고 밝혔습니다. 또한 고객이 원하는 지역에 광고를 정확히 배치하지도 못했다고 봤습니다.1
더 중요한 차이는 실제 제공 방식에 있었습니다. FTC에 따르면 이 서비스는 다른 데이터 브로커에게서 확보한 이메일 목록을 상당한 마진을 붙여 재판매하는 구조였습니다.1 즉 “AI 음성 타기팅”이라는 포장과 실제 상품 사이에 큰 간극이 있었습니다.
왜 ‘동의했다’는 말도 문제가 됐나
FTC가 문제 삼은 것은 기술 성능의 과장만이 아닙니다. 세 회사는 소비자가 Active Listening 서비스에 옵트인했다고 잠재 고객에게 설명한 것으로 지적됐습니다.1
하지만 FTC는 앱을 사용하기 위해 필수 약관에 동의하는 행위가 가정 내 음성 데이터 사용에 대한 옵트인 동의가 아니라고 설명했습니다.1 데이터 활용 동의는 “어딘가에 약관이 있었다”는 수준으로 처리할 수 없다는 뜻입니다. 특히 음성 데이터처럼 민감하고 침습적인 정보라면, 어떤 데이터가 어떤 목적으로 어떻게 쓰이는지 명확해야 합니다.
이 대목이 중요한 이유는 서비스가 실제로 음성 데이터를 사용하지 않았더라도, “소비자가 동의했다”는 설명 자체가 고객의 구매 판단에 영향을 줄 수 있기 때문입니다. 광고주 입장에서는 법적·윤리적 리스크가 해결된 상품처럼 보일 수 있습니다.
작동하지 않은 감청도 면죄부가 되지 않는다
이 사건에서 FTC의 메시지는 양쪽을 모두 향합니다.
첫째, 실제로 작동하지 않는 기능을 있는 것처럼 팔면 기만입니다. “AI가 한다”, “실시간으로 감지한다”, “정확히 타깃팅한다”는 표현은 마케팅 문구가 아니라 검증 가능한 성능 주장입니다.
둘째, 만약 그 기능이 실제로 작동했다면 더 큰 문제가 됐을 수 있습니다. FTC는 광고된 대로 동의 없이 음성 데이터를 수집·사용했다면, 그 자체로 FTC법 5조 위반이 됐을 것이라고 밝혔습니다.1
따라서 이 사건은 “감청이 사실이 아니어서 다행”이라는 이야기로 끝나지 않습니다. 실제로는 하지 않은 일을 했다고 속이는 것도 문제이고, 실제로 했다면 부적절한 동의 없는 데이터 수집·사용으로 또 다른 문제가 됐을 수 있다는 점을 보여줍니다.
AI 광고 상품을 볼 때 확인할 세 가지
합의안에 따라 Cox Media Group은 88만 달러를 지급해야 합니다. MindSift와 1010 Digital Works도 함께 합의 대상이 됐으며, 세 회사의 총 지급액은 93만 달러입니다.1
FTC는 MindSift와 1010 Digital Works가 마케팅 자료, 영업 설명, 고객 질의응답을 통해 Cox의 기만 행위 수단을 제공했다는 별도 혐의도 제기했습니다.1 기술을 직접 판매하지 않더라도, 그 주장을 만들고 전달하는 과정에 관여하면 책임에서 자유롭지 않다는 메시지입니다.
이 사건이 AI 마케팅 업계와 광고주에게 남기는 실무 기준은 분명합니다.
실제 기능을 확인해야 합니다.
“AI 기반”, “실시간 감지”, “음성 타기팅” 같은 표현은 구체적 증거로 뒷받침돼야 합니다.사용 데이터의 출처를 확인해야 합니다.
실제로 음성 데이터를 쓰는지, 이메일 목록을 사서 쓰는지, 다른 데이터 브로커 자료를 재판매하는지에 따라 상품의 의미와 리스크가 달라집니다.동의의 범위를 확인해야 합니다.
사용자가 어떤 데이터 사용에, 어떤 방식으로, 어느 범위까지 동의했는지 설명할 수 있어야 합니다. 필수 약관 동의를 침습적 데이터 활용 동의로 확대해 말하는 것은 위험합니다.
결국 이 합의의 결론은 단순합니다. AI 광고 상품은 강력해 보이는 주장보다 검증 가능한 사실이 중요합니다. “어떤 데이터를 실제로 쓰는가”, “그 데이터 사용에 누가 어떻게 동의했는가”, “광고한 기능이 실제로 작동하는가”를 설명하지 못한다면, 그 상품은 기술 혁신이 아니라 규제 리스크가 될 수 있습니다.
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.