Avast, 사용자 데이터 판매로 1,650만 달러 벌금 부과

[광고_1]

Avast Software는 1988년 처음 출시된 무료 바이러스 백신 프로그램 Avast Antivirus로 유명한 소프트웨어 회사입니다. 미국 연방거래위원회(FTC)는 Avast가 해당 제품이 온라인 추적을 차단한다고 주장했음에도 불구하고 사용자의 웹 브라우징 데이터를 광고주에게 판매한 혐의로 벌금을 부과했습니다.

벌금에는 광고 목적으로 브라우징 데이터를 판매하거나 라이선스하는 행위도 금지됩니다. 회사는 또한 동의 없이 브라우징 데이터가 판매된 사용자에게 해당 사실을 알려야 합니다.

FTC는 Avast가 투명성 없이 브라우저 확장 프로그램과 바이러스 백신 소프트웨어를 통해 사용자의 웹 브라우징 정보를 수집하고, 해당 정보를 무기한 저장한 후 적절한 통지나 사용자 동의 없이 판매했다고 밝혔습니다.

FTC는 또한 Avast가 자사 소프트웨어가 제3자 추적을 차단하고 개인정보를 보호한다고 주장하여 사용자를 오도했다고 비난했지만, 자회사 Jumpshot을 통해 100개 이상의 파트너에게 상세한 검색 데이터를 판매한다는 사실은 밝히지 않았습니다. 데이터를 구매하는 회사는 신원 미확인 정보를 Avast 사용자의 검색 정보와 연결하여 검색 기록을 통해 사용자를 추적하고 연결할 수 있습니다.

Avast bị phạt 16,5 triệu USD vì bán dữ liệu người dùng- Ảnh 1. — Avast가 사용자 데이터 판매로 엄청난 벌금을 물게 되었습니다.

이러한 오해의 소지가 있는 보안 작업은 Motherboard 와 PCMag 의 조사 이후 2020년 1월에 밝혀졌습니다. 이 조사에서는 Jumpshot의 잠재적 파트너로 Google, Yelp, Microsoft, McKinsey, Pepsi, Home Depot, Condé Nast, Intuit을 지목했습니다.

한 달 전, Google Chrome, Mozilla Firefox, Opera 브라우저는 Avast 브라우저 확장 프로그램을 스토어에서 삭제했습니다. 보안 연구원 블라디미르 팔란트는 2019년 10월 해당 확장 프로그램을 스파이웨어로 분류했습니다.

FTC는 Jumpshot이 판매하는 검색 데이터에는 웹 검색, 사용자가 방문한 웹사이트에 대한 정보가 포함되어 있으며, 이를 통해 종교적 신념, 건강 문제, 정치적 성향, 위치, 재정 상태, 아동 대상 콘텐츠 방문 및 기타 민감한 정보가 드러난다고 주장합니다.

Jumpshot은 보호된 데이터를 잠금 해제하는 유일한 회사라고 자칭하며, 2018년 8월 기준으로 최대 1억 대의 기기에 대한 데이터를 보유하고 있다고 주장합니다. 브라우징 정보는 적어도 2014년부터 수집된 것으로 알려졌습니다. 개인정보 보호에 대한 반발로 인해 Avast는 Jumpshot의 데이터 수집을 즉시 중단했습니다.

Avast는 또 다른 사이버 보안 회사인 NortonLifeLock과 합병하여 Gen Digital이라는 새로운 회사를 설립했습니다. 이 회사는 AVG, Avira, CCleaner와 같은 다른 인기 제품을 제공합니다. 이는 체코 데이터 규제 기관으로부터 인터넷 브라우징 데이터를 수집 및 판매하여 GDPR 데이터 보호 규정을 위반한 혐의로 1,370만 유로의 벌금을 부과받은 지 거의 1년 만에 나온 조치입니다.

[광고_2]
소스 링크