힘스앤허스, FTC에 의료 정보 무단 공유로 고소

미국 연방거래위원회(FTC)가 헬스케어 기업 힘스앤허스(Hims & Hers)를 상대로 소비자의 의료 및 건강 정보를 메타, 스냅 등 광고주와 빅테크 기업에 무단 공유하고 개인정보 보호 정책에 대해 소비자를 기만한 혐의로 소송을 제기했다.

이번 소송은 연방 소비자 보호 당국이 최근 몇 년간 고객 동의 없이 외부 기업에 민감한 정보를 공유한 헬스케어 기업을 대상으로 진행해 온 단속의 일환이다. 상장사인 힘스앤허스는 성 건강, 정신 건강, 체중 감량 등과 관련된 처방약을 제공하며 이에 따라 다량의 민감한 환자 데이터를 다루고 있다.

일반적으로 기업들은 웹사이트에 코드를 설치하여 사용자의 방문 정보를 메타, 스냅과 같은 광고주에게 전송하는 방식으로 고객에 대한 정보를 수집한다. 광고주들은 이 데이터를 바탕으로 누가 언제 웹사이트에 방문했는지에 관한 정보를 분석해 제공한다. FTC가 캘리포니아 연방법원에 제출한 소장에 따르면 힘스앤허스는 메타, 스냅을 비롯해 마이크로소프트, 핀터레스트, 레딧, X 등 주요 기술 및 광고 기업이 제공하는 픽셀 단위의 추적 코드를 자사 웹사이트에 설치했다.

FTC는 이러한 추적 코드가 힘스앤허스 자체의 개인정보 보호 정책에 위배되는 방식으로 사용자의 건강 정보를 수집하고 공유했다고 밝혔다. 또한 힘스앤허스가 메타의 도구를 활용해 사용자의 클릭 행동과 웹사이트 내 활동을 추적했다고 지적했다. FTC는 힘스앤허스가 기만적인 청구 방식을 사용하고 소비자가 구독을 취소하기 어렵도록 제도를 설계해 연방 소비자 보호법을 위반했다고 덧붙였다.

힘스앤허스는 웹사이트 공식 입장을 통해 FTC의 주장을 직접적으로 부인하지는 않았다. 자사의 개인정보 보호 정책은 사용자가 데이터 활용 방식을 선택할 수 있음을 명확히 밝히고 있다고 주장하며 입장을 표명했다. 힘스앤허스는 FTC의 법적 제기 사항에 대해 적극적으로 대응할 계획이라고 밝혔다. FTC는 이전에 원격 의료 스타트업 세레브럴, 알코올 중독 치료 서비스 업체 모뉴먼트, 데이터 기업 굿알엑스, 심리상담 플랫폼 베터헬프를 상대로도 법적 조치를 취한 바 있다. 이들 기업 역시 웹사이트를 통해 환자의 민감한 데이터를 제3자 빅테크 및 광고 기업에 공유한 혐의를 받았다. 픽셀 단위 추적 코드의 사용은 코드 제공 기업에 민감한 데이터가 어떻게 전달되는지 보여주는 사례이며 잘못된 코드 설정이 의도치 않은 데이터 수집으로 이어질 수 있음을 알 수 있다.