포트나이트(Fortnite) 비디오 게임 제조사 에픽게임즈(Epic Games), FTC의 개인정보 침해 및 원치 않는 청구 혐의에 대해 5억 달러 이상 지불

태그:

연방거래위원회(Federal Trade Commission)는 인기 비디오 게임 포트나이트(Fortnite)의 제작사인 에픽게임즈(Epic Games, Inc.)가 COPPA(아동 온라인 개인정보 보호법)를 위반하고 디자인 트릭을 배포했다는 주장에 대해 총 5억 2천만 달러를 지불하도록 요구하는 계약을 체결했습니다. 수백만 명의 플레이어를 속여 의도하지 않은 구매를 하게 만드는 패턴입니다.

Epic에 대한 FTC의 조치에는 두 가지 기록적인 합의가 포함되어 있습니다. FTC를 대신하여 법무부가 제안한 연방 법원 명령의 일환으로 Epic은 COPPA 규칙 위반에 대해 2억 7,500만 달러의 벌금을 지불할 예정입니다. 이는 FTC 규칙 위반으로 받은 벌금 중 최대 규모입니다. 또한, 최초의 조항으로 Epic은 어린이와 청소년을 위한 강력한 개인 정보 보호 기본 설정을 채택하여 음성 및 문자 통신이 기본적으로 꺼지도록 해야 합니다. 별도로 제안된 행정 명령에 따라 Epic은 어두운 패턴과 청구 관행에 대해 소비자에게 환불하기 위해 2억 4,500만 달러를 지불할 예정입니다. 이는 FTC의 게임 사례 중 최대 환불 금액이자 역사상 최대 행정 명령입니다.

FTC 의장 Lina M. Khan은 "우리의 불만 사항에 따르면 Epic은 청소년과 어린이를 포함한 Fortnite 사용자를 속이는 개인 정보 침해 기본 설정과 사기성 인터페이스를 사용했습니다."라고 말했습니다. "온라인 개인정보 침해와 어두운 패턴으로부터 대중, 특히 어린이를 보호하는 것이 위원회의 최우선 과제이며, 이러한 집행 조치는 FTC가 이러한 불법 행위를 단속하고 있음을 기업에 분명히 보여줍니다."

Vanita Gupta 법무부장관은 "법무부는 소비자의 데이터 개인 정보 보호 권리를 보호하는 임무를 매우 중요하게 생각합니다"라고 말했습니다. "이 제안된 명령은 모든 온라인 제공업체에 부모의 동의 없이 어린이의 개인 정보를 수집하는 것은 용납되지 않는다는 메시지를 보내는 것입니다."

Epic의 비디오 게임 Fortnite는 일반적으로 무료로 다운로드하고 플레이할 수 있지만 의상이나 댄스 동작과 같은 게임 내 아이템에 대해서는 사용자에게 비용을 청구합니다. 이 게임은 전 세계적으로 4억 명 이상의 사용자를 보유하고 있습니다. FTC는 노스캐롤라이나에 본사를 둔 Epic이 여러 가지 불법 행위에 연루됐다고 두 건의 개별 고소장을 통해 주장했습니다.

FTC 소비자 보호국 국장인 사무엘 레빈(Samuel Levine)은 "Epic은 느슨한 개인 정보 보호 관행으로 인해 어린이와 청소년을 위험에 빠뜨리고 다크 패턴을 사용하여 소비자에게 수백만 달러의 불법 혐의를 입혔습니다."라고 말했습니다. "오늘 발표된 제안된 명령에 따라 회사는 기본 설정을 변경하고 소비자에게 수백만 달러를 반환하며 개인정보 침해에 대해 기록적인 벌금을 지불해야 합니다."

FTC는 연방 법원에 제출한 소장에서 에픽이 부모에게 알리거나 부모의 확인 가능한 동의를 얻지 않고 아동 대상 온라인 서비스인 포트나이트(Fortnite)를 플레이하는 13세 미만 어린이로부터 개인 정보를 수집함으로써 COPPA 규칙을 위반했다고 주장했습니다. 또한 Epic은 기본적으로 어린이와 청소년을 위한 실시간 음성 및 문자 채팅 통신을 활성화하여 FTC법의 불공정 관행 금지를 위반했습니다. 특히 FTC는 Epic이 다음과 같이 주장했다고 ​​주장했습니다.

Epic 직원들은 기본 설정에 대해 우려를 표명했습니다. 2017년 초 에픽 직원들은 특히 어린이들에게 미치는 영향에 대한 우려를 이유로 사용자가 음성 채팅을 선택하도록 요구하도록 기본 설정을 변경할 것을 회사에 촉구했습니다. 그럼에도 불구하고 어린이들이 게임을 플레이하는 동안 성희롱을 포함한 괴롭힘을 당했다는 보고에도 불구하고 회사는 기본 설정을 끄는 것을 거부했습니다. 불만 사항에 따르면 에픽은 결국 사용자가 음성 채팅을 끌 수 있는 버튼을 추가했지만 사용자가 찾기 어렵게 만들었다고 합니다.

COPPA 규칙 위반에 대해 미국 재무부에 기록적인 민사 처벌을 지불하는 것 외에도, 제안된 연방 법원 명령은 Epic이 부모(13세 미만 사용자) 또는 10대를 제외하고는 어린이와 10대를 위한 음성 및 문자 통신을 활성화하는 것을 금지합니다. 사용자(또는 그 부모)는 개인 정보 보호 설정을 통해 긍정적인 동의를 제공합니다. Epic은 회사가 그러한 데이터를 유지하기 위해 부모의 동의를 얻거나 사용자가 중립적인 연령 제한을 통해 13세 이상으로 확인되지 않는 한 COPPA 규칙의 부모 통지 및 동의 요구 사항을 위반하여 Fortnite 사용자로부터 이전에 수집한 개인 정보를 삭제해야 합니다. 또한 Epic은 FTC의 불만 사항에서 확인된 문제를 해결하는 포괄적인 개인 정보 보호 프로그램을 확립하고 정기적이고 독립적인 감사를 받아야 합니다.