메타에 넘어간 250만 명 건강정보…힘스 FTC 제소, 건강 앱 이대로 써도 될까

미국 FTC(연방거래위원회)가 원격의료 업체 힘스앤허스를 “이용자 건강정보를 동의 없이 메타·스냅에 넘겼다”는 혐의로 제소했고, 이 사건의 핵심 통로는 많은 앱이 지금도 쓰고 있는 ‘트래킹 픽셀’입니다. 남의 나라 소송처럼 보이지만, 탈모약·다이어트·멘탈케어 앱을 쓰는 사람이라면 내 검색 기록이 광고 회사로 흘러갈 수 있다는 점에서 똑같이 해당되는 이야기입니다.

무슨 일이 있었나 — 사건 핵심 정리

로이터·CNBC 보도와 FTC 발표에 따르면, FTC는 현지시간 7월 29일 유타주·로스앤젤레스 카운티와 함께 힘스앤허스를 캘리포니아 북부 연방법원에 제소했습니다. 힘스앤허스는 탈모·성기능·체중감량 치료를 온라인으로 제공하는 미국 대표 원격의료 기업입니다.

항목	내용
핵심 혐의	이용자 건강정보를 동의 없이 메타·스냅 등 광고 플랫폼에 전달
전달 방식	웹사이트 트래킹 픽셀 + 고객 명단 직접 업로드
규모	약 250만 명 구독자 정보 (보도 기준)
추가 혐의	의료진 상담 전 선결제 청구, 구독 해지 방해
회사 입장	혐의 전면 부인

제소 소식에 주가는 하루 만에 10% 넘게 급락했습니다. 소송 결과는 아직 나오지 않았으므로, 확정된 사실이 아니라 ‘제기된 혐의’라는 점은 구분해서 볼 필요가 있습니다.

트래킹 픽셀 — 내 건강 검색이 광고 회사로 가는 경로

트래킹 픽셀은 웹페이지에 심어 두는 보이지 않는 분석 코드입니다. 원래는 “광고를 보고 들어온 사람이 구매까지 했는지” 측정하는 마케팅 도구인데, 건강 서비스에 심어지면 성격이 달라집니다. ‘어떤 치료 페이지를 열었는지’, ‘어떤 증상 문진에 답했는지’ 같은 행동 자체가 민감한 건강정보가 되기 때문입니다.

이용자 입장에서 무서운 점은 두 가지입니다.

• 내가 동의한 기억이 없어도 작동합니다. 긴 약관 어딘가의 ‘마케팅 활용 동의’ 한 줄로 처리되는 경우가 많습니다.
• 흘러간 뒤에는 회수가 어렵습니다. 광고 플랫폼의 맞춤형 광고 시스템에 반영되면 “탈모약을 알아본 사람”이라는 꼬리표가 광고로 되돌아옵니다.

한국 이용자는 안전할까

한국은 개인정보보호법상 건강정보가 민감정보로 분류되어, 수집·제3자 제공에 별도의 명시적 동의가 필요합니다. 미국보다 규제 자체는 촘촘한 편입니다. 다만 법이 있다는 것과 모든 앱이 완벽히 지킨다는 것은 다른 문제라서, 이용자가 스스로 확인하는 습관이 필요합니다. 국내 앱의 개인정보 처리 실태나 제재 현황은 개인정보보호위원회 공식 발표에서 확인할 수 있습니다.

흔히 하는 실수

• 동의 항목을 전체 체크로 넘김 — 필수 동의와 ‘마케팅 활용·제3자 제공’ 선택 동의는 분리되어 있습니다. 선택 항목은 거부해도 서비스 이용에 지장이 없는 것이 원칙입니다.
• 탈퇴만 하면 정보가 사라진다고 생각 — 탈퇴와 별개로 개인정보 삭제를 명시적으로 요구할 수 있고, 이미 제3자에게 제공된 내역의 열람도 요구할 수 있습니다.
• SNS 광고 설정을 한 번도 안 열어봄 — 페이스북·인스타그램 설정의 ‘외부 활동 정보’ 메뉴에서 어떤 앱이 내 활동을 보냈는지 확인하고 연결을 끊을 수 있습니다. 메뉴 이름은 업데이트에 따라 바뀔 수 있으니 계정 센터의 개인정보 관련 메뉴를 찾으면 됩니다.

정리 — 오늘 확인할 것 체크리스트

• 쓰고 있는 건강·의료 앱의 개인정보 처리방침에서 ‘제3자 제공’과 ‘광고 활용’ 항목 확인
• 선택 동의(마케팅·맞춤형 광고)는 지금이라도 앱 설정에서 철회
• 페이스북·인스타그램 계정 센터에서 외부 앱이 보낸 내 활동 정보 확인 후 불필요한 연결 해제
• 민감한 증상 검색은 브라우저 시크릿 모드 활용
• 안 쓰는 건강 앱은 탈퇴 + 개인정보 삭제 요청까지

건강 앱 자체를 피할 필요는 없습니다. 다만 이번 힘스 제소가 보여주듯, 건강정보는 한 번 새면 되돌리기 어려운 만큼 동의는 최소로, 확인은 주기적으로가 기본입니다.