오늘 맨해튼의 세련된 회의실에서, 포춘 500 대 기업 중 한 곳의 CMO는 아마도 팀원들에게 “이제 어떻게 해야 할까요?”라고 묻고 있을 것이다.
지난 몇 년간 최고마케팅책임자(CMO)들은 연간 예산의 상당 부분을 틱톡에 투자해 광고를 게재하고 인플루언서들에게 비용을 지불해 자사 제품을 홍보해 왔다. But after the U.S. Supreme Court last Friday let stand a bipartisan law banning the wildly popular short-form app in the United States, this firm – like any of the millions of organizations, including an estimated 7 million small to midsized businesses, serving some 170 million U.S. consumers – is now uncertain how or whether to shift gears.
이번 주 취임 직후, 트럼프 대통령은 “앞으로 나아갈 적절한 방향을 모색할 기회”로 삼기 위해 해당 앱의 금지 조치를 75 일간 유예하는 행정명령에 서명했다. 아마도 이는 틱톡의 모회사인 바이트댄스가 미국 내 인수자를 찾을 시간을 주는 것을 의미하는 것으로 보이지만, 이 중국 기업은 이에 관심이 없다고 밝힌 바 있다. 트럼프는 합작 투자를 통해 미국 측 지분을 최소 50% 확보하고 싶다고 밝혔다.
한편, 일요일 전국적인 일시 중단 이후 틱톡이 다시 정상 가동되고는 있지만, 서비스 중단 가능성을 예상했던 기업들은 만약 미국 내 틱톡을 살리기 위한 노력이 실패할 경우 이에 대응하기 위해 계획을 어떻게 수정해야 할지 고민하고 있다. 또한, 그동안 아무런 대비책도 마련하지 않았던 기업들은 이제 계획을 세워야 한다는 사실을 깨닫고 있을 것이며, 가능한 한 빨리 조치를 취해야 할 것이다. 그리고 틱톡에만 국한된 이야기가 아닙니다.
틱톡의 문제점과 우리가 이 지경에 이르게 된 경위
2020년, 트럼프의 첫 번째 임기 당시, 그는 국가 안보 문제를 이유로 틱톡(TikTok)을 차단하겠다고 위협한 바 있다. – 바이트댄스(ByteDance)는 중화인민공화국 데이터 보안법(DSL)의 적용을 받으며, 이 법에 따라 기업은 정부의 요청이 있을 경우 기밀 사용자 데이터를 정부와 공유해야 할 의무가 있다. 바이트댄스에 대한 압박은 계속되었으며, 결국 지난 4월 바이든 대통령이 해당 기업이 지난 일요일(1월 19일)까지 미국 내 사업을 중국 이외의 기업에 매각하지 않을 경우 영업 금지 조치를 내리도록 하는 법안에 서명하는 결과로 이어졌다.
많은 외교 정책 및 사이버 보안 전문가들이 우리가 틱톡을 우려해야 하는 결정적인 이유들을 꼽고 있다. 예를 들어, ‘ ’ 미국 국가 사이버 보안 전략 의 공동 수립자이자 국가안보국(NSA)의 자문위원인 리처드 J. 하크넷이 있다.
“If I’m chairman Xi [Jinping], … and someone came to me and said, ‘Hey, chairman, we’re in [more than] 150 million pockets of Americans on a device that … some of them spend over 10 hours a day on,’ it would be the height of irresponsibility for me not to use that device, [especially] if I think that the American way of life is not in Chinese interest,” said Harknett, director of the Center for Cyber Strategy and Policy at the University of Cincinnati, on a recent episode of Focal Point's companion podcast, Let's Converge.
그는 틱톡이 사용자가 어떤 동영상을 클릭하는지뿐만 아니라, “단순히 동영상에 마우스를 올리기만 해도 이를 감지할 수 있으며, [틱톡의] 알고리즘은 이를 바탕으로 사용자에게 노출되는 콘텐츠를 맞춤 설정하고, 결국 사용자가… 무엇을 [보게] 될지 좌우하기 시작한다”고 설명했다.
[관련 기사: 사이버 범죄자, 활동가, 심심해하는 십대들이 소셜 미디어를 이용해 허위 정보와 오정보를 유포하는 방식 – 그리고 가장 큰 위험에 처한 기업들]
그리고 우리가 주목하는 대상은 당연히 우리가 믿는 바 —정치 후보, 사회적 트렌드, 그리고 (기업에 있어 가장 중요한) 개별 브랜드에 대한 우리의 믿음을 형성합니다.
어떤 기업도 향후 시행될 금지 조치를 단순히 무시할 수 있다고 생각하지 못하도록, 이 법은 앱 스토어를 운영하는 업체를 포함해 틱톡의 서비스를 “배포, 유지 또는 업데이트”하는 데 도움을 주는 기업에 민사적 제재를 부과하고 있다. 이러한 제재는 위반 혐의가 발생한 날로부터 최대 5년 이내에 청구될 수 있으며, 여기에는 트럼프 전 대통령이 퇴임한 후의 기간도 포함된다.
마케팅 담당자들은 신중하게 방향을 전환해야 한다
만약 틱톡이 시장에서 철수하게 된다면, 마케터들은 광고 예산을 다른 곳으로 돌려야 할 것입니다. The app took in an estimated $10,42 billion in U.S. ad revenue last year, according to eMarketer. 아이러니하게도, 이 자금을 확보하기 위한 유력한 경쟁자에는 바이트댄스가 소유하고 있는 ‘ Lemon8’과 또 다른 중국산 숏폼 앱인 ‘레드노트’가 포함되어 있다. 두 기업 모두 틱톡과 마찬가지로 동일한 데이터 공유 요건과 잠재적인 서비스 금지 조치에 직면해 있다. 흥미롭게도, 이번 주 틱톡이 잠시 서비스가 중단된 직후, 애플의 앱 스토어에서 바이트댄스 소속 모든 앱의 다운로드가 중단되었다.
“기업들은 이 문제를 정면으로 해결해야 합니다. 아예 정책을 마련하지 않거나, 이 문제가 전혀 문제가 아닌 것처럼 행동하는 것은 명백히 잘못된 접근 방식입니다.”T.J. 세이어스, 인터넷 보안 센터(CIS) 정보 및 사고 대응 담당 이사
만약 틱톡이 금지된다면, 궁극적으로 무엇이 틱톡을 대체하게 될지는 아직 단정하기 이르다. 하지만 사이버 보안 및 정보 기술 연구소( ) 산하 인터넷 보안 센터(CIS)의 정보 및 사고 대응 담당 이사인 T.J. 세이어스는 기업들이 중국 소유의 다른 플랫폼으로 전환하는 데 주의를 기울여야 한다고 경고한다.
“매우 신중해야 합니다. 심지어 기업들은 ‘중국에 통합되어 있거나 중국 법률의 적용을 받는 소셜 미디어를 활용하고 싶은가?’라고 자문하며 자체적으로 위험 평가를 수행할 것을 권고하고 싶습니다.” 그가 말한다.
IT 분야도 방향을 전환해야 한다
틱톡에서 사업을 영위하거나 광고를 진행하는 기업들의 경우, 틱톡이 서비스에서 삭제될 경우 데이터 보존 및 규정 준수에 관한 시급한 의문점도 제기될 것입니다. 실제로, 개인정보 보호 관련 소송에서 기업들을 대리하고 있는 피셔 필립스( ) 법률사무소의 어소시에이트인 다시 그로덴(Darcey Groden)은 기업들이 온라인 자산을 보호하기 위해 신속하게 조치를 취해야 한다고 말합니다.
“틱톡에 저장된 데이터가 있고 이를 후세에 남기고 싶다면, 계정을 삭제하기 전에 반드시 해당 데이터를 다운로드하여 저장해 두세요. 그렇지 않으면 영원히 사라질 수 있습니다.”피셔 필립스 법률사무소의 어소시에이트, 다르시 그로덴
“틱톡에 어떤 데이터가 있다면 후세에 남기기 위해 복사본을 원하신다면, 계정을 삭제하기 전에 반드시 해당 데이터를 다운로드하여 저장해 두세요. 그렇지 않으면 영원히 사라질 수도 있으니까요,”라고 그녀는 조언합니다.
기업 웹사이트에 삽입된 틱톡 픽셀, 쿠키 및 추적 도구를 제거하는 것 또한 매우 중요합니다. 분석()을 위해 사용자 데이터를 수집하는 이러한 픽셀은, 기업을 개인정보 보호 관련 소송()에 휘말리게 할 수 있으며, 이 경우 해당 기업은 데이터 중개업체로 낙인찍힐 수 있습니다.
“만일을 대비해 그 픽셀을 즉시 제거하십시오,”라고 그로덴은 말한다. “비록 돈을 받고 데이터를 판매하지 않더라도, 특정 법률에 따라 데이터 중개업자로 간주될 수 있습니다.”
그로덴은 또한 쿠키 관리 소프트웨어를 활용해 추적 기능을 모니터링하고, 쿠키 사용 방식과 회사의 개인정보 처리방침에 대해 투명하게 공개할 것을 권장합니다. 그녀는 이러한 조치들이 소비자와 직원 모두에게 귀사가 데이터 개인정보 보호와 ‘설계에 내재된 개인정보 보호(Privacy by Design)’를 진지하게 받아들이고 있음을 보여줄 뿐만 아니라, 잠재적인 소송을 예방하거나 해결하는 데도 도움이 될 수 있다고 말합니다.
[관련 기사: 데이터 개인정보 보호 규제가 강화되는 시대의 리스크 관리]
기업은 또한 직원들의 틱톡 이용을 규제하기 위한 엄격한 정책을 마련해야 한다. 소셜 앱이나 서비스 제공업체, 기업들이 틱톡을 차단하더라도, 의지가 강한 직원들은 IT상의 장애물을 우회하는 방법을 찾아내는 것으로 악명이 높습니다.. 승인되지 않은 도구, 앱, 소프트웨어(일명 ‘ ’ 또는 ‘섀도우 IT’ )의 사용은 오랫동안 IT 부서의 골칫거리였으며, 이제 보안 담당자들은 ‘’ 섀도우 AI의 급속한 확산을 주시하고 있다. 직원들은 개인 스마트폰을 회사 네트워크에 연결하고, 승인된 AI 도구 대신 ChatGPT를 사용해 왔으며, 명확한 정책과 집행 조치가 없는 상황에서 회사 기기를 이용해 해외 틱톡 허브에 접속하려 할 수도 있어, 이로 인해 소속 조직을 불필요한 위험에 노출시키고 있습니다..
“조직들은 이 문제를 정면으로 해결해야 한다”고 세이어스는 강조한다. “가장 잘못된 접근 방식은 아예 어떤 정책도 마련하지 않거나, 이 문제가 전혀 문제가 아니라는 듯이 행동하는 것이다.”
변호사들은 회사 정책상 근무 시간 중 틱톡 이용이 금지됨을 직원들에게 명확히 알리고, 이를 위반할 경우 견책이나 해고와 같은 제재 조치를 명시하는 것이 더 나은 방법이라고 말합니다. 이러한 위반 행위는 엄밀히 말해 연방 범죄는 아니지만, 기업들은 ‘시간 도용’ 관련 판례를 근거로 이러한 정책을 집행할 권리가 있다고 볼 수 있다.
[함께 읽어보세요: 사이버 위험에 대한 직원 교육이 제대로 전달되지 않고 있지는 않나요? [최고의 AI 정책이 교육에서 시작되는 이유는 다음과 같습니다]
하지만 직원들이 개인 시간에 무엇을 하는지는 또 다른 문제다.
그로덴은 “제가 태어난 캘리포니아주와 같은 일부 주에서는 근로자가 근무 시간 외에 한 행동으로 인해 회사로부터 불이익을 받지 않도록 실제로 보호하는 구체적인 법률이 마련되어 있습니다”라고 말합니다. “직원들이 사무실에 없을 때 무엇을 할 수 있는지 일일이 지시하고 싶지는 않을 겁니다.”
틱톡의 위기는 여러분에게 기회입니다: 이제 그간 쌓아둔 다른 타사 도구들을 모두 꺼내 쓸 때입니다
틱톡 금지 조치는 일회성으로 끝날 수도 있다. 아니면 이는 앞으로 시행될 더 엄격한 규제의 전조가 될 수도 있습니다.. 세이어스는 기업들이 스스로를 보호하기 위해 지금 이 시점을 계기로 자사가 보유하고 있는 모든 제3자 도구를 검토하여 각 도구의 위험 수준을 파악해야 한다고 말합니다.
“이건 빙산의 일각에 불과합니다,”라고 그가 말한다. “틱톡뿐만이 아닙니다. 유사한 법의 적용을 받는 모든 앱이 비슷한 수준의 감시를 받게 될 수 있습니다.”
자, 다시 맨해튼의 그 회의실로 돌아가 보면, 마케팅 팀의 화이트보드에는 다양한 아이디어들이 가득 채워지고 있습니다. ‘RedNote’나 ‘ Lemon8 ’을 고려해 볼 수도 있고, 인스타그램 릴스, 유튜브 숏츠, 트위치와 같은 다른 옵션을 선택할 수도 있습니다. IT 부서에 어떤 방안을 권장하고 지원해 줄 수 있는지 문의해 보세요. 앞으로 한 달 정도 후에 어떤 일이 벌어질지 명확해질 때까지 조치를 미루는 것이 좋은지 여부에 대해 법률 자문을 구하십시오.
“틱톡에 어떤 일이 벌어지든 간에, 앱에 대한 규제는 더욱 강화될 것입니다.”라고 가상의 팀장이 말합니다. “앞으로 어떤 일이 닥치더라도 그에 대비할 수 있도록 하는 것이 우리의 임무입니다.”
자세히 알아보기
틱톡에 관한 저희의 독점 인터뷰와 관련 기사를 더 확인해 보세요.
