Amazon은 Alexa 및 Ring에 대한 FTC 개인 정보 보호 불만 사항을 해결하기 위해 3천만 달러 이상을 지불합니다.

아마존은 알렉사 음성 비서와 링 초인종 카메라를 통해 어린이를 포함한 사용자의 개인 정보를 침해했다고 주장하는 두 건의 연방 소송을 해결하기 위해 3천만 달러 이상을 지불하기로 합의했습니다.

수요일 연방거래위원회(Federal Trade Commission)와의 쌍둥이 합의에서는 아마존이 수년 동안 관련 지리적 위치 정보와 함께 링 비디오 및 알렉사 음성 녹음을 보관했다는 주장을 강조합니다. 어떤 경우에는 동의 없이 데이터 삭제를 요청하는 소비자의 요청에도 불구하고 말입니다.

또한 FTC는 Amazon의 느슨한 데이터 정책으로 인해 승인되지 않은 당사자가 정보에 액세스할 수 있는 경우가 많으며 링 초인종 영상의 경우 종종 그러한 경우가 있었다고 주장했습니다.

아마존은 수요일 성명을 통해 “우리는 알렉사와 링에 관한 FTC의 주장에 동의하지 않고 법 위반을 부인하지만 이번 합의로 이러한 문제는 우리 뒤로 물러섰다”고 밝혔다.

Amazon은 2018년에 Ring을 인수하여 전자상거래 대기업이 홈 보안 사업에 진출할 수 있는 길을 열었습니다. Ring은 비디오 초인종 외에도 실내 및 실외 보안 카메라와 경보 시스템을 만듭니다.

합의에 따른 불만 사항에서 FTC는 Ring이 직원들에게 고객의 홈 보안 시스템의 비디오에 대한 무제한 액세스를 제공했다고 주장했습니다. 고소장에 따르면 Ring 직원은 2017년 6월부터 8월 사이에 최소 81명의 여성 사용자가 녹화한 수천 장의 비디오 녹화물을 확인했으며 사용자가 욕실과 침실에 할당한 카메라를 확인했습니다. 동료 직원의 초기 위법 행위 보고는 심각하게 받아들여지지 않았다고 불만 사항은 밝혔습니다.

FTC는 고소장에서 “상사가 남성 직원이 '예쁜 소녀'의 동영상만 시청하고 있다는 사실을 알아차린 후에야 위법 행위에 대한 신고를 확대했다”고 주장했습니다. "그 시점에서만 링은 직원 활동의 일부를 검토하고 궁극적으로 고용을 종료했습니다."

Ring에 대한 고소장은 또한 악의적인 행위자가 피해자와 대화하여 고통을 야기할 수 있도록 해킹된 카메라에 대한 수많은 사례를 언급하고 있습니다. 불만 사항에 따르면 이러한 공격 중 다수는 사용자 비밀번호를 성공적으로 추측하여 발생한 것으로 알려졌으며 Amazon이 강력한 비밀번호 보호를 요구하지 않았음을 반영합니다.

FTC는 "2019년 1월부터 2020년 3월 사이에 55,000명 이상의 미국 고객이 크리덴셜 스터핑과 링 장치를 손상시키는 무차별 대입 공격으로 피해를 입었다"고 주장했습니다. "이러한 공격을 통해 악의적인 행위자들은 소비자의 보안을 강화할 것이라고 주장하면서 Ring이 판매한 장치로 녹화된 침실과 자녀의 침실을 포함하여 소비자의 집의 개인 공간에 대한 수십만 개의 비디오에 액세스할 수 있었습니다."

제안된 합의에 따르면 링은 580만 달러를 지불하고 새로운 데이터 보안 프로그램을 구현하기로 합의했습니다.

아마존은 성명에서 "링은 FTC가 조사를 시작하기 훨씬 전인 몇 년 전 자체적으로 문제를 신속하게 해결했다"고 밝혔다.

링은 CNN에 보낸 성명에서 “FTC가 조사를 시작하기 훨씬 전인 몇 년 전 자체적으로 이러한 문제를 신속하게 해결했다”고 밝혔다. "우리는 FTC의 주장에 동의하지 않고 법률 위반을 부인하지만, 이번 합의로 이 문제가 해결되어 우리는 고객을 대신하여 혁신에 집중할 수 있습니다."

이와 별도로 아마존은 알렉사 음성 비서를 둘러싼 혐의를 해결하기 위해 2,500만 달러를 지불할 예정입니다.

FTC는 고소장에서 아마존이 부모의 동의 없이 13세 미만 어린이의 개인정보 수집을 제한하는 COPPA로 알려진 아동 개인정보 보호법을 위반했다고 주장했습니다.

FTC에 따르면 아마존은 사용자가 회사에 녹음을 삭제하라고 구체적으로 지시하지 않는 한 어린이의 알렉사 음성 녹음을 "무기한" 보관했습니다. 또한 때때로 삭제 요청을 이행하지 않고 "대신 잠재적인 사용을 위해 해당 데이터를 보관"한 것으로 알려졌습니다.