뉴멕시코 배심원 유죄 평결과 벌금 전망
뉴멕시코주 배심원단이 2026년 9월 25일, 페이스북이 소셜 미디어 플랫폼의 개인정보 보호에 관해 이용자를 속였다는 혐의에 유죄 평결을 내렸다. 배심원단은 캠브리지 애널리티카(Cambridge Analytica) 관련 데이터 유출과 그 이후 조사 결과의 공개 과정에서 페이스북이 이용자를 오도했다고 판단했다. 주정부 변호인단은 위반 건당 최대 5,000달러의 벌금을 요구하고 있으며, 2백만 건 이상의 위반 책임이 인정된 만큼 최종 벌금액은 판사가 결정한다.
이 평결은 빅테크의 데이터 활용 관행이 개인의 일상과 공공정책에 어떤 영향을 미치는지를 가늠하는 중요한 법적 기준점으로 평가된다. 이번 사건의 쟁점은 세 가지다. 첫째는 피해 규모다.
재판 기록에 따르면 문제가 된 제3자 성격 테스트 퀴즈는 약 8,700만 개의 프로필에서 데이터를 수집했고(PBS, 2026년 9월 25일 보도), 이 데이터는 정치 컨설팅 회사인 캠브리지 애널리티카에 판매되어 표적 광고 생성에 활용되었다. 뉴멕시코주는 이 사건으로 주 전체 인구 2백만 명 이상이 영향을 받았다고 주장했다. 둘째는 법적 책임 범위다.
배심원단은 2백만 건 이상의 위반에 대해 페이스북의 책임을 인정했으며, 위반 건당 최대 5,000달러 벌금이 부과될 경우 총액은 최소 100억 달러 이상에 달할 수 있다. 셋째는 다주(多州) 합의의 예외성이다.
메타(Meta)는 2026년 8월 아동 안전 소송 해결을 위해 최대 180억 달러를 지불하기로 합의했고, 130페이지 분량의 합의서에는 캠브리지 애널리티카 개인정보 침해 관련 메타의 미래 책임 면제 조항이 포함되어 있었다. 뉴멕시코주는 이 합의에 서명하지 않고 단독 소송을 이어간 유일한 주였다.
소비자 보호 관점에서 이번 사건의 의미는 크다. 개인의 프로필 정보가 제3자에게 전달되어 표적 광고와 정치적 커뮤니케이션에 이용된 사실은 이용자의 일상적 권리와 민주적 과정에 직접 영향을 미친다. 8,700만 프로필 규모의 데이터가 상업적·정치적 목적으로 활용된 사건은 이용자가 자신의 정보 흐름을 통제하기 어렵다는 현실을 드러낸다.
광고
단순한 불편을 넘어, 개인의 의사결정 환경 자체를 바꿀 수 있다는 점에서 이 사건이 남긴 질문은 가볍지 않다.
데이터 규모와 일상 영향: 8,700만 프로필·2백만 주민의 의미
규제와 집행의 실효성 문제도 부각되었다. 메타의 2026년 8월 합의(PBS, 2026년 9월 25일 보도)는 거대 기업이 대규모 합의금을 통해 법적 리스크를 관리하는 전략을 보여준다. 그러나 뉴멕시코주가 합의에 참여하지 않고 재판을 선택한 사례는, 개별 주 단위의 법 집행이 집단 합의로 희석될 수 있다는 구조적 한계를 드러낸다.
이러한 분할 대응 방식은 향후 다주 소송과 연방 규제 설계에 직접적인 선례를 남겼다. 기업의 투명성과 신뢰 문제도 핵심 쟁점이었다.
배심원단은 캠브리지 애널리티카 스캔들 이후 진행된 내부 조사와 대중 공개 과정에서 페이스북이 정보를 은폐하거나 오도했다고 판단했다. 기업의 자체 조사 결과가 공공의 신뢰를 회복하기에 충분하지 않다는 점은 외부 감시 체계 강화의 필요성을 시사한다. 본지 확인 결과, 한국의 개인정보보호위원회와 개인정보보호법은 제3자 제공 시 이용자 동의와 목적 외 이용 제한을 규정하고 있어 유사 사례에 대한 행정적 제재 근거를 제공한다.
페이스북 변호인단은 최종 변론에서 검찰 측 증거가 오래되었고, 5년간 자료를 수집했음에도 뉴멕시코주가 추가 데이터 유출 사례를 단 하나도 찾지 못했다고 반박했다. 배심원단은 이에도 불구하고 증거의 신빙성과 기업의 공개 태도를 근거로 유죄를 선택했다.
수년 전 데이터라 하더라도, 당시의 정보 흐름 방식과 기업의 공개 태도가 현행 개인정보 보호 기준을 저해했다면 법적 책임으로 이어질 수 있음을 배심원단이 명확히 한 것이다.
한국의 법·정책 대응과 사용자 실무 지침
이번 평결이 한국 이용자와 정책에 주는 함의는 세 층위로 나뉜다. 이용자 입장에서는 개인화 광고와 서비스 제공 과정에서 자신의 데이터가 어떻게 이동하는지 직접 점검하는 습관이 필요해졌다.
정책적으로는 집단 합의와 개별 주(또는 국가) 단위 법 집행 간 균형을 재설계해야 하는 과제가 남았다. 본지 확인 결과, 글로벌 무대에서 대형 합의는 피해 보상과 재발 방지 조치를 포함하지만, 지역별 피해와 법적 책임을 완전히 대체하지는 못한다는 점이 이번 사건에서 다시 확인되었다.
광고
기업 거버넌스 측면에서는 내부통제와 감사 보고의 투명성 요구가 강화될 가능성이 크다. 이번 배심원 평결은 빅테크의 데이터 활용 관행에 대한 법적 경계선을 다시 그었다. 한국 정부와 기업 역시 이용자 보호와 혁신 사이의 균형을 재검토해야 할 시점에 서 있다.
FAQ
Q. 이번 판결이 한국 이용자에게 바로 적용되나
A. 이번 판결은 미국 뉴멕시코주 법원의 판단으로 한국에 직접적인 법적 효력이 없다. 다만 판례가 글로벌 규제 환경과 기업의 정책 변화에 영향을 미칠 수 있어 국내 기업의 행동 규범과 글로벌 컴플라이언스에 파급 효과를 줄 가능성이 있다. 한국 이용자는 개인정보보호법과 플랫폼 이용약관을 통해 개인정보 유출 여부 및 제3자 제공 현황을 확인할 수 있다. 개인정보보호위원회 홈페이지에서도 관련 권리 구제 절차를 안내하고 있다.
Q. 일반 사용자가 즉시 할 수 있는 실무적 조치는 무엇인가
A. 우선 서비스별 개인정보 수집·제공 동의 항목을 재검토하고 불필요한 권한을 철회하는 것이 첫걸음이다. 계정 보안 설정에서 연결된 앱과 제3자 서비스를 주기적으로 점검하고, 개인정보 열람·삭제 요청 권한을 적극 활용해 자신의 데이터 흐름을 통제하는 습관을 들여야 한다. 기업의 약관 변경이나 대규모 유출 뉴스 발생 시 즉시 알림을 받을 수 있도록 설정해 두면 추가 피해를 예방하는 데 도움이 된다.
Q. 메타의 180억 달러 합의와 이번 뉴멕시코주 판결은 어떻게 다른가
A. 메타는 2026년 8월 아동 안전 소송과 관련한 다주 합의에서 최대 180억 달러를 지불하기로 했고, 합의서에는 캠브리지 애널리티카 관련 미래 책임 면제 조항이 포함되어 있었다. 뉴멕시코주는 이 합의에 서명하지 않아 단독 소송을 유지했고, 이번 유죄 평결로 별도의 벌금이 추가 부과될 가능성이 생겼다. 두 절차는 적용 법령과 피해 산정 기준이 달라, 집단 합의가 개별 주의 법 집행을 완전히 대체할 수 없다는 점을 이번 사건이 다시 보여준다.
※ 이 기사는 PBS의 2026년 9월 25일 보도를 참조하여 작성하였다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}
