AdExchanger(미디어, 광고데이터)
CIPA VPPA 소송 급증, 픽셀 트래킹 7조원 합의금 리스크
데이터원본 2026년 9월 21일
한마디로
1960년대 도청방지법과 1980년대 비디오대여법이 요즘 웹사이트 픽셀 추적을 걸고넘어지는 무기로 쓰이면서 기업들이 수천건 소송과 조 단위 합의금을 물고 있어요
무슨 내용인가
IAPP의 수석 연구원 Müge Fazlioglu에 따르면 2022년 이후 미국 법원에 제기된 데이터 프라이버시 소송이 1만건을 넘었고 2025년 한 해에만 3,414건이 접수됐다고 합니다. 소송의 근거는 1967년 제정된 California Invasion of Privacy Act(CIPA)나 1988년 제정된 Video Privacy Protection Act(VPPA) 같은 오래된 법인데요, 원고측 변호사들이 이런 법을 웹 트래킹, 비디오 시청 기록, 제3자 데이터 공유 같은 현대적 이슈에 창의적으로 적용하고 있다고 해요. 지금까지 합의금 총액은 약 70억 달러에 달하고, VPPA 위반의 경우 건당 2,500달러의 손해배상이 발생할 수 있습니다. 법원은 기업이 직접 하는 일뿐 아니라 analytics 제공업체, 광고 파트너, session replay 제공업체 같은 다운스트림 벤더가 데이터로 하는 일까지 들여다보고 있어서, 기업은 벤더가 데이터를 어떻게 수집하고 처리하고 쓰는지 명확히 알아야 한다고 Fazlioglu는 강조합니다.
에디터 노트 | FactStack
1967년 도청방지법과 1988년 비디오대여법이 픽셀 트래킹 소송의 근거가 된다는 게 웃기지만 실제로 벌어지는 일입니다. 원고측 변호사들이 GA4나 Meta Pixel, session replay 도구가 수집하는 데이터를 60년 전 법 문언에 끼워 맞추는 거고, 건당 2,500달러씩 쌓이면 클래스액션 규모에서 순식간에 조 단위가 됩니다. 실무자 입장에서 진짜 뼈아픈 부분은 벤더 리스크입니다. 자사 사이트에 태그 하나 심었을 뿐인데 analytics 업체나 광고 파트너가 그 데이터로 뭘 하는지 몰랐다는 이유로 피고가 되는 구조라, 벤더 계약서에 데이터 처리 범위를 명시하고 정기적으로 감사하는 절차 없이는 쿠키 배너 하나로 방어된다는 착각을 버려야 합니다.
실무 시사점
쿠키 배너만으로는 부족하고, 동의는 다른 소비자 약관과 분리되고 2년마다 갱신되며 명확한 옵트아웃을 제공해야 소송 리스크를 줄일 수 있음을 시사합니다
태그
용어 풀이
- VPPA
- 1988년 미국에서 비디오 대여 기록 보호를 위해 만든 법인데 요즘은 웹사이트 동영상 시청 데이터 추적 소송에 쓰여요
- CIPA
- 1967년 불법 도청을 막기 위해 만든 캘리포니아 법인데 요즘은 웹사이트 트래킹 픽셀 소송의 근거로 쓰여요
- 프라이버시 소송
- 기업이 이용자 데이터를 동의 없이 추적하거나 공유했다며 제기하는 소송이에요
- 픽셀 트래킹
- 웹사이트에 심어둔 작은 코드로 방문자의 행동을 추적하는 기술이에요
이 기사를 근거로 쓴 FactStack 분석
공유
이 주의 다른 소식 - 2026년 9월 21일 - 9월 27일 트렌드 20건주간 라운드업 보기 →