링, 얼굴 인식 데이터로 인해 소송 당해

얼굴 인식 기능 논란

시애틀 연방 법원에 버지니아 주민 찰스 시그월트를 대신하여 링의 패밀리 페이스 기능이 도어벨 카메라를 지나가는 모든 사람의 이미지 캡처 및 저장하고 동의 없이 얼굴 인식 데이터베이스를 구축한다고 주장하며 집단 소송이 제기되었다. 소송은 이 시스템이 워싱턴 주 개인정보 보호 법규를 위반한다고 주장하며, 생체인식 데이터를 수집하기 전에 명시적 동의를 요구한다.

원고는 이 기능의 중단과 금전적 손해 배상을 요구하고 있다. 소송은 2015년에서 2019년 사이에 기기를 구매한 링 고객들을 대상으로 하며, 패밀리 페이스 기능을 활성화하지 않은 경우도 포함된다. 소송에서는 얼굴 인식 소프트웨어의 특정 공급업체는 언급되지 않았지만, 링의 자체 문서에는 이 기능을 “개인 사진 앨범과 자동으로 얼굴을 일치시키는” 기능으로 설명하고 있다.

소송에 따르면, 링의 자체 문서에는 패밀리 페이스 기능이 등록되지 않은 개인의 얼굴을 식별하고 저장할 수 있다고 인정하고 있다. 이 기능으로 인해 링 도어벨 카메라가 얼굴 인식 감시 장치로 변한다는 주장이다.

보안 침해 및 괴롭힘 주장

별도의 집단 소송은 15개 가족의 30건 이상의 불만을 집계하고 있으며, 이들은 링 카메라가 알 수 없는 행위자에 의해 해킹당했다고 주장하고 있다. 소송은 링의 보안 업데이트가 이전 해킹 이후에 충분하지 않아 기기를 원격으로 제어할 수 있었다고 주장한다. 피해자들은 해커가 양방향 오디오를 사용하여 욕설을 외치고, 몸값을 요구하고, 살해 위협을 가했다고 보고 있다.

한 원고는 2019년 12월 4일 사건에서 두 개의 링 기기가 라이브 비디오를 스트리밍했으며, 공포 영화 노래가 스피커를 통해 재생되었다고 설명했다. 침입자는 “안녕하세요”라고 원고의 8세 딸에게 말했다. 또 다른 사례는 요양 시설에 거주하는 고령의 여성이 카메라를 통해 살해 위협과 성희롱을 받았다는 것이었다. 소송은 링이 신속하게 대응하지 않아 피해자가 침입의 출처에 대한 지침을 받지 못했다고 주장한다.

보안 소송의 원고는 링의 부적절한 보안 조치가 해커가 카메라에 무단으로 접근할 수 있도록 허용했다고 주장한다. 이들은 피싱 공격이나 약한 비밀번호의 악용을 통해 이루어졌다고 주장한다. 이들은 링이 2요소 인증 또는 정기적인 소프트웨어 업데이트와 같은 강력한 보안 프로토콜을 구현하지 않아 문제가 악화되었다고 주장한다.

법적 및 규제적 배경

링의 법적 문제는 스마트 홈 공급업체에 대한 더 넓은 개인정보 보호 조사와 함께 발생하고 있다. 연방 및 주 기관은 이전에 생체인식 데이터 수집을 일리노이 생체인식 정보 보호법 및 워싱턴의 자체 개인정보 보호 규정을 위반할 수 있다고 경고했다. 현재 제출된 문서는 링의 자체 관행에 초점을 맞추고 있지만, 이전에 FTC는 기업이 연결된 기기를 무단으로 접근하지 못하도록 보호해야 한다고 경고한 바 있다.

소송은 또한 아마존의 자회사 컴플라이언스에 대한 책임에 대한 의문을 제기한다. 아마존은 2018년에 링을 인수했지만, 모기업은 스마트 홈 라인에 대한 통합 보안 로드맵을 공개하지 않았다. 원고는 아마존의 감독이 부적절하다고 주장하며, 기본 비밀번호의 계속된 사용과 지연된 펌웨어 패치를 증거로 제시한다.

스마트 홈 기기의 얼굴 인식 이력

스마트 홈 기기에서 얼굴 인식을 사용하는 것은 새로운 것이 아니다. 네스트 및 구글과 같은 회사는 수년 동안 제품에 유사한 기술을 사용해 왔다. 그러나 링의 기술 구현은 투명성 및 동의 부족에 대한 우려를 제기한다. 회사가 통과자의 동의 없이 이미지를 저장하기로 한 결정은 스마트 홈에서의 감시 제한에 대한 논쟁을 촉발했다.

얼굴 인식의 기술적 메커니즘

링의 얼굴 인식 기능은 기계 학습 알고리즘을 사용하여 카메라를 지나가는 개인의 얼굴을 식별하고 저장한다. 시스템은 시간이 지남에 따라 얼굴 데이터베이스를 구축하여 사용자에게 익숙한 얼굴을 인식하고 경고할 수 있다. 그러나 회사의 기술 구현은 데이터 보안 및 오남용 가능성에 대한 우려를 제기한다.

아마존 및 스마트 홈 부문에 대한 시장 영향

법원이 예비 금지 명령을 승인하면 링은 설치된 모든 장치에서 패밀리 페이스를 비활성화해야 할 수 있다. 이 경우 회사는 얼굴 인식 파이프라인을 재설계해야 하며, 새로운 AI 기반 기능의 출시를 잠재적으로 지연시킬 수 있다. 보안 소송은 또한 링이 펌웨어 업데이트를 가속화하고 더 엄격한 인증 메커니즘을 채택하도록 압력을 가할 수 있다.

투자자들은 소송을 주시하며 책임 노출의 징후를 찾고 있다. 합의 또는 불리한 판결은 아마존의 법적 비용을 증가시키고 스마트 홈 전략의 재평가를 촉발할 수 있다. 개인정보 보호에 민감한 소비자들 사이에서 신뢰성을 높일 수 있는 덜 침입적인 모션 감지 또는 온디바이스 생체인식 처리에 의존하는 경쟁업체는 이익을 얻을 수 있다.

향후 영향

링에 대한 소송은 스마트 홈 산업 전반에 중요한 영향을 미친다. 회사가 개인정보 보호 위반에 대해 책임을 져야 한다면 다른 스마트 홈 공급업체에 선례를 남길 수 있다. 소송은 또한 얼굴 인식 기술 사용에 있어 더 큰 투명성과 동의가 필요함을 강조한다.

주목할 점

다음 법원 심리는 여름 말에 예정되어 있으며, 판사는 얼굴 인식 소송에 대한 집단의 인증 여부를 결정할 것이다. 인증이 이루어지면 청구인의 수가 증가하고 링에 대한 재정적 부담도 증가할 가능성이 크다.

동시에 보안 소송은 증거 수집을 위해 진행될 것이며, 원고는 링의 내부 커뮤니케이션에 대한 문서 제출을 요청할 수 있다. 이러한 문서를 모니터링하면 아마존이 사전 보안 자세를 보여줄 수 있는지 또는 회사가 사용자를 보호하기 위해 접근 방식을 전면 수정해야 하는지 알 수 있다.

이러한 소송의 결과는 스마트 홈 산업과 소비자 기기의 얼굴 인식 기술 사용에 광범위한 영향을 미칠 수 있다.