Privacy zuckering, Mark Zuckerberg의 이름을 딴 다크 패턴

한 줄로

사용자가 본인 데이터를 공유하고 있다는 사실을 모르게 만든 디자인입니다. 페이스북 창업자의 이름이 그대로 동사가 됐습니다.

어디서 왔나

2010년 4월, 미국 시민자유연맹(EFF, Electronic Frontier Foundation)의 활동가 팀 존스(Tim Jones)가 본인 블로그에 한 글을 올렸습니다. 제목은 "Facebook's Eroding Privacy Policy: A Timeline"입니다.

그는 2005~2010년 사이 Facebook의 프라이버시 설정이 어떻게 변해왔는지 추적했습니다. 결론은 기본 설정이 점점 더 공개적으로 바뀌었다는 것입니다. 사용자가 명시적으로 설정을 바꾸지 않는 한 점점 더 많은 데이터가 자동으로 공유됐습니다.

존스는 이런 디자인 패턴에 이름을 붙였습니다. "Privacy Zuckering"입니다. Facebook 창업자 Mark Zuckerberg의 이름에서 왔습니다. 그 후 해리 브리그널의 darkpatterns.org가 이 단어를 12가지 다크 패턴 목록에 공식 등록했습니다.

전형적 패턴

• 기본 설정이 최대 공개: 신규 가입 시 "모든 콘텐츠를 공개"가 기본.
• 설정이 깊이 묻혀 있음: 프라이버시 설정 페이지가 7단계 메뉴 안에.
• 자주 바뀌는 정책: 사용자가 한 번 설정해도 정책 업데이트로 리셋.
• 헷갈리는 옵트인: "위치 데이터 사용을 동의합니다" 체크박스가 이미 체크돼 있음.
• 약관 길이: 30페이지 분량의 약관에 핵심 정보가 묻힘.

영향

2018년 Cambridge Analytica 스캔들이 터지면서 privacy zuckering이 글로벌 이슈가 됐습니다. Facebook 사용자 8,700만 명의 데이터가 정치 컨설팅에 활용됐다는 폭로입니다. 저커버그가 미국 의회 청문회에 출석했습니다.

같은 해 GDPR 시행. "명시적 동의(explicit consent)"가 EU 시장 표준이 됐습니다. 이전의 "사용자가 거부 안 했으니까 동의한 것"이라는 추정 동의는 위법입니다.

2020년 캘리포니아 CCPA, 2024년 인도 DPDP, 한국 개인정보보호법 강화. 모두 privacy zuckering을 직접 겨냥한 규제들입니다.

바이브 메이커가 챙길 한 가지

본인 도구의 권한 요청을 한 번 점검해 보세요. 사용자가 명시적으로 동의했는가, 아니면 못 봤기 때문에 허용된 것인가가 핵심 질문입니다. 후자라면 GDPR/CCPA 위반 가능성 있고, 장기적으로 사용자 신뢰도 무너집니다.

관련

Dark patterns · GDPR · Consent