상파울루시, 부당한 생체 인식 데이터 수집을 이유로 월드와 아마존 AWS를 상대로 4,700만 달러 규모의 소송 제기

상파울루, 월드와 아마존을 상대로 소송 제기

상파울루는 생체 인식 데이터 수집 활동과 관련해 ‘월드(World, 구 월드코인)’의 운영사인 ‘툴스 포 휴머니티(Tools for Humanity)’와, 월드의 호스팅 제공업체로서 역할을 한 아마존 AWS를 상대로 법적 조치를 취했다.

월요일 상파울루 소비자 검찰청이 제기한 소송에서, 검찰청은 이 두 회사가 상파울루 소비자로부터 생체 인식 데이터를 수집하는 과정에서 악용 행위에 가담했으며, 사회경제적으로 취약한 계층을 의도적으로 표적으로 삼고 이 데이터에 대한 금전적 보상을 제공했다고 주장하고 있다.

이 소송은 ‘월드’의 상파울루 서비스 출시 단계에 40만 명 이상이 참여한 것으로 추정하며, 해당 정보 수집과 관련된 모든 데이터 및 메타데이터의 보존을 요청하고, 평가가 완료될 때까지 생체 인식 데이터 수집과 연계된 모든 지급 또는 혜택의 중단을 요구하고 있다.

이번 법적 조치는 해당 활동을 부당 행위로 규정하고, 소비자들의 개별적 손실에 대한 보상금으로 2억 4천만 레알(약 4,700만 달러)을 지급받기 위한 것이다.

아이리스(Iris) 국회 조사위원회(CPI)의 보고서에 따르면, 월드가 상파울루에서 진행한 활동 중 여러 가지 위법 행위가 적발되었는데, 여기에는 사회경제적 어려움을 겪는 사람들을 유인해 암호화폐 보상을 대가로 생체 인식 데이터를 제공하도록 유도하기 위해 의도적으로 외곽 및 유동 인구가 많은 지역에 제안을 집중시킨 행위도 포함된다.

또한 검찰은 국가데이터보호청(ANPD)이 2025년 2월 해당 프로그램 중단을 명령했음에도 불구하고, 회사가 내부 앱 거래를 통해 이러한 암호화폐 보상을 계속 지급해 왔으며, 소비자들에게 프로젝트의 경제적 목적이나 AWS 서버를 이용한 데이터 처리 및 저장과 관련된 위험에 대해 알리지 않았다고 주장한다.

월드(World)는 자사 웹사이트를 통해 “홍채 데이터를 포함한 어떠한 개인 데이터도 수집, 저장 또는 판매하지 않으며, 인증된 월드 ID 소지자는 익명 상태”라고 설명하고 있다.

월드(World)는 이미 아르헨티나에서 유사한 조치를 받은 바 있으며, 당시 신원 확인 절차가 허술하여 미성년자가 이 프로그램에 가입하도록 허용하고 생체 인식 데이터 처리 절차를 공개하지 않은 것을 포함한 다양한 국가 소비자 보호법 위반으로 20만 달러의 벌금을 부과받은 바 있다.