애플의 '프라이버시' 팝업, 자기 앱 앞에서는 왜 조용했을까

아이폰에서 앱을 처음 켤 때 뜨는 그 창을 기억하실 겁니다. “앱이 다른 회사의 앱과 웹사이트에서 사용자의 활동을 추적하도록 허용하시겠습니까?” 대부분은 “앱에 추적 금지"를 누릅니다. 그런데 이 창이 왜 애플 자기 앱에는 거의 안 떴는지, 생각해보신 적 있나요. 독일 규제당국이 몇 년째 파고든 지점이 바로 여기입니다.

문제의 팝업이 뭔지부터

애플이 2021년 iOS 14.5에서 도입한 앱 추적 투명성, 줄여서 ATT입니다. 앱이 사용자를 앱 바깥까지 따라다니며 추적하려면 반드시 사용자 동의를 받아야 한다는 규칙인데요. 취지 자체는 좋습니다. 그동안 광고 업계가 사용자 몰래 하던 일을 수면 위로 끌어올린 건 분명한 성과였습니다.

문제는 결과였습니다. 동의율은 업계 추정치 기준으로 20~30% 수준에 그쳤고, 광고 타깃팅에 기대던 회사들이 직격탄을 맞았습니다. 메타는 ATT 도입 이듬해 연간 매출에 100억 달러 규모의 타격을 입었다고 공개적으로 밝혔죠. 광고 예산은 사라지지 않았습니다. 그중 상당 부분이 애플 자체 광고 플랫폼으로 흘러들어갔습니다.

독일이 문제 삼은 건 ‘팝업’이 아니라 ‘누구에게만’

독일 연방카르텔청, 분데스카르텔암트가 지적한 핵심은 ATT 자체가 아닙니다. 같은 규칙이 애플에게는 다르게 적용됐다는 점입니다.

외부 앱 개발사는 자사 앱들 사이에서 데이터를 연결하려 해도 ATT 팝업을 띄우고 동의를 받아야 했습니다. 반면 애플은 앱스토어, 애플 뮤직, 애플 뉴스 등 자사 서비스 전반에서 모은 데이터를 자체 광고에 쓰면서도 같은 동의 절차를 거치지 않았습니다. 애플의 논리는 “우리 앱끼리 주고받는 건 제3자 추적이 아니다"였습니다. 법적으로는 방어할 만한 해석이지만, 경쟁법 관점에서는 이야기가 달라집니다.

독일은 2021년 개정 경쟁법(GWB) 19a조로 “시장 전반에 걸쳐 압도적 중요성을 가진 사업자"를 지정하고 특별 감독하는 제도를 만들었습니다. 애플은 2023년 이 지위로 지정됐습니다. 지정된 기업에게는 자사 우대(self-preferencing)가 명시적 금지 대상입니다. 프라이버시라는 명분이 아무리 정당해도, 그 규칙을 나만 비껴가면 걸린다는 뜻입니다.

‘프라이버시’가 훌륭한 방패인 이유

여기서 흥미로운 지점이 있습니다. 프라이버시 보호는 반박하기가 대단히 어려운 명분입니다. 누가 사용자 프라이버시를 지키지 말자고 하겠습니까.

그래서 규제당국의 접근도 영리했습니다. 프라이버시 정책이 나쁘다고 말하지 않았습니다. 대신 “그렇게 중요한 원칙이라면 왜 당신에게는 적용하지 않았느냐"를 물었습니다. 이 질문 앞에서는 프라이버시 논리가 오히려 부메랑이 됩니다. 애플의 답이 “우리 데이터는 우리 안에서만 도니까 괜찮다"라면, 사용자가 체감하는 추적의 총량은 별로 줄지 않았다는 이야기가 되니까요.

프랑스 경쟁당국은 이미 2025년 3월 비슷한 논리로 애플에 1억 5천만 유로의 과징금을 부과했습니다. 당시 프랑스가 문제 삼은 건 동의 창의 설계였습니다. 외부 앱은 사실상 두 번의 동의 절차를 거쳐야 하는 반면, 애플 자체 앱은 한 번으로 끝나는 구조였죠. 클릭 한 번의 차이가 전환율을 얼마나 갉아먹는지는 광고를 다뤄본 사람이라면 다 아는 이야기입니다.

개발사와 사용자에게 실제로 남는 것

규제가 이겼다고 해서 개발사들이 바로 웃을 수 있는 건 아닙니다. 시정 조치가 나와도 결과는 보통 둘 중 하나입니다. 애플이 자사 앱에도 같은 팝업을 띄우거나, 외부 앱의 동의 절차를 애플 수준으로 풀어주거나.

전자라면 애플 광고 사업도 같이 타격을 받습니다. 공정하긴 하지만 모두가 손해를 보는 방향이죠. 후자라면 개발사에게는 숨통이 트이지만, 사용자로서는 어렵게 얻은 추적 차단 효과가 희석됩니다. 프라이버시와 경쟁, 두 가치가 정면으로 부딪히는 지점입니다.

한 가지 더 짚고 넘어갈 부분이 있습니다. ATT가 광고 산업을 없앤 게 아니라 재편했다는 사실입니다. 개인 단위 추적이 어려워지자 데이터를 이미 대량으로 쥔 대형 플랫폼이 상대적으로 유리해졌습니다. 애플, 아마존, 그리고 자체 로그인 사용자 기반이 두터운 회사들이요. 프라이버시 규제가 역설적으로 큰 회사를 더 크게 만든 셈인데, 규제당국이 뒤늦게 이 구조를 들여다보기 시작한 것도 그래서입니다.

마무리

이번 건의 핵심은 애플이 프라이버시를 팔아먹었다는 폭로가 아닙니다. 플랫폼 사업자가 규칙을 만들면서 동시에 그 규칙의 적용을 받는 참가자이기도 할 때 무슨 일이 벌어지는지에 대한 이야기입니다. 심판이 선수를 겸하면 반칙이 아니어도 경기는 기울죠.

앞으로 볼 지점은 애플이 어떤 방식으로 격차를 메우느냐입니다. 자사 앱에 팝업을 붙일지, 아니면 “제3자 추적"의 정의를 다시 손볼지. 그 선택이 애플이 프라이버시를 원칙으로 여겼는지, 도구로 썼는지를 보여줄 겁니다. 여러분은 그 팝업이 뜬다면, 애플 앱에는 허용을 누르실 건가요?