디디 '3억7700 만명 DB', 중국 정부 해외유출 경계 나섰다

시진핑이 추구하는 새로운 중국에서도 디디의 데이터가 문제가 되고 있다. 중국 최대의 운송 회사가 개인 데이터, 교통 및 매핑 정보를 수집한 것을 두고 중국의 당국이 경계하기 시작했다.

중국의 승차공유업체 디디 글로벌(Didi Global)은 연간 3억7700만 명의 활성 사용자를 보유하고 있다.
사용자, 매핑 및 트래픽에 대한 광범위한 데이터로 강화된 디디는 중국에서 지배적인 승차공유업체가 되었다. 문제는 데이터다.

지난 주말 중국은 국가 보안 및 경찰 관계자 그리고 기타 규제 기관을 회사 사무실로 보냈다. 정부는 사이버 보안 관행과 개인정보 수집에 대해 전혀 고려하지 않았다. 이번 방문은 디디의 44억 달러 규모의 초기 공모가 뉴욕에서 공개적으로 거래를 시작한 지 며칠 만에 이뤄졌다.


디디 글로벌은 연간 3억7700만 명의 활성 사용자와 중국에서 연간 1300만 명의 활성 드라이버를 보유한 회사다. 사용자는 중국에서 실명과 식별에 연결되고 자신의 휴대전화 번호를 넘긴다. 그들은 또한 종종 자발적으로 사진, 가정과 사무실, 성별, 연령, 직업 및 회사와 같은 내용도 공유한다. 카풀이나 자전거 공유와 같은 다른 디디 서비스를 사용하려면 얼굴 인식 데이터를 포함해 다른 개인정보를 공유 해야 할 수도 있다.

운전자는 디디에게 실명, 차량 정보, 범죄 기록, 신용 카드 및 은행 카드 정보를 제공해야 한다.

디디는 실제 트래픽 데이터 저장소를 세계 최대 규모의 것으로 선전하고 있다.

중국의 플랫폼에서 매일 2500만 번의 픽업 포인트, 목적지, 노선, 거리 및 기간 데이터가 쌓인다. 차량 내 카메라와 음성 레코더는 대화를 캡처한다.
2017년 이 회사는 국가안보를 이유로 외국 기업에 폐쇄된 고정밀 지도를 제작하기 위해 정부 면허를 획득했다. 그것은 보기 드문 특권이었다. 실시간 위치 데이터와 결합되어 국가안보 문제를 제기할 수 있다고 분석가와 변호사들은 말했다.

한 컨설팅 회사 전문가는 매핑이 중국 방위지역과 같은 잠재적으로 민감한 영역을 가리키며 적대적 행위자에게 정보의 보물이 될 수 있다고 경고했다.

디디는 전문가들의 이런 경고에 대해 묵묵부답이다. 이 회사는 중국에 모든 국내 사용자 데이터를 저장한다고 밝혔다. 디디는 금융서비스, 그룹 구매 식료품 사업, 대형 물품을 옮기거나 운반할 수 있는 밴 운송 서비스도 운영하고 있다.

중국 승용차 디디가 월스트리트에 데뷔한 후, 베이징은 해외에서 자금을 조달하려는 자국 기업에 대한 규칙을 강화할 계획이라고 밝혔다.

디디와 중국 국영 신화통신 간의 2015년 협력은 이 데이터가 정부에 대해 무엇을 드러낼 수 있는지에 대한 놀라운 가시성을 제공했다. 이 프로젝트는 중국 공안부, 중국 경찰을 오가는 24시간 동안 1327번의 여행을 포함해 다양한 정부 부처를 오가는 정보를 분석했다.

신화와 디디는 또한 약 20개의 다른 부처와 정부 부처를 오가는 차량을 비교했다. 이 모든 정보는 디디가 대규모 데이터베이스의 개인 통제와 그러한 정보가 잘못된 손에 떨어질 경우 닥칠 위험을 정부에 각성시켰다.

한 중국의 사이버 보안 정책 전문가는 중국 정부가 디디의 플랫폼에서 외국의 적들이 데이터에 접근하는 것을 정말 우려할 수밖에 없다고 강조한다. 중국은 디디가 미국 시장에 상장을 준비할 때 조사에 직면할 수 있다고 경고했다.

월스트리트저널은 앞서 디디가 중국의 인터넷 규제 당국의 사이버 보안 검토에 제출하라는 촉구에도 불구하고 IPO를 추진했다고 보도했다. IPO 후 중국 사이버 스페이스 행정부는 디디가 새로운 사용자를 끌어들이지 못하도록 앱 스토어에서 다운로드를 금지했다.

베이징은 독점 관행 및 기타 문제를 통해 알리바바나 앤트 같은 기술 거대 기업을 억압하고 있다. 중국은 또한 디디와 미국에 상장된 다른 중국 기업들이 민감한 정보를 포함해 미국 규제 당국에 문서를 넘길 수 있다고 우려한다.


디디의 경우 중국이 강력한 인터넷 회사가 수집한 데이터에 대한 그립을 강화함에 따라 전개되고 있다. 국가는 6월에 국가 내에서 데이터 처리 활동을 관리하고 중요한 데이터를 정의하며 중국에서 이런 데이터 흐름을 제한하는 새로운 데이터 보안법을 통과시켰다.

베이징은 허가 없이 데이터를 악용 할 수 있는 회사로부터 소비자를 보호하기 위한 개인정보보호법을 제안했다. 자동차 데이터 관리 초안 규칙이 5월에 발표되었다. 보호의 우선순위는 군사 지역 인적 및 교통 흐름, 공산당 및 특정 정부 사이트와 관련된 지역, 정확한 매핑 데이터에 대한 정보를 포함한다.

이런 움직임은 민간 부문에 축적된 데이터가 국가 자산이라는 믿음 때문이다.

지난 3월 디디 임원은 중국 동부 난징에서 열린 ‘스마트’교통 콘퍼런스에서 회사는 교통부에 귀중한 파트너가 될 것이라고 말했다. 웹 사이트에 게시된 자료에 따르면 디디 자동차는 매일 베이징 거리를 수백 번 순회하면서 수집한 데이터가 도시의 교통 상황을 정확하게 파악할 수 있었다. 300개 이상 중국 도시에 장착된 차량 내 카메라는 차량 안팎에서 비디오를 지속적으로 녹화하고 있었다.

심천에서 디디는 지역 교통 규제 기관과 함께 빅 데이터 운송 관리 플랫폼을 구축했다. 또한 우한, 진안 및 기타 도시에 수백 개의 스마트 교통 신호를 설치하여 경로와 속도를 포함한 데이터를 처리하여 혼잡을 완화하는 데 도움을 주었다.

그러나 이 회사는 특정 데이터를 규제 기관과 공유하는 것을 거부했다. 2018년 디디 운전자에 의해 사망한 여성 승객 사건이 발생한 후 광둥성 교통 관계자는 회사가 당국이 운영하는 감독 플랫폼에 차량 노선과 운전자 정보에 대한 실시간 데이터를 전송하도록 요구하는 규정을 완전히 준수하지 않았다고 말했다.


박정한 글로벌이코노믹 기자 park@g-enews.com