학생의 부모라면 기술이 자녀의 교육에서 어떤 역할을 하는지 이미 잘 알고 계실 것입니다.
하지만 자녀의 학교가 제공한 무료 노트북이나 그 안에서 실행되는 소프트웨어가 자녀의 모든 움직임을 추적하고 있을 수 있다는 점은 미처 깨닫지 못하셨을 수도 있습니다.
무료 노트북과 교육용 소프트웨어가 미국의 모든 학년에서 광범위하게 사용되면서, 아이들은 부모의 동의 없이 기술 생태계로 흘러 들어가고 있습니다. 이는 어디서나 부모들의 경각심을 불러일으켜야 할 일입니다.
Electronic Frontier Foundation(EFF)에 따르면, 학생들은 학교를 통해 Google Chromebook, Apple 또는 Windows 노트북, iPad나 Microsoft Surface 같은 태블릿 등 무료 교육 기술(ed tech)을 흔히 지급받습니다. 이로 인해 다양한 문제가 발생했습니다.
예를 들어 Robbins v. Lower Merion School District(새 창) 사건에서는 한 학군이 웹캠이 내장된 무료 MacBook 노트북을 학생들에게 지급한 뒤, 학생들이 집 침실에 있을 때를 포함해 66,000장이 넘는 이미지를 몰래 촬영했습니다.
더 큰 개인정보 우려는 학교가 학생들에게 Google과 같은 Big Tech 플랫폼 안에서 학습하도록 요구하고 있으며, 이러한 플랫폼은 일상적인 교실 생활의 일부로서 방대한 양의 개인정보를 수집하고 중앙화해 보관할 수 있다는 점입니다.
Google이 교실을 데이터 파이프라인으로 바꾸는 방식
학교는 숙제, 수업 소통, 문서 공유, 평가를 위해 Google Workspace for Education과 Microsoft 365 Education에 의존하는 경우가 많으며, 그 결과 학생 활동의 상당 부분이 소수의 Big Tech 플랫폼을 거치게 됩니다.
Google은 Workspace for Education 계정이 특별한 교육용 개인정보 고지의 적용을 받는다고 말하고, Microsoft는 자사 서비스가 제품을 안전하게 유지하고 정상적으로 작동시키기 위해 개인 데이터를 처리하고 진단 데이터를 수집한다고 설명합니다. 그렇다고 두 회사 중 어느 쪽이든 학생 데이터를 판매한다는 뜻은 아니지만, 이런 시스템이 학생 정보를 위한 거대하고 중앙집중적인 파이프라인이 될 수 있다는 뜻이기도 합니다.
아이의 학교생활이 이런 플랫폼을 통해 이뤄지게 되면 이름, 학교 이메일 주소, 학급 명단, 과제, 메시지, 파일, 로그인 기록, 기기 정보, 때로는 연결된 타사 앱과 공유된 데이터까지 많은 민감한 정보가 한곳에 쌓일 수 있습니다.
Google의 자체 학교 안내(새 창)에 따르면 관리자는 학생 계정에 타사 서비스를 활성화하고 해당 서비스가 요청한 데이터 공개를 승인할 수 있으며, 학교는 적절한 경우 부모와 소통하고 동의를 받도록 권고받습니다.
개인정보 논란, 조사, 합의, 그리고 수십억 달러 규모의 벌금에 이르는 Google의 오랜 이력을 고려하면, 주로 문서상으로만 존재하는 개인정보 약속을 부모들이 의심하는 것은 충분히 타당합니다.
이처럼 많은 학생 활동이 데이터에 지속적으로 접근할 수 있는 단일 기업 생태계를 통해 이뤄지면, 가족이 무엇이 수집되는지 충분히 이해하지 못하는 사이에도 아이들의 행동, 습관, 온라인 활동에 대한 상세한 프로필이 더 쉽게 만들어질 수 있습니다. 광고에 사용되지 않더라도, 그 데이터는 여전히 타사와 공유되거나 정부 요청에 따라 공개될 수 있고, AI 시스템 학습에 사용되거나 보안 사고로 노출될 수 있으며, 딥페이크 악용을 가능하게 하는 방식으로 사용될 수도 있습니다.
부모들이 소송으로 맞서다
2025년 샌프란시스코 미국 지방법원에 제기된 연방 소송(Schwarz v. Google LLC(새 창))은 Google이 부모의 동의 없이 추적 기술을 사용해 학생들이 이용하는 웹사이트와 앱을 포함한 인터넷 활동을 기록하고, 학생별로 고유한 프로필, 즉 지문(새 창)을 만든다고 주장합니다. 이 소송은 이러한 상세한 학생 지문이 Google이 재학 중인 학생에 관한 구체적인 데이터를 활용한 고도로 선별된 광고로 학교를 자사의 마케팅 대상으로 삼고 더 많은 제품을 판매할 수 있게 한다고 주장합니다.
2020년 뉴멕시코에서 제기된 연방 소송은 Google이 위치 데이터, 인터넷 기록, 검색어, YouTube 기록, 연락처 목록, 비밀번호, 음성 녹음을 포함한 학생 정보를 비밀리에 수집했다고 주장했습니다.
두 소송 모두 Google이 개인 데이터가 수집되는 경우 13세 미만 아동에 대해 “검증 가능한 부모 동의”를 받도록 기업에 요구하는 아동 온라인 개인정보 보호법(COPPA)을 위반했다고 주장합니다.
학교가 비용을 지불하고 교육용 생태계를 사용한다면, 대체 선택지가 없는 경우가 일반적입니다(새 창). 일부 학군은 학생에게 사용을 거부할 수 있는 방법을 제공하지만, 그렇지 않은 곳도 많습니다. 대신 Google의 Workspace for Education이나 Chromebook을 사용하는 학교의 대부분 학생은 해당 제품을 사용해야 하므로, Google은 학생 자신의 데이터에 제한 없이 접근할 수 있게 됩니다.
“평생 충성도” 온보딩
Schwarz v. Google, 소송의 원고들에 따르면, 미국 내 학교의 약 70%가 교실에서 Google의 Workspace for Education 제품을 사용합니다. EFF에 따르면 3천만 명이 넘는 학생, 교사, 관리자들이 Google의 Workspace for Education 서비스를 사용합니다.
원고들은 Google의 서비스가 미국 수정헌법 제4조, 아동 온라인 개인정보 보호법, 그리고 캘리포니아주 개인정보 침해법을 위반한다고 주장합니다.
Google은 이러한 혐의를 부인했습니다(새 창). 하지만 유출된 Google 내부 프레젠테이션 문서는 어린 나이부터 자사 제품에 대한 의존을 유도하려는 회사의 조직적인 노력을 보여줍니다.a0
이 프레젠테이션 슬라이드는 기술 대기업이 학생의 평생에 걸쳐 브랜드 충성도와 신뢰를 구축하기 위해 “아이들을 Google 생태계에 편입시키는 것(새 창)”을 주장했음을 보여줍니다 — 이는 Meta의 내부 문화(새 창)가 아이들을 단지 보호해야 할 사용자가 아니라, 어릴 때부터 확보해 수년간 붙잡아 둘 표적 고객으로 본다고 묘사된 것과 매우 비슷합니다.
Google의 문서에는 브랜드 인지도를 높이고, 학교에서 Google Chromebook을 사용하게 해 훗날의 구매 패턴과 의사결정에 영향을 미치며, 학교 시스템에서 시작되는 “평생 충성도”를 얻기 위해 “학교에 투자하라”는 내용이 담겨 있습니다.a0
Google 측 변호인들은 코로나19 시기 연방거래위원회 규정에 따르면, 이 기술 대기업이 아동 온라인 개인정보 보호법을 준수하기 위해서는 부모의 동의가 필요하지 않고(새 창) 학교의 동의만 있으면 된다고 주장합니다.
Google은 학생 데이터를 광고 타기팅에 사용하지 않는다고 말하지만, 이 회사는 이전에도 비슷한 혐의를 받았고 패소한 적이 있습니다. 뉴욕타임스(새 창)에 따르면, 2019년 연방거래위원회(FTC)는 아동의 개인정보를 “고의적이고 불법적으로” 수집하고 이를 “광고로 타기팅해 이익을 얻는 데” 사용한 혐의로 Google에 1억 7천만 달러의 벌금을 부과했습니다.
2022년, 인권 단체 Human Rights Watch는 49개국의 서로 다른 에듀테크 앱과 웹사이트 164개를 분석한 결과(새 창), 이들 제품의 89%가 학생 개인정보를 침해할 수 있는 기능을 갖추고 있다고 판단했습니다.
자녀를 안전하게 지키는 방법
학교는 데이터 채굴이 아니라 배움을 위한 곳입니다. 자녀를 안전하게 지키기 위해 할 수 있는 일은 다음과 같습니다:
- 인터넷 개인정보의 중요성에 대해 자녀와 이야기해 보세요. 브라우징 습관과 온라인 활동 추적이 왜 중요한 문제인지 정기적으로 대화해 보세요.
- 자녀의 학군에 문의해 옵트아웃할 수 있는 대안이 제공되는지 확인해 보세요.
- Google Chrome 또는 Google Chromebook을 사용할 때는 시크릿 모드를 사용하도록 자녀에게 알려주세요.
- 학교에서 지급한 노트북이나 태블릿은 교육 목적으로만 사용하고, 브라우징과 소셜 미디어에는 개인 기기를 사용하도록 자녀를 격려해 주세요.
- 소셜 미디어 프로필을 비공개로 설정하고 강력한 비밀번호를 만드는 것 등 올바른 인터넷 위생 습관에 대해 이야기해 보세요.
- 자녀의 앱에서 위치 추적을 끄세요(새 창).
- 자녀의 민감한 정보가 항상 암호화되도록 자녀를 위해 무료 Proton Mail 계정을 만드세요.
학생을 위한 더 안전한 디지털 시작
수업에 참여하기 위해 자녀의 개인정보가 희생되어서는 안 됩니다. 그리고 어디에 살든 모든 학생은 추적되거나, 프로파일링되거나, 빅테크의 데이터 원천으로 취급되지 않은 채 디지털 삶을 시작할 권리가 있어야 합니다.
Proton은 개인정보가 Google 같은 빅테크 기업이 자신들의 목적을 위해 악용할 수 있는 타협의 대상이 아니라 기본권이라고 믿습니다. 아이의 첫 이메일 주소는 온라인 정체성의 오래 남는 일부가 되는 경우가 많기 때문에, 그 첫걸음은 감시가 아니라 개인정보 보호로 시작되어야 합니다.
Proton Mail을 사용하면 부모는 자녀를 위해 비공개 이메일 주소를 미리 확보할 수 있어, 학교 플랫폼, 게임, 앱이 개인정보에 대한 접근을 요구하기 전에 더 안전한 온라인 시작을 제공할 수 있습니다.
Proton은 투자자나 광고 수익 없이, 최대 주주인 비영리 Proton Foundation의 지원을 바탕으로 아이들을 포함한 모두를 위해 더 안전하고 더 열린 인터넷을 구축하는 데 전념하고 있습니다. 데이터 수집을 중심으로 구축된 빅테크 플랫폼과 달리, Proton Mail은 종단간 및 제로 액세스 암호화, 그리고 개인정보 악용에 의존하지 않는 비즈니스 모델을 통해 기본적으로 자녀의 정보를 보호하도록 설계되었습니다.
