연방거래위원회(Federal Trade Commission)는 보안 실패 해결 후 링 고객에게 560만 달러의 환불금을 보냈습니다.

연방거래위원회(FTC)는 최근 Amazon이 소유한 홈 보안 카메라 회사인 Ring 고객에게 560만 달러 이상의 환불금을 분배하겠다는 의사를 밝혔습니다. 이 결정은 FTC가 Ring을 상대로 제기한 불만 사항에 따라 2023년 합의에 따른 것입니다. 불만 사항은 Ring이 고객의 개인 정보를 보호하기 위한 적절한 보안 조치를 구현하지 못하여 해커는 물론 Ring 직원까지 사용자 장치 및 계정에 무단 액세스하게 되었다는 사실을 강조했습니다.

FTC의 조사 결과, 해커가 고객 비디오 및 계정 프로필에 접근하고, 어떤 경우에는 노인 및 어린이와 같은 취약 계층을 포함하여 고객을 괴롭히고 위협하기 위해 장치를 제어하는 경우를 포함하여 우려할 만한 보안 침해가 밝혀졌습니다. 놀랍게도 FTC는 해커들이 보안 취약점을 악용하여 미국 내 약 55,000명의 Ring 고객의 비디오, 비디오 스트림 및 계정 프로필에 침투했다는 사실을 공개했습니다.

더욱이, 불만 사항은 직원이 고객 비디오에 접근하는 것을 제한하는 링의 과실을 강조하여 적어도 한 명의 직원이 욕실이나 침실과 같은 개인 공간에서 여성 고객을 불법적으로 감시할 수 있도록 허용했습니다. 또한 2018년까지 링은 인공지능 알고리즘 훈련을 포함한 다양한 목적으로 동영상을 활용하는 것에 대해 고객에게 알리거나 동의를 구하지 않았습니다.

이러한 조사 결과에 대해 FTC는 Ring의 기만적인 관행을 비난하고 회사의 필수 보안 조치 구현 실패, 알고리즘 훈련을 위한 고객 비디오의 무단 사용, 데이터 사용에 대한 투명성 부족을 강조했습니다. 결과적으로 위원회는 실내 카메라와 같은 특정 링 장치를 소유한 개인에게 117,000건 이상의 PayPal 지불을 예정하여 영향을 받은 고객에게 상환하는 프로세스를 시작했습니다. 이러한 환불은 30일 이내에 청구될 것으로 예상됩니다.

이번 개발은 Ring의 모회사인 Amazon이 Alexa 스마트 스피커로 캡처한 어린이 음성 녹음 보존과 관련된 별도의 주장에 대응하여 2,500만 달러를 지불하기로 합의한 이전 합의에 따른 것입니다.