크리에이터와 팬 사이의 선물 전달을 중개해 온 팬덤 플랫폼 팬심(FANCIM)에서 일부 이용자 정보가 의도하지 않은 방식으로 노출될 수 있었던 문제가 확인되면서 파장이 이어지고 있다. 9월 18일 밤 온라인 커뮤니티를 중심으로 의혹이 확산된 뒤 팬심 측이 긴급 공지와 사과문을 잇달아 내놓았고, 개인정보 노출을 우려한 일부 인터넷 방송인과 크리에이터들의 서비스 탈퇴 움직임도 나타났다.
이번 논란의 핵심은 일반적인 서비스 화면에 개인정보가 그대로 표시된 것이 아니라, Chromium 기반 브라우저의 개발자 도구를 이용해 후기 관련 데이터를 살펴보는 과정에서 대화 상대방의 이름으로 보이는 정보가 확인될 수 있었다는 점이다. 팬심 측은 처음에는 실제 개인정보 유출 여부가 확인되지 않았다는 취지로 설명했으나, 이후 서비스 업데이트 과정에서 후기 작성자 표시에 잘못된 데이터 컬럼이 연결됐다고 밝히며 문제 발생 사실을 인정하고 사과했다.
팬심 개인정보 노출 논란은 어떻게 시작됐나
논란은 9월 18일 밤 인터넷 방송과 버추얼 크리에이터 관련 온라인 커뮤니티를 중심으로 빠르게 확산됐다. 팬심 서비스에서 후기를 확인하는 과정에서 브라우저 개발자 도구를 사용하면 화면에 정상적으로 표시되지 않아야 할 데이터가 확인될 수 있다는 주장이 제기된 것이 시작이었다.
개발자 도구는 웹페이지가 브라우저에서 어떤 데이터와 코드를 주고받는지 확인하기 위해 브라우저에 기본적으로 포함되는 기능이다. 따라서 이번 사안에서 중요한 부분은 개발자 도구 자체가 아니라, 이용자에게 전달될 필요가 없는 정보가 웹페이지를 구성하는 데이터에 포함돼 있었는지 여부다.
온라인에서는 해당 경로를 통해 후기와 연결된 상대방의 실명으로 추정되는 정보가 확인됐다는 주장이 이어졌다. 피해 가능 인원이 2,000명을 넘을 수 있다는 추정도 확산됐지만, 이 숫자는 온라인에서 제기된 추정치인 만큼 실제 노출 인원과 동일하다고 단정할 수는 없다. 정확한 영향 범위는 서비스 운영사의 확인이 필요한 부분이다.
특히 팬심은 일반적인 커뮤니티나 콘텐츠 서비스와 성격이 다르다는 점 때문에 논란이 커졌다. 팬심을 운영하는 주식회사 일리오는 팬과 크리에이터를 연결하는 팬덤 플랫폼을 운영하고 있으며, 서비스에는 팬이 크리에이터에게 선물을 전달하는 기능 등이 포함돼 있다. 직접 주소를 공개하지 않고 팬과 크리에이터 사이에서 선물을 전달할 수 있다는 점은 이러한 서비스가 제공하는 주요 기능 가운데 하나다.
때문에 실명이나 배송 관련 정보처럼 이용자의 현실 신원과 연결될 가능성이 있는 데이터에 대한 우려가 커질 수밖에 없다. 특히 활동명이나 캐릭터를 중심으로 활동하며 실제 신원을 공개하지 않는 인터넷 방송인과 버추얼 크리에이터에게는 서비스 내부 정보가 외부에서 확인될 가능성 자체가 민감한 문제가 될 수 있다.
첫 공지 이후 팬심이 다시 사과문을 낸 이유
의혹이 확산되자 팬심 측은 긴급 공지를 통해 상황 확인에 나섰다. 초기 공지에서는 커뮤니티에서 거론되는 정보가 실제 개인정보인지, 특정 스트리머의 정보인지 확인되지 않았다는 취지로 설명했다. 온라인에 퍼지고 있는 닉네임과 이름의 일치 여부가 확인되지 않았으며, 특정 이름이 실제 이용자의 실명이라는 의미도 아니라는 입장이었다.
또한 특정 크리에이터에게 해당 정보가 사실인지 직접 확인하거나 해명을 요구하는 행동이 오히려 신원을 추정하고 확산시키는 추가 피해로 이어질 수 있다며 자제를 요청했다. 당시에는 제보된 방식이 실제로 작동하는지와 개인정보 노출 가능성, 영향 범위 등을 확인하고 있다는 설명도 함께 제시됐다.
그러나 이후 팬심 측은 다시 사과문을 내고 서비스 업데이트 과정에서 문제가 발생했다고 밝혔다. 후기 작성자를 표시하는 기능에 잘못된 데이터 컬럼이 연결되면서 의도하지 않은 정보가 노출될 수 있는 상태가 발생했다는 설명이다.
이는 최초 공지와 비교하면 중요한 변화다. 처음에는 온라인에서 제기된 정보의 진위와 실제 개인정보 여부가 확인되지 않았다는 데 초점을 맞췄지만, 후속 안내에서는 서비스 구현 과정에서 잘못된 데이터 연결이 있었다는 사실을 인정했기 때문이다.
팬심 측 설명에 따르면 문제가 발생한 경로는 후기 작성과 관련돼 있다. 따라서 후기를 남기지 않은 이용자는 해당 노출 경로의 대상이 아니라는 것이 회사 측 설명이며, 문제가 된 경로는 현재 차단된 상태라고 밝혔다.
다만 이 설명만으로 온라인에서 유통되고 있는 모든 명단이나 주장까지 사실로 확인되는 것은 아니다. 실제로 어떤 이용자의 어떤 정보가 노출됐는지, 온라인에서 언급된 인원 규모가 실제 영향 범위와 일치하는지 등은 별도로 구분해 볼 필요가 있다. 서비스에서 잘못된 데이터가 노출될 수 있었던 사실과 온라인에 퍼진 개별 신원 정보의 정확성은 서로 다른 문제이기 때문이다.
왜 인터넷 방송인과 버추얼 크리에이터가 민감하게 반응하나
이번 사건에서 관심이 집중되는 부분은 개인정보의 종류와 서비스 이용자의 특성이다. 인터넷 방송인과 크리에이터 가운데 상당수는 본명 대신 활동명을 사용한다. 특히 버추얼 크리에이터는 캐릭터와 활동자의 현실 신원을 분리해 운영하는 경우가 있어 실명이나 거주지와 연결될 수 있는 정보에 더욱 민감할 수 있다.
팬심 같은 선물 중개 서비스가 필요한 이유도 여기에 있다. 팬이 크리에이터에게 직접 선물을 보내려면 수령 장소가 필요하지만, 크리에이터가 개인 주소를 공개하는 것은 현실적인 위험을 동반한다. 중개 서비스는 이러한 과정에서 팬과 크리에이터가 서로의 민감한 정보를 직접 알지 않아도 선물을 주고받을 수 있도록 연결하는 역할을 한다.
따라서 서비스에 대한 신뢰는 단순히 사이트 이용 편의성에만 달려 있지 않다. 이용자가 제공한 개인정보와 배송 과정에 필요한 정보가 정해진 목적과 범위 안에서 처리되고 있는지가 서비스 선택의 중요한 기준이 된다.
팬심의 개인정보 처리방침에서도 서비스 운영 과정에서 성명, 이메일 주소, 휴대전화번호 등 여러 개인정보가 처리될 수 있음을 확인할 수 있다. 서비스 기능과 가입 방식에 따라 처리되는 항목은 달라질 수 있으며, 실제 이번 사건에서 어떤 항목이 영향을 받았는지는 회사가 확인한 노출 범위를 기준으로 판단해야 한다.
특히 온라인에서는 실명뿐 아니라 주소까지 노출됐다는 주장도 함께 확산됐다. 그러나 현재 확인된 회사 측 설명과 온라인에서 제기된 주장 전체를 동일하게 취급해서는 안 된다. 실제로 노출된 데이터 항목과 영향을 받은 이용자 범위가 어디까지인지가 이번 사안을 판단하는 핵심 확인 사항이다.
팬심 탈퇴 움직임 확산, 앞으로 확인해야 할 부분
초기 해명과 후속 사과가 이어지는 동안 일부 크리에이터들은 팬심 이용을 중단하거나 탈퇴 사실을 알리기 시작했다. 인터넷 방송인과 버추얼 크리에이터를 중심으로 개인정보 노출 가능성에 대한 불안이 커지면서 서비스에서 이탈하려는 움직임이 나타난 것이다.
이러한 반응은 팬심이 단순한 콘텐츠 열람 서비스가 아니라 팬과 크리에이터 사이의 선물 전달과 소통을 연결하는 플랫폼이라는 점과 관련이 있다. 이용자가 서비스를 계속 사용할지를 판단할 때 개인정보 처리와 배송 정보 관리에 대한 신뢰가 직접적인 영향을 줄 수 있는 구조다.
현재까지 팬심 측이 밝힌 핵심 내용은 서비스 업데이트 과정에서 후기 작성자 표시에 잘못된 데이터 컬럼이 연결됐고, 문제가 된 노출 경로를 차단했다는 것이다. 반면 온라인에서 거론된 피해자 명단이나 2,000명 이상의 피해 가능성 등은 회사가 최종적으로 확인한 피해 규모와 구분해서 봐야 한다.
향후 가장 중요한 것은 실제 영향을 받은 이용자 범위와 노출된 개인정보 항목이 구체적으로 어디까지인지 확인하는 일이다. 문제가 발생한 시점과 지속 기간, 해당 기능을 통해 정보가 실제로 조회된 기록이 어느 정도 존재하는지도 사건의 규모를 파악하는 데 필요한 정보다.
온라인에서 특정 크리에이터의 실명이나 주소라고 주장하는 정보를 다시 공유하는 행동 역시 주의할 필요가 있다. 정보의 진위가 확인되지 않은 상황에서 명단을 재배포하면 이번 문제와 별개로 당사자에게 추가적인 개인정보 침해를 일으킬 수 있기 때문이다.
팬심 개인정보 노출 논란은 결국 팬과 크리에이터를 연결하는 서비스에서 개인정보 보호가 얼마나 중요한지를 다시 보여주는 사건이 됐다. 기술적 오류가 발생했다는 회사 측 설명과 별개로 실제 피해 범위가 어느 정도인지에 대한 확인은 아직 중요한 과제로 남아 있다. 이용자 입장에서는 온라인에서 확산되는 명단이나 추정치를 확정된 사실로 받아들이기보다 팬심 측이 추가로 공개하는 조사 결과와 구체적인 피해 범위를 확인할 필요가 있다.