데이팅 앱 Grindr가 영국 이용자들의 HIV(인체면역결핍바이러스) 감염 상태 등 민감한 개인정보를 제3자와 공유했다는 혐의로 제기된 소송을 £2,600만(약 491억 원)에 합의했습니다. 2018년 노르웨이 비영리 연구기관 SINTEF가 Grindr가 HIV 상태와 마지막 검사 날짜를 광고 최적화 업체 두 곳에 넘겼다는 사실을 폭로하면서 논란이 시작됐습니다. 이번 합의는 2020년 이전 구 경영진 시절의 관행을 대상으로 하며, 1만 명 이상의 영국 이용자를 대신해 제기된 집단 소송에서 비롯됐습니다. Grindr는 책임을 인정하지는 않았지만, 이용자들의 불안과 신뢰 손상을 인식한다고 밝혔습니다. 앱 운영사는 2020년 이후 개인정보 보호 체계를 전면 개편했다고 강조했습니다.
Grindr가 2020년 이전 이용자들의 HIV 감염 상태, 성적 지향, 위치정보 등 민감한 개인정보를 Apptimize, Localytics 등 제3자 업체에 공유한 사실이 드러났다. 이를 근거로 영국에서 1만여 명의 이용자가 집단 소송을 제기했다.
Grindr는 영국 집단 소송 합의금으로 £2,600만을 지급하게 됐으며, 앞서 노르웨이 개인정보보호청으로부터도 GDPR(유럽 개인정보보호법) 위반으로 £550만의 벌금을 확정받았다. LGBTQ+ 이용자의 민감 정보가 노출돼 신뢰 훼손이 크다.
앱 성능 최적화를 목적으로 외부 업체에 데이터를 제공하는 과정에서 HIV 상태 등 특별 범주 개인정보가 적절한 동의 없이 공유됐다. 당시 경영 주체는 중국 게임사 Kunlun이었다.
Grindr는 2018년 데이터 공유 중단을 선언했고, 2020년 경영권 교체 이후 개인정보 보호 프로그램을 전면 재정비했다. 합의금 £1,300만은 2026년 12월 31일까지, 나머지 £1,300만은 2027년 3월 31일까지 지급할 예정이다.
민감 개인정보(건강·성적 지향 등)를 광고·분석 목적의 제3자 SDK나 외부 서비스와 연동할 때는 반드시 명시적 동의와 데이터 최소화 원칙을 적용해야 한다. GDPR 및 각국 개인정보보호법 위반은 수년 뒤에도 대규모 제재로 이어질 수 있다.
본문
Ravie Lakshmanan 2026년 9월 8일 · 데이터 프라이버시 / 규제
온라인 데이팅 앱 Grindr가 HIV(인체면역결핍바이러스) 감염 상태를 포함한 이용자 개인정보를 제3자와 공유했다는 혐의로 제기된 영국 소송을 £2,600만(약 3,510만 달러)에 합의하기로 결정했다.
세계 최대 LGBTQ+ 데이팅 앱인 Grindr는 2024년 4월, 광고 등 상업적 목적으로 민감한 데이터를 공유해 영국 개인정보 보호법을 위반했다는 혐의로 피소됐다. 해당 소송은 1만 명 이상의 이용자를 대신해 제기됐다.
2026년 9월 2일 미국 증권거래위원회(SEC)에 제출된 서류에 따르면, 캘리포니아주 소재의 Grindr는 이번 합의가 Kunlun이 경영하던 2020년 이전의 과거 데이터 처리 관행과 관련된 것이라고 밝혔다. 중국 게임사 Kunlun은 2020년 5월 해당 플랫폼을 San Vicente Acquisition LLC라는 투자자 그룹에 매각했다.
"이번 합의에는 어떠한 사실 인정이나 책임 인정도 포함되지 않는다"고 서류는 명시했다. "Grindr는 관련 혐의를 부인하지만, 2020년 이전 시기에 대해 일부 영국 이용자들이 표명한 고통과 신뢰 상실을 인식하고 인정한다."
회사 측은 2020년 이후 개인정보 보호 프로그램을 전면 개편했다고 밝히며, 이 플랫폼이 "이용자에게 안전한 공간으로 남아 있다"고 강조하면서 투명성, 이용자 통제권, 책임 있는 데이터 관행을 이행하겠다고 약속했다.
합의 조건에 따라 Grindr는 2026년 12월 31일까지 £1,300만을, 2027년 3월 31일까지 추가로 £1,300만을 상대방에게 지급하기로 했다.
이 사건의 발단은 2018년 4월로 거슬러 올라간다. 노르웨이 비영리 연구기관 SINTEF가 Grindr가 이용자들의 HIV 감염 상태와 마지막 검사 날짜를 앱 최적화 업체인 Apptimize와 Localytics에 공유하고 있었다는 사실을 밝혔다. 이후 Grindr는 곧바로 해당 데이터 공유 관행을 중단하겠다고 발표했다.
"Grindr는 HIV 상태나 마지막 검사일에 관한 정보를 포함해 이용자 개인정보를 제3자나 광고주에게 판매한 적이 없으며, 앞으로도 절대 판매하지 않을 것이다"라고 Grindr는 당시 강조했다. "공개 프로필에서 직접 열람하지 않는 한, 광고주는 HIV 상태나 마지막 검사일에 접근한 적이 없다. HIV 상태 및 마지막 검사일 정보는 Apptimize와 Localytics가 Grindr에 서비스를 제공하는 목적으로만 활용됐다."
2021년 1월, 노르웨이 개인정보보호청은 위치정보, 성적 지향, 정신건강 정보 등 개인정보를 광고주와 공유해 GDPR(유럽 개인정보보호규정)을 위반했다는 이유로 Grindr에 £860만의 과징금을 부과했으며, 이후 £550만으로 감액됐다. Grindr는 이 결정에 불복했지만 노르웨이 항소법원은 지난 10월 해당 과징금을 확정했다.
