LinkedIn의 브라우저 확장프로그램 스캔 논란과 소송: 프라이버시와 플랫폼 권리의 충돌

2. 사건 개요

전문가 네트워크 플랫폼 LinkedIn이 사용자 브라우저 확장프로그램을 스캔했다는 의혹이 제기되며, 최소 2건의 소송이 진행 중입니다. 2026년 4월 Reuters와 TechCrunch 등 주요 매체를 통해 알려진 이 사건은 디지털 시대 프라이버시와 플랫폼 권한의 경계를 다시금 화두에 올렸습니다.

처음 논란이 불거진 계기는 브라우저 확장프로그램 개발자의 제보에서 시작됐습니다. 해당 개발자는 LinkedIn이 사용자의 브라우저에 설치된 확장프로그램을 정밀하게 스캔했다고 주장하고, 이러한 행위가 사용자의 프라이버시를 심각하게 침해하며 법적 문제 소지가 있다고 밝혔습니다.

3. LinkedIn 측 입장

LinkedIn은 공식 성명을 통해 해당 주장을 강하게 반박하며, 개발자가 LinkedIn 데이터를 스크래핑한 전력이 있는 확장프로그램 개발자라고 지적했습니다. LinkedIn 법무팀은 사용자 데이터를 보호하고 플랫폼 무결성을 유지하기 위한 합법적 범위 내 기술적 조치를 취한 것이라고 강조했습니다. 특히, 확장프로그램을 이용한 비인가 데이터 수집에 대해 단호한 태도를 고수해왔다고 덧붙였습니다.

4. 확장프로그램 개발사 주장 및 소송 배경

확장프로그램 개발자 측은 LinkedIn의 스캔 행위가 단순한 기술 감시를 넘어 사용자의 온라인 프라이버시를 광범위하게 침해하는 행위라고 주장합니다. 주요 쟁점은 다음과 같습니다:

• LinkedIn의 스캔이 사용자의 명시적 동의 없이 이루어졌는가
• 스캔 정보의 범위와 목적이 적절한가
• 이에 따른 현행 개인정보보호법(GDPR, CCPA 등) 위반 가능성

개발자 측은 이를 바탕으로 손해배상과 금지명령을 동시에 요구하는 전략을 취하고 있습니다.

5. 프라이버시 및 법적 쟁점 분석

사건의 핵심은 웹사이트가 사용자 브라우저의 확장프로그램을 스캔할 수 있는 법적 권한이 있는가에 달려 있습니다. 아직 이 분야는 글로벌하게 명확한 규정이 없는 ‘회색지대’로 남아있습니다.

전자프런티어재단(EFF) 등은 브라우저 확장프로그램이 사용자의 온라인 일상에 깊숙이 관여한다는 점에서, 외부 스캔은 본질적으로 프라이버시 침해로 해석될 수 있다고 경고합니다. 패스워드 관리자, 금융 관련 확장프로그램, 암호화폐 지갑 등이 포함될 경우 보안 위협도 커질 수 있습니다.

반면 플랫폼 측에서는 악성 확장프로그램에 의한 무단 데이터 수집을 막기 위한 불가피한 방어 조치라고 주장할 수 있어, 논란이 커지고 있습니다.

6. 과거 유사 사례: hiQ Labs v. LinkedIn

LinkedIn은 데이터 스크래핑 관련 여러 분쟁을 경험한 바 있습니다. 2017년부터 2023년까지 진행된 hiQ Labs 사건에서는 LinkedIn이 구직자 데이터 스크래핑을 이유로 상대방을 고소했고, 항소심에서 승소하면서 플랫폼 측이 데이터 접근 통제에서 일정 부분 권리를 인정받았습니다.

그러나 이번 확장프로그램 스캔 의혹은 데이터를 스크래핑한 제3자에 대한 제재와 달리, LinkedIn의 자체 브라우저 내 사용자 환경 감시에 대한 문제라는 점에서 차이가 있습니다. 플랫폼의 자기방어권과 이용자 프라이버시 권리가 정면 충돌하는 새로운 형태의 쟁점입니다.

7. 전문가 시각과 사회적 논의

정보보안 전문가들은 분분한 시각을 드러냅니다. 프라이버시 옹호 입장에서는 확장프로그램 스캔 자체가 사용자의 명확한 동의 없이 지나치게 사생활을 침해할 수 있다고 우려합니다. 특히 어떤 도구를 사용 중인지 정보 수집만으로도 프라이버시 침해라는 인식이 강합니다.

반면 플랫폼의 권리 보호를 중시하는 시각은, 악성 확장프로그램이 플랫폼 서비스나 사용자의 경험을 훼손하는 점을 들어 플랫폼 방어 조치를 정당화합니다. 유료 회원 등 민감 정보 보호가 목적일 경우 특히 그렇다는 분석도 있습니다.

법조계에서는 프라이버시 법이 기술 변화에 뒤쳐졌다며, 이번 사건 결과가 향후 브라우저 확장프로그램과 플랫폼 권한 경계를 정립하는 중요한 사례가 될 수 있음을 지적합니다.

8. 결론: 플랫폼 권리와 프라이버시의 미래

LinkedIn의 브라우저 확장프로그램 스캔 논란은 기술적 분쟁을 넘어 디지털 시대 플랫폼 경제의 근본적 모순을 드러냅니다. 플랫폼은 사용자 보호와 서비스 질 보장을 병행해야 하며, 그 경계선이 사회적 논쟁이 되고 있습니다.

이 사건의 결말은 브라우저 확장프로그램 시장뿐만 아니라, 플랫폼의 프라이버시 정책 전반에 지대한 영향을 미칠 전망입니다. 만약 LinkedIn이 패소한다면 방어 수단의 제약이, 원고가 패소하면 확장프로그램 생태계의 자기 규제 분위기가 강화될 수 있습니다.

결국, 이 사건은 기술 기업과 이용자 모두가 디지털 프라이버시의 의미와 한계를 다시 인식하는 계기가 될 것입니다. 관련 법개정 및 사회적 논의도 본격화될 전망입니다.