대만, 사기·데이터 보안 문제로 샤오홍슈 1년간 차단

급성장 앱, 1년간 서비스 중단 위기

대만 내무부는 2024년 이후 샤오홍슈가 1,700건이 넘는 사기 사건과 연관된 것으로 확인돼 1년간 접속을 차단한다고 밝혔다. 관련 피해액은 총 약 2억 4,768만 대만달러에 이른다. 영어권에서 레드노트(RedNote)라는 이름을 사용하는 이 플랫폼은 소셜 게시물과 쇼핑 상품 목록을 결합한 서비스다. 대만 이용자는 약 300만 명이다. 보안 위험과 현지 법규 미준수에 따라 내려진 명령에 따라 인터넷 서비스 제공업체들이 접속을 제한할 예정이다.

당국은 정부 사이버보안 평가에서 앱이 15개 지표 모두에 미달했다고 밝혔다. 운영사가 대만에 법정 대리인을 두지 않아 수사관들이 용의 계정과 거래에 관한 기본 자료를 확보하는 데도 어려움을 겪었다. 관계 기관은 이용자 보호를 위한 구체적인 조치를 요청하기 위해 10월 상하이에 있는 모회사에 연락했지만 답변을 받지 못했다고 밝혔다.

이번 접속 차단은 대만에서 중국 앱에 대한 감시가 강화되는 가운데 이뤄졌다. 당국은 중국 본토 기업과 연계된 플랫폼이 허위 정보 유포 활동에 이용되고 이용자 데이터 수집에 노출될 수 있다고 수년간 경고해 왔다. 샤오홍슈는 중국 내에서도 현지 상황을 비판하는 게시물이 서비스에서 확산된 뒤 규정 준수 압박을 받은 적이 있다.

결정의 배경

경찰 자료에 따르면 관련 범죄는 2년간 빠르게 늘었다. 형사경찰국은 2024년 샤오홍슈와 관련된 사건 950건을 기록했으며 피해액은 1억 3,290만 대만달러를 넘었다. 2025년 1월부터 11월까지는 756건이 추가로 접수됐고 피해액은 1억 1,477만 대만달러를 넘어섰다. 지난해 이후 누적 피해자는 1,700명을 웃돈다.

가장 흔한 사기 수법은 플랫폼의 쇼핑 기능을 악용한 것이었다. 피해자들은 가짜 온라인 상점, 인플루언서 게시물과 연계한 투자 권유, 할부 결제 취소를 빙자한 사기, 로맨스 스캠, 성적 만남을 가장한 사기 등을 신고했다. 상당수 사건에서 판매자가 플랫폼 외부 결제를 요구한 뒤 상품을 보내지 않았다.

소셜 커머스에서는 광고와 개인 추천의 경계가 흐릿해진다. 친근한 게시물 피드에 등장하는 판매자를 더 쉽게 믿게 되는 구조다. 구매자가 대화를 비공개 메시지나 외부 링크로 옮기면 무슨 일이 있었는지 추적하고 돈을 되찾기가 훨씬 어려워진다고 규제 당국은 설명한다.

당국은 조치를 취하기 전 회사와 협력하려 했다고 밝혔다. 대만은 현지에서 사업하는 주요 플랫폼에 법정 대리인을 선임하고 적법한 데이터 요청에 응할 것을 요구한다. 당국은 운영사가 이를 이행하지 않았고 보안 심사에도 미달해 수사가 막혔다고 밝혔다.

내무부는 서면 성명에서 경찰 수사에 근본적인 장애물이 있다고 설명했다. 내무부는 수사관들이 다음과 같은 문제에 직면했다고 밝혔다.

“법에 따라 필요한 데이터를 확보할 수 없어 법 집행 당국의 수사에 상당한 장애가 발생했고, 사실상 법적 공백이 생겼다”고 내무부는 밝혔다.

이번 명령에 따라 접속은 우선 1년간 차단되며, 관계 기관은 운영사가 문제를 해결하고 대만 법규를 준수하기 시작하는지 살펴볼 예정이다.

차단 조치의 집행 방식

당국은 대규모 사기와 연관된 온라인 서비스를 대상으로 긴급 조치를 허용하는 사기범죄 위해방지법 제42조를 근거로 들었다. 내무부는 인터넷 서비스 제공업체에 도메인 이름 해석을 중단하고 샤오홍슈 접속을 1년간 제한하라고 지시했다.

대만 네트워크정보센터는 수사 당국의 행정명령에 따라 도메인 이름 시스템에 RPZ(응답 정책 구역) 통제를 적용했다고 밝혔다. DNS RPZ는 네트워크 운영자가 사용하는 차단 방식이다. 특정 도메인에 대한 요청을 다른 곳으로 돌려 이용자가 해당 사이트에 접속하지 못하게 한다.

기술진은 앱과 관련된 IP 주소 수백 개도 차단할 예정이다. 제공업체들이 시스템을 갱신하는 데 몇 시간이 걸릴 전망이다. 앱을 실행하는 이용자는 로딩 표시만 보거나 페이지에 연결할 수 없다는 오류 메시지를 보게 될 수 있다.

내무부는 시민들에게 샤오홍슈를 다운로드하지 말라고 권고했으며, 이미 이용 중인 사람들에게는 사용을 중단하고 현지 보안 기준을 충족하는 플랫폼으로 옮길 것을 촉구했다.

보안 검사 결과

국가 안보 검토 결과, 앱은 정부 점검표의 15개 지표 모두에 미달한 것으로 나타났다. 검사 항목에는 민감 정보 수집, 저장 공간 접근, 과도한 백그라운드 작업, 원격 서버와의 정보 공유, 통신 가로채기 가능성 등 권한과 동작 방식이 포함됐다.

당국은 중국의 법적 의무와 관련된 위험도 지적했다. 중국 보안 당국은 기업에 이용자 데이터를 제공하도록 강제할 수 있다. 대만은 현지 이용자와 기기, 네트워크에 관한 데이터가 실질적인 감독 없이 접근 가능해질 수 있다고 우려한다.

이번 주 초 디지털발전부는 중국의 인기 플랫폼 5개가 상당한 사이버보안 위험을 초래한다고 경고했다. 샤오홍슈와 숏폼 동영상 앱 더우인, 마이크로블로그 서비스 웨이보, 메신저 앱 위챗, 클라우드 저장 서비스 바이두왕판이 대상에 포함됐다. 대만은 2019년부터 정부 기기에서 샤오홍슈, 틱톡, 더우인의 사용을 금지해 왔다.

마스위안 내무부 차관은 플랫폼의 행태가 각국 정부가 직면한 더 광범위한 문제의 일부라고 말했다. 그는 이용자 보호를 위해서는 당국과 운영사 간 협력이 필요하며 모호한 약속만으로는 충분하지 않다고 경고했다.

이는 대만만의 문제가 아닙니다”라고 마 차관은 말했다. “우리 관점에서 이 플랫폼은 법적 감독을 벗어나 있고 의도도 불분명한 상태로 운영되고 있습니다.

대만 내 여론과 정치권 반응

이번 결정은 인터넷 자유와 소비자 보호를 둘러싼 논쟁을 불러일으켰다. 국민당 지도부는 접속 차단을 검열이라고 규정하고 이용자들이 가상사설망(VPN)으로 통제를 우회할 것이라고 경고했다.

라이스바오 국민당 입법위원은 이번 조치가 대만의 개방형 인터넷을 훼손할 위험이 있다고 말했다. 그는 페이스북에 다음과 같이 썼다.

대만의 인터넷 자유는 사람들이 VPN을 써야 하는 날을 향해 가고 있다.

정부 당국자들은 이번 사안이 현지 법규 준수와 가계 저축을 잠식하는 사기 급증을 억제할 필요성에 관한 문제라고 반박했다. 페이스북, 구글, 라인, 틱톡 등 글로벌 플랫폼은 대리인을 선임하고 규제 당국과 경찰의 적법한 요청에 응해 대만에서 합법적으로 운영되고 있다고 이들은 밝혔다.

해협 건너 중국 국무원 대만사무판공실 대변인은 이번 조치를 비판하며 타이베이가 교류를 제한하기 위해 사이버보안 주장을 내세우고 있다고 말했다. 이번 공방은 정보 공간을 둘러싼 갈등으로 자주 표출되는 더 깊은 정치적 균열을 보여줬다.

논란의 중심에 선 앱

샤오홍슈는 2013년 이용자들이 해외에서 상품을 살 수 있는 곳에 관한 정보를 나누는 쇼핑 가이드로 출발했다. 창업자인 미란다 취와 찰윈 마오는 이를 세련된 라이프스타일 게시물, 상품 리뷰, 직접 구매 링크를 결합한 소셜 네트워크로 키웠다. 사진과 짧은 동영상을 중심으로 운영돼 인스타그램과 자주 비교된다.

초기 이용자는 젊은 여성층이 주를 이뤘고, 브랜드들은 플랫폼에 광고 예산을 쏟아부었다. 샤오홍슈는 이용자들이 유행, 여행기, 동료 이용자들의 추천을 검색하는 라이프스타일 검색 엔진을 표방한다. '풀 심기 경제'로 불리는 추천 문화는 이용자들이 새로운 상품을 써보고 경험을 공유하도록 유도한다.

틱톡이 규제될 가능성이 제기되자 여러 시장에서 샤오홍슈 다운로드가 급증했다. 회사는 가짜 리뷰와 광고 표시가 없는 유료 게시물, 중국의 검열 기준과 충돌하는 콘텐츠 처리 방식 등을 두고 규제 당국과 이용자들의 불만을 사기도 했다.

이용자와 기업에 미치는 영향

1년간의 접속 차단은 대만에서 약 300만 명에게 영향을 미칠 것으로 추산된다. 샤오홍슈에서 커뮤니티를 구축한 인플루언서와 소규모 소매업체, 국경 간 판매자들은 고객에게 다가갈 다른 경로를 찾아야 한다. 내무부는 이들에게 대만의 정보보안 기준을 충족하는 합법적 서비스로 옮길 것을 권고했다.

당국은 앱이 대만 관할권 밖에서 운영돼 피해자 다수가 보상을 받을 방법이 없었다고 밝혔다. 현지 대리인이 없으면 법원과 경찰이 운영사에 기록 제출을 강제하거나 의심 자산을 동결하고 분쟁을 해결하기 어렵다.

소비자는 소셜미디어나 메신저 앱으로 쇼핑할 때 다음과 같은 실질적인 조치로 위험을 줄일 수 있다.

• 판매자의 신원을 확인하고 사업자 등록 여부와 연락 가능한 정보를 살핀다.
• 구매자 보호 기능이 있는 결제 수단을 이용한다. 개인 명의 계좌로 송금하지 않는다.
• 대화는 플랫폼 안에서 이어가고 다른 사이트나 결제 페이지로 연결되는 링크는 주의한다.
• 결제를 재촉하는 수법, 지나치게 좋은 조건의 거래, 할부 취소를 빙자한 사기에 유의한다.
• 여러 사이트에서 리뷰를 확인하고 반복되는 불만 등 경고 신호를 살핀다.
• 신분증 번호, 은행 로그인 정보, 일회용 비밀번호를 공유하지 않는다.
• 2단계 인증을 활성화하고 휴대전화 소프트웨어를 최신 상태로 유지한다.

중국 앱과 데이터 우려를 둘러싼 국제적 상황

전 세계 정부가 중국 기술 플랫폼에 대한 규제를 강화하고 있다. 미국은 틱톡의 모회사 바이트댄스가 앱을 미국 기업에 매각하지 않으면 전국적인 금지 조치를 받도록 하는 법을 통과시켰다. 여러 국가와 유럽연합은 정부 기기에서 틱톡을 금지했다. 텍사스주도 정부 기기에서 샤오홍슈를 금지했다.

인도는 2020년 중국과의 국경 충돌 이후 틱톡을 비롯한 중국 앱 수십 개를 차단했다. 여러 국가는 해외 서비스의 데이터를 국내에 저장하고 외국 정부의 접근을 막도록 요구한다. 대만의 샤오홍슈 검토에는 온라인 사기와 중국 보안 당국의 이용자 데이터 접근 가능성이라는 두 가지 우려가 함께 반영됐다.

허위 정보 위협도 또 다른 문제다. 대만은 여론을 움직이려는 조직적인 메시지 유포 활동에 정기적으로 직면하고 있다. 소셜 플랫폼은 이러한 경쟁의 핵심 무대가 됐으며, 이에 따라 대만 규제 당국은 운영사에 투명성과 관할권 내 명확한 책임 체계를 요구하고 있다.

접속 차단 기간에 당국이 살펴볼 사항

당국은 회사가 구체적인 조건을 충족하면 대만 시장에 복귀할 수 있다고 밝혔다. 운영사는 대만에 법정 대리인을 선임하고, 사기 수사와 관련한 적법한 이용자 데이터 요청에 응하며, 앞서 미달한 15개 지표를 보완하는 새로운 보안 검사를 통과해야 한다.

규제 당국은 1년간의 차단 기간 동안 준수 여부를 살펴볼 예정이다. 회사가 신뢰할 수 있는 계획을 제출하고 현지 요건을 충족하기 시작하면 내무부는 제한 조치를 수정하거나 해제할 수 있다. 진전이 없을 경우 당국은 조치를 연장하거나 디지털 보안 및 사기 방지 관련 법률에 따라 추가 조치를 취할 수 있다.

핵심 요점

• 대만은 내무부 명령에 따라 샤오홍슈 접속을 1년간 차단한다.
• 수사 당국은 2024년 이후 샤오홍슈를 1,700건이 넘는 사기 사건과 연관 지었으며 피해액은 약 2억 4,768만 대만달러에 달한다.
• 앱은 정부 사이버보안 검사 15개 항목 모두에 미달했고 대만에 법정 대리인이 없다.
• 인터넷 제공업체는 행정명령에 따라 DNS RPZ를 이용해 도메인과 IP를 차단한다.
• 디지털발전부는 샤오홍슈와 다른 중국 앱을 고위험 서비스로 지목했다.
• 야당 정치인들은 이번 조치를 검열이라고 비판했고, 정부는 법규 미준수와 이용자 안전을 근거로 들었다.
• 운영사는 구체적인 데이터 안전 계획을 요구한 대만 당국의 요청에 아직 답하지 않았다.
• 당국은 이용자들에게 앱 사용을 중단하고 현지 보안 기준을 충족하는 플랫폼으로 옮길 것을 권고하고 있다.