‘대화를 엿듣는 AI 광고’는 거짓이었다…FTC, 93만 달러 합의

미국 연방거래위원회(FTC)는 2026년 8월 27일 Cox Media Group(CMG), MindSift, 1010 Digital Works의 ‘Active Listening’ 사건에서 합의 명령을 최종 승인했다. FTC의 8월 27일 최종 명령 발표 에 따르면 CMG는 88만 달러, 나머지 두 회사는 각각 2만5,000달러를 지급해 총액은 93만 달러이며, 위원회는 공개 의견 두 건을 검토한 뒤 2대 0으로 합의안을 승인했다.

이 사건은 스마트폰이나 스마트TV가 광고 목적으로 실제 대화를 몰래 녹음한 사례가 아니다. 세 회사는 스마트 기기에서 포착한 대화를 AI로 분석해 지역 광고를 정밀하게 노출하고 소비자도 음성 이용에 동의했다고 판매했지만, FTC는 서비스가 음성 데이터를 사용하지 않았고 그러한 동의도 확보하지 않았다고 판단했다.

최종 명령으로 확정된 사건의 범위

이번 결정은 새로운 의혹을 처음 공개한 조치가 아니라 2026년 5월 제기된 세 건의 행정 고발을 최종 명령으로 전환한 것이다. 대상은 조지아주 소재 CMG Media Corporation이 Cox Media Group이라는 이름으로 운영한 광고 사업과, 이 서비스에 관여한 뉴햄프셔주의 MindSift LLC, 위스콘신주의 1010 Digital Works LLC다.

FTC가 문제 삼은 직접적인 기만 대상은 음성이 수집됐을 가능성이 있는 스마트 기기 이용자가 아니라 서비스를 구매한 사업자들이었다. 세 회사가 존재하지 않는 음성 기반 기능과 확인되지 않은 동의, 부정확한 지역 타기팅 능력을 내세워 광고 상품을 판매했다는 것이 고발의 핵심이다.

93만 달러도 일반 스마트 기기 이용자를 위한 도청 피해 배상금으로 규정되지 않았다. 최종 명령은 이 돈을 문제의 관행으로 영향을 받은 CMG 고객의 피해 구제에 사용하도록 했으며, 여기서 고객은 Active Listening 광고 서비스를 구매한 사업자를 뜻한다.

‘주장 대 사실’로 본 Active Listening

Active Listening의 판매 설명과 실제 운용 사이의 차이는 기능 하나의 성능 문제가 아니었다. 음성 데이터의 존재, 소비자 동의, 지역 명단의 정확성, AI의 역할처럼 상품을 선택하는 근거가 된 요소들이 모두 FTC의 조사 결과와 어긋났다.

• 주장 — 스마트 기기 대화를 AI로 분석: 주변 대화에서 특정 상품이나 서비스를 찾는 소비자를 실시간으로 가려낸다고 홍보했다. 사실 — 음성 데이터 미사용: 서비스는 소비자의 대화를 수집하거나 음성 데이터를 분석하지 않았다.
• 주장 — 소비자가 이미 동의: 앱 다운로드나 기기 설정 때 약관을 수락했으므로 광고 목적의 음성 이용에도 동의한 것이라고 설명했다. 사실 — 해당 동의 없음: 세 회사는 광고 타기팅을 위한 음성 수집·이용 동의를 별도로 구하거나 확보하지 않았다.
• 주장 — 좁은 지역을 정밀 타기팅: 광고주가 원하는 작은 반경 안에서 구매 가능성이 높은 사람을 찾는다고 판매했다. 사실 — 전국 주소가 섞인 명단: 제공된 명단에는 미국 여러 지역의 소비자가 포함됐고 광고주 주변에 있는 사람은 일부에 그쳤다.
• 주장 — 독자적인 ‘Voice Data AI’: 특별한 알고리즘이 대화 신호를 처리해 잠재 고객을 찾아낸다고 제시했다. 사실 — 구매한 이메일 명단: 실질적인 광고 입력값은 외부 데이터 중개업체에서 산 소비자 이메일 목록이었다.

The Desk의 후속 보도 는 CMG가 2023년부터 이 상품을 소규모 사업자에게 제공했으며, 데이터 중개업체에서 구매한 이메일 명단을 상당한 가격 인상과 함께 재판매했다고 전했다. 보도에 따르면 10마일 또는 20마일 반경을 겨냥할 수 있다는 홍보와 달리 실제 명단에는 미국 전역의 소비자가 섞여 있었다.

왜 실제 도청 사건과 구분해야 하나

제목의 ‘대화를 엿듣는 AI 광고’가 거짓이었다는 말은 음성 수집이 확인됐다는 뜻이 아니라 그 반대다. 광고주에게 판매된 핵심 기능이 실제로 존재하지 않았으며, FTC의 조치는 개인정보를 몰래 수집한 행위보다 존재하지 않는 수집·분석 능력을 사실처럼 설명한 행위를 겨냥했다.

다만 음성 개인정보에 관한 규제 판단까지 사라지는 것은 아니다. FTC는 서비스가 광고대로 작동했다면 충분한 동의 없이 소비자의 음성 데이터를 수집하고 이용하는 행위 자체도 FTC법 위반이 됐을 것이라고 밝혔다. 실제 수집은 없었지만, 그러한 기능을 판매하면서 일반적인 앱·기기 약관을 음성 광고 동의로 간주할 수 없다는 경계도 함께 제시한 셈이다.

‘AI’라는 표현 역시 기술적 실패를 가리는 방패가 되지 못했다. 이 사건은 특정 모델의 정확도가 낮았다는 분쟁이 아니라 AI가 처리한다고 설명한 입력 데이터 자체가 없었던 사안이다. 음성 분석 상품이 실제로는 이메일 명단을 사용했다면 문제의 중심은 알고리즘 성능이 아니라 기능의 존재와 데이터 출처에 관한 표시다.

최종 명령이 금지한 허위 표시

세 회사는 앞으로 광고·마케팅 서비스의 품질이나 기능을 사실과 다르게 설명할 수 없다. 금지 범위에는 음성 데이터를 수집·이용하는지, 소비자가 음성 데이터의 수집·이용·공개에 동의했는지, 광고가 특정 지역을 얼마나 정확하게 겨냥할 수 있는지에 관한 허위 표시가 포함된다.

제한은 Active Listening이라는 상품명에만 묶이지 않는다. 같은 회사가 다른 이름으로 서비스를 판매하더라도 AI 기능, 사용 데이터, 동의 상태 또는 지리적 타기팅 능력을 부정확하게 설명하면 명령 위반 문제가 생길 수 있다. 최종 명령은 특정 슬로건보다 반복 가능한 판매 행위의 범주를 규율한다.

CMG는 합의에서 위법 행위를 인정하지 않았으며 앞서 해당 상품의 제공을 중단했다고 밝혔다. 지급 의무와 함께 관련 기록 보관, 준수 보고, 명령문 전달 등 향후 이행을 확인하기 위한 조건도 적용된다.

한국 광고주에게 남는 검증 질문

이번 명령은 미국 FTC의 조치이므로 한국 사업자에게 같은 법적 의무가 자동으로 적용되는 것은 아니다. 그러나 해외 광고 기술을 구매할 때 기능, 데이터 출처, 동의, 타기팅 정확도를 하나의 홍보 문구로 받아들이지 말고 각각 입증하도록 요구해야 한다는 점은 분명하다.

AI 기능을 주장하는 판매자에게는 모델 이름보다 먼저 실제 입력 데이터와 처리 결과를 물을 필요가 있다. 음성을 사용한다면 누가 어떤 기기에서 어떤 항목을 수집하는지, 원본 음성이나 전사문을 보관하는지, 광고 대상 명단이 만들어지는 과정에서 AI가 구체적으로 무엇을 수행하는지를 확인해야 한다.

소비자 동의 주장에는 동의를 받은 화면과 문구, 수집 목적, 철회 절차를 뒷받침하는 기록이 필요하다. 지역 타기팅 상품이라면 홍보된 반경뿐 아니라 실제 명단에서 목표 지역 주소가 차지하는 비율, 주소의 출처와 갱신 시점도 별도로 검증해야 한다. 이번 사건에서는 이 네 요소가 서로 연결된 하나의 기술처럼 판매됐지만, 실제로는 각각의 근거가 부족했다.

현재 확정된 상태는 FTC의 세 합의 명령이 최종 승인돼 총 93만 달러의 지급과 향후 허위 표시 금지가 효력을 갖게 됐다는 것이다. 공개된 발표는 개별 CMG 고객의 구제액이나 지급 일정까지 제시하지 않았으며, 이후에는 피해 구제 집행과 세 회사의 명령 준수 여부가 남는다.