메뉴
BL
404 Media 48일 전

웨비나TV, 익명 회복 모임 줌 회의 몰래 캡처

IMP
8/10
핵심 요약

웨비나TV(WebinarTV)가 사용자 동의 없이 줌(Zoom) 웨비나를 무단으로 캡처하여 자사 사이트에 공개하는 심각한 개인정보 침해 문제가 불거졌습니다. 특히 중독 회복 모임이나 희귀질환 가족 지원 모임 등 민감하고 익명성이 절대적으로 보장되어야 하는 사적인 모임들까지 유출되어 심각한 안전 위협과 우려를 낳고 있습니다. 이 사건은 온라인 사생활 보호의 중요성과 무단 데이터 스크래핑(Scraping) 및 AI 콘텐츠 생성 기술이 악용될 때 발생할 수 있는 위험성을 보여줍니다.

번역된 본문

줌 웨비나를 무단으로 스크래핑(Scraping)하는 사이트인 웨비나TV(WebinarTV)가 익명 중독 회복 모임, 간병인 및 만성질환자 지원 모임, 그리고 누디스트 모임 등의 줌 웨비나 영상을 다운로드하여 게시한 사실이 밝혀졌습니다. 웨비나TV의 마이클 로버트슨(Michael Robertson)은 본사가 웨비나를 '홍보'하기 위해 모든 참가자에게 허락을 구한다고 밝혔습니다. 하지만 이 구체적인 사례들은 웨비나TV가 허락을 구하기도 전에 영상을 스크래핑하여 사이트에 공유하고 있으며, 일부 당사자들은 자신의 영상이 유출된 사실조차 모르고 있음을 보여줍니다.

참가자 확인 절차를 거쳤음에도 결국 웨비나TV에 게시된 줌 세션을 주최했던 그레이브스병 및 갑상선 재단(GDATF)의 킴벌리 도리스(Kimberly Dorris) 사무국장은 해당 영상이 업로드된 것에 대해 쓴 글에서 "우리의 모든 지원 그룹 모임과 마찬가지로, 이 모임은 녹음될 의도가 전혀 없었고 참가자들 간의 사적인 토론을 위한 것이었습니다."라고 밝혔습니다. 그녀가 작성한 해당 글의 제목은 '줌으로 연결되는 환자 커뮤니티를 위한 경고'였습니다.

저는 올해 3월, 한 교사가 이민세관단속국(ICE) 단속으로부터 학생들을 보호하고 싶어 하는 교육자들을 위해 줌에서 진행한 민감한 회의가 해당 사이트에 올라왔다는 제보를 받고 웨비나TV에 대해 처음 보도했습니다. 이 교사는 '사라 블레어(Sarah Blair)'라는 이름을 사용하는 누군가로부터 이메일을 받고 영상이 게시된 사실을 알게 되었습니다. 이 인물은 AI가 생성한 가짜 인물로 보입니다. 그 이메일에는 회의가 웨비나TV에 게시되었을 뿐만 아니라 AI 생성 팟캐스트로도 변환되었다는 내용이 담겨 있었습니다. 교사는 영상 속 일부 참가자들이 위험에 처할 수 있다며 웨비나TV에 삭제를 요청했고, 웹사이트 측은 곧바로 해당 영상을 삭제했습니다. 웨비나TV는 이런 방식으로 스크래핑한 20만 건 이상의 줌 웨비나를 자사 사이트에 호스팅하고 있다고 주장합니다.

해당 기사가 게재된 후, 줌을 정기적으로 사적인 회의나 웨비나에 사용하는 여러 사람들이 자신의 영상이 웨비나TV에 게시되었는지 확인한 뒤 저에게 연락을 취해 왔습니다. 줌에서 중독 회복 모임에 참석하는 404 미디어(404 Media) 독자이자 저널리스트인 질리안 브록웰(Gillian Brockwell)은 제 기사를 본 후 자신의 모임이 있는지 웹사이트를 검색했습니다. 그녀는 자신이 참석한 모임은 발견하지 못했지만, 명백히 익명성 유지를 목적으로 하는 다른 여러 모임을 발견하고 이를 제보했습니다. 웨비나TV에 게시된 '공황 익명자(Panic Anonymous)', 즉 공황과 심한 불안증을 앓는 사람들을 위한 한 모임은 "수십 년의 임상 바이오피드백 실습과 최신 웨어러블 기술을 결합한 기밀 유지 그룹"으로 설명되어 있었습니다. 웨비나TV에 게시된 해당 웨비나 녹화 영상에는 참가자들의 전체 이름이 공개되었고 얼굴도 고스란히 노출되었습니다. 물질 남용 문제를 가진 사람들을 위한 12단계 및 신앙 기반 회복 모임 역시 참가자들의 전체 이름과 얼굴을 보여주고 있습니다.

브록웰은 제게 "만약 제가 웨비나TV에 캡처된 이런 모임 중 하나에 있었다면, 특히 회복 초기 단계였다면 겁에 질리고 배신감을 느꼈을 것입니다."라고 말했습니다. "이 모임들은 분명 기밀 유지와 익명성을 전제로 합니다. 익명성은 상호 지원 및 12단계 회복 모델의 핵심 요소입니다. 그것은 사람들이 종종 도움을 구하지 못하게 하는 낙인을 뚫고 나아갈 수 있는 길을 열어줍니다. 또한 회원들이 자신의 생애에서 가장 수치스러웠던 순간들, 즉 공개적으로 결코 말하지 않을 법한 것들에 대해 솔직하게 공유하는 것은 '동족상怜(자신과 같은 처지임을 인정하는 과정)'의 핵심 부분입니다."

GDATF의 도리스는 3월에 보낸 이메일에서 "어젯밤에 그레이브스병, 갑상선 안병증, 하시모토 갑상선염 환자의 가족들을 위한 모임을 주최했습니다. '등록' 링크는 공개되어 있었지만, 참가 링크를 받으려면 설문지를 작성해야만 했습니다."라고 전했습니다. 해당 줌 회의의 설명은 다음과 같았습니다. "사랑하는 사람이 그레이브스병, 갑상선 안병증 또는 하시모토 갑상선염으로 진단받았나요? 짧은 프레젠테이션에 이어 가족들이 겪고 있는 일을 이해하는 사람들과의 대화형 토론에 참여하세요! 이 모임은 가족 및 간병인 전용입니다. 연구자나 업계 대표자 등이신 경우 GDATF에 문의해 주십시오."

원문 보기
원문 보기 (영어)
WebinarTV, a site that scrapes Zoom webinars without permission, has downloaded and posted Zoom Webinars for anonymous addiction recovery meetings, support groups for caregivers and people who suffer from chronic illness, and a meeting of nudists. WebinarTV’s Michael Robertson told me that the company asks every single person for permission to “promote” their webinars, but these specific examples show that WebinarTV scrapes and shares the videos on its site before asking for permission and that some people are not aware that this is happening to them. “As with all of our support group meetings, this meeting was not intended to be recorded, but rather to be a private discussion among participants,” Kimberly Dorris, executive director at the Graves’ Disease & Thyroid Foundation (GDATF), which hosted a Zoom session which vetted participants, and which still ended up on WebinarTV, wrote in a post about the meeting being uploaded to WebinarTV. That post was titled “A Warning For Patient Communities Connecting on Zoom.” I first reported about WebinarTV in March , after a teacher told me that a sensitive meeting he held on Zoom for educators who wanted to protect their students from ICE raids ended up on the site. The teacher found out about the video when a someone calling themselvesSarah Blair, which appears to be an AI-generated persona, sent him an email letting him know that the meeting was posted to WebinarTV and also turned into an AI-generated podcast. The teacher asked WebinarTV to take down the meeting because it could put some of the participants in danger, and WebinarTV removed it shortly after. WebinarTV claims it hosts more than 200,000 Zoom webinars it scraped this way. After I published the story, several people who use Zoom regularly for meetings or webinars they consider private checked to see if their Zoom videos were posted to WebinarTV and got in touch with me. Gillian Brockwell, a journalist and 404 Media reader who goes to addiction recovery meetings on Zoom searched WebinarTV for her own meeting after seeing my story. She didn’t find her own meetings, but flagged several other meetings that were clearly meant to be for people who want to preserve their anonymity. One meeting posted to WebinarTV for “panic anonymous,” or people who suffer from panic and high anxiety, was described as a “a confidential group that bridges decades of clinical biofeedback practice with modern wearable technology.” The recording of the webinar posted to WebinarTV included participants’ full names and shows their faces. A 12 steps and faith-based recovery meeting for people with substance abuse issues also shows participants full names and faces. "If I found out I was in one of these meetings captured by WebinarTV, I would feel terrified and betrayed, especially if I were in early recovery," Brockwell told me. "These meetings are clearly meant to be confidential and anonymous, and anonymity is a key component of mutual-support and 12-step recovery models. It allows people a pathway through the stigma that so often prevents them from seeking help, and members sharing openly about some of the most humiliating moments in their lives – things they might never say in public – is a key part of 'identifying in.'" “I hosted a meeting last night that was intended to be for family members of patients with Graves' disease, thyroid eye disease, and Hashimoto's thyroiditis,” Dorris from the GDATF told me in an email in March. “The link to *register* was public, but in order to receive the joining link, you had to fill out a questionnaire.” The description for the Zoom meeting was: “Has a loved one been diagnosed with Graves’ disease, thyroid eye disease, or Hashimoto’s thyroiditis? Join us for a short presentation followed by an interactive discussion with people who understand what your family is going through! This meeting is intended for family members and caregivers only. If you are a researcher, industry representative, etc. please contact GDATF at info@gdatf.org to discuss how we can better assist you.” The registration form specifically asked potential participants whether they were attending in support of or on behalf of someone impacted by these conditions, and were admitted to the meeting one at a time from a Zoom waiting room. Dorris said that no visible AI and transcription tools were running. One meeting of nudists, or “naturists,” also featured every participant’s face and name, and some appeared shirtless on camera. It’s not clear if this meeting was designed to be private nor if the participants know the meeting was recorded and posted on WebinarTV. Robertson told me that WebinarTV is not violating these people’s privacy because the site only scrapes Zoom webinars as opposed to Zoom meetings. Zoom webinars work similarly to a regular Zoom meeting, but are intended for larger audiences with features like polling, breakout rooms, and EventBrite integrations. “Webinars are no different than Facebook Live, X broadcast, or Youtube Live. They are broadcast to the public. This is why we have 200,000 webinars and zero issues to date,” Robertson told me. “We contact every host, twice to make sure they want the promotion. We're the only search engine that does this. Also we make it one click easy to remove. Go try and get something removed from any other search engine.” Robertson is of course ignoring the fact that many people organizing or joining these sessions, even if they are technically webinars, expect them to be private or limited to just the participants. When I reached out to Zoom in March it said that based on its review WebinarTV accesses meetings using links that have been shared publicly, then records the sessions using browser extension or “other tools.” “Because these recordings occur on the participant’s device and outside of Zoom’s environment, no platform—including Zoom—has the technical ability to fully prevent third-party screen recording,” the spokesperson said. “While it is true that our meeting wasn’t infiltrated due to a technical flaw from Zoom, as a customer, I would still like to see Zoom speak out against companies like WebinarTV that send bots with fake identities to infiltrate meetings and covertly record participants who had a reasonable expectation of privacy,” Dorris told me. About the author Emanuel Maiberg is interested in little known communities and processes that shape technology, troublemakers, and petty beefs. Email him at emanuel@404media.co More from Emanuel Maiberg