“스마트 기기는 지금 이 순간도 당신의 대화를 듣고 있습니다.” — Cox Media Group의 실제 마케팅 문구. 그런데 전부 거짓말이었다.
🎙️ “폰이 내 말을 듣고 있다” — 공포를 판 기업, Active Listening의 등장
스마트폰을 쓰다 보면 누구나 한 번쯤 이런 경험을 한다. 친구와 “새 운동화 사고 싶다”고 대화를 나눴는데, 몇 분 뒤 SNS 피드에 그 운동화 광고가 떡하니 뜨는 기이한 순간. “설마 내 폰이 진짜 듣고 있는 건 아니겠지?” 하는 불안감은 이미 현대인의 공통된 디지털 공포가 됐다.
**Cox Media Group(CMG)**은 바로 이 공포를 사업 아이템으로 만들었다. 조지아주에 본사를 둔 이 대형 미디어 기업은 2023년부터 **’Active Listening(액티브 리스닝)’**이라는 AI 마케팅 서비스를 출시해, 전국 지역 소상공인들에게 이렇게 홍보했다.
“우리 기술은 스마트폰, 스마트 TV, 스마트 스피커의 마이크를 통해 소비자의 실시간 대화를 포착하고 분석합니다. 당신의 제품이나 서비스와 관련된 대화가 감지되는 순간, 바로 그 소비자에게 광고를 노출시킬 수 있습니다.”
더 나아가 CMG의 공식 웹사이트에는 이런 문구가 버젓이 걸려 있었다.
“It’s True. Your Devices Are Listening to You.” (사실입니다. 당신의 기기는 지금 당신의 말을 듣고 있습니다.)
소비자들이 오랫동안 의심해온 바로 그 공포를 마케팅 문구로 당당히 내건 것이다. 그리고 이 한 줄의 문구가 결국 이 회사의 발목을 잡게 된다.
🔍 Active Listening의 충격적인 실체 — AI가 아니라 이메일 목록 장사
2026년 5월 21일, 미국 연방거래위원회(FTC)가 발표한 조사 결과는 당혹스러운 반전을 담고 있었다.
CMG가 판매한 ‘Active Listening’은 실제로 단 한 건의 음성 데이터도 수집하지 않았다.
FTC 공식 조사 문건은 다음과 같이 명시했다.
“이 서비스는 어떤 방식으로도 음성 데이터를 수집하거나 사용하지 않았다.”
그렇다면 CMG가 실제로 한 일은 무엇이었을까?
① 음성 데이터? 전혀 없었다 Alexa, Google Home, 스마트폰 마이크 등을 통한 실시간 대화 분석은 기술적으로 구현된 적이 없었다. CMG의 서버는 단 한 줄의 음성도 처리하지 않았다.
② 실제로 판매한 것 — 데이터 브로커 이메일 목록 CMG가 광고주에게 제공한 것은 데이터 브로커로부터 저렴하게 구입한 소비자 이메일 목록을 대폭 마크업(가격 인상)해 재판매한 것이 전부였다. ‘AI 음성 분석 기반 타겟 광고’가 아니라, 그냥 이메일 목록 장사였다.
③ AI? 그냥 포장지였다 ‘독자적인 알고리즘’, ‘실시간 음성 데이터 분석’, ‘AI 기반 의도 감지’ 등 모든 첨단 기술 용어는 상품을 그럴듯하게 포장하기 위한 껍데기에 불과했다.
④ 광고 효과조차 보장 못 했다 광고가 고객이 원하는 특정 지역에 실제로 노출됐는지조차 검증되지 않았다.
😲 등골 서늘한 에피소드들 — 영업 현장에서 무슨 일이 있었나
에피소드 1 — “어디서 들을까요?”
CMG 영업 직원들은 잠재 고객이 “어떻게 작동하냐”고 물으면 아주 구체적으로 답했다. 직원들은 이렇게 물었다.
“어디서 들을까요? (Where do you want us to listen?)”
그리고 Alexa, Google, Samsung, OpenTable 등을 데이터 소스로 자신 있게 언급했다. 심지어 한술 더 떠 이런 말도 했다.
“음성 관련 행동이 우리가 분석하는 전체 행동 데이터의 40~50%를 차지합니다.”
이 모든 주장이 FTC 조사에 의해 사실무근으로 판명됐다.
에피소드 2 — 미국 상원의원이 직접 나섰다
2024년 9월, CMG의 ‘Active Listening’ 투자자 프레젠테이션 자료가 언론에 유출되면서 전국적 파문이 일었다. 미 공화당 상원의원 마샤 블랙번(Marsha Blackburn)은 CMG와 그 고객사로 알려진 구글·메타에 직접 공개 서한을 보냈다.
“Cox Media Group이 스마트폰 마이크를 통해 사용자를 도청한다고 투자자들에게 공개적으로 인정했습니다. 귀사 플랫폼에서 이 서비스가 사용됐습니까?”
메타는 “우리는 광고 목적으로 마이크를 절대 사용하지 않는다”고 해명했다. 그러나 의혹은 쉽사리 가라앉지 않았고, 결국 이 사건은 FTC의 공식 수사로 이어졌다.
에피소드 3 — 믿었던 미디어 기업에 속은 소상공인들
CMG의 주요 고객은 지역 소상공인이었다. CMG는 이렇게 영업했다.
“동네 치과 근처에서 ‘이가 많이 아프다’는 대화를 하는 사람에게 즉시 광고를 노출시켜드립니다. 리모델링 업체라면 ‘집 수리해야 하는데’라고 말하는 소비자를 정확히 잡을 수 있습니다.”
지역 TV·라디오 등에서 인지도가 높은 CMG의 이름을 믿은 소상공인들은 비싼 돈을 지불하고 결국 평범한 이메일 목록을 산 셈이 됐다. 이번 벌금의 상당 부분이 이들 피해 광고주 보상 기금으로 배정된 이유다.
에피소드 4 — “약관에 동의했으니 괜찮다”는 황당한 논리
CMG는 한 가지 방어 논리를 펼쳤다. 소비자들이 앱 설치 시 동의하는 ‘서비스 이용약관’이 곧 Active Listening 서비스에 대한 사전 동의라는 주장이었다.
FTC는 이를 정면으로 반박했다.
“앱을 설치할 때 의무적으로 클릭하는 약관 동의는, 집 안의 대화를 실시간으로 수집하는 것에 대한 유효한 ‘옵트인 동의’가 절대 될 수 없다.”
이 판단은 향후 기업들이 약관을 방패막이로 삼아 소비자 데이터를 무단 활용하는 관행에 강력한 제동을 거는 선례가 됐다.
💸 FTC의 제재 — 93만 달러 벌금, 세 회사가 나눠 낸다
FTC는 이번 사건에서 CMG와 함께 마케팅 자료·영업 스크립트를 제공한 두 파트너사도 함께 제재했다.
| 회사명 | 역할 | 벌금 |
|---|---|---|
| Cox Media Group (CMG Media Corp.) | 주모자 — Active Listening 브랜드 설계 및 판매 | $880,000 |
| MindSift LLC | 허위 마케팅 자료 제공 | $25,000 |
| 1010 Digital Works LLC | 허위 영업 스크립트 제공 | $25,000 |
| 합계 | $930,000 (약 12.7억 원) |
눈여겨볼 점은 FTC가 이번 조사에서 다음과 같이 못 박았다는 것이다.
“만약 이 서비스가 광고한 대로 실제로 작동했다 하더라도, 소비자의 유효한 동의 없이 음성 데이터를 수집하는 행위 자체가 FTC법 제5조 위반에 해당한다.”
즉, 기술이 진짜였어도 불법이었다는 뜻이다.
또한 최종 동의 명령 위반 시 건당 최대 53,088달러의 추가 벌금이 부과될 수 있어, 실질적인 제재 상한선은 이번 합의금을 훨씬 넘어설 수 있다.
🤖 ‘AI 워싱’ 시대의 새로운 경고 — FTC Operation AI Comply
이번 CMG 사건은 FTC가 2024년 9월 시작한 **’Operation AI Comply(AI 규정 준수 작전)’**의 연장선에 있는 첫 번째 AI 오디오 감시 마케팅 기만 사례다.
FTC는 이미 과장된 AI를 내세운 여러 기업을 제재해왔다.
- Workado — AI 정확도 과장 주장 (2025년 4월)
- Cleo AI — AI 기반 금융 서비스 허위 마케팅 (1,700만 달러 제재, 2025년 3월)
- Air AI — AI가 인간 노동을 대체할 수 있다는 과장 주장 (2025년 8월)
그런데 CMG 사건은 이전 사례들과 결정적으로 다르다. 기존 케이스들은 기술이 존재하되 과장된 경우였다. CMG는 기술 자체가 처음부터 존재하지 않았다. FTC는 이를 “AI 기능 자체를 완전히 조작한” 최초의 사례로 규정했다.
이 사건은 이제 마케팅 업계에서 단순한 ‘기술 과장’이 아닌 **’기술 날조’**도 연방 차원에서 강력히 처벌받는다는 분명한 신호탄이 됐다.
🧭 Active Listening 사태가 일반인에게 주는 메시지
1. 폰은 실제로 듣지 않는다 — 그러나 더 무서운 것이 있다
이 사건의 가장 역설적인 결론은, “실제로 아무도 듣지 않았다”는 사실이 오히려 더 섬뜩한 함의를 담고 있다는 점이다. 데이터 브로커 산업은 음성 도청 없이도 당신의 행동·위치·관심사 데이터를 너무나 정교하게 분석해, 당신이 무엇에 관심 있는지 이미 꿰뚫고 있다. 마이크가 없어도 당신은 충분히 추적당하고 있다.
2. ‘AI 기반’이라는 말을 맹신하지 마라
‘AI 기반’, ‘알고리즘 분석’, ‘딥러닝 타겟팅’ 같은 용어가 실제 기술의 존재를 보증하지 않는다. CMG 사건은 이 화려한 언어들이 얼마나 쉽게 사기의 포장지가 될 수 있는지 적나라하게 보여줬다. 서비스를 구매하기 전 반드시 증거를 요구하라.
3. 약관 클릭은 ‘무엇이든 동의’가 아니다
FTC의 이번 판단은 중요한 선례를 남겼다. 앱 설치 시 어쩔 수 없이 클릭하는 약관 동의가 광범위한 음성·데이터 수집에 대한 합법적 동의가 될 수 없다. 기업들의 ‘약관 방패막이’ 전략에 균열이 생겼다.
4. 데이터 브로커가 진짜 위협이다
많은 사람들이 “폰 마이크 감시”를 두려워하지만, 실상 더 광범위하고 지속적인 위협은 수십 개의 앱들이 조용히 수집해 서로 공유하는 위치·검색·구매·행동 데이터다. 스마트폰 앱 권한 설정을 정기적으로 점검하는 것이 현실적인 자기 보호의 출발점이다.
5. 규제 당국이 움직이기 시작했다
FTC의 Operation AI Comply는 AI 거품의 시대에 연방 규제 기관이 본격적으로 개입하겠다는 신호다. 소비자 입장에서는 이제 AI를 표방한 서비스에 대해 법적 보호를 기대할 수 있는 환경이 만들어지고 있다.
✍️ 마치며 — 공포를 파는 시대, 우리의 자세
Cox Media Group의 Active Listening 사건은 단순한 기업 사기 이상의 의미를 담고 있다. 이 사건은 현대 디지털 사회에서 소비자의 공포와 불안이 어떻게 상업적으로 착취될 수 있는지를 보여주는 교과서적 사례다.
아이러니하게도, CMG는 실제로 아무것도 듣지 않았음에도 불구하고 “듣고 있다”는 공포만으로 소비자와 광고주 모두를 성공적으로 기만했다. 기술이 아니라 공포가 상품이었던 셈이다.
앞으로 ‘AI’라는 단어가 붙은 서비스를 접할 때, 이 사건을 떠올리길 바란다. 화려한 기술 용어 뒤에 실제로 무엇이 있는지, 그리고 내 데이터가 어떻게 사용되는지 묻는 것이 디지털 시대를 살아가는 우리의 당연한 권리다.
