FTC의 민감 데이터 보호 규제 사정권

미국 연방거래위원회(FTC)와 캘리포니아 및 유타주가 원격 의료 플랫폼인 힘스앤허스 헬스(Hims & Hers Health, Inc., HIMS)를 상대로 민감 정보 보호 위반 및 기만적 마케팅 소송을 제기했답니다. 당국은 힘스앤허스가 환자의 동의 없이 추적 픽셀(Tracking Pixel)을 활용해 메타(Meta)나 스냅(Snap), 구글(Google) 등의 제3자 광고 플랫폼에 건강 데이터를 무단 공유했다고 판단했어요. 이는 온라인 마케팅 효율을 위해 디지털 헬스케어 기업들이 환자의 데이터 프라이버시(Data Privacy)를 훼손해 온 관행에 경종을 울리는 대표적 선례로 평가돼요. 2026년 들어 엄격해진 데이터 거버넌스(Data Governance) 감시망 하에서 사법 리스크가 본격화된 셈이랍니다.

기만적 과금 체계와 구독 유도의 파장

이번 소송에서는 개인 정보 유출뿐만 아니라 다크 패턴(Dark Pattern) 기법을 사용한 기만적 구독 및 과금 방식도 함께 제소되었답니다. 힘스앤허스는 온라인 예진 설문을 제출한 즉시 의료진과의 비대면 진료가 결정되기도 전에 사전에 결제 요금을 청구해 논란을 빚었어요. 또한 가입 해지 경로를 메뉴 깊숙이 숨기거나 의도적으로 복잡한 정기 구독(Recurring Subscription) 방식을 강제하는 등의 편법으로 구독 탈퇴를 어렵게 방해했답니다. 이는 장기적인 안정적 매출을 도모하려던 무리한 전략이 소비자의 신뢰 저하와 법적 제재라는 자승자박의 결과로 이어진 것으로 해석할 수 있어요.

체중 감량 비즈니스 전환기의 장애물

현재 힘스앤허스는 노보 노디스크(Novo Nordisk)와 2026년 3월 협력 계약을 맺고 위고비(Wegovy, 성분명 semaglutide, GLP-1 수용체 작용제) 및 오젬픽(Ozempic) 등 정식 FDA 승인(Approval) 비만 치료제를 직접 유통(Marketed)하는 체질 개선을 추진해왔답니다. 연간 730억 달러(USD 73 billion)에 달하는 글로벌 GLP-1 시장 기회를 겨냥하며 2026년 30억~35억 달러의 연매출 목표 달성을 꾀했으나 이번 법적 리스크는 중대한 장애물이에요. 사법 갈등이 길어질 경우 경쟁 플랫폼인 로(Ro)나 헨리메디스(Henry Meds) 등으로의 환자 이탈과 브랜드 가치(Brand Value) 손실이 불가피하답니다.

디지털 헬스케어의 규제 대응 과제

회사 측은 지난 3년간 성실히 조사에 협조했음에도 소송을 강행한 FTC의 주장이 근거 없다며 법적 대응(Vigorous Defense)을 선언했답니다. 하지만 과거 780만 달러의 과징금을 낸 베터헬프(BetterHelp)와 700만 달러의 벌금을 납부한 세레브럴(Cerebral)의 사례에서 보듯, 프라이버시 위반 혐의는 플랫폼 비즈니스의 존폐를 가를 수 있어요. 소송 소식 직후 주가가 큰 폭으로 급락한 현상은 시장의 리스크 우려를 단적으로 보여줘요. 향후 업계 전반의 컴플라이언스(Compliance) 기준 강화 조치와 구조적 쇄신이 뒤따를 것으로 보인답니다.