원격진료 플랫폼의 약속은 왜 FTC 소송이 됐나

미국 연방거래위원회가 Hims & Hers를 상대로 소송을 제기했다.

쟁점은 두 가지다. 하나는 원격진료 플랫폼의 건강정보 프라이버시다. 다른 하나는 처방 의약품 구독 결제와 취소 방식이다. FTC는 유타주, 캘리포니아주 로스앤젤레스 카운티와 함께 Hims & Hers가 소비자의 민감한 건강 정보를 제3자 광고 플랫폼과 공유했으며, 결제와 구독 취소 과정에서도 소비자를 오도했다고 주장했다.

Hims & Hers는 미국 샌프란시스코에 기반을 둔 원격진료 및 직접소비자 대상 처방약 제공 기업이다. 소비자는 탈모, 성 건강, 피부, 체중 관리 등 특정 건강 문제와 관련해 온라인 문진을 작성하고, 의료 제공자의 검토를 거쳐 처방 치료를 받을 수 있다.

문제는 이 과정에서 소비자가 무엇을 기대했는가다.

Hims는 광고와 웹사이트에서 소비자가 의료 제공자와 연결되고 상담을 통해 자신에게 맞는 치료가 필요한지 판단할 수 있다고 설명해왔다. 소비자는 온라인 intake form을 작성하면서 민감한 건강 상태와 관심 치료 정보를 입력한다. 이는 단순 쇼핑 정보가 아니다. 의료적 고민과 신체 상태, 질환 가능성, 처방약 관심 여부가 담긴 정보다.

FTC는 바로 이 지점을 문제 삼았다.

Hims가 환자의 프라이버시를 보호한다고 말하면서도, 실제로는 소비자의 건강 정보를 Meta, Snap 등 제3자 광고 플랫폼과 공유했다는 것이다. 또한 소비자가 의료 제공자와 상담한 뒤 처방 여부를 결정할 수 있을 것처럼 안내하면서, 실제로는 다수 소비자가 문진 제출 직후 처방 치료 구독에 등록되고 결제됐다고 주장했다.

이 사건은 원격진료 플랫폼의 어두운 경계선을 드러낸다.

의료 서비스인가.
광고 기반 성장 플랫폼인가.
구독 커머스인가.
건강 데이터를 활용한 퍼포먼스 마케팅인가.

Hims & Hers 사건은 이 네 가지가 한 플랫폼 안에서 결합될 때 어떤 소비자 보호 문제가 발생하는지를 보여준다.

Hims & Hers는 어떤 회사인가

Hims & Hers는 원격진료와 처방 의약품을 온라인으로 연결하는 미국의 대표적 디지털 헬스 플랫폼 중 하나다.

전통적인 병원 방문 대신 사용자는 웹사이트나 앱에서 자신의 증상과 건강 상태를 입력한다. 이후 의료 제공자의 검토를 통해 처방약이나 치료 상품을 받을 수 있다. 서비스는 소비자에게 편의성을 제공한다. 병원 예약과 방문 부담을 줄이고, 비교적 민감한 건강 문제를 온라인에서 상담할 수 있게 해준다.

이런 모델은 특히 직접소비자 대상 헬스케어 시장에서 빠르게 성장했다.

탈모, 발기부전, 피부, 정신건강, 체중 관리 같은 영역은 소비자가 병원 방문을 부담스러워하거나 민감하게 여길 수 있는 분야다. Hims & Hers 같은 플랫폼은 이 불편함을 낮추고, 구독형 처방 모델로 반복 매출을 만든다.

하지만 바로 이 구조가 규제 리스크를 만든다.

의료 정보는 가장 민감한 개인정보 중 하나다. 소비자는 자신의 건강 문제를 플랫폼에 입력할 때 일반 쇼핑몰보다 훨씬 높은 수준의 비밀보장을 기대한다. 더구나 처방약 구독은 단순 상품 구매가 아니라 의료적 판단과 결제, 반복 배송이 결합된 서비스다.

따라서 소비자에게 언제 결제되는지, 언제 구독이 시작되는지, 어떻게 취소할 수 있는지, 건강 정보가 누구에게 공유되는지는 명확해야 한다.

FTC의 소송은 Hims가 이 기본 원칙을 지키지 않았다는 주장이다.

FTC가 문제 삼은 첫 번째 쟁점: 결제 시점

FTC는 Hims가 소비자에게 결제 시점을 명확히 알리지 않았다고 주장한다.

소비자는 Hims 서비스를 이용하기 위해 온라인 intake form을 작성한다. 이 과정에서 청구 정보를 입력한다. FTC에 따르면 Hims는 소비자에게 의료 제공자와 상담을 통해 자신에게 맞는 치료를 찾을 수 있다고 안내했고, 약이 처방되기 전까지는 요금이 청구되지 않을 것처럼 소비자에게 인식시켰다.

그러나 FTC는 실제 운영이 달랐다고 본다.

대부분의 소비자가 의료 제공자와 실질적 상담을 받지 못한 채, intake form 제출 직후 처방 치료 비용이 청구되고 반복 구독에 등록됐다는 것이다. 즉 소비자는 치료안을 검토하거나 승인할 기회를 충분히 갖지 못한 상태에서 결제와 구독이 시작됐다는 주장이다.

이 문제는 원격진료 플랫폼에서 매우 중요하다.

소비자가 청구 정보를 입력하는 시점과 실제 결제가 일어나는 시점은 명확히 구분되어야 한다. 특히 의료적 판단이 개입되는 서비스라면, 소비자는 처방 내용과 비용, 구독 조건을 확인한 뒤 명시적으로 승인할 수 있어야 한다.

FTC가 인용한 소비자 불만도 이 지점을 보여준다.

한 소비자는 며칠 뒤 의사와 이야기할 수 있고 당일 카드 결제는 없을 것이라고 들었지만, 즉시 요금이 청구됐으며 의료 전문가와 이야기하기 전 결제에 동의한 적이 없다고 불만을 제기했다.

결제는 단순한 UI 문제가 아니다.

소비자의 선택권 문제다.

두 번째 쟁점: 취소하기 어려운 구독

FTC는 Hims가 구독 취소를 매우 어렵게 만들었다고도 주장한다.

2023년 이전에는 대부분 소비자가 전화, 이메일, 채팅을 통해 고객서비스에 연락해야만 취소할 수 있었다. 또한 FTC는 Hims가 취소 과정에 추가 장애물을 두어 소비자가 구독을 해지하기 어렵게 만들었다고 봤다.

2023년 이후 온라인 취소 기능이 도입됐지만, 문제는 계속됐다는 것이 FTC의 주장이다. 취소 버튼이 소비자에게 쉽게 보이지 않았다는 것이다. 소비자는 먼저 “주문에 항목 추가/삭제” 같은 선택지를 눌러 여러 단계를 거쳐야 했고, 그 뒤에야 “cancel”이라는 단어를 볼 수 있었다고 FTC는 설명했다.

이는 이른바 다크패턴 문제와 맞닿아 있다.

구독 가입은 쉽게 만들고, 취소는 어렵게 만드는 방식이다. 소비자는 몇 번의 클릭으로 가입하지만, 취소하려면 메뉴를 찾아 헤매고 고객센터와 대화하고 여러 설득 화면을 지나야 한다. 이런 설계는 반복 결제 비즈니스에서 자주 문제 된다.

FTC는 Hims의 행위가 Restore Online Shoppers’ Confidence Act, 즉 온라인 쇼핑 소비자 신뢰 회복법을 위반했다고 주장한다. 이 법은 기만적 결제와 구독 관행을 금지한다.

구독 모델에서 가장 중요한 것은 반복 결제의 투명성이다.

언제 청구되는가.
무엇에 대해 청구되는가.
다음 리필은 언제인가.
다음 결제 전에 취소할 수 있는가.
취소 버튼은 쉽게 찾을 수 있는가.
구독 조건은 명확한가.

FTC는 Hims가 이 기준을 충족하지 못했다고 보고 있다.

세 번째 쟁점: 민감 건강정보의 광고 활용

가장 민감한 쟁점은 건강정보 공유다.

FTC는 Hims가 소비자의 민감한 건강 정보를 Meta, Snap 등 제3자 광고 플랫폼과 공유했다고 주장한다. 공유 방식은 크게 두 가지로 설명된다.

첫째, 특정 고객 목록을 광고 플랫폼과 공유했다.
둘째, 웹사이트의 제3자 추적 기술을 통해 방문자의 행동 정보를 자동으로 공유했다.

FTC는 이 행동 정보, 즉 “Events”가 소비자가 Hims 웹사이트에서 어떤 행동을 했는지를 광고 플랫폼에 전달했다고 본다. 원격진료 플랫폼에서 이런 이벤트 데이터는 단순 클릭 정보가 아닐 수 있다. 특정 치료 페이지 방문, 문진 진행, 건강 상태 선택, 처방 관심 정보 등은 건강 상태와 관련된 민감한 추론을 가능하게 한다.

이 지점이 핵심이다.

건강정보는 이름과 주민번호 같은 전통적 개인정보만을 의미하지 않는다. 어떤 서비스를 찾았는지, 어떤 증상을 선택했는지, 어떤 약을 검토했는지, 어떤 치료 카테고리에 관심을 보였는지도 건강 상태를 드러낼 수 있다.

광고 플랫폼 입장에서는 이런 정보가 타기팅과 전환 측정에 유용할 수 있다.

그러나 소비자 입장에서는 자신의 가장 사적인 건강 고민이 광고 생태계로 흘러간다는 뜻이 된다. 특히 Hims가 환자 프라이버시를 보호한다고 약속했다면, 이런 공유는 소비자의 기대와 정면으로 충돌한다.

FTC가 문제 삼은 것도 이 부분이다.

프라이버시를 말하면서 광고 추적을 했다면, 그것은 단순 데이터 활용이 아니라 기만일 수 있다.

원격진료와 광고 기술의 위험한 결합

Hims 사건은 디지털 헬스케어의 구조적 문제를 보여준다.

많은 온라인 서비스는 광고 기술을 통해 성장한다. Meta 픽셀, Snap 픽셀, 웹 트래킹 이벤트, 전환 측정, 고객 목록 업로드, 리타기팅은 디지털 마케팅의 표준 도구처럼 쓰여 왔다. 이커머스에서는 사용자가 어떤 상품을 보고 장바구니에 넣었는지 추적해 광고 효율을 높인다.

하지만 같은 방식이 헬스케어에 들어오면 성격이 완전히 달라진다.

탈모약을 본 기록.
성 건강 치료 문진.
피부 질환 관련 정보.
체중 관리 처방 관심.
정신건강 서비스 탐색.
처방약 구독 여부.

이런 정보는 소비자의 건강 상태와 밀접하게 연결된다. 광고 전환율을 높이기 위한 데이터가 동시에 민감 건강정보가 된다.

디지털 헬스 플랫폼은 커머스처럼 성장하고 싶어 한다. 그러나 소비자는 의료 서비스처럼 신뢰한다. 이 간극에서 문제가 생긴다.

Hims는 원격진료 플랫폼이지만, 동시에 온라인 광고와 구독 비즈니스로 성장하는 DTC 기업이다. 바로 이 혼합 모델이 FTC의 관심을 끈 것으로 볼 수 있다.

의료는 신뢰를 팔고, 광고 기술은 추적을 요구한다.

두 세계가 충돌하고 있다.

‘환자’인가, ‘전환 고객’인가

이 사건을 이해하는 가장 중요한 질문은 소비자를 무엇으로 보았느냐다.

소비자가 Hims에 건강 정보를 입력할 때 그는 환자에 가깝다. 자신의 신체 상태와 민감한 고민을 공유하고, 의료 제공자의 판단을 기대한다. 이때 소비자는 비밀보장과 전문적 판단을 기대한다.

그러나 광고와 구독 시스템 안에서 소비자는 전환 고객이 된다. 문진 완료는 퍼널 단계가 되고, 결제 정보 입력은 전환 신호가 되고, 처방 구독은 반복 매출이 된다. 웹사이트 행동은 광고 플랫폼으로 전송될 수 있고, 고객 목록은 타기팅과 성과 측정에 활용될 수 있다.

FTC의 소송은 이 두 정체성의 충돌을 드러낸다.

환자로 대우받아야 할 소비자가 광고 전환 대상으로 취급됐는가.
의료 상담을 기대한 소비자가 자동 구독 고객으로 전환됐는가.
프라이버시를 약속받은 소비자의 건강정보가 광고 플랫폼으로 흘러갔는가.

원격진료 시장이 커질수록 이 질문은 더 중요해진다.

디지털 헬스케어 기업은 편의성과 접근성을 제공한다. 그러나 그 편의성이 의료 윤리와 소비자 선택권, 프라이버시를 희생하는 방식이어서는 안 된다.

환자를 고객으로 볼 수는 있다.

하지만 고객을 단순 전환 지표로만 보면 안 된다.

FTC의 메시지: 건강정보는 광고 데이터가 아니다

FTC가 이 사건에서 보내는 메시지는 분명하다.

건강정보는 일반 광고 데이터처럼 다뤄서는 안 된다.

소비자가 원격진료 서비스를 이용하며 입력한 정보는 매우 사적이다. 이런 정보를 제3자 광고 플랫폼과 공유하려면 명확한 고지와 동의, 목적 제한이 필요하다. 특히 기업이 “프라이버시를 보호한다”고 말해왔다면, 실제 데이터 공유 방식은 그 약속과 일치해야 한다.

FTC 소비자보호국장은 이번 complaint가 소비자들이 자신도 모르게 반복 구독에 묶이고, 가장 사적인 건강정보가 동의 없이 제3자에게 공개됐다는 우려스러운 상황을 보여준다고 말했다. 또한 소비자가 어떤 제품을 원하는지, 민감한 건강정보를 비공개로 유지할지 선택할 능력을 박탈당한 경우 FTC가 행동을 주저하지 않을 것이라고 밝혔다.

이는 원격진료 기업뿐 아니라 모든 디지털 헬스 기업에 적용될 수 있는 경고다.

건강 앱, 체중관리 앱, 정신건강 플랫폼, 약 배송 서비스, 유전자 검사 서비스, 생리주기 앱, 웰니스 플랫폼도 같은 질문을 받게 된다.

광고 플랫폼과 어떤 데이터를 공유하는가.
웹 트래킹 이벤트에 건강 추론 정보가 포함되는가.
고객 목록 업로드가 건강 상태를 드러내는가.
프라이버시 약속과 실제 데이터 흐름이 일치하는가.
소비자는 이를 명확히 알고 동의했는가.

디지털 헬스케어의 프라이버시 리스크는 데이터베이스 유출만이 아니다.

광고 추적도 리스크다.

법적 쟁점은 FTC Act와 ROSCA

FTC와 주·지방 파트너들은 Hims의 행위가 여러 법을 위반했다고 주장한다.

FTC는 FTC Act 위반과 Restore Online Shoppers’ Confidence Act 위반을 제기했다. FTC Act는 불공정하거나 기만적인 행위를 금지하는 핵심 소비자보호 법률이다. ROSCA는 온라인 구독과 반복 결제에서 소비자를 속이는 관행을 금지한다.

유타주는 Utah Consumer Sales Practices Act 위반을 주장했고, 캘리포니아는 False Advertising Law와 Unfair Competition Law 위반을 주장했다.

여기서 중요한 점은 이 사건이 아직 법원의 판단을 받은 것은 아니라는 점이다. FTC는 피고가 법을 위반하고 있거나 위반하려 한다고 믿을 이유가 있고, 공익상 절차가 필요하다고 판단할 때 complaint를 제기한다. 최종 판단은 법원이 내린다.

따라서 현재 단계에서는 FTC와 주·지방 당국의 주장이다.

하지만 소송 제기 자체가 원격진료 업계에 주는 신호는 크다. 특히 건강정보와 광고 플랫폼, 구독 결제, 취소 흐름이 결합된 비즈니스 모델은 더 강한 규제 검토를 받을 가능성이 커졌다.

Hims 사건은 ‘다크패턴’ 규제와도 연결된다

이 사건은 건강정보 프라이버시만의 문제가 아니다.

구독 취소를 어렵게 만든다는 주장은 다크패턴 규제와 직접 연결된다. 다크패턴은 사용자가 원하지 않는 결정을 하도록 유도하거나, 선택을 어렵게 만드는 인터페이스 설계를 말한다.

온라인 서비스에서 흔한 다크패턴은 다음과 같다.

가입은 쉽게, 취소는 어렵게 만든다.
중요한 비용 정보를 작은 글씨로 숨긴다.
무료처럼 보이지만 반복 결제가 시작된다.
취소 버튼을 찾기 어렵게 배치한다.
여러 단계의 설득 화면을 지나게 한다.
소비자가 원하지 않는 추가 상품을 선택하게 만든다.

FTC가 설명한 Hims의 취소 흐름은 이런 문제와 닮아 있다. 온라인 취소 기능을 도입했더라도, 취소 버튼이 숨겨져 있고 여러 단계를 거쳐야 한다면 소비자의 실질적 선택권은 약해진다.

구독 경제가 커질수록 취소권은 중요한 소비자 권리가 된다.

서비스 기업은 가입 전환율만 최적화해서는 안 된다. 취소도 명확하고 쉬워야 한다. 특히 처방 치료처럼 건강과 비용이 연결된 서비스에서는 더 그렇다.

구독의 편리함은 소비자를 묶어두기 위한 장치가 되어서는 안 된다.

디지털 헬스케어 기업의 성장 공식이 흔들린다

Hims & Hers 같은 기업은 디지털 헬스케어의 성장 공식을 대표한다.

온라인 광고로 소비자를 유입한다.
간단한 문진으로 진입 장벽을 낮춘다.
처방 치료를 구독 모델로 제공한다.
반복 매출을 만든다.
데이터를 활용해 마케팅 효율을 높인다.

이 공식은 빠른 성장을 가능하게 했다.

하지만 FTC의 소송은 이 공식의 약한 지점을 겨냥한다. 온라인 광고와 건강정보의 결합, 문진과 결제의 결합, 처방과 구독의 결합, 편의성과 소비자 오인의 결합이다.

특히 의료적 상담이라는 기대와 자동 구독이라는 결과가 다르면 문제가 된다. 소비자가 “의사와 상담해 나에게 맞는 치료를 결정한다”고 이해했는데, 실제로는 intake form 제출 직후 결제와 구독이 시작된다면 신뢰가 흔들린다.

디지털 헬스케어는 소비자 편의를 높일 수 있다.

그러나 의료 서비스의 신뢰를 커머스 전환율 최적화 방식으로 다루면 규제 리스크가 커진다. 특히 건강정보를 광고 타기팅과 성과 측정에 활용하는 관행은 앞으로 더 강하게 문제 될 수 있다.

디지털 헬스케어 기업은 이제 성장 마케팅보다 프라이버시와 결제 투명성을 먼저 설계해야 한다.

한국 원격의료·헬스케어 플랫폼에도 주는 시사점

이 사건은 미국만의 문제가 아니다.

한국에서도 비대면 진료, 건강관리 앱, 다이어트·탈모·피부·정신건강 플랫폼, 약 배송 서비스, 병원 예약 앱, 보험·헬스케어 연계 서비스가 확산되고 있다. 이들 서비스도 광고 플랫폼, 웹 추적 기술, 앱 분석 도구, 리타기팅, 구독 결제, 자동 갱신 기능을 사용한다.

문제는 건강정보의 민감성이다.

한국에서도 건강정보는 개인정보 보호법상 민감정보로 강하게 보호된다. 질병, 증상, 복약, 진료, 건강 상태와 관련된 정보는 일반 소비 데이터보다 훨씬 더 조심스럽게 다뤄야 한다.

한국 플랫폼들도 다음 질문을 점검해야 한다.

사용자 행동 이벤트가 광고 플랫폼으로 전송되는가.
특정 치료나 질환 관심 정보가 외부 마케팅 도구와 공유되는가.
고객 목록 업로드가 건강 상태를 추론하게 만드는가.
문진 정보와 결제 정보가 어떻게 분리되어 관리되는가.
구독 결제 전 소비자가 처방 내용과 비용을 명확히 승인하는가.
취소 버튼은 쉽게 찾을 수 있는가.
리필과 다음 결제 일정은 명확히 고지되는가.
프라이버시 약속과 실제 데이터 흐름이 일치하는가.

특히 원격진료와 처방약 구독 모델이 결합될 경우, 결제와 의료 판단의 순서가 중요하다. 소비자가 의료적 상담을 기대하는 과정에서 결제와 구독이 자동으로 시작되면 분쟁이 발생할 수 있다.

한국 기업이 이 사건에서 배워야 할 것은 분명하다.

헬스케어 플랫폼은 일반 커머스 UX를 그대로 가져오면 안 된다.

광고 플랫폼의 책임도 커질 수 있다

이번 FTC complaint의 직접 대상은 Hims다.

하지만 장기적으로는 Meta, Snap 같은 광고 플랫폼도 압박을 받을 수 있다. 광고 플랫폼은 웹사이트와 앱의 이벤트 데이터를 받아 타기팅, 전환 측정, 유사 타깃 생성 등에 활용한다. 그런데 이 이벤트가 건강정보를 포함하거나 건강 상태를 추론할 수 있다면 문제가 복잡해진다.

광고 플랫폼은 고객사가 보내는 데이터의 성격을 어디까지 통제해야 하는가.
민감 건강정보가 포함된 이벤트 전송을 어떻게 막을 것인가.
헬스케어 광고주에게 더 강한 데이터 제한을 적용해야 하는가.
소비자 동의와 데이터 사용 목적을 어떻게 검증할 것인가.

디지털 광고 생태계는 오랫동안 “이벤트”와 “전환”이라는 이름으로 이용자 행동을 수집해왔다. 그러나 헬스케어 영역에서는 그 이벤트가 민감정보가 될 수 있다. 광고 플랫폼이 이를 단순 마케팅 신호로 취급하면 규제 리스크가 커진다.

Hims 사건은 디지털 광고와 헬스케어의 경계를 다시 그을 가능성이 있다.

건강정보는 광고 최적화의 원료가 아니다.

결론: 디지털 헬스케어의 신뢰는 결제와 데이터 흐름에서 결정된다

FTC와 유타, 캘리포니아의 Hims & Hers 소송은 원격진료 플랫폼의 핵심 리스크를 드러낸다.

소비자는 온라인 문진을 작성하며 민감한 건강정보를 제공한다. 의료 제공자와 상담해 자신에게 맞는 치료를 찾을 것이라고 기대한다. 그러나 FTC는 Hims가 다수 소비자에게 실질적 상담과 승인 기회를 충분히 제공하지 않은 채 처방 치료 구독을 시작하고, 취소를 어렵게 만들었으며, 민감 건강정보를 광고 플랫폼과 공유했다고 주장한다.

이 사건의 본질은 단순한 개인정보 처리 오류가 아니다.

디지털 헬스케어가 의료 서비스, 구독 커머스, 광고 기술, 데이터 마케팅을 한데 묶을 때 발생하는 구조적 충돌이다. 환자는 프라이버시를 기대하지만, 플랫폼은 전환율을 최적화한다. 소비자는 상담을 기대하지만, 시스템은 반복 결제를 설계한다. 사용자는 건강정보를 의료 목적으로 제공하지만, 데이터는 광고 플랫폼으로 흘러갈 수 있다.

이 충돌을 해결하지 못하면 디지털 헬스케어의 신뢰는 무너진다.

원격진료의 미래는 편의성만으로 열리지 않는다.
구독 모델의 성공은 반복 결제율만으로 판단할 수 없다.
건강 데이터의 가치는 광고 효율로 환산되어서는 안 된다.
취소 버튼과 결제 고지, 데이터 공유 화면이 곧 신뢰의 기준이 된다.

Hims 사건은 모든 디지털 헬스케어 기업에 경고한다.

의료를 표방하는 순간, 플랫폼은 일반 커머스보다 높은 기준을 져야 한다.

환자의 신뢰는 마케팅 문구가 아니라 실제 데이터 흐름과 결제 구조에서 증명된다.