안드로이드 스마트폰과 아이폰 모두 주머니나 가방에 넣어둔 유휴 상태에서도 몇 분마다 특정 데이터를 수집해 구글과 애플에 전송하는 것으로 나타났습니다.
데이터 수집을 거부할 방법이 없다
더블린 트리니티 대학(Trinity College Dublin)이 수행하고 더그 리스(Doug Leith) 교수가 아일랜드 타임스(The Irish Times)에 공개한 새로운 연구에 따르면, 우리 휴대폰은 사용자의 의사와 무관하게 일정량의 사용 데이터를 애플과 구글에 수집·전송하며, 사용자가 이를 거부할 방법은 없다고 합니다.
연구 결과, 구글과 애플의 스마트폰은 4분 30초마다 데이터를 업로드하는 것으로 확인됐습니다. 전송되는 정보에는 기기의 하드웨어 시리얼 번호, 전화번호, IMEI, Wi-Fi MAC 주소, SIM 카드 삽입 여부 등이 포함됩니다.
리스 교수는 다음과 같이 지적했습니다.
"대부분의 사람들은 iCloud나 Google Drive 같은 서비스를 제공하기 위해 애플과 구글이 휴대폰에서 데이터를 수집할 필요가 있다는 점을 받아들일 것입니다. 하지만 단순히 전화를 걸고 받는 용도로만 휴대폰을 사용할 때까지 왜 데이터 수집이 필요한지는 납득하기 어렵습니다. 그런데 이번 연구에서 바로 그런 상황에서도 애플과 구글이 막대한 정보를 수집하는 사실을 확인했습니다. 지나치게 과도해 보이며, 왜 필요한지 이해하기 어렵습니다."
구글은 이번 연구에 대해 해당 데이터 수집이 의도된 설계라고 인정하는 입장으로 답변했습니다.
구글: "스마트폰은 원래 이렇게 작동합니다"
구글은 이번 연구가 "스마트폰이 작동하는 방식을 설명한 것"이라며, 회사 대변인을 통해 다음과 같이 밝혔습니다.
"현대의 자동차는 차량 부품, 안전 상태, 정비 일정에 관한 기본 데이터를 정기적으로 제조사에 전송하며, 휴대폰도 매우 유사한 방식으로 작동합니다. 본 보고서가 상세히 설명하는 통신은 iOS 또는 안드로이드 소프트웨어가 최신 상태로 유지되고, 서비스가 의도대로 작동하며, 휴대폰이 안전하고 효율적으로 구동되도록 돕습니다."
글 작성 시점 기준 애플은 이번 연구에 대한 공식 입장을 밝히지 않았습니다.
안드로이드는 '주머니 속 탐침'인가?
애플의 고(故) 공동창업자이자 CEO였던 스티브 잡스가 한때 "주머니 속 탐침(probe)"이라 불렀던 안드로이드는 애플보다 "현저히 많은 양의 기기 데이터를 수집"하는 것으로 드러났습니다. 리스 교수에 따르면 구글 픽셀(Pixel) 스마트폰은 평균 12시간 동안 약 1MB의 데이터를 전송한 반면, 아이폰은 같은 기간 52KB만 전송했습니다.
리스 교수는 특히 네트워크상 다른 기기들의 MAC 주소 수집을 우려하고 있습니다. 이 주소는 사용자의 집 공유기, 카페 핫스팟, 사무실 네트워크를 고유하게 식별할 수 있기 때문입니다. 교수는 "애플이 잠재적으로 어떤 사람들이 근처에 있는지, 언제 어디서인지 추적할 수 있다는 뜻"이라며 이러한 관행을 "매우 우려스럽다"고 지적했습니다.
연구진은 스마트폰 사용 데이터가 웹 검색 기록이나 쇼핑 결제 내역 등 다른 데이터 소스와 결합되어 상세한 사용자 프로필을 형성할 수 있다고 설명합니다. 다만 이번 연구는 애플과 구글이 실제로 수집 중인 다른 정보와 이 데이터를 통합한다고까지 주장하지는 않았습니다.
스마트폰 분석 데이터와 개인정보
애플과 구글 모두 자사 운영체제가 기기 분석 데이터를 수집한다는 사실을 숨기지 않으며, 사용자는 선택적으로 이를 비활성화할 수 있습니다. 예컨대 애플의 경우 iOS 기기 분석에는 하드웨어 및 iOS 버전 세부 정보, 성능 통계, 기기와 앱 사용 방식에 관한 데이터가 포함될 수 있습니다.
애플 웹사이트의 지원 문서에 따르면 "수집되는 정보 중 어느 것도 개인을 식별하지 않습니다. 개인 데이터는 아예 기록되지 않거나, 차등 프라이버시(differential privacy) 같은 프라이버시 보호 기술이 적용되거나, 애플로 전송되기 전 보고서에서 제거됩니다."
아이폰 사용자는 설정 > 개인정보 보호 > 분석 및 개선 메뉴에서 이 정보를 확인하고 기능을 끌 수도 있습니다. 다만 이번 연구가 분석 데이터 수집을 가리키는지 아니면 다른 것인지는 명확하지 않습니다. 참고로 리스 교수는 "사용자는 데이터 수집을 거부할 수 없다"고 말한 바 있습니다.
안드로이드 사용자 역시 기기의 사용 방식과 작동 상태에 관한 정보 수집을 허용해 구글이 안드로이드 소프트웨어를 개선하도록 도울 수 있습니다.
구글 웹사이트의 지원 문서에는 "당사는 이 정보를 활용해 Google 서비스를 더욱 개인화하고, 모든 사용자를 위한 제품과 서비스를 개선합니다. 추가로 웹 및 앱 활동이 켜져 있는 경우 이 정보가 계정에 저장될 수 있습니다"라고 명시돼 있습니다.
"이 경우 내 활동(My Activity)에서 해당 정보를 확인하고 삭제할 수 있습니다."