구글 안드로이드 운영체제의 프라이버시는 늘 논란의 중심에 있습니다. 악성 앱의 데이터 탈취부터 운영체제에 내장된 추적기까지, 안드로이드 사용자들은 결코 편안한 환경에 있지 않습니다. 그럼에도 불구하고 뛰어난 커스터마이징 자유도, 오픈소스 개발 플랫폼, 그리고 방대한 기기 선택지는 수억 명의 사용자를 끌어모으고 있습니다. 저 역시 그중 한 명입니다.
추적 관련 뉴스는 대개 흘려듣곤 했습니다. 하지만 이번에는 사정이 다릅니다. 예일 프라이버시 연구소(Yale Privacy Lab)와 프랑스 비영리단체 엑소더스 프라이버시(Exodus Privacy)의 연구진이 안드로이드 광고 추적기의 놀라운 실태를 문서화해 밝혀낸 것입니다.
프라이버시를 약탈하는 앱들
엑소더스 보안 연구진은 800개 이상의 안드로이드 앱에서 무려 71개의 추적기를 발견했습니다. 해당 앱들의 누적 다운로드 수는 수십억 회에 달합니다. 예일 프라이버시 연구소 팀은 엑소더스 팀의 조사 결과를 재검증하는 작업을 진행 중이며, 현재까지 25개 추적기에 대한 보고서를 공개했습니다.
가장 심각한 사례(앱당 6~7개의 광고 추적기 탑재)로는 데이팅 앱 틴더(Tinder)와 옥컵피드(OkCupid), 더 웨더 채널(The Weather Channel) 앱, 슈퍼브라이트 LED 손전등(Super-Bright LED Flashlight) 등이 꼽혔습니다. 스포티파이에는 4개, 우버·리프트·스카이프·아큐웨더·마이크로소프트 아웃룩에는 각각 3개의 추적기가 포함되어 있습니다. 게다가 일부 추적기는 수백 개의 앱에 걸쳐 사용되고 있습니다.
예일 프라이버시 연구소의 객원 연구원 숀 오브라이언(Sean O'Brien)은 이렇게 말했습니다. "사람들은 라프트(Lyft)가 자신을 추적할 수 있다는 사실, 그리고 라프트가 구글 플레이에서 배포되는 만큼 구글 역시 추적에 관여할 수 있다는 사실에는 어느 정도 익숙해져 있습니다. 하지만 자신의 데이터가 이런 서드파티 추적기들을 통해 재판매되거나 최소한 재배포되고 있다는 것까지는 인식하지 못한다고 생각합니다."
"기업들에게 진짜 질문은 이것입니다. 여러 개의 추적기를 탑재해야 하는 동기는 무엇인가?"
추적기의 주인은 누구일까?
안드로이드 플랫폼 이야기라면 가장 많은 추적기를 보유한 곳이 어디인지 짐작하기 어렵지 않습니다. 맞습니다. 바로 구글입니다. 구글은 방대한 수의 앱에 등장하며, 아래는 엑소더스가 공개한 '가장 빈번한 추적기' 목록입니다.
대다수 앱은 구글 애즈(Google Ads) 네트워크로 데이터를 전송하고 있습니다. 대부분의 사람들이 이를 알고 있으리라 생각합니다. 안드로이드 앱 대부분이 무료이고, 무료라면 당신이 곧 상품이라는 오래된 격언처럼요. 우리는 이러한 명시적인 '데이터-무료 앱' 교환 구조를 받아들이지만, 일부 앱은 이 방대한 데이터를 넘어선 활용을 감행합니다.
예를 들어 틴더는 데이팅 패턴과 이미지 선택에 대한 놀라운 통찰력을 바탕으로 매우 정교한 행동 분석 데이터를 구축했습니다. 길레트(Gillette)는 틴더로부터 고도로 타깃화된 리서치를 구매한 기업 중 하나입니다. ('어떤 수염 스타일이 더 호감을 얻는가?')
또한 놀랍지 않게도, 페이스북의 악명 높은 추적 프로그램 역시 목록 상위권에 위치해 있습니다.
추적 코드
데이터의 재활용은 여기서 멈추지 않습니다. 엑소더스가 확인한 안드로이드 광고 추적기의 상당수는 서드파티 데이터를 기반으로 사용자를 타깃팅합니다. 이 추적기들은 머신러닝 알고리즘으로 오프라인 이동 경로를 파악하고, 기기 간 행동을 추적해 고유 프로필을 구축하며, 온라인 장바구니를 이탈한 사용자까지 겨냥합니다.
모바일 기기에는 서드파티 추적기들 간에 공유되는 고유 추적 코드가 할당됩니다. 앱은 이 추적 데이터를 시간이 지나며 축적되는 프로필과 연결해 광고 과정을 효율화합니다.
광고 추적기는 어떤 데이터를 수집할까?
앞서 언급했듯 가장 활발하게 활동하는 추적기는 구글 소유입니다. 구글의 더블클릭(DoubleClick) 광고 플랫폼은 위치, 기기 간 연계, 온라인 행동을 기반으로 사용자를 타깃팅하며, 다른 광고 플랫폼과의 연동도 지원합니다. 더욱이 2016년, 구글은 오랫동안 유지해 온 익명성 기능 중 하나를 폐기해 개인 식별 정보가 방대한 웹 브라우징 기록 데이터베이스와 결합될 수 있게 되었습니다.
물론 구글이 자사 플랫폼에 배포되는 추적 앱의 선두에 서 있는 것은 당연합니다. 광고야말로 구글의 가장 수익성 높은 사업이니까요. 사용자가 구글이 광고 표시에 사용하는 정보를 어느 정도 제어할 수 있긴 하지만, 더블클릭에 대한 옵트아웃(opt-out)은 존재하지 않습니다. 일단 들어오면 생태계를 완전히 떠나는 것 외에는 차단 방법이 없습니다. (혹은 프라이버시 보호 확장 프로그램을 조합해 사용하는 정도.) 구글은 iOS와 안드로이드 양쪽에서 더블클릭과 애드몹(AdMob) 플랫폼을 운영하고 있습니다.
피주프(Fidzup)
구글이 가장 왕성하지만, 결코 최악의 추적자는 아닙니다. 그 불명예스러운 타이틀은 프랑스 모바일 퍼포먼스 마케팅 플랫폼 피주프(Fidzup)에게 돌아갑니다. 피주프는 초음파 송신기를 이용해 쇼핑몰에 들어선 순간 스마트폰과 직접 통신합니다. 스마트폰은 사람의 귀에 들리지 않는 신호를 수신하고, 몰 내에서의 위치를 고발합니다. 피주프는 이를 바탕으로 특정 광고주를 위한 지역 타깃 광고를 제공하며, 경우에 따라 경쟁 소매업체의 할인 정보까지 전달할 수 있습니다.
피주프 대변인은 회사가 청각 외 추적 신호를 2년 이상 사용하지 않았다고 밝혔습니다. 대신 현재는 Wi-Fi 기반 기술로 위치를 파악하는 방식을 선호한다고 합니다. Wi-Fi 방식은 매장 내 사용자 행동을 더 깊이 파악할 수 있어, 해당 매장이나 경쟁사를 위한 맞춤형 광고 타깃팅이 가능합니다.
이 회사는 주로 프랑스에서 활동하며, 가까운 미래에 샌프란시스코 진출을 계획하고 있습니다. 그리고 우리가 알다시피, 미국의 소비자 보호는 유럽연합(EU)에 비해 크게 취약합니다. 유사 기술을 사용하는 다른 추적기들 역시 기기에 대한 광범위한 정보를 수집하고, 이를 서드파티 소스와 결합해 더 정확한 프로필을 구축하는 것으로 확인되었습니다.
미션 크립(Mission Creep)
다른 추적기들은 '미션 크립(mission creep)' 현상을 겪습니다. 즉, 하나의 목적을 위해 설계되었지만, 기기 내에서의 접근 권한 덕분에 의도치 않은(혹은 은밀히 의도된) 데이터 수집까지 수행할 수 있게 되는 것입니다.
대표적인 사례가 구글이 인수한 크래시리틱스(Crashlytics)입니다. 틴더, 옥컵피드, 스포티파이, 데일리모션, 트렐로, 우버 등이 사용하는 단순한 크래시 리포팅 도구이지만, 쿠키와 기기를 넘나들며 사용자를 연결할 수도 있습니다.
마이크로소프트의 하키앱(HockeyApp)은 마이크로소프트 아웃룩, 스카이프, 더 웨더 채널에 탑재되어 있으며, 일일 활성 사용자, 월간 활성 사용자, 신규 사용자, 세션 수까지 추적합니다.
앱스플라이어(AppsFlyer)는 사기 방지 및 악성코드 보호 추적기이지만, ID로 기기를 핑거프린팅하고 여러 데이터셋에 걸쳐 사용자를 추적해 다중 기기에서 사용자를 계속 감시합니다.
안드로이드 추적기가 데이터를 쓸어 담는 이유
추적기가 노리는 것은 단 하나, 개인 데이터입니다. 우리는 보안 뉴스와 프라이버시 팁에 시달립니다. 시간이 지나면 그것은 쉽게 무시할 수 있는 배경 소음이 되어버리죠. 마찬가지로 자신을 추적하는 것이 무엇인지조차 볼 수 없거나, 앱 개발자가 추적기의 존재를 의도적으로 알리지 않는다면, 우리는 어떻게 적절히 대응할 수 있을까요?
침입형 추적기 문제를 꺼내기란 어렵습니다. 방대한 무료 앱 플랫폼을 사랑하지 않는 사람이 몇이나 될까요? 우리가 기꺼이 시간을 쏟아붓는 수많은 소셜 미디어 플랫폼은 어떤가요? 현재 소셜 미디어 이용 시간의 거의 80%가 모바일 기기에서 발생하며, 우리는 하루 약 5시간을 화면에 매달려 지냅니다(미디어킥스(MediaKix)에 따르면 그중 1시간 56분이 소셜 미디어 시간). 이 모든 시간은 추적기들에게 데이터 금광과 같습니다.
불행히도, 좋아하는 앱에 내장된 추적기로부터 완전히 벗어날 방법은 많지 않습니다. F-Droid 앱 저장소에는 추적기가 없음을 보장하는 안드로이드 앱들이 있습니다. 하지만 대다수 사람들에게 클릭 한 번으로 이용 가능한 무료 앱과 시간이 많이 드는 대체 과정 중 무엇을 선택할지는 자명합니다.
비난하려는 것이 아닙니다. 저도 마찬가지입니다. 하지만 추적기들이 얼마나 정교한 고유 광고 프로필을 만들기 위해 나아가는지 깨닫고 나면 불편함을 느낄 수밖에 없습니다. 저는 적어도 제가 할 수 있는 범위에서 데이터를 더 확실히 보호하는 방안을 고민 중입니다. 여러분도 그래야 하지 않을까요?
시스템을 바꾸기엔 이미 늦었을까요? 우리는 너무나 많은 무료 앱과 서비스를 데이터와 맞바꾸어 받아들여 온 것일까요? 이 수준의 추적이 불편하거나 불쾌하게 느껴지시나요? 모바일 추적에 대한 여러분의 생각을 댓글로 알려주세요!