미국 학교 교육용 앱 대부분, 제3자에게 학생 데이터 전송하는 것으로 나타나

코로나19 팬데믹이 시작된 이후 많은 학교들은 온라인 수업으로 전환할 수밖에 없었고, 기존에 교육용 애플리케이션이 없던 곳들은 이를 새롭게 개발해야 했습니다.

그러나 최근 발표된 한 연구에 따르면, 학생들이 이러한 앱으로 학습하는 동안 광고주와 제3자 앱들 역시 앱 사용자들에 대한 정보를 수집하고 있었던 것으로 드러났습니다.

교육용 앱, 학생 개인정보를 공유하고 있다

비영리단체 Me2B Alliance가 실시한 연구에 따르면, 학교용 애플리케이션의 60%가 구글, 페이스북, 애플과 같은 제3자에게 학생 정보를 전송하는 것으로 나타났습니다.

이번 조사는 교육용 모바일 앱을 개발할 때 사용되는 소프트웨어 개발 키트(SDK)를 기반으로 진행되었습니다.

감사를 위해 테스트팀은 미국 전역 38개 학교에서 모바일 앱 73개를 무작위로 선정했습니다. 안드로이드와 iOS 앱을 모두 선택해 두 플랫폼의 결과를 비교했으며, 공립학교와 사립학교 앱 모두 분석 대상에 포함되었습니다.

대부분의 교육용 앱은 계정 생성 시 학생의 이름, 나이 등 개인 정보를 요구합니다. Me2B 연구에 따르면 분석된 앱 상당수가 다음과 같은 권한도 함께 요청한 것으로 확인되었습니다.

일부 앱은 학생의 휴대폰 카메라, 마이크, 통화 정보까지 접근하려 한 것으로 알려졌습니다.

연구진은 "조사 대상 교육용 앱이 사용한 전체 SDK 중 63%가 구글(48.6%) 또는 페이스북(14.4%)이 소유하고 있었다"고 밝혔습니다. 이는 앞서 언급된 데이터의 전부 또는 일부가 주로 구글이나 페이스북으로 전송된다는 의미입니다.

그 외에 앱에서 사용된 SDK를 보유한 기업으로는 애플, 아마존, 스퀘어(Square), 트위터, 어도비 등이 있습니다. 안타깝게도 자신의 데이터가 정확히 어떤 플랫폼으로 전송되었는지 알 방법이 없기 때문에 추측만 가능한 상황입니다.

연구진은 안드로이드 앱에서 제3자로 데이터가 유출될 가능성이 91%에 달한다고 결론 내렸습니다. 반면 교육용 iOS 앱 중 광고주에게 정보를 전송하는 앱은 32%에 불과해, iOS 사용자가 상대적으로 더 안전한 것으로 분석되었습니다.

또한 이번 연구는 교육용 안드로이드 앱이 iOS 앱보다 고위험 SDK를 포함할 확률이 8배 높다고 지적했습니다. 따라서 안드로이드 교육용 앱은 상대적으로 신뢰성이 떨어지는 것으로 볼 수 있습니다.

이번 연구가 모든 것을 포괄하지는 않지만, 그 결과는 상당히 우려스럽습니다. 교육용 애플리케이션을 개발할 때는 학생의 프라이버시가 위험에 노출되지 않도록 하는 것이 최우선 목표가 되어야 합니다.

Me2B Alliance는 이러한 앱에서 데이터 유출을 막는 효과적인 방법 중 하나로, 프라이버시 강화 관행을 반영해 앱을 지속적으로 개선하고 최신 상태로 유지하는 것을 꼽았습니다.

결국 교육용 앱이 안전하게 사용될 수 있도록 보장하는 것은 주로 개발자의 책임이라 할 수 있습니다.