테크크런치(TechCrunch)의 보도에 따르면, 구글이 아동을 대상으로 하는 앱 세 종에 대해 강경한 조치를 취했습니다. 얼핏 보기에는 무해해 보이는 이 앱들은 결코 소규모 앱이 아니며, 세 앱을 합쳐 약 2,000만 회의 다운로드를 기록한 바 있습니다.
결국 세 앱 모두 구글 플레이 스토어에서 삭제되어, 앞으로는 누구도 다운로드할 수 없게 되었습니다.
이제 이 앱들에는 어떤 일이 벌어질까?
먼저 실제로 무슨 일이 있었는지 살펴보겠습니다. 국제 디지털 책임 협의회(IDAC)는 '프린세스 살롱(Princess Salon)', '넘버 컬러링(Number Coloring)', '캣츠 앤 코스프레(Cats & Cosplay)'라는 앱들이 정책을 위반했다고 구글에 제보했습니다. 구체적으로 이 앱들은 데이터 수집 정책을 위반하며, 사용자의 안드로이드 ID와 안드로이드 광고 ID(AAID) 번호에 잠재적으로 접근할 수 있었습니다.
구글은 IDAC의 주장에 동의했으며, 해당 앱들이 구글 플레이에서 삭제되었음을 확인하는 입장을 밝혔습니다.
"보도된 앱들이 삭제된 것을 확인할 수 있습니다. 정책을 위반하는 앱을 발견하면 언제든 조치를 취합니다"라고 구글 대변인은 테크크런치에 보낸 성명에서 말했습니다.
데이터 유출은 여러 기업의 SDK(소프트웨어 개발 키트)를 활용해 앱이 개발된 것과 관련이 있는 것으로 보입니다. 첫 번째는 게임을 구동하는 엔진인 유니티(Unity)입니다. 두 번째는 알리바바가 소유한 분석 업체인 웡멩(Umeng)으로, 일부에서는 애드웨어 제공업체로도 평가받습니다. 마지막으로 앱 수익화 및 분석 제공업체인 애포딜(Appodeal)이 있습니다.
IDAC 회장 쿠엔틴 팔프리(Quentin Palfrey)는 조사 결과에 대해 "우리 연구에서 관찰된 관행은 이러한 앱 내부의 데이터 처리 방식에 대해 심각한 우려를 불러일으켰다"고 밝혔습니다.
팔프리는 이러한 유출로 인한 피해 가능성에 대해서도 설명했습니다. "AAID 정보가 지속 식별자와 함께 전송될 경우, 구글이 프라이버시 보호를 위해 마련한 조치가 무력화될 수 있습니다"라고 그는 덧붙였습니다.
AAID와 안드로이드 ID를 모두 확보한 개발자는 프라이버시 통제를 우회하여 시간이 지나도, 그리고 여러 기기에 걸쳐 사용자를 추적할 수 있습니다. 물론 이는 상당히 위험한 일이며, 당연히 아무도 자신의 허락 없이 앱이 이런 능력을 갖기를 원하지 않을 것입니다.
안타깝게도 IDAC는 위반 행위로 실제로 얼마나 많은 데이터가 수집되었는지 구체적으로 공개하지 않았습니다. 즉, 사용자 정보가 실제로 유출되었는지 여부는 아직 명확하지 않습니다.
앞으로 어떤 의미가 있을까?
구글 플레이는 방대한 규모의 앱 스토어인 만큼, 일부 문제가 있는 앱이 심사를 통과하는 일은 불가피합니다. 그럼에도 구글이 신속하게 대응해 해당 앱들을 스토어에서 삭제하고 더 이상 아무도 다운로드할 수 없도록 한 점은 다행스러운 일입니다.
만약 본인 또는 자녀의 기기에 이 앱들이 이미 설치되어 있다면, 최대한 빨리 삭제하고 사용을 중단하는 것이 좋습니다.