EFF 보고서: 모바일 광고 SDK가 사용자 위치 데이터를 무단으로 공유함

• 많은 모바일 광고 소프트웨어 개발 키트(SDK)가 앱 개발자나 사용자의 인지 없이 위치 데이터를 브로커에게 자동으로 전송하고 있음
• 광고 SDK는 프라이버시 침해적 기본 설정과 불분명한 문서화를 통해 데이터 수집을 유도하며 사용자 동의를 무력화함
• 전자재단(EFF)은 개발자가 광고 도구의 위치 공유 설정을 신중히 확인하지 않을 경우 의도치 않게 사용자 정보를 유출할 위험이 있다고 경고함

주요 위반 사례

• EFF 분석 결과, 다음 4개 SDK가 사용자가 앱에 위치 권한을 부여할 경우 기본적으로 위치 데이터를 수집 및 공유함:
  • InMobi
  • BidMachine
  • Verve의 HyBid
  • Huawei의 Petal Ads

위치 데이터 오용 사례

• 광고 산업에서 유출된 위치 데이터는 단순 광고 타겟팅을 넘어 다음과 같은 심각한 사생활 침해에 이용됨:
  • ICE(이민세관단속국) 조사
  • 글로벌 스파이 도구
  • 성소수자 성직자 신원 폭로
  • 노동조합 조직원 추적
  • 미군 인력 추적

대응 필요성

• 개발자: 광고 SDK의 기본 설정에 의존하지 말고 사용자 보호를 위한 구체적인 개인정보 보호 조치를 취해야 함
• 규제 기관 및 입법자: 앱이 광고업체나 데이터 브로커로 데이터를 유출하는 행위를 차단하기 위한 적극적인 정책 마련이 필요함