구글의 새로운 원격 증명 방식: 개방형 안드로이드에 대한 위협

• 구글의 새로운 "reCAPTCHA 모바일 인증"은 기기 하드웨어를 사용하여 소프트웨어 환경을 식별하며, 이를 통해 기업들이 "탈구글(de-googled)" 안드로이드 사용자를 차단할 수 있게 함.
• 이 "원격 증명(remote attestation)" 메커니즘은 과거 논란이 된 웹 환경 무결성(WEI) 프로젝트와 유사하며, 개인정보 보호를 중시하는 사용자에 대한 디지털 게이트키퍼 역할을 함.
• TPM(신뢰 플랫폼 모듈)이나 보안 영역을 활용함으로써, 구글은 서버가 기기 설정 정보를 요구하고 사용자의 통제권을 침해할 수 있게 함.

사용자 대리권의 침해

• 웹 브라우저는 전통적으로 "사용자 대리인(user agent)" 역할을 수행하며, 사용자가 광고, 추적기, 자동 재생 미디어를 차단하여 선호와 개인정보를 보호할 수 있게 함.
• 구글의 플랫폼 수준 봉쇄 전략은 이러한 개방형 웹 모델을 약화시키며, 기기를 사용자의 이익을 대변하는 도구가 아닌 기업 서버에 정보를 보고하는 도구로 변질시킴.
• 하드웨어 수준의 강제 보고는 광과민성 뇌전증 환자가 사용하는 페이지 서식 재구성 도구 등 접근성 기술을 위협함.

반독점 및 데이터 우려

• 구글은 불법 결합 및 하드웨어 업체와의 반경쟁적 계약 등으로 인해 여러 연방 반독점 소송에서 패소함.
• 개인정보를 중요시하는 사용자들은 5분마다 개인 데이터를 수집하는 구글의 감시망에서 벗어나기 위해 CalyxOS, PureOS, Graphene과 같은 "탈구글" 안드로이드 운영체제를 선택함.
• 정부 기관이 시위대나 이주민을 추적하기 위해 구글 데이터를 활용한 전례가 있는 만큼, 이러한 기술적 봉쇄가 국가 감시를 용이하게 할 위험이 있음.

향후 영향

• "원격 증명"을 표준화함으로써 구글은 네이티브 앱의 폐쇄적인 "정원(walled garden)" 환경을 오픈 웹으로 확장하려 함.
• 이러한 움직임은 사용자가 서버 측의 침해적인 요구에 대응할 능력을 상실하게 하며, 강제 광고와 추적기로 가득 찬 디지털 환경을 고착화할 위험이 있음.