개발자 주의: 광고 라이브러리가 사용자 위치 정보를 유출하고 있음

• 다수의 모바일 광고 소프트웨어 개발 키트(SDK)가 개발자나 사용자의 인지 없이 기본 설정으로 사용자 위치 정보를 수집 및 공유함.
• 광고 네트워크를 통해 수집된 위치 정보는 데이터 브로커에게 판매되어 감시, 군사 활동 추적, 이민세관단속국(ICE) 조사 등에 악용될 위험이 있음.
• 실시간 입찰(RTB) 경매 과정에서 사용자 위치 정보가 수천 개의 잠재적 광고주에게 전송되어 광범위한 데이터 유출을 야기함.

위험이 확인된 광고 SDK

• InMobi: '위치 정보가 포함된 광고가 더 높은 수익을 창출한다'는 점을 강조하며 기본적으로 위치 정보 전송을 활성화함.
• BidMachine: 기본적으로 위치 정보를 추적하며, Google Play Store 설명과 달리 실제로는 정밀 좌표를 수집하는 것이 기술적으로 확인됨.
• Verve (HyBid): 위치 추적을 기본값으로 활성화하고 있으나, 데이터 수집 시 위치를 다소 보정하여 처리한다고 밝힘.
• Huawei (Petal Ads): 광고 수익 증대를 위해 위치 권한 활성화를 권장하며, 기본 설정으로 위치 정보를 공유함.

위험 요소 및 결과

• 의미 없는 동의: 사용자가 앱에 위치 권한을 부여하면, 앱 내부에 포함된 제3자 SDK도 동일한 권한을 가지게 되며, 이는 사용자에게 제대로 고지되지 않음.
• 보이지 않는 데이터 파이프라인: 2025년 Gravy Analytics 사례처럼, 개발자가 제휴한 광고 SDK가 데이터를 브로커에게 유출하고 있음에도 정작 개발자는 이를 인지하지 못하는 경우가 많음.
• 개인정보 침해 유도: 많은 SDK가 어두운 패턴(Dark Patterns)과 금전적 보상 체계를 통해 개발자가 더 많은 개인정보를 수집하도록 유도함.

대응 방안

• 개발자: 서드파티 SDK를 면밀히 검토하고 불필요한 데이터 수집을 비활성화하며, 위치 정보를 침해하는 라이브러리 사용을 지양해야 함.
• 규제 기관: 단순히 앱 개발자만 처벌할 것이 아니라, 침해적인 데이터 수집 설계를 기본으로 제공하는 SDK 제공 기업을 엄격히 조사해야 함.
• 입법 기관: 실시간 입찰을 통한 위치 데이터 전송을 금지하고, 온라인 행동 기반 광고를 제한하여 추적 동기를 근본적으로 차단하는 강력한 개인정보 보호법이 필요함.