개발자 주의: 광고 라이브러리가 사용자 위치 정보를 유출하고 있음
다수의 모바일 광고 소프트웨어 개발 키트(SDK)가 개발자나 사용자의 인지 없이 기본 설정으로 사용자 위치 정보를 수집 및 공유함. 광고 네트워크를 통해 수집된 위치 정보는 데이터 브로커에게 판매되어 감시, 군사 활동 추적, 이민세관단속국(ICE) 조사 등에 악용될 위험이 있음. 실시간 입찰(RTB) 경매 과정에서 사용자 위치 정보가 수천 개의 잠재적 광고주에게 전송되어 광범위한 데이터 유출을 야기함. 위험이 확인된 광고 SDK InMobi: '위치 정보가 포함된 광고가 더 높은 수익을 창출한다'는 점을 강조하며 기본적으로 위치 정보 전송을 활성화함. BidMachine: 기본적으로 위치 정보를 추적하며, Google Play Store 설명과 달리 실제로는 정밀 좌표를 수집하는 것이 기술적으로 확인됨. Verve (HyBid): 위치 추적을 기본값으로 활성화하고 있으나, 데이터 수집 시 위치를 다소 보정하여 처리한다고 밝힘. Huawei (Petal Ads): 광고 수익 증대를 위해 위치 권한 활성화를 권장하며, 기본 설정으로 위치 정보를 공유함. 위험 요소 및 결과 의미 없는 동의: 사용자가 앱에 위치 권한을 부여하면, 앱 내부에 포함된 제3자 SDK도 동일한 권한을 가지게 되며, 이는 사용자에게 제대로 고지되지 않음. 보이지 않는 데이터 파이프라인: 2025년 Gravy Analytics 사례처럼, 개발자가 제휴한 광고 SDK가 데이터를 브로커에게 유출하고 있음에도 정작 개발자는 이를 인지하지 못하는 경우가 많음. 개인정보 침해 유도: 많은 SDK가 어두운 패턴(Dark Patterns)과 금전적 보상 체계를 통해 개발자가 더 많은 개인정보를 수집하도록 유도함. 대응 방안 개발자: 서드파티 SDK를 면밀히 검토하고 불필요한 데이터 수집을 비활성화하며, 위치 정보를 침해하는 라이브러리 사용을 지양해야 함. 규제 기관: 단순히 앱 개발자만 처벌할 것이 아니라, 침해적인 데이터 수집 설계를 기본으로 제공하는 SDK 제공 기업을 엄격히 조사해야 함. 입법 기관: 실시간 입찰을 통한 위치 데이터 전송을 금지하고, 온라인 행동 기반 광고를 제한하여 추적 동기를 근본적으로 차단하는 강력한 개인정보 보호법이 필요함.
EFF Deeplinks ·