AI 요약
전자프런티어재단(EFF)의 새로운 조사에 따르면, 많은 안드로이드 앱 개발자들이 모르는 사이에 사용자의 정밀 위치 데이터를 광고 SDK를 통해 제3자에게 유출하고 있다. SDK가 앱의 권한을 상속받아 위치 데이터를 수집하며, 개발자가 이를 비활성화하지 않으면 기본적으로 공유된다. 이 데이터는 데이터 브로커를 통해 군사, 정부, 정보기관에 판매될 수 있어 심각한 프라이버시 위험을 초래한다. EFF는 앱 수준의 위치 권한만으로는 의미 있는 동의로 볼 수 없다고 지적했다.
핵심 포인트
- EFF는 수백만 건 다운로드된 안드로이드 앱들이 위치 데이터를 광고 SDK에 무단 공유 중임을 발견
- SDK별 위치 권한이 없어 앱 권한 부여 시 광고주에게도 위치 데이터가 자동 공유됨
- 위치 데이터는 데이터 브로커를 거쳐 FBI 등 정보기관과 군사 조직에 판매될 수 있음
- EFF는 광고 SDK가 민감한 위치 데이터 공유를 기본값으로 해서는 안 된다고 경고
향후 전망
- 앱 개발자들의 SDK 데이터 수집 설정에 대한 인식 제고와 규제 압력이 강화될 전망
- 광고 SDK 업계의 데이터 수집 기본값 변경이 요구될 것으로 예상