AI 요약
최근 3월 27일 배포된 백악관 공식 앱(버전 47.0.1)이 단순 뉴스 전달 기능을 넘어 정밀 GPS, 지문 데이터, Wi-Fi 스캐닝 등 과도한 권한을 요구하며 사실상 '스파이웨어' 역할을 하고 있다는 분석이 제기되었습니다. 특히 해당 앱에는 미국 정부가 제재 중인 중국 화웨이(Huawei)의 추적 인프라가 포함되어 있으며, ICE(이민세관집행국) 신고 라인까지 내장되어 논란이 되고 있습니다. 백악관뿐만 아니라 FBI, FEMA, CBP 등 주요 기관의 앱들도 광고 추적기 삽입이나 75년간 보관되는 안면 인식 데이터 수집 등 민간 앱보다 훨씬 강력한 감시 기능을 갖추고 있습니다. 또한 정부는 Venntel과 같은 데이터 브로커를 통해 매일 150억 개의 위치 정보를 영장 없이 구매하고 있으며, IRS는 128만 명의 세무 데이터를 ICE와 공유하는 등 부처 간 무분별한 정보 공유가 이루어지고 있습니다. 이러한 상황에도 불구하고 2010년 이후 제안된 236건의 GAO 보안 권고 중 약 60%가 이행되지 않고 있어 개인정보 보호 체계의 부재가 심각한 수준입니다.
핵심 인사이트
- 백악관 앱의 모순: 3월 27일 출시된 v47.0.1 앱은 화웨이 모바일 서비스(HMS) 코어 추적기를 포함하고 있으며, '대통령에게 문자 보내기' 기능을 통해 이름과 전화번호를 수집합니다.
- 거대 감시 예산: ICE는 22억 달러 규모의 'SmartLINK' 계약을 통해 생체 정보와 위치는 물론 임신 데이터까지 수집하며, 이에 대한 무제한적 사용 권한을 보유합니다.
- 데이터 브로커 활용: DHS, FBI, DOD 등은 Venntel을 통해 2억 5천만 대 이상의 기기에서 발생하는 일일 15 billion(150억) 건의 위치 데이터를 영장 없이 구매하여 사법부 판결을 우회하고 있습니다.
- 부실한 감독 실태: 2010년 이후 제시된 236건의 GAO(정부책임처) 보안 및 프라이버시 권고안 중 60%가 무시되었으며, 의회는 관련 프라이버시 법안 통과를 방치하고 있습니다.
주요 디테일
- 앱 권한 남용: FEMA 앱은 단순 기상 알림을 위해 28개의 권한을 요구하며, FBI 대시보드 앱은 구글 AdMob을 포함한 4개의 추적기를 통해 타겟 광고를 송출합니다.
- 안면 인식 데이터베이스: Mobile Fortify 앱은 DHS/FBI의 2억 장 이상의 이미지와 Clearview AI에서 긁어모은 500억 장의 이미지를 결합해 ICE 현장 요원에게 제공하며, 이는 920만 달러 규모의 계약으로 운영됩니다.
- 생체 정보 장기 보관: CBP 여권 관리 앱을 통해 수집된 안면 정보는 DHS, ICE, FBI 간에 공유되며 최대 75년 동안 보관됩니다.
- 기관 간 데이터 오남용: IRS는 128만 명의 명단을 ICE와 공유하는 과정에서 오류를 범했으며, 이에 항의하여 국세청장 대행이 사임하는 사태가 발생했습니다.
- 기술적 허점: 백악관 앱은 네트워크 접근 권한만으로 충분한 RSS 피드 콘텐츠를 제공하면서도, 백그라운드 위치 추적과 실행 시 자동 시작 등 치명적인 권한을 요구합니다.
향후 전망
- 감시 체계의 고착화: 정부가 민간 데이터 브로커를 통해 영장 없는 감시를 지속함에 따라, 헌법적 프라이버시 권리가 기술적으로 완전히 무력화될 가능성이 높습니다.
- 보안 신뢰도 하락: 제재 대상인 화웨이 기술이 대통령 공식 앱에 포함된 사실이 밝혀짐에 따라, 정부 앱의 보안 무결성에 대한 대대적인 조사가 불가피할 것으로 보입니다.