워싱턴 포스트의 개인정보 보호 팁: Chrome 중단, Meta·Yandex 앱 삭제

 (tech.slashdot.org)
2P by GN⁺ | ★ favorite | 댓글 1개
  • 연구자들은 Meta의 Facebook·Instagram 앱과 Yandex가 Android의 개인정보·보안 보호를 우회해 수개월간 데이터를 빼냈다고 보고, 브라우저와 앱 사용 습관을 바꾸라고 권고함
  • 일반적인 개인정보 설정으로는 해당 방식을 막을 수 없었고, 이 사례는 웹브라우저와 앱 사이의 추적 취약성을 드러냄
  • Chrome은 사이트 간 추적 차단 면에서 Firefox, Brave, DuckDuckGo 브라우저보다 약하며, iPhone·Mac의 Safari도 보호 기능은 강하지만 완전하지 않음
  • Android용 Firefox도 확인된 데이터 수집 전술에 일부 취약했고, DuckDuckGo와 Brave는 해당 전술을 대체로 막았다는 단서가 붙음
  • Meta나 Yandex 앱은 웹사이트가 보통 얻기 어려운 대략적 위치, 배터리 수준, 홈 WiFi의 다른 기기 정보까지 수집할 여지를 더 키울 수 있음

Meta·Yandex 앱의 Android 보호 우회

  • Meta의 Facebook과 Instagram 앱은 수개월 동안 사람들의 데이터를 디지털 뒷문으로 빼냈다는 비판을 받음
  • 연구자들은 Meta와 Yandex가 Android 기기에 마련된 Google의 개인정보·보안 보호 장치를 우회했다고 봄
  • 이 방식은 일반적인 개인정보 설정으로 막기 어려웠음

Chrome 대신 고려할 브라우저

  • 첫 번째 권고는 Chrome 사용 중단임
  • Firefox, Brave, DuckDuckGo 브라우저는 사용자를 사이트 간 추적하는 여러 일반적 방법을 차단함
  • 가장 인기 있는 웹브라우저인 Chrome은 그런 차단을 제공하지 않는다고 비교됨
  • iPhone과 Mac 사용자는 Safari도 선택지가 될 수 있지만, 강한 개인정보 보호 기능이 있어도 완벽하지는 않음
  • 브라우저 교체만으로 모든 위험이 사라지지는 않음
    • 연구자들은 Android용 Firefox도 Chrome과 함께 확인된 데이터 수집 전술에 일부 취약했다고 밝힘
    • DuckDuckGo와 Brave는 연구자들이 확인한 전술을 대체로 막았음

Meta·Yandex 앱 삭제 권고

  • 휴대폰에 Meta와 Yandex 앱이 있다면 삭제하는 편이 더 안전할 수 있음
  • 유럽 연구자들이 설명한 전술은 Meta와 Yandex를 신뢰하기 어렵게 만드는 근거로 쓰임
  • Yandex는 미국에서는 인기 있는 앱이 아님
  • 앱은 웹사이트가 일반적으로 쉽게 얻기 어려운 정보까지 회사가 수집할 여지를 더 많이 줌

    • 대략적 위치

      • 휴대폰 배터리 수준
      • Xbox처럼 홈 WiFi에 연결된 다른 기기 정보

앱을 지워도 남는 추적 위험

  • 휴대폰에 Meta 앱이 없고 Facebook이나 Instagram을 전혀 쓰지 않아도, Meta가 웹 전반의 활동 정보를 수집할 수 있음
  • 개인정보 보호는 특정 앱 삭제만으로 끝나지 않으며, 브라우저 선택과 웹 추적 차단까지 함께 고려해야 함

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들

  • Meta에서 일하는 사람을 아는 사람이 없어서 묻고 싶은데, 이런 일을 하면서 직원들은 어떻게 괜찮다고 느끼는지 궁금함
    사람들을 감시하는 것 아닌가? 적군이나 외국 군대가 아니라 평범한 사람들, 어쩌면 지인의 지인이나 가족까지 들여다보는 일이라 너무 소름 끼치고 불편함

    • 슬픈 현실은 이런 행동이 돈을 번다는 명목으로 정상화된다는 것임
      직원 입장에서는 따르지 않으면 생계가 영향받을 수 있다는 첫 신호부터 정상화됨. 개인정보를 신경 쓰는 입장에서 동료들에게 법을 우회하려 하지 말고 실제로 따르자고 설득하는 건 계속 uphill battle에 가까움
      가능한 모든 데이터를 수집해 Slack에 올라온 Excel 파일로 마구 배포하는 곳에서도 일해봤고, CISO에게 문제를 올리자 “그 정보는 어차피 인터페이스에서 모두가 볼 수 있다”는 답이 돌아왔음. 독일의 한 회사는 빚을 갚으려면 데이터 수집·처리에 “동의”하라고 요구했고, 법무팀의 아는 사람에게 신고했지만 2년 전 “최대한 빨리 검토하겠다”고 한 뒤 그대로임
      결국 사람들은 그냥 흘러감. 인기는 없겠지만, 이런 일을 막는 유일한 길은 법원과 더 강한 입법처럼 보임
    • 보통 직원들은 책임을 경영진에게 넘김. 모두 위에 보고해야 할 사람이 있으니 아무도 개인적으로 책임감을 느끼지 않음
      위에서 아래로 갈수록 실제 구현 방식의 우려는 너무 추상적으로 취급되고, 여기에 조직 내부의 반향실과 집단사고가 결합됨
      직원들은 주말까지 버티고 싶고, 임원들은 목표를 맞추고 싶고, 영업팀은 보너스가 필요하고, 이사회는 기업가치를 띄우고 싶어함
    • 돈이고, 그냥 비즈니스라는 식임. 큰 기업은 대체로 도덕적으로 파산했다고 봄. 그렇지 않았다면 그렇게 커지기 어려웠을 것임
      물론 회사가 산출물을 지속 가능하게 수익화하는 방법을 찾은 예외도 있지만, 기본선은 꽤 나쁨
    • 역사를 보면, 주변 사람들이 다 그렇게 했다고 믿는 순간 도덕성을 통째로 버릴 사람은 부족하지 않음
      오히려 그런 식으로 무너지지 않는 사람이 드문 편에 가깝다고 봄
    • 눈송이 하나는 눈사태에 책임감을 느끼지 않음
      “내가 만든 건 아니고, 아이디어만 냈을 뿐”
      “내가 구현한 건 아니고, 원형만 만들었을 뿐”
      “내 제품은 아니고, 버그 몇 개만 고쳤을 뿐”
      “구현 업데이트를 전부 추적할 수는 없고, 받은 것만 가지고 일할 뿐”
      “내가 데이터를 모은 건 아니고, 데이터셋에 있는 걸 다룰 뿐”

  • 광고 차단기 설치를 권하지 않는다면 믿을 만한 조언으로 보기 어려움

    • 광고 수익이 주 수입원인 매체가 광고 차단기를 권할 가능성은 낮음
      그래도 이런 침습적인 제품을 버리는 건 광고 차단기 사용 여부와 별개로 좋은 생각임
      특히 Meta/Yandex 사건은 노골적인 악성코드에 가깝고, 모두가 그 앱을 지워야 함
    • 조언 자체는 괜찮지만 불완전함
      아무것도 안 하는 것보다는 낫고, 확실히 일반 사용자에게 더 맞는 출발점임. 거기서 시작한 뒤 광고 차단기 같은 것으로 넘어가면 됨
      참고로 링크된 ArsTechnica 기사에는 더 많은 조언이 있음[0]
      [0] https://arstechnica.com/security/2025/06/meta-and-yandex-are...
    • FBI도 광고 차단기 사용을 권장함: https://news.ycombinator.com/item?id=41483581
    • 자기들을 먹여 살리는 손을 물지는 않을 것임
      그래도 사람들을 다른 브라우저로 유도하는 건 가장 큰 단계라 반갑다. 그 단계만 넘으면 인기 확장 기능 설치는 사소한 일임
      평점이 가장 높은 확장 기능이 뭔지 보면 됨
    • 광고 차단기가 내 정보 유출을 막아주나?
      내 정보가 나를 상대로 쓰이는 것, 즉 표적 광고는 막는다는 건 알고 있음. 외부 소스는 무엇이든 잠재적 유출 경로이고, CORS가 줄이려는 것도 그런 종류의 위험임
      그런데 광고 차단기가 구체적으로 유출을 더 막는 건지, 아니면 그 정보를 수집할 유인만 줄이는 건지 궁금함

  • 원문 기사: https://www.washingtonpost.com/technology/2025/06/06/meta-pr...

  • 다른 앱들은 어떻게 되나? 이 꼼수가 알려졌으니 시스템 WebView까지 포함해 완전히 고쳐지지 않으면, Play Store에 넘치는 다른 흔한 스파이웨어들도 사용자를 추적하는 데 이걸 쓸 것임
    Google은 권한 없이 휴대폰에 설치된 다른 앱 목록을 볼 수 있는 문제도 몇 달 전에 보고됐는데 아직 고치지 않았고, 답변조차 하지 않았음
    Google은 자기들에게 이익이 되는 경우에도 Android 사용자 개인정보 보호에는 전혀 관심이 없다고 봄
    이쯤 되면 iPhone, GrapheneOS, 아니면 휴대폰을 아예 안 쓰는 수밖에 없음

  • 거의 항상 Meta 직원들은 조용하고 회사 관행을 절대 방어하지 않는 게 웃김
    그 침묵이 많은 걸 말해줌

    • 그들은 사람들이 원하는 걸 만듦. 내 주변에서 쓰는 사람들, 나를 포함해 대부분은 사용의 단점을 그렇게 크게 보지 않음
      Meta 앱을 지울 생각은 조금도 없고, 솔직히 Firefox는 우선순위가 완전히 어긋나서 프로젝트로서는 끝났다고 봄
      그래서 나는 Chrome과 Meta 앱을 계속 쓸 것임. 물론 앞으로 Amazon 경쟁사를 어떻게 대해야 할지는 Amazon의 Washington Post가 해주는 조언을 잘 듣겠음
    • 침묵해야 밥벌이가 유지됨
    • 왜 무슨 말을 해야 하나? 그리고 Google 직원, 무기 제조사 직원, 3글자 기관 직원들과 뭐가 다른가?
      돈이 충분하면 무엇이든 정당화될 수 있음. 객관적 도덕 같은 건 없음

  • 서구권 대부분의 사람에게는 Yandex나 중국 대안을 쓰는 편이 현지 서비스보다 나을 수 있음. 중국이나 러시아는 나에게 권한이 없지만, 현지 기관들은 권한이 있기 때문임

    • 이거임. 관심사의 분리는 좋은 일임. 이 경우에는 “나를 감시하는 사람들”과 “문을 부수고 들어와 개를 쏘는 사람들”을 분리하는 것임

  • https://getfirefox.com

    • 맞음. 특히 Android에서는 uBlock Origin을 붙인 Firefox가 초능력임
      이 특정 이슈에는: 점 세 개 > Extensions > uBlock Origin > Open dashboard > Filter list > Privacy에서 “Block Outsider Intrusion into LAN”을 켜면 됨

  • 이런 일을 하는 소프트웨어 엔지니어가 있다면 제발 멈추고, 지금 뭘 왜 만들고 있는지 생각했으면 함
    고용주가 사람들을 더 잘 감시하고 돈을 더 벌게 하려고 온갖 우회를 거쳐 기능을 구현하는 일은 여러 층위에서 너무 잘못됐고, 개인적으로는 못 할 일임
    사람을 쉽게 죽게 만들 수 있는 NSO Group의 Pegasus보다 이게 더 싫음. 그쪽도 정말 싫지만, 내 판단은 그럼
    Meta와 Yandex 사례에서도 늘 보던 일이 보임. 사람들이 알아차리면 즉시 제거하지만, 그날이 올 때까지는 계속 사용함
    감시당하는 사용자에게 숨기려 하면서 돈을 위해 하는 일임. 탐욕스럽고 악하며, 완벽한 세상이라면 이런 아이디어를 낸 회사 사람들은 즉시 해고되어야 함
    하지만 대신 다른 접근법을 또 시도할 것이고, 나머지 모두가 이번 일을 치워야 함
    “공개 이후 Meta는 2025년 6월 3일 이 방법 사용을 중단했다. Chrome, Brave, Firefox, DuckDuckGo 같은 브라우저 공급사들은 완화책을 구현했거나 개발 중이지만, 완전한 해결에는 운영체제 수준의 변경과 추가 남용을 막기 위한 더 엄격한 플랫폼 정책 집행이 필요할 수 있다”

  • Windows에서는 Zen Browser(FF), iOS에서는 동기화용 Firefox를 쓰는데 잘 맞음. M365 관련 작업은 Edge를 씀
    웹 개발에는 아직 Chrome을 쓰고 있는데, 이 부분은 어디로 옮겨야 할지 잘 모르겠음

    • 웹 개발을 시작한 지 얼마 안 됐는데 Firefox의 웹 개발자 도구에 꽤 만족하고 있음
      Chrome 개발자 도구가 Firefox에 없는 뭘 제공하는지 궁금함. CSS를 즉석에서 수정하고, 어떤 CSS 규칙이 덮어써지는지 보고, JavaScript 디버깅도 할 수 있음
    • Brave?

  • 휴대폰에서 WhatsApp 앱을 피하는 팁이 있을까?

    • WhatsApp 연락처들에게 다른 연락 방법을 알려주고, 삭제하고, WhatsApp 사용을 중단하면 됨
    • 질문에 맥락이 조금 더 필요할 듯함. 그냥 삭제하면 피하는 건 쉽기 때문임
      실제로 존재감을 최소화하는 방법을 묻는 거라면 Island 같은 앱으로 별도 프로필에 격리해, 기본 프로필의 아무것도 보지 못하게 하는 방법을 고려할 수 있음
    • 특정 채팅 앱을 쓰도록 강제하는 잠금 효과를 없애야 함
      사적인 커뮤니케이션을 “플랫폼”에서 상호운용 가능한 프로토콜로 옮겨야 하고, 그래야 우리 개인 커뮤니케이션의 통제권을 되찾을 수 있음
    • Telegram을 쓰면 됨
답변달기