Apple 대 Meta: 개인정보 보호의 환상

 (growth.design)
1P by GN⁺ | ★ favorite | 댓글 1개
  • Threads 온보딩은 가입을 빠르게 진행하게 만들지만, “How Threads works” 화면의 작은 회색 링크가 개인정보 수집 범위를 눈에 띄지 않게 함
  • App Store의 Threads Privacy 섹션에는 Health data, Financial Info, Browsing History, Sensitive Info 등이 길게 표시되며, 유럽 데이터 보호법상 광고 타기팅용 개인정보 처리에는 유효한 법적 근거가 필요함
  • Meta는 민감한 데이터 수집과 Instagram 계정 삭제 연동을 충분히 드러내지 않아, 프레이밍과 Roach Motel 다크패턴 논란을 키움
  • Apple은 개인정보 보호 이미지를 강하게 내세우지만, “Ask App Not To Track”이 기대처럼 작동하지 않고 광고주가 IDFA 대신 핑거프린팅을 쓸 수 있다는 조사와 연구가 있음
  • App Store 상단에 명확한 개인정보 경고나 privacy score를 배치하면, 사용자의 다운로드 판단과 개발자의 데이터 관행을 바꾸는 압력이 될 수 있음

Threads 온보딩에서 드러난 투명성 문제

  • Threads는 새 앱에 대한 관심과 간단한 온보딩을 이용해 사용자가 가입 흐름을 빠르게 통과하게 만듦
  • “How Threads works” 화면은 일반 온보딩처럼 보이지만, 실제 작동 방식과 데이터 관련 정보가 작은 회색 텍스트 링크 뒤에 배치되어 읽기 어려움
  • 핵심은 데이터 수집 여부 자체보다, 더 침입적이거나 위험한 행동일수록 사용자에게 더 분명히 알려야 한다는 점임

App Store 개인정보 섹션의 긴 수집 항목

  • App Store의 Threads Privacy 섹션에는 다음과 같은 데이터 유형이 표시됨
    • Health data
    • Financial Info
    • Browsing History
    • Sensitive Info
    • Other Data
  • Threads는 침입적인 추적 때문에 유럽에서 출시할 수 없었고, 유럽 데이터 보호법상 Meta는 광고 타기팅을 위한 개인정보 처리에 유효한 법적 근거가 필요함
  • 최근 법원 판단 이후 Meta의 개인정보 정책을 둘러싼 불확실성도 커짐

프레이밍과 낮은 T.I. 비율

  • Framing은 정보가 제시되는 방식이 사용자 결정을 바꾸는 현상임
  • 같은 사실이라도 숨기거나 오해하게 만드는 방식으로 배치되면 비윤리적 프레이밍이 됨
  • Threads의 “How Threads works” 화면은 데이터 수집의 강도를 전면에 드러내기보다 가입 흐름 안에 묻어 둠
  • T.I. ratio는 제품의 투명성(Transparency)이 사용자에게 주는 위험 또는 침입성(Intrusiveness)에 비례해야 한다는 기준임
    • 매우 민감한 데이터를 요구한다면 이를 전면에 드러내는 것이 적절함
    • Meta의 흐름은 침입성에 비해 투명성이 낮은 사례로 볼 수 있음

Instagram 계정과 Roach Motel 다크패턴

  • Threads 가입 버튼을 누른 뒤에는 Instagram 계정과의 연결 문제가 충분히 드러나지 않음
  • Threads를 삭제하려 할 때 Instagram 계정까지 삭제되는 구조는 Instagram ransom으로 불림
  • Roach Motel 다크패턴은 들어가기는 쉽지만 빠져나오기 어렵게 만드는 사용자 여정을 가리킴
  • Threads의 계정 삭제 흐름도 낮은 T.I. ratio 사용자 여정에 해당함

Apple의 개인정보 보호 이미지와 Privacy Washing

  • Apple은 광고와 빌보드에 큰 비용을 들여 자신을 Guardian of Privacy처럼 보이게 함
  • 그러나 App Store 뒤에서 허용되는 데이터 수집을 보면, Apple의 개인정보 보호 주장은 기대만큼 신뢰하기 어려움
  • 개인정보 보호 워싱(Privacy Washing)은 실제로 보호하지 않으면서 개인정보를 보호하는 척하는 행위를 뜻함
  • “Ask App Not To Track”을 눌러도 기대한 방식으로 동작하지 않을 수 있음
    • Oxford University iOS App Tracking 연구가 근거로 쓰임
    • 광고주는 Apple의 기존 IDFA 대신 핑거프린팅으로 데이터를 매핑하고 광고주에게 보낼 수 있음
    • iPhone의 추적 보호는 Apple 광고가 암시하는 것만큼 신뢰하기 어렵다는 조사도 있음

App Store에 더 직접적인 경고가 필요한 이유

  • Apple이 개인정보 보호를 중요하게 여긴다면 App Store 목록 상단에 더 명확한 개인정보 경고를 배치할 수 있음
  • Safari Browser는 이미 익숙한 방식의 개인정보 관련 표시 패턴을 사용함
  • privacy score를 전면에 배치하면 사용자가 데이터 관행이 나쁜 앱을 다운로드할 가능성이 낮아질 수 있음
  • 개발자에게는 사용자 개인정보를 더 존중하도록 만드는 압력이 생김
  • 개인정보가 정말 중요하다면 Apple은 App Store에서 좋은 관행을 가진 앱을 더 높게 순위화할 수도 있음

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들

  • Facebook이 우리를 적극적으로 해치는 것과, Apple이 제안된 지표를 제품에 도입하지 않고 App Store의 인기 앱을 수동적으로 허용하는 것을 비교하는 건 불공정해 보임
    Apple 팬은 아니지만, Apple은 Facebook은 아님

    • Apple은 인기 웹 절반에 추적 픽셀을 깔아둔 회사가 아님
      Apple의 주 수입원은 고급 하드웨어와 구독 서비스이고, Facebook은 개인정보와 주의를 구매자에게 파는 회사임
    • 틀렸음. Apple도 우리를 적극적으로 해침
      몇 년 전 앱 실행이 한동안 엄청 느려졌는데, 원인은 Apple 텔레메트리 웹 서비스 장애였음: https://forums.macrumors.com/threads/mac-apps-not-opening-or...
    • Facebook 팬은 아니지만, Facebook은 스스로를 기본적 인권의 수호자나 개인정보 보호의 guardian이라고 주장한 적은 없음
      어떤 사람들은 이들을 악이라거나 덜한 악이라고 부르지만, 나는 Apple을 악이자 위선자라고 부르고 싶음
    • 오히려 글은 Apple에 부당할 정도로 선의의 해석을 해줌
      Apple은 서드파티 앱 개발자에게 강제하는 IDFA 투명성 요구사항에서 자기 자신은 제외하고 있고, 프랑스와 EU 등에서 법적 조사를 받았음: https://gizmodo.com/apple-iphone-analytics-tracking-even-whe...
      또 Apple은 법으로 강제된 것도 아닌데 iCloud 백업에서 CSAM을 스캔함. Meta는 WhatsApp에서 그렇게 하지 않았고 Signal은 당연히 안 함. 오늘은 CSAM, 내일은 권력 비판 메시지일 수 있음. Apple은 종단 간 암호화에서 근본적 윤리선을 넘었고, 이제 암호화 측면에서는 완전히 신뢰할 수 없음
      Apple의 마케팅은 매우 효과적이지만, 개인정보 보호에서 다른 빅테크보다 낫다는 생각은 조금만 파고들어도 실체 없는 마케팅 문구일 뿐임. 아무도 신뢰할 수 없음. 지금 개인정보를 진짜 지키는 방법은 오픈소스 소프트웨어를 돌리는 MiFi 같은 라우터로 인터넷에 연결하고, Jordan Geoghegan의 unbound-adblock 같은 아웃바운드 방화벽 차단 목록을 구현하는 정도임: https://geoghegan.ca//unbound-adblock.html
    • Meta가 주장하는 개인정보 보호를 믿는 사람은 없음
      종단 간 암호화를 하더라도, 그 외에 수집할 수 있는 건 전부 수집함

  • 사람들이 언제쯤 섬뜩한 광고 회사들에 진절머리를 낼지 궁금함
    Target에서 기본적으로 내 정보를 비계열 제3자에게 팔 것이고, 거부하려면 전화하거나 편지를 보내야 한다는 우편을 받았음. 언젠가 동의했을 것이고, 무료 로열티 프로그램에 가입하는 사람은 명시적으로 듣지 않았더라도 그런 것에 동의하는 셈이라는 걸 알아야겠지만, 혜택 옆에 고객이 치르는 실제 비용을 명시하도록 해야 하지 않나 싶음
    지난주 CVS에서 처방약을 받는데, 이름과 주소 확인, 결제나 처방전 수령 서명 사이에 마케팅 동의서를 끼워 넣었고, 처방약 구매와 관련된 동의가 아니라는 걸 깨닫기 전에 멍청하게 동의해버림. 아픈 상태일 가능성이 큰 사람이 약을 받아 정상으로 돌아가고 싶을 때, 정보를 팔겠다는 동의를 숨겨 넣은 것임
    이 중 어느 것도 내 삶을 개선하지 않음. 나는 물건에 돈을 내고 거래를 끝낸 뒤, 다음 거래 전까지 관계를 끝내고 싶을 뿐임. 모든 광고주가 내가 사는 모든 것, 심지어 습관적 구매까지 알 필요는 없음
    광고 기술 업계에서 일하거나 더 많은 정보를 모으기 위한 프런트엔드 장치를 책임지고 있다면, 정말 싫고, 매우 소름 끼치며, 네가 소름 끼치지 않더라도 네가 만드는 것과 네가 일하는 사람들은 그렇다. 사람들이 당연히 사적이라고 여기는 개인정보를 팔도록 속이는 온갖 방법을 찾는 건 역겹고 비도덕적이며 기만적임. 침습적 광고 기술을 무너뜨릴 수 있도록 수법, 꼼수, 허점을 유출해야 함

    • 이제 CVS 쇼핑 경험을 바탕으로 추천 시스템이 보여줘야 한다고 판단한 광고를 보게 될 텐데, 누가 집에 오거나 다른 사람이 기기를 쓰면 꽤 난처할 수 있음
      가족 집에 갔을 때 뜬 광고만 보고, 그 가족의 이전까지 비공개였던 의학적 상태를 짐작할 수 있었음
    • 사람들이 공짜 서비스를 받는 한 진절머리를 내지 않을 것임
    • 반짝이는 새 i 기기를 계속 만드는 한, 아무 일도 안 바뀔 것임
    • 나도 매일 같은 생각을 함. 몇 년 전에 이미 질렸고, 이제는 전부에 분노함
      더 나쁜 건 내가 할 수 있는 일이 없어서 무력한 분노라는 점임
      이미 가능한 한 많은 추적을 차단하고, 이런 관행을 쓰는 회사나 그런 회사의 서비스를 이용하는 회사에 돈을 주지 않으려 하며, 오프라인 매장에서는 현금으로 결제하고, 온라인 쇼핑도 최대한 피함
      그래도 충분하지 않음. 광고 회사들은 사람들과 전쟁 중이고, 이기고 있음
    • 참고로 대부분의 로열티 프로그램은 카드를 쓸 생각이 있으면 정보를 제공하지 않고도 가입할 수 있음
      카드가 싫다면 보통 유효하지 않거나 무작위 전화번호도 받아줌. 물론 해결책은 아니고 문제 자체를 고쳐야 하지만, 적어도 부분적인 임시방편은 됨

  • 광고 기반 소셜 앱이 엄청난 데이터를 수집하는 건 맞음
    하지만 Apple의 개인정보 위젯 목록은 사람들이 무엇이든 게시할 수 있고 Meta가 게시물 내용을 광고 타기팅에 쓰기 때문에 포괄 목록처럼 보일 뿐임
    최근 Apple 온보딩 흐름을 거쳐봤는지 궁금함. Apple ID를 만들고 iPhone을 설정하는 과정도 꽤 비슷하고, 끝없는 데이터 사용을 허용하는 비슷한 클릭형 약관이 있음. 여기에는 [1], [2], [3], [4], [5]가 포함됨
    Apple은 개인정보 보호 마케팅을 아주 잘했지만, 다른 회사를 비판할 때 지목하는 거의 모든 관행을 자신들도 하고 있음
    또 Threads가 유럽에서 출시되지 않은 건 제품 간 DMA 데이터 분리 요구사항 때문임. 여기서 암시하듯 수집 데이터의 침습성 자체와는 관련 없음 [6]
    [1] https://www.apple.com/legal/privacy/pdfs/apple-privacy-polic...
    [2] https://www.apple.com/legal/privacy/data/en/apple-id/
    [3] https://www.apple.com/legal/sla/docs/iOS16_iPadOS16.pdf
    [4] https://www.apple.com/legal/internet-services/itunes/
    [5] https://www.apple.com/legal/internet-services/icloud/
    [6] https://www.theverge.com/23789754/threads-meta-twitter-eu-dm...

  • 개인정보 보호를 말하는 블로그 글인데 vercel-insights.com, www.google.com, ‘Sign up with Google’, “Microsoft, Amazon, facebook, Google, Disney 같은 회사의 132,793명이 참여”가 보임
    “또 그 이상한 느낌이네”

    • 아이러니함. 그리고 작성자는 Android와 Google에 대해서는 아무 말도 하지 않는 듯함
    • 만화 안에서는 “약간의 데이터 수집이 잘못된 건 아니다”라고 말함

  • 이 글은 Meta의 개인정보 침해를 Apple 탓으로 뒤섞는 것처럼 보임
    운영체제는 언제나 지문 추적을 더 어렵게 만들 수 있고 App Store도 “개인정보 경고”를 더 추가할 수는 있음. 하지만 결국 개인정보를 침해하는 서드파티 앱을 쓰면 그 앱은 언제나 온갖 방법으로 데이터를 빨아들임. 이것을 Apple이 개인정보 보호에 관심 없다는 논거로 쓰는 건 정직하지 않음

    • 솔직히 말하면 현재 대안은 Android임
      그래서 Meta가 모든 걸 빨아들이는 대신 Google이 전부 진공청소기로 빨아들이고, 그중 더 많은 것이 Meta로 흘러가게 됨
    • 운영체제는 애플리케이션 아래 계층임. 어떤 데이터가 전송되는지 당연히 제어할 수 있음
      지금의 소프트웨어 모델이 그걸 편하게 만들지 않는 것일 수는 있지만, Apple을 탓하는 건 충분히 정직하고 이해할 만함
      컴퓨터를 반드시 데이터를 새게 만드는 통제 불가능한 기계로 보는 태도를 멈춰야 함. 컴퓨터는 사람이 만든 것임

  • 재미있는 작은 발표였고, 아주 새로운 내용은 없었지만 앱의 신뢰 수준을 배지로 보여주는 아이디어는 괜찮았음
    그런데 마지막 페이지의 메일링 리스트에 “Sign up with Google”이 나오면서 신뢰성이 전부 날아감. 웃김

  • 개인정보 보장을 원한다면 인터넷에 연결된 어떤 것도 설치하거나 쓰면 안 됨
    HN조차도 문체 분석과 의지가 있는 행위자가 있으면 여기 사용자명을 다른 공개 글과 쉽게 연결할 수 있음. 더 의지가 강한 행위자라면 비공개로 쓴 글에도 연결할 수 있음. 데이터 유출이 그렇게 많으니까
    안전을 위해 오프라인에 머물러야 함. 물론 현대에는 많은 사람에게 비현실적임. 그렇다면 이제 질문은 얼마나, 무엇을 수집하느냐와 무관하게 어떤 회사가 어떤 방식으로든 나를 팔아넘길 가능성이 가장 낮은가임. 거의 어떤 기준으로 봐도 Apple은 그 목록 상위권에 있음. 다만 최상위는 아님. Mullvad 같은 회사는 아예 아무것도 수집하지 않는 방식으로 서비스를 제공하고, 이론상 현금으로 결제하면 나에게 되돌아올 방법도 없음
    개인적으로는 데이터를 수집하느냐보다 내가 거래하는 조직을 신뢰할 수 있느냐가 더 중요함. 빅테크 중에서는 실적을 봤을 때 Apple을 가장 신뢰하지만, Apple 제품을 쓰면서 절대적 개인정보 보호를 누린다는 환상은 없고, 누구도 그래서는 안 됨

    • 공개적으로 쓴 글이 엄청나게 많은 공인이 아니라면, 문체 분석으로 일반인을 식별하거나 플랫폼 간 계정을 연결할 수 있다는 생각은 잘 납득되지 않음
      현실적으로 설득력 있는 증거를 보고 싶음. 특히 글자 수 제한이나 플랫폼별 사용 패턴 차이가 방해가 될 수 있기 때문임
    • Apple도 Google, Meta와 같은 이유로 데이터를 수집함. 광고 판매를 위해서임
      Apple이 더 잘하는 건 홍보뿐임
    • 중국인이라면 예외겠지?
      https://www.nytimes.com/2021/05/17/technology/apple-china-ce...
    • 모든 댓글을 다른 문체로 다시 써주는 LLM에 통과시키거나, 스레드마다 일회용 계정을 만들면 문체 분석은 쉽게 피할 수 있음
      자동화도 어렵지 않음
    • 개인적으로는 조금이라도 신뢰할 수 있는 기술 회사를 문자 그대로 하나도 떠올릴 수 없음

  • 몇 년 만에 본 최악의 사용자 경험임

    • “스토리를 보려면 키보드 화살표를 사용하세요”는 Minecraft Legends가 클릭하거나 스페이스, Esc, 그 밖의 흔한 “알겠으니 진행해” 키를 눌렀을 때 “시작하려면 [왼쪽 마우스 버튼 그림]을 누르세요”라고 힌트를 띄우는 방식이 떠오름
      내가 다음 부분으로 넘어가고 싶다는 의도를 알아차릴 정도라면, 어떻게 요청해야 하는지 수동공격적으로 알려줄 게 아니라 그냥 다음 부분으로 넘겨도 됨
      세부사항과 현재도 그런지 확인하려고 Minecraft Legends를 다시 실행해봤음. 조금 바뀌긴 했지만 여전히 시작 화면에서 “시작하려면 [왼쪽 마우스 버튼]을 누르세요”가 뜨고, 스페이스를 누르면 “시작하려면 [enter 키 그림]을 누르세요”로 바뀜. 그래서 내 요지는 유효하다고 느낌
      그리고 영상이 시작될 때 Esc를 누르면 비슷하게 “계속하려면 ␣를 누르세요”라는 팁이 뜸. 내가 뭘 원한다고 생각한 거냐 싶음
    • 나는 반대로 느꼈지만 노트북에서 봤음
      RevealJS(https://revealjs.com/)를 쓰는 것 같음. 처음에는 이걸 대안적 사용자 경험을 가진 “글”로 생각했지만, 실제로는 그냥 슬라이드 쇼에 가까움
      모바일(Firefox, Android)에서도 시도해봤는데 이 형식은 확실히 잘 맞지 않음. 가로 모드로 돌리니 데스크톱 사이트를 그냥 축소해서 맞춤. 데스크톱에서 읽으라고 권장하거나 별도의 모바일 버전을 제공해야 할 것 같음
    • 대부분은 왼쪽/오른쪽 키만 쓰는 아주 단순한 방식인데, 왜 나쁜 사용자 경험인지 모르겠음
    • 처음에는 ‘프로 팁’이라며 내가 휴대폰을 잘못 들고 있다고 했고, 가로 모드로 돌렸더니 회전을 무시했음
      그 시점에서 관련 글 표현대로 ‘비판적 무시’를 적용했음

  • 이 만화가 이렇게까지 불성실하다는 게 놀라움
    만드는 건 재미있었겠지만, 선전하지 말고 정보를 전달했으면 좋았겠음

  • 간단한 해결책이 있음
    “잊힐 권리”를 “기억될 허가”로 바꾸는 투표안을 만들고, 이 허가를 1~3년마다 갱신해야 함. 회사가 3년 안에 허가를 받지 못하면 데이터를 삭제해야 함. 이 허가는 양도 불가능해야 해서, Good Company, Inc.에서 계정을 만들었는데 Evil Corp, Inc.가 인수했다면 후자는 새 이름으로 다시 허가를 받아야 함. 데이터 브로커도 허가를 요청하지 않는 한 정보를 가질 수 없어야 함
    “판매 거부권”은 기본 거부와 명시적 동의로 바뀌어야 함. 기본적으로 거부 상태이고, 회사가 데이터를 팔려면 명시적 허가를 받아야 한다는 뜻임

    • 마음에 들지만, 모든 데이터를 가중치에 기억하는 신경망을 학습시키면 어떻게 해야 할까?
      이런 회사들은 추천 시스템을 작동시키기 위해 큰 심층 신경망 모델을 쓰는 것 같음. 적어도 내가 아는 한 신경망에 특정 사람만 선택적으로 잊으라고 요청할 수는 없음
    • Twitter가 내가 좋아하는 비활성 계정을 더 지우게 만들지는 말아줬으면 함
답변달기