GN⁺: 아웃룩이 마이크로소프트의 새로운 데이터 수집 서비스가 되어버렸다
(proton.me)Microsoft, Outlook을 통한 데이터 수집 서비스로 변모
- Microsoft가 새로운 Outlook for Windows를 출시하면서 이메일 앱을 타깃 광고를 위한 감시 도구로 변모시킴.
- Google과 Apple의 개인정보 수집 캠페인이 주목받는 가운데, Outlook이 이제 단순한 이메일 서비스가 아닌 Microsoft의 772개 외부 파트너와 자체 광고 전달 시스템을 위한 데이터 수집 메커니즘으로 변화함.
Microsoft가 772개 제3자와 데이터를 공유
- 새로운 Outlook for Windows를 다운로드하는 일부 유럽 사용자들은 Microsoft와 772개 제3자가 사용자의 데이터를 처리하는 방법에 대한 공개를 포함한 모달 창을 마주하게 됨.
- 이 창은 사용자의 기기에 정보를 저장/접근하고, 제품을 개발/개선하며, 광고와 콘텐츠를 개인화하고, 광고와 콘텐츠 측정, 청중 통찰력을 도출하고, 정확한 지리적 위치 데이터를 얻으며, 기기 스캐닝을 통해 사용자를 식별하는 데 데이터를 사용함을 알림.
Microsoft의 "광고 파트너"
- EU의 일반 데이터 보호 규정 덕분에 유럽인들은 자신의 데이터를 볼 수 있는 제3자의 수를 알 수 있으나, 미국인들은 이러한 사실조차 알려지지 않음.
- 영국 사용자는 설정에서 "광고 파트너 목록"을 탐색할 수 있으며, Microsoft와 협력하는 광고 회사의 수가 많음을 확인할 수 있음.
- 새로운 Outlook은 사용자의 데이터 사용 방식을 어느 정도 선택할 수 있게 하지만, 단순한 토글 한 번으로 설정되는 것은 아님.
새로운 Outlook이 이메일 비밀번호를 훔침
- Outlook을 클라우드 서비스와 통합함으로써 개인정보 보호에 대한 우려가 커짐.
- 새로운 Outlook과 Yahoo나 Gmail과 같은 제3자 이메일 계정을 동기화할 때, Microsoft가 IMAP 및 SMTP 자격 증명, 이메일, 연락처, 이벤트에 접근할 수 있게 됨.
- Microsoft는 사용자의 이메일 계정에 언제든지 접근할 수 있게 하여 이메일을 스캔하고 분석하며 제3자와 공유할 수 있는 권한을 부여함.
Microsoft가 수집하는 데이터 유형
- Microsoft의 광고 정책에 따르면, 이메일, 채팅, 문서에서 개인 데이터를 사용하여 광고를 타겟팅하지 않음.
- 그러나 사용자에 대한 통찰력을 제공하는 다른 데이터를 기반으로 광고가 선택될 수 있음.
- Microsoft의 개인정보 보호 정책은 수집할 수 있는 개인 데이터의 종류와 데이터가 어디로 갈 수 있는지를 보여줌.
Microsoft, 데이터 달러를 향해 나아감
- Google이 데이터 수집 권한을 확대하는 개인정보 보호 정책을 발표했을 때 비판을 받았으나, Microsoft도 개인 정보를 이용한 타겟 광고 판매를 허용하는 개인정보 보호 정책을 발표함.
- Microsoft는 광고 수익을 위한 감시 수익으로 방향을 전환하며, Google, Facebook, Apple과 같은 기업들의 발자취를 따름.
- Satya Nadella CEO 취임 이후 데이터 중심 마인드셋이 강화되었으며, Windows 10 출시와 Xandr 인수 등이 이 방향성을 강조함.
이익을 위한 감시
- Microsoft는 데이터 수집이 "풍부하고 상호작용적인 경험을 제공하기 위함"이라고 주장하지만, Big Tech 영역에서 광고와 광고 수익은 그 자체로 목적이 되어 개인 데이터의 감시를 정당화하는 비즈니스 모델이 됨.
- 새로운 Outlook의 출시로 데이터 수집과 광고 전달 서비스로서의 역할을 드러냄.
진정한 프라이버시로 전환
- Proton은 이메일, 캘린더, 클라우드에 저장된 파일, 로그인 자격 증명, 인터넷 연결을 보호하기 위해 종단 간 암호화를 사용함.
- Proton의 보안 아키텍처는 사용자의 데이터를 회사조차 볼 수 없게 설계되어 있으며, 비즈니스 모델은 사용자에게 더 많은 프라이버시를 제공함.
- Proton은 프라이버시, 보안, 온라인 자유에 대한 접근을 확대하기 위해 무료 및 오픈 소스 기술을 제공하며, 유료 플랜으로 업그레이드하여 추가 기능에 접근할 수 있음.
GN⁺의 의견:
- Microsoft의 새로운 Outlook이 단순한 이메일 서비스를 넘어서 광고와 데이터 수집을 위한 플랫폼으로 변모한 것은 사용자의 개인정보 보호에 대한 중요한 우려를 제기함.
- 사용자 데이터의 수집과 처리가 대규모 기술 기업의 수익 창출 방식으로 점점 더 중요해지고 있으며, 이는 사용자의 프라이버시 권리와 직접적으로 충돌할 수 있음.
- Proton과 같은 서비스가 제공하는 종단 간 암호화와 데이터 보호 중심의 비즈니스 모델은 사용자들에게 데이터를 통제하고 프라이버시를 유지할 수 있는 대안을 제공함. 이는 프라이버시를 중시하는 사용자들에게 매력적인 옵션이 될 수 있음.
예전부터 Thunderbird 사용중인데 저는 잘 사용 중이지만 솔직히 누구에게나 추천할 수 있는 품질의 프로그램은 아닌 것 같아요.
UI 바뀐 이후로 사라진 기능도 많고 애초에 없었던 기능도 많고..
이메일 내용 번역 기능 없는 것도 크고요. 확장이 있긴 한데 조잡해요.
알림 설정도 너무 간략화돼서 Inbox 알림만 받게 설정할 수 조차 없어요.모든 설정을 직접 작성해서 적용 할 수 있는 확장 기능을 설치하던가 해야 하는데 모두가 그렇게 복잡한 걸 원하는 것도 아니고요.
그래도 이메일+CardDAV+CalDAV 동시에 열람할 수 있고, 개인 정보 보호에 신경쓰는 몇 안되는 클라이언트 중 가장 나은 것 같네요.
저는 최근에 개인 이메일 클라이언트로 Thunderbird 를 사용하다가 속도 지연 등의 이유로 Outlook 으로 넘어왔습니다.
더 나은 대체재가 있을런지 모르겠습니다.
웹 기반 클라이언트로 가는 것이 나으려나요.
Hacker News 의견
- 마이크로소프트의 아웃룩 데이터 수집이 다양한 산업의 많은 회사들, 심지어 경쟁사들의 내부 운영에 대해 얼마나 많은 통찰력을 제공할 수 있는지 생각하면 놀랍다. 마이크로소프트가 이 데이터를 자신들의 이익을 위해 사용하려 하지 않을 리 없지만, 회사는 여전히 혼란스럽다. 많은 회사들이 마이크로소프트에 데이터를 맹목적으로 신뢰하고 직원들로 하여금 개인 데이터까지 넘기도록 강요한다. 필자는 회사가 마이크로소프트에 너무 많은 데이터를 유출하지 않도록 밀어붙였지만, 회사가 데이터가 어떻게 사용되고 남용되는지 직접 경험하지 않고 법적 처벌을 받지 않는 한 큰 변화는 의심스럽다.
- 아웃룩 클라이언트의 소비자 버전에서 의심스러운 데이터 사용이 있을 수 있지만, 이를 모든 엔터프라이즈 버전의 Office 365 유료 플랜에 적용하는 것은 조심해야 한다. 프로톤메일은 이러한 상황을 자사 서비스에 대한 수요를 창출하기 위해 사용하고 있다. 이것이 그들이 틀렸다는 의미는 아니지만, 그들의 동기와 그들이 이야기를 전개하는 방식을 이해해야 한다.
- 아웃룩을 단순히 이메일로만 사용하고 다른 서비스와 연동하지 않는 사용자들에게는 Claws Mail을 살펴볼 것을 강력히 권한다. Claws Mail은 아웃룩에 비해 매우 빠르며 안정적이고 신뢰할 수 있다. 또한 윈도우에서도 사용할 수 있다. 아웃룩의 .pst 파일(메일과 연락처 모두)은 libpst 유틸리티의 일부인 readpst 도구를 사용하여 Mbox나 기타 표준 형식으로 쉽게 변환한 후 Claws Mail로 가져올 수 있다.
- 이 글은 매우 충격적이다. 애플 생태계에 있는 사용자라면, 애플 메일과 iCloud 메일(표준 기반, 사용자 정의 도메인 지원)은 사용해본 어떤 메일 제공업체나 클라이언트만큼이나 신뢰할 수 있다.
- 20년 이상 아웃룩을 사용한 후 최근에 Thunderbird로 전환했다. 아웃룩만큼 기능이 풍부하지는 않고 때때로 느릴 수 있지만, 이제 아웃룩을 대체할 만한 유망한 선택지가 되었다.
- 다음과 같은 사업 모델이 매력적이다. 1) 기업 고객의 이메일에 AI 모델을 훈련시킨다. 2) 상업적으로 흥미로운 것들에 대해 AI에게 질문한다. 3) 돈을 번다. GPL 코드로 훈련된 모델이 훈련 데이터와는 전혀 다르지만 바이트 단위로 동일한 코드를 작성하는 것처럼, 해당 모델은 훈련 데이터 세트의 상업적으로 민감한 정보와 우연히 일치하는 흥미로운 이메일을 생성할 것이다. 마이크로소프트는 이미 이를 위한 모든 것을 갖추고 있지만, 물론 그들은 이런 비윤리적인 행위를 하지 않을 것이므로 계속해서 모든 기업 이메일을 그들에게 제공하는 것이 안전하다.
- 필자는 부업으로 기술 지원을 하고 있는데, 이메일에 대해 돈을 지불하려는 사람은 아무도 없다. 그래서 우리는 이 지경에 이르렀다.
- 이 문제는 무료 계정, 즉 M365 Personal이나 Family를 가진 계정에만 적용된다. 광고 섹션이 없다.
- 누군가 Tiny11을 시도해 본 적이 있는지 궁금하다. 보안 문제가 있을 수 있지만, 경험에 대해 듣고 싶다. 마지막으로 맬웨어/스파이웨어(예: 텔레메트리)를 제거하려고 했을 때 시간이 많이 걸렸다.
- 이 문제는 유료 기업용 Office 365 구독에는 적용되지 않는다. 필자의 업무용 아웃룩에는 설정에서 '광고 선호도' 항목조차 없다.