USPS, 고객 우편 주소를 Meta·LinkedIn·Snap과 공유

 (techcrunch.com)
1P by GN⁺ | ★ favorite | 댓글 1개
  • USPS 웹사이트의 추적 픽셀이 로그인한 Informed Delivery 고객의 우편 주소를 Meta, LinkedIn, Snap에 전송했고, USPS는 문제 확인 뒤 중단했다고 밝힘
  • 주소 수집은 도착 예정 우편물 사진을 미리 보여주는 Informed Delivery 랜딩 페이지에서 일어났으며, 이 서비스는 2024년 3월 기준 6,200만 명 이상이 사용 중임
  • TechCrunch 테스트에서 브라우저 내장 도구로 네트워크 트래픽을 확인한 결과, USPS 사이트 코드가 주소뿐 아니라 기기·브라우저 정보도 외부 회사로 보내는 흐름이 확인됨
  • USPS는 URL에서 개인정보를 수집해 소셜미디어와 공유하는 설정을 “알지 못했다”고 했고, Meta와 LinkedIn은 광고 도구로 민감 정보를 보내는 행위가 정책상 금지돼 있다고 밝힘
  • USPS 웹사이트에 입력된 추적번호와 일부 배송 중 위치 정보도 Bing, Google, LinkedIn, Pinterest, Snap 등과 공유됐으며, USPS는 수집 데이터 삭제 요청 여부를 밝히지 않음

USPS 웹사이트의 추적 픽셀 문제

  • USPS는 온라인 고객의 우편 주소를 Meta, LinkedIn, Snap 같은 광고·기술 회사와 공유하고 있었음
  • USPS는 수요일 문제를 해결하고 해당 관행을 중단했다고 밝힘
    • USPS는 이 관행을 “알지 못했다”고 주장함
  • 공유는 USPS 웹사이트 전반에 삽입된 숨겨진 데이터 수집 코드, 즉 추적 픽셀을 통해 이뤄짐
    • 이 코드는 웹페이지가 고객 브라우저에서 로드될 때 방문 페이지 같은 정보를 수집함
    • 기술·광고 회사는 사용자 정보를 수집하기 위해 이런 코드를 제공함

Informed Delivery에서 넘어간 정보

  • 로그인한 Informed Delivery 고객의 우편 주소가 수집 데이터에 포함됨
    • Informed Delivery는 도착 전 우편물 사진을 고객이 볼 수 있게 하는 서비스임
  • 얼마나 많은 개인의 정보가 수집됐는지, 얼마나 오래 수집됐는지는 불분명함
  • Informed Delivery 사용자는 2024년 3월 기준 6,200만 명 이상임

USPS와 광고 플랫폼의 해명

  • USPS 대변인 Jim McKean은 USPS가 자체 내부 목적의 분석 플랫폼으로 제품·서비스 사용 현황을 이해하고, 집계 기반 마케팅에 활용한다고 밝힘
  • USPS는 해당 분석 플랫폼에서 수집된 개인정보를 제3자에게 판매하거나 제공하지 않는다고 설명함
    • 다만 URL에서 개인정보를 수집해 USPS가 알지 못한 채 소셜미디어와 공유한 설정은 인지하지 못했다고 함
  • USPS는 문제 해결을 위해 즉각 조치를 취했다고 했지만, 구체적인 조치 내용은 공개하지 않음
  • Meta는 광고주가 Business Tools를 통해 사람들의 민감 정보를 보내서는 안 된다는 정책을 명확히 해왔다고 밝힘
    • Meta는 이런 행위가 정책 위반이며, 시스템은 감지 가능한 잠재적 민감 데이터를 필터링하도록 설계됐다고 함
  • LinkedIn은 고객 광고 도구와 계약이 민감 데이터 공유를 금지한다는 점이 명확하다고 밝힘
  • Snap은 코멘트 요청에 응답하지 않음

TechCrunch 테스트에서 확인된 전송 방식

  • TechCrunch는 최신 브라우저에 내장된 도구로 네트워크 트래픽을 검사해 USPS 웹사이트의 데이터 전송을 테스트함
  • 테스트 결과 USPS 웹사이트의 데이터 수집 코드는 고객 로그인 후 Informed Delivery 랜딩 페이지에서 고객 주소를 가져와 Meta, LinkedIn, Snap에 전송함
  • 같은 코드는 사용자 컴퓨터 유형과 브라우저 정보도 수집함
    • 일부 데이터는 실제 고객 이름 대신 무작위 식별자를 쓰는 방식으로 부분적으로 가명처리된 형태로 보였음
    • 연구자들은 가명 데이터도 익명처럼 보이는 개인을 재식별하는 데 쓰일 수 있다고 오래전부터 경고해 왔음

추적번호 공유와 유사 사례

  • USPS 웹사이트에 입력된 추적번호도 광고·기술 회사와 공유됨
    • 공유 대상에는 Bing, Google, LinkedIn, Pinterest, Snap이 포함됨
  • 일부 배송 중 추적 데이터도 함께 넘어감
    • 고객이 USPS 웹사이트에 로그인하지 않았더라도 우편물이 우편 시스템 내에서 실제로 어디에 있는지 같은 위치 정보가 공유됨
  • USPS는 기술 회사들이 수집한 데이터를 삭제하도록 요청할지 여부를 밝히지 않음
  • USPS Office of Inspector General 대변인은 보도 시점까지 코멘트하지 않음
  • 최근 몇 년간 여러 조직이 웹 추적 코드 사용을 줄였음
    • 2023년 원격의료 웰니스 스타트업 Cerebral과 알코올 회복 앱 Tempest, Monument는 사용자 평가 내용을 포함한 비공개 건강 정보를 기술·광고 회사와 공유했고 이후 추적 코드를 제거했다고 밝힘
    • 같은 해 FTC는 GoodRx가 고객 건강 데이터를 광고주와 공유한 사안에 대해 집행 조치를 했고, GoodRx는 150만 달러 지급에 합의함
    • BetterHelp는 비공개 건강 설문 응답 공유와 관련해 환자에게 780만 달러를 보상하라는 명령을 받음

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들

  • 낚시성 제목임: USPS가 의도적으로 공유한 게 아니라, Informed Delivery 페이지에서 특정 회사들의 추적 픽셀을 부주의하게 허용한 것임
    물론 개인정보 보호 관점에서는 끔찍하지만, 있는 그대로 불러야 함

    • 비슷한 기능을 작업해야 했던 적이 있음. 개별 고객사가 자기 사용자 흐름의 여러 단계에 임의의 픽셀 추적기를 뿌리고 싶어 했고, 지금도 내가 충분히 편집증적으로 굴지 못한 건 아닌지 걱정됨
      궁금한 사람을 위해 덧붙이면, 조건이 맞으면 메인 페이지 JavaScript가 임시 요소를 만들고, 서명되고 시간 제한이 있는 목적지 URL이 다른 하위 도메인에 찝찝한 임의 마크업을 호스팅하게 했음
      srcdoc 속성은 알고 있었고 훨씬 쉬웠겠지만 일부 추적기 코드가 깨졌음. 특히 Google Tag Manager가 조용히 동작을 멈췄는데, “진짜 사이트”인지 확인하는 로직이 들어 있었기 때문임. 이 문제는 srcdoc에서도 생겼고 file:// URL로 테스트할 때도 혼란을 줬음
    • 도대체 왜 정부 웹사이트가 Facebook, Snapchat 같은 곳의 무언가를 링크해야 함? USPS는 유행하는 커피숍이나 디자이너 브랜드가 아니라 미국 연방기관이므로, 훨씬 높은 신뢰와 개인정보 보호 기준을 적용받아야 함
    • 기사 끝까지 읽었어야 함. TechCrunch가 직접 테스트해서, 해당 사이트들이 USPS에서 우편 주소를 포함한 데이터를 긁어가고 있음을 확인했음
      분석이든 Facebook 등으로부터 얻는 무언가든, 그런 명목으로 USPS가 이런 정보를 새게 만든 부주의는 용납하기 어렵고, 같은 효과를 내는 사소한 해킹에 책임져야 하듯 USPS도 명백히 책임이 있음
    • 추적 픽셀을 허용했다면 데이터를 의도적으로 공유한 것임. 추적 픽셀이 뭘 하는지는 모두 알고 있음
    • 오늘 동료에게서 이메일을 받았는데, 서명 하단에 “Create your own email signature” 링크가 있었고 wisestamp.com으로 연결됐음. 알고 보니 회사에 이메일 서명 서비스를 파는 곳이었음
      회사 이메일에서 무관한 회사를 광고하는 것도 촌스럽지만, 더 나쁘게는 그 이메일 안에 동료에게 특정된 추적 픽셀이 있었음. 누군가 그 이메일을 열 때마다 WiseStamp가 알 수 있다는 뜻임
      말해주자마자 바로 제거했음

  • 이 일은 광고 기술 전반에 퍼진 개인정보 침해를 잘 보여줌. 요즘 많은 플랫폼은 광고 차단기가 추적 픽셀을 막는 것 같은 클라이언트 측 탐지·차단을 우회하는 서버 측 이벤트 추적까지 지원함
    실제 범위는 클릭과 조회를 훨씬 넘어 “MakeAnAppointment”, “AddPaymentInfo”, “LoanApplication” 같은 이벤트까지 추적할 정도로 심각함
    TikTok이 국가안보 위험인 진짜 이유도 여기에 있음. Shopify, Adobe, Segment, WooCommerce 등이 널리 쓰는 TikTok 광고 플랫폼은 TikTok 사용자가 아닌 사람들의 처방전, 진료 예약, 대출 신청, 신용카드 세부정보 같은 민감한 데이터를 수집함. TikTok이나 Facebook 등을 절대 쓰지 않는 수백만 명도 “사용자를 고객으로 전환”한다는 명목 아래 이런 수집 대상이 됨
    https://abs.codes/blog/2024/03/tiktoks-all-seeing-eye-survei...
    정책 차원에서는 이런 구조적 문제를 다룰 전국 단위 데이터 개인정보 보호법이 시급하고, 기술 차원에서는 영지식 광고 같은 방식이 사용자 개인정보 위험을 많이 줄일 수 있음

  • Facebook 대변인이 “광고주가 Business Tools를 통해 민감한 정보를 보내면 안 된다는 정책을 명확히 해왔고, 그런 행위는 정책 위반이며, 이를 방지하도록 광고주에게 올바른 설정 방법을 교육한다”고 한 건, 도구를 쓰는 사람에게 책임을 돌리기 딱 편한 말처럼 보임
    “시스템은 감지 가능한 잠재적 민감 데이터를 걸러내도록 설계됐다”는 말도, 그게 제대로 동작하도록 얼마나 신경을 쓰는지 의문임. 아니면 “시도는 했다”고 말하기 위한 사후 장치에 불과하고 지속 개선은 없는 것 아닌가 싶음

    • 사람들이 iMessage로 부적절한 메시지를 보내면 그것도 Apple 잘못인가?
    • _주소_가 들어 있는 메시지를 걸러내는 일이라니, 수십억 달러짜리 회사의 기계에게는 거의 불가능한 과제겠지!

  • 정부가 내 주소를 어떤 식으로든 공개한다는 것 자체가 정말 화남. 유권자 기록, 부동산 기록, DMV, USPS가 모두 어떤 방식으로든 시민의 주소를 공개하거나 민간 회사에 판매함
    왜 이게 합법인지 모르겠고, 정부 밖의 누구도 내 주소를 알지 않았으면 함

  • 광고·추적 차단기를 켜둔 상태에서 주소 변경 양식을 제대로 제출할 수 없었던 이유가 이걸로 설명될지도 모르겠음. 왜 이게 합법인가?

    • 현대의 네트워크 컴퓨팅 현실을 따라가도록 법을 충분히 고치지 못했기 때문임. 그리고 단기적으로는 법을 안 고치는 편이 더 수익성이 높았음
      이제 그 단기가 끝나가고 있다고 봄. 그런 단기 이익을 위해 쌓인 부패와 비효율 때문에 생산성 하락이 나타나기 시작할 것임
    • USPS에 영구 주소 변경 양식을 내는 건 정말 피하는 게 좋음
      USPS는 그 정보를 팔거나, 라이선스하거나, 광고·마케팅 전시회에 부스를 차려놓고 뭐라고 부르든 간에 활용함
      임시 주소 변경을 신청하고, 허용되는 한 번의 갱신을 한 뒤 USPS를 끊는 편이 나음. 그때쯤이면 신경 쓰는 개인·업무 연락처는 직접 업데이트했을 것임
      USPS는 미국에서 가장 큰 스팸 유통자 중 하나임
    • 많은 곳에서 광고·추적 코드가 오류를 제대로 처리하지 못하는 경로에 들어 있음. 예를 들어 필요한 객체가 항상 존재한다고 가정하는 식임(window.google.tag 같은 것)
      실무자들에게 try/catch와 다른 방법을 써서 핵심 경로가 죽지 않게 해야 한다고 가르쳐야 함
      불법 여부는 모르겠지만, 테스트 케이스 실패인 건 확실함

  • 정부 사이트는 제3자 콘텐츠를 로드하면 안 됨

    • 업무 프로젝트 때문에 최근 전 세계 약 200개의 정부 웹사이트를 방문해야 했음
      놀랍게도 제3자 콘텐츠를 로드할 뿐 아니라 배너 광고와 팝오버 광고까지 실제로 띄우는 곳이 많았고, 특히 아시아와 아프리카에서 그랬음
      비교하면 미국 최악의 정부 웹사이트조차 더 나은 편임
      ¹ https://njfamilycare.dhs.state.nj.us
    • 미국 재무부 웹사이트에서 I-bonds를 사려 했는데, 제3자 신원 확인을 써서 못 샀음. 이게 무슨 일인가 싶음
      제3자는 나를 확인할 수 없음. 개인정보를 보호하려고 민간 회사에는 말도 안 되는 정보로 스며들어 놨기 때문임. 나를 확인하려면 IRS, DMV, DHS, USCIS에 물어보라는 말임
    • 제대로 하고 있는 정부 사이트가 있긴 한가?
    • 돈이 없어서 그러는 거라고 봄
    • USPS는 정부가 아니라, 세계에서 가장 많은 스팸을 뿌리는 조직 중 하나임

  • 추적 픽셀은 정말 미친 짓임. 지구상 최대 기업들이 페이지에 스크립트 하나 넣어주는 대가로 돈을 준다면, 규제나 입법이 아닌 해법은 상상하기 어렵다
    그걸 어떻게 경쟁으로 이기나? 더 부자가 와서 사용자 팔아넘기지 말라고 돈을 주나? 그냥 이런 건 금지해야 함

    • 광고 기술 회사가 웹사이트에 이런 걸 설치하라고 돈을 주는 건 아님. 고객들이 이미 지불 중인 광고가 자신들이 신경 쓰는 결과로 이어지는지 이해하려고 설치함
      관련해서 여기에도 썼음: https://news.ycombinator.com/item?id=41007679
      “내 무료 게임에 사람들이 가입했으면 좋겠다”
      “관심 있을 만한 사람들에게 광고를 보여줄 수 있다”
      “내가 돈 낸 광고가 실제 설치로 이어졌는지 어떻게 아나?”
      “가입 완료 페이지에 이 스크립트를 설치하라”
      “좋다, 고맙다”라는 흐름임
    • 개인식별정보를 보유하는 것 자체가 매우 위험해지게 만들면, 그런 데이터를 수집하는 가치가 음수가 됨
      그러면 법의 최신 우회책을 쫓아다니는 고양이와 쥐식 규제를 만들 필요가 줄어듦. 회사들이 처음부터 그 데이터를 보유하면서 따라오는 책임을 원하지 않게 되기 때문임
    • 법이 이걸 CDN의 jQuery와 어떻게 구분할 수 있나? CDN도 어느 정도 추적을 하고, 일부는 기술적으로 필요하기도 함. Google은 실제로 Google Fonts 서비스를 트래픽 추적에 쓰고 있음

  • “아 죄송합니다, 컴퓨터 잘못이라 어쩔 수 없네요” 같은 논리를 정말 싫어함. 당신들의 시스템이면 당신들의 책임

  • 이해가 안 됨. 추적 픽셀은 조잡한 웹사이트나 여러 사이트에 걸쳐 사람을 추적하려는 곳에서 쓰는 것이라고 생각했음
    USPS에는 고객을 알고 있는 인증된 페이지가 있음. 왜 제3자 광고 회사에 의존하지 않고 자체 로그를 분석하지 않았을까?
    이게 정말 사고였나?

    • 이상하게도 픽셀은 더 이상 픽셀이 아님. 예전에는 픽셀로 하던 교차 사이트 추적을 가리키는 마케팅 용어가 됐음. 그래서 꽤 정교한 분석 플랫폼도 여전히 “픽셀”이라고 부름. 나도 마음에 들진 않음
      USPS는 어떤 광고 캠페인이 성공적인지 알고 싶고 광고 표적화를 하고 싶어서, 광고 플랫폼의 JavaScript를 사이트에 삽입했을 것임. 자체 재원을 마련해야 하는 정부기관이라는 점을 생각하면 그 부분 자체는 어느 정도 이해됨
      문제는 추적 코드가 들어가면 안 되는 페이지에 들어갔거나, 분석 플랫폼으로 보낼 수 있는 데이터가 제한되지 않았다는 데 있음

  • 과장처럼 들릴 수 있지만 미국은 실패한 국가라고 생각함. 패권국이 극도로 무능한 리더십 손에서 무너지고 있어서 인류가 혼란을 겪고 있음
    세대에 걸친 족벌 엘리트가 무능을 낳았고, 아주 단순히 말하면 오늘날의 부자들은 멍청함

답변달기