- 스마트폰이 대화를 상시 도청해 광고를 띄운다는 통념에는 명확한 증거가 없으며, 실제 광고 타기팅은 위치·관계·행동 데이터를 조합하는 방식에 더 가까움
- 2024년 Cox Media Group의 Active Listening 논란은 “실시간 의도 데이터”와 음성 데이터 활용 자료 때문에 확산됐지만, 주요 기술 기업들은 CMG와 거리를 뒀고 CMG는 제품을 중단함
- Wandera의 2019년 실험은 iPhone과 Samsung Galaxy에 30분씩 반려동물 사료 광고 오디오를 들려준 뒤 광고 노출, 데이터 사용량, 배터리, 백그라운드 활동을 비교했지만 마이크 상시 업로드 흔적을 찾지 못함
- Northeastern University 연구진은 17,000개 이상 Android 앱을 조사해 몰래 마이크를 켠 사례는 찾지 못했지만, 일부 앱이 스크린샷·화면 영상을 제3자에게 보내는 더 직접적인 프라이버시 문제를 발견함
- Facebook 같은 플랫폼은 기기 간 추적, 친구 관계, 위치, 구매 정보, Android 통화·문자 메타데이터 같은 대규모 개인 데이터로 관심사를 예측할 수 있어, 단순 도청보다 이해하기 어렵고 불투명한 광고 시스템이 됨
스마트폰 도청설이 반복되는 이유
- 소셜 미디어에서 방금 나눈 대화와 정확히 맞아떨어지는 광고를 보면, 가장 단순한 해석은 마이크 도청처럼 보임
- Facebook, Google, Apple이 사적 대화의 키워드를 듣고 맞춤 광고를 띄운다는 이야기는 오래된 기술 음모론으로 자리 잡음
- 그러나 일화적 사례를 제외하면, 스마트폰이 사적 대화를 상시 듣고 광고에 쓴다는 명확한 증거는 발견되지 않음
2024년 Active Listening 논란
- 2024년 404 Media가 공개한 자료에서 Cox Media Group(CMG)은 Active Listening이라는 시스템을 소개함
- 스마트 기기 마이크로 “real-time intent data”를 확보할 수 있다는 내용이 담김
- “voice data”를 AI 처리와 다른 “behavioral data”와 결합해 고도로 타기팅된 광고를 제공할 수 있다고 봄
- Active Listening이 실제로 어떻게 작동했는지는 불명확함
- 논란 직후 주요 기술 기업들은 CMG와 거리를 둠
- Amazon은 CMG와 광고 파트너로 일한 적이 없다고 밝힘
- Google과 Meta는 CMG와의 관계를 끊음
- CMG는 Active Listening 제품을 “오해를 피하기 위해” 중단했다고 밝힘
- 이해 가능한 범위에서 CMG 시스템은 휴대전화 마이크를 24시간 듣는 방식이 아니라, “Hey Google”이나 “Hey Siri” 같은 호출어 이후 클라우드로 올라가는 짧은 음성 조각을 활용하는 방식에 가까움
Facebook Messenger 전사 논란과 오해
- 2019년 Bloomberg 보도는 Facebook이 Facebook Messenger의 오디오 대화를 외부 업체에 맡겨 전사하게 했다고 공개함
- Facebook은 자동 전사 알고리듬의 정확도를 테스트하기 위한 절차였고, 전사 기능에 옵트인한 사용자는 잠재적 사람 검토를 알고 있었다고 밝힘
- 일부 보도는 Facebook의 고지가 얼마나 투명했는지에 의문을 제기함
- 이 사건은 “Facebook이 사적 대화를 듣고 있었다”는 식의 헤드라인으로 확산되며, 광고용 마이크 도청설을 다시 키움
- Mark Zuckerberg는 2018년 4월 미국 의회에서 마이크를 통해 사용자를 듣고 광고에 활용하느냐는 질문에 “우리는 그렇게 하지 않는다”고 답함
- Facebook은 2016년에도 휴대전화 마이크를 광고나 News Feed에 사용하지 않으며, 광고는 사용자의 관심사와 프로필 정보에 기반한다고 밝힘
Wandera 실험: 데이터 사용량이 맞지 않음
- 모바일 보안 회사 Wandera는 2019년 스마트폰이 계속 대화를 듣는지 확인하기 위해 간단한 실험을 진행함
- iPhone과 Samsung Galaxy를 방에 두고, 하루 30분씩 3일 동안 반려동물 사료 광고 오디오를 재생함
- 많은 앱 권한을 활성화함
- 동일한 휴대전화를 조용한 방에도 두어 대조군으로 비교함
- 실험은 두 가지를 확인함
- 실험 이후 앱 스트림에 반려동물 사료 광고가 나타나는지 확인함
- 데이터 사용량, 배터리 사용량, 백그라운드 활동을 추적함
- 어떤 앱에서도 반려동물 사료 광고는 나타나지 않음
- 오디오 방과 조용한 방 사이의 데이터 사용량, 배터리 사용량, 백그라운드 활동 차이도 거의 없었음
- Wandera의 James Mack은 30분 동안의 테스트 데이터가 가상 비서 데이터 사용량보다 훨씬 낮았고, 테스트된 앱에서 상시 녹음과 클라우드 업로드가 일어나지 않았음을 시사한다고 밝힘
- 전 Facebook 제품 매니저 Antonio Garcia-Martinez도 Wired 기고에서 마이크 감시에는 숨기기 어려운 수준의 데이터 사용량이 필요하다고 계산함
- 한 방향 VoIP 통화는 약 24 kbps, 초당 약 3 kB의 데이터가 필요함
- 휴대전화를 하루 절반 켜둔다고 가정하면 사용자당 하루 약 130 MB가 됨
- 미국의 일일 활성 사용자 1억 5천만 명 기준 하루 약 20 PB가 필요함
- Facebook 전체 데이터 저장량은 약 300 PB, 일일 수집량은 약 600 TB로 제시됨
- 기기에서 키워드를 로컬로 탐지하면 된다는 반론도 있지만, Facebook이 추적해야 할 광고 키워드가 수백만 개이고 CPU 부담이 눈에 띄기 때문에 숨기기 어렵다는 반박이 나옴
마이크보다 더 직접적인 추적: 화면 캡처
- Northeastern University의 Jingjing Ren과 Elleen Pan은 2017년 초 스마트폰이 사용자 몰래 대화를 듣는지 조사하는 연구를 설계함
- 연구진은 몰래 마이크가 활성화되는 사례를 찾지 못함
- 대신 일부 앱이 자기 화면을 자동으로 캡처해 제3자에게 보내는 사례를 발견함
- Christo Wilson은 오디오 유출은 전혀 없었고, 한 사례에서는 앱이 화면 활동 영상을 제3자에게 보냈다고 밝힘
- 17,000개 이상 Android 앱 중 9,000개 이상이 스크린샷을 찍을 수 있는 잠재 권한을 갖고 있었음
- David Choffnes는 화면 캡처가 천장을 찍는 카메라나 의미 없는 대화를 녹음하는 마이크보다 더 나쁠 수 있으며, 이 프라이버시 구멍을 쉽게 닫는 방법이 없다고 밝힘
광고 타기팅은 이미 충분한 데이터를 갖고 있음
- Facebook은 마이크를 통한 기술적 기적 없이도 약한 신호로 사용자를 타기팅할 수 있는 더 나은 수단을 갖고 있음
- Garcia-Martinez는 Facebook이 사용자가 Facebook에 접속했던 모든 기기에서 사용자를 찾을 수 있고, 소매업체가 아는 정보와 오프라인 현금 구매까지 활용할 수 있다고 봄
- 플랫폼이 활용할 수 있는 데이터는 다양함
- 사용자의 현재 위치
- 친구 관계와 친구들의 관심사
- 사용자가 누구와 시간을 보내는지에 대한 정보
- 여러 기기에 걸친 추적
- Android 휴대전화의 통화·문자 메타데이터
- 실제로 보내지 않고 삭제한 입력 내용에 대한 추적 가능성
- 이런 데이터가 알고리듬으로 처리되면, 사용자와 친구들이 무엇을 이야기하고 있을지 예측하고 현재 필요에 맞는 광고를 띄울 수 있음
- 광고 알고리듬은 완벽하지 않으며, 관심사와 전혀 맞지 않는 광고도 자주 나타남
- 그럼에도 일부 광고가 섬뜩할 정도로 정확하기 때문에, 사용자는 마이크 도청이라는 단순한 설명을 받아들이기 쉬움
음성 비서와 상시 녹음의 차이
- 음성 제어 스마트 기기는 어떤 의미에서는 거의 항상 사용자의 말을 “듣고” 있음
- 하지만 동작 방식은 상시 녹음과 다름
- 기기는 로컬에서 “Hey Google” 같은 호출어를 감지함
- 호출어가 감지되면 잠시 켜져 이후 몇 초의 음성 데이터를 녹음함
- 이 데이터를 클라우드로 올려 응답을 처리한 뒤 결과를 기기로 보냄
- 이런 데이터 전송은 탐지와 추적이 가능함
- 문제는 마이크 도청보다, 수많은 개인 데이터 포인트를 추적하는 복잡한 알고리듬이 어떻게 광고 타이밍을 결정하는지 사람이 이해하기 어렵다는 점임
- 스마트폰 광고의 불편함은 단순한 도청보다 복잡하고 불투명한 데이터 추적에서 나옴