이제 Google이 WhatsApp 메시지를 읽을 수 있음

 (neowin.net)
1P by GN⁺ | ★ favorite | 댓글 1개
  • Google의 새로운 기능으로 WhatsApp 메시지를 읽을 수 있음
  • 이 기능은 음성 비서나 앱 통합과 관련된 부분임
  • 사용자 프라이버시 이슈와 데이터 접근 방식 논란 발생함
  • WhatsApp의 종단간 암호화에도 불구하고 일부 정보 노출 가능성 언급됨
  • 해당 기능은 사용자 동의를 기반으로 활성화됨

Google의 WhatsApp 메시지 읽기 기능 개요

  • Google은 최근 WhatsApp 메시지를 읽을 수 있는 기능을 추가함
  • 이 기능은 Google Assistant와 같은 음성 비서 서비스를 통한 메시지 읽기 및 관리에 초점을 맞춤
  • 사용자 동의 하에 Google이 WhatsApp 메시지에 접근하여, 알림 읽기 형태로 메시지 내용을 파악함
  • WhatsApp는 종단간 암호화로 보안성을 강조하고 있었으나, 운영체제 또는 시스템 알림을 통한 간접 접근이 가능함
  • 이로 인해, 프라이버시 보호와 앱 간 데이터 공유 구조에 대한 논의가 재점화되고 있음

사용자 프라이버시 및 보안 이슈

  • Google이 WhatsApp 메시지 내용을 읽으려면 사용자의 명시적 동의가 필요함
  • 정보 접근 방식은 WhatsApp 메시지를 직접적으로 복호화하는 것이 아니라, 알림 API와 같은 시스템 권한을 활용함
  • 이에 따라 일부 메타데이터 또는 실제 메시지 내용이 Google 서비스에 노출될 가능성 있음
  • 이 기능은 Google 생태계의 앱 통합성 강화를 목표로 제공됨
  • 사용자들은 프라이버시 우려와 함께, 새로운 활용 가능성에 대한 기대를 동시에 가짐

결론

  • Google의 신기능은 편의성과 활용성 향상을 제공함과 동시에, 데이터 보호와 사생활 침해 가능성에 대한 지적이 대두됨
  • 해당 기능 사용 여부는 개별 사용자 선택임
  • 향후 WhatsApp 및 Google의 정책 변화와 이에 따른 보안 강화 방향이 중요한 화두로 남을 전망임

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들

  • Google은 이 기능의 지원 페이지 Wayback 기록을 보면 작년 11월부터 작업해 온 것으로 보임
    다만 Gemini가 메시지를 읽을 수 있다는 징후는 보이지 않음. 메시지 작성과 통화 시작은 가능하지만, 내 메시지를 읽어 달라고 할 수는 없었고 그룹 채팅으로 보내는 것도 안 되고 개인 연락처에만 가능했음
    WhatsApp이 많은 나라에서는 미국의 문자·전화 같은 위치라서, 스마트 어시스턴트가 WhatsApp과 상호작용하지 못하면 많은 사람에게 사실상 쓸모가 없음
    Google 문서(https://support.google.com/gemini/answer/15574928)도 WhatsApp에서 메시지 읽기·요약, 이미지/GIF/밈 추가·읽기, 오디오/비디오 추가·재생, WhatsApp 알림 읽기·응답은 못 한다고 밝힘. Google Assistant를 WhatsApp에 연결했다면 데이터가 그쪽으로 흐를 수는 있겠지만, 이미 WhatsApp을 Google에 연결한 셈이라 놀랄 일은 아님
    Gemini가 메시지를 읽게 하는 방법을 아는 사람이 있는지 궁금함. 필요한 assistant 설정도 찾지 못하겠음

    • Gemini가 WhatsApp에서 할 수 있어야 하는 일은, 휴대폰의 임의 앱이 WhatsApp에 대해 할 수 있는 것과 정확히 동일한 범위여야 함
      다른 임의 앱에 권한을 주는 방식 그대로 사용자가 허용했을 때만 가능해야 함. Google은 운영체제 제공자라는 지위를 남용해 자사 소프트웨어가 서드파티 앱 내부에 특별 권한으로 접근하게 하면 안 됨
    • “Gemini는 WhatsApp 메시지를 읽거나 요약할 수 없다”는데 현재 HN 제목은 “Google can now read your WhatsApp messages”임
      Google과 Gemini를 동일시하는 문제를 빼더라도, 현재 제목은 순수 클릭베이트에 가까움
    • “Google의 자체 문서”라니, 처음 겪는 일인가 봄
      이 페이지에 “할 수 없는 일” 목록이 들어간 첫 보관본은 2024년 11월에 게시됐고, 이메일은 2025년 7월에 배포될 “더 쉽게 만드는” 변경에 관한 것이라 이 페이지가 최신이라고 남의 돈을 걸고 싶지는 않음. 두고 봐야 함
      https://web.archive.org/web/20241107174006/https://support.g...
      평소 “Google의 자체 문서” 경험은 오히려 반대였음. 실제로는 절대 안 되는 일을 가능하다고 안내받는 경우가 많았음
    • “Gemini에서 WhatsApp을 비활성화해도, Gemini 모바일 앱은 Google Assistant나 Utilities 앱의 도움으로 일부 작업을 지원할 수 있다”고 되어 있음
      Gemini 모바일 앱의 Google Assistant 기능과 Utilities 앱이 지원하는 작업을 더 알아보라고 함
    • 메시지를 읽을 수 없다는 말은, 거대 기술 기업들이 전 세계의 모든 책을 훔쳐 모델 학습에 쓸 수 없다는 말과 비슷하게 들림
      비뚤어진 억만장자들에게 선의의 해석을 해줄 필요는 없음

  • Apple이 AI에서 뒤처졌다고 조롱받아 왔고, 2024년에 여러 기능을 약속하고 광고까지 내보내며 아직 대부분을 출시하지 못한 점은 변호할 생각이 없음
    그래도 지연의 상당 부분은 휴대폰의 민감한 데이터를 AI에 맡기는 일이 얼마나 위험한지 깨달았기 때문일 수 있다고 봄. 대부분은 잘 동작하게 만드는 게 어렵지 않겠지만, AI가 아내에게 보낼 민감한 이미지를 상사에게 보낼 확률이 0.0001% 라도 있다면 출시를 다시 생각해야 함
    Google은 시장 경쟁자로 보이기만 한다면 그런 점을 신경 쓸 품위가 없다고 봄

    • 그건 조심스러워서라기보다는 Apple의 AI 접근 방식이 미숙했기 때문일 가능성이 큼
    • AI에서 뒤처졌다고 하기엔, Apple은 개인 통신을 가로채서 이별 문자에 부적절한 요약을 만들어 준 최초 사례였음
    • Siri는 아주 오랫동안 우리 말을 잘못 알아들어 왔기 때문에, 민감한 이미지를 잘못 보낼 수 있다는 예시는 썩 좋지 않음
      동료 Louis에게 “사랑해”를 보내려던 거 맞지? “Love”가 아니라? 이미 늦었음
    • Apple의 지연은 기술적 무능 때문이라는 보도와 기록이 충분히 있음
    • 0.0001%는 Apple이 신경 쓰기엔 너무 낮은 확률임
      사용자가 우연한 사고의 연속으로 직접 잘못 보낼 확률이 그보다 몇 자릿수는 더 높을 것임. 아내에게 누드 사진을 1,000,000장 보내면서 한 번도 잘못된 사람에게 안 보낼 자신이 있나?

  • Gemini Apps Activity 설정은 정말 답답함
    Gemini Pro에 돈을 내더라도, 내 채팅을 사람이 보지 않게 확실히 하려면 Apps Activity를 꺼야 하는데, 그러면 1분 전 메시지조차 Gemini 채팅 기록이 남지 않음

    • YouTube Premium을 결제해도 시청 기록을 끄면 강압적으로 불이익을 주는 YouTube 방식이 떠오름
      Google은 광고주에게 덜 가치 있는 시청자가 되면 완전히 빈 홈페이지로 벌을 줌
    • 다른 계정을 써야 하긴 하지만, Gemini for Google Workspace를 쓰는 방법도 있음

  • 이런 거대 기술 기업들은 너무 답답함
    왜 디지털 생활의 모든 면이 감시되어야 하나? 가장 기본적인 프라이버시를 얻으려면 두더지 잡기 게임을 하는 느낌임

    • 사람들이 집단적으로 구독 모델보다 광고 모델에 투표했기 때문임
    • 수익화 때문임
      사람들이 제품에 돈을 내지 않으니, 회사들은 고객 데이터를 제품으로 만드는 법을 찾아냈음
    • WhatsApp은 감시 회사가 만든 감시 소프트웨어임
      이 문제를 겪는 사람은 자기 기기에 감시 소프트웨어를 설치하는 데 자발적으로 동의한 셈임. Meta의 전적은 비밀이 아님
    • 너무 심해져서 Android를 더 이상 안전하게 만들려는 시도를 포기했음. 사실상 불가능해졌기 때문임
      이게 지금 쓰는 스마트폰을 마지막 스마트폰으로 삼으려는 주된 이유임
    • 정확히 무엇이 감시된다는 건지 모르겠음
      사용자가 요청하면 Gemini가 WhatsApp으로 메시지를 보내게 해주는 기능처럼 보임. 어떤 사람에게는 프라이버시 침해인 것이, 다른 사용자에게는 기능일 수 있음

  • Gemini가 명시적으로 요청받았을 때 WhatsApp 메시지를 읽고 작업을 수행할 수 있다면 편리할 수 있음
    하지만 사용자 요청 없이 하거나, 어떤 방식으로든 데이터를 모델 학습에 되먹인다면 그건 절대 안 됨

    • “hey Gemini, can you message Mike that I love him?”이라고 말하면 그 문장이 먼저 Google로 전송되고, 다시 휴대폰으로 돌아와서 Mike에게 간다는 게 당연해 보일 수 있지만 모두에게 그런 건 아님
      반드시 그렇게 동작해야 하는 것도 아님: https://www.macworld.com/article/678307/how-to-use-siri-offl...
      Siri가 운전 중 문자 음성 읽기 같은 “메시지 읽기” 작업을 하는지는 못 찾았지만, Siri는 분명 말을 하고, 메시지를 보내라고 하면 오프라인에서도 동작함. 즉 assistant 업체에 먼저 업로드하지 않고도 어느 정도 접근이 가능하다는 뜻임

  • “Gemini Apps Activity를 끄면 Gemini 채팅은 검토되지 않으며 AI 모델 개선에 사용되지 않는다”는 문장은 이상함
    데이터 수집이나 보관에 대해서는 별로 말해 주지 않기 때문임. 개인 프라이버시를 중시하지만, AI가 가져올 힘과 편의성이 너무 커서 저항하기 어려울 것 같아 양가감정이 듦. 강력한 로컬 실행 AI 모델이 주류 대안이 되기를 바람

    • 개인적으로는 AI가 자기 구석에 머물렀으면 함
      ChatGPT, Gemini 같은 것은 웹사이트나 앱처럼 필요할 때 여는 존재였으면 좋겠고, “모든 것에 AI가 내장되어야 한다”는 생각에는 별로 끌리지 않음
      예전 인터넷이 떠오름. 그때는 가족 컴퓨터가 있는 특정 방에 가야 했고, 인터넷은 방문하는 곳이었음. 이제 기술은 주머니부터 욕실까지 어디에나 있음. AI가 같은 길을 따라오는 건 원치 않음
    • 내 방식은 AI assistant를 대부분의 앱, 특히 채팅과 이메일 앱과의 통합에서 차단하는 것임
      지금은 가능하면 Apple Intelligence만 해당됨. 언젠가 역공학자가 이 모델들이 얼마나 로컬인지, 얼마나 많은 데이터가 모선으로 전송되는지, 어쩌면 어떤 데이터인지, 통합이 어떻게 구현된 것처럼 보이는지 확인하거나 부정하는 글을 낼 것임
      완벽하지 않고 특정 시점의 모습만 보여주지만, 극도로 폐쇄적인 소스 환경에서 우리가 할 수 있는 최선임. 회사들이 라이선스와 무관하게 코드를 공개하고 사용자가 빌드 동일성을 테스트할 수 있게 하면 더 좋겠음
    • Apple이 언젠가는 모든 것을 로컬에서 하려 했거나 하고 있었을 수 있지만, 최근에는 그 생각에서 벗어나 OpenAI를 쓰기로 한 것처럼 보임
      이유는 이해됨. 로컬 AI 모델은 가끔, 아마 하루 몇 번만 쓰지만, 쓸 때는 빠르기를 원함. 그러려면 휴대폰에 꽤 무거운 AI 칩이 필요하고, 그 칩은 대부분의 시간을 놀게 됨
      AI의 연산 비용이 엄청나기 때문에 이를 최적화해서 클라우드에서 추론하는 게 말이 됨. 언젠가 로컬 AI가 가능해질 수는 있어도, 경제성 측면에서는 클라우드에서 훨씬 강력한 모델을 돌리는 쪽이 항상 더 합리적일 것임
    • AI가 가져올 힘이란 게 무엇인지 솔직히 궁금함

  • 기술적으로 어떻게 동작하는지 궁금함
    WhatsApp이 메시지를 API로 노출하나? 그렇다면 이건 Google만의 문제가 아님
    아니라면 원시 UI 위젯에서 데이터를 읽는 건가? 입력 컨트롤을 가로채나? 네트워크 트래픽을 가로채나? 종단 간 암호화되어 있고 복호화는 WhatsApp 프로세스 범위 안에서 일어날 테니 그건 가능성이 낮아 보임

    • 왜 안 되겠나
      Google은 운영체제를 통제하니, “위젯 그리기” 명령에 훅을 추가해 WhatsApp용 텍스트 위젯을 그리려는 순간을 가로채고 그 텍스트를 기록하게 하는 건 간단할 것임
    • 이해한 바로는 틀릴 수도 있지만, WhatsApp 데이터는 암호화되어 있어도 키는 기기 자체에 있고 Android에서는 접근 가능함
      WhatsApp 데이터를 한 휴대폰에서 다른 휴대폰으로 옮기는 서드파티 앱이 많고, Android와 iOS 사이도 지원한다고 주장하는 앱도 있음. 채팅은 일반적인 데이터베이스 형식인 것으로 이해함. 그래서 기기 접근 권한이 있는 사람은 WhatsApp 자체가 없어도 데이터가 남아 있는 한 읽을 수 있음
    • 아마 접근성 권한을 사용할 수도 있음
      이 권한을 받으면 앱은 다른 앱의 텍스트와 버튼을 포함한 화면 내용을 읽고, 탭·스와이프·제스처 같은 사용자 상호작용을 감지하며, 앱과 시스템 UI 사이를 이동하고, 앱 실행과 전경/배경 전환을 감시하고, 다른 앱에 간접적으로 접근·제어하며, 사용자 대신 제스처나 클릭을 수행할 수 있음
    • WhatsApp은 채팅을 Google Drive에 “보관”하도록 유도하는 다크 패턴이 있음

  • 정말 짜증남
    사람들이 힘들게 WhatsApp에 종단 간 암호화를 넣어 놨더니, Google이 “ㅋㅋ 채팅을 Gemini 클라우드에 업로드하면 되지” 하는 꼴임

  • 내 개인 계정이 gsuite 계정인 게 이번에는 이득인 듯함
    “관리자가 이 계정에 대해 Gemini 접근을 활성화하지 않았다”고 나옴

  • Android에서 Gemini AI 비활성화하는 방법
    https://tuta.com/blog/how-to-disable-gemini-on-android

    • 제품이 뭔지도 모르지만, 항상 형편없는 기계번역 페이지로 리다이렉트하고, URL의 en-us 언어 코드를 이해하지 못하며, 언어 선택기도 없어서 바로 차단 목록에 넣었음
답변달기