블루스카이(Bluesky)의 핵심 기술인 AT 프로토콜(AT Protocol) 기반의 일부 애플리케이션들이 사용자들의 민감한 개인 데이터를 광범위하게 공개하고 있어 논란이 되고 있습니다. RSS 피드 구독 목록이나 채팅 메시지 등이 인증 절차 없이도 쉽게 접근 가능한 상태로 노출되고 있다는 사실이 밝혀지면서, 사용자들의 프라이버시 침해 우려가 커지고 있습니다.
문제가 된 사례 중 하나는 RSS 리더 앱인 스카이리더(Skyreader)입니다. 이 앱은 사용자가 구독하는 RSS 피드 주소를 공개 데이터로 저장하며, 앱 리뷰에 노출된 계정 이름만으로도 해당 사용자의 구독 정보를 찾아낼 수 있었습니다. 실제로 유료 구독 피드나 비공개 피드의 전체 콘텐츠에 접근할 수 있었으며, 블루스카이 릴레이(Bluesky relay)를 통해 1,300개 이상의 RSS 피드 정보가 수집되기도 했습니다. 또한, 일부 디스코드(Discord) 유사 앱이나 트위치(Twitch) 유사 서비스인 스트림플레이스(Stream.place) 역시 모든 메시지를 공개적으로 저장하고 있어, 특정 앱만의 문제가 아님이 드러났습니다. 이러한 데이터는 개인 데이터 서버(PDS)를 통해 탐색 가능하며, 사용자가 직접 호스팅하는 PDS의 데이터도 대부분 공개됩니다.
이러한 상황은 AT 프로토콜의 설계 철학과 관련이 깊습니다. AT 프로토콜은 기본적으로 공개 데이터를 광범위하게 배포하는 데 중점을 둔 프로토콜입니다. 따라서 프로토콜 자체는 데이터 공개를 숨기지 않지만, 최종 사용자들이 자신의 데이터가 얼마나 공개되는지 정확히 이해하기는 어렵습니다. 개발자 커뮤니티에서는 애플리케이션 개발자들이 프로토콜의 특성을 충분히 인지하고 사용자에게 명확히 고지할 의무가 있다는 지적이 나옵니다. 현재 AT 프로토콜에는 접근 권한을 설정하여 비공개 데이터를 다룰 수 있는 'AT 프로토콜 스페이스(AT Protocol spaces)' 기능이 개발 중이지만, 현 시점에서는 모든 것이 공개될 수 있다는 점을 사용자가 인지하는 것이 중요합니다.