안드로이드 앱 개발자들이 자신도 모르게 사용자들의 위치 데이터를 광고주나 데이터 브로커와 공유할 위험에 처해 있다는 경고가 나왔습니다. 전자 프론티어 재단(EFF)의 새로운 조사 결과에 따르면, 앱에 포함된 일부 서드파티 코드(SDK)가 앱이 위치 권한을 얻으면 기본적으로 사용자들의 정밀 위치 데이터를 수집하는 것으로 드러났습니다. 이는 개발자가 명시적으로 비활성화하지 않는 한 계속됩니다.
많은 앱에서 정확한 위치 접근 권한은 날씨 앱의 일기 예보나 피트니스 앱의 운동 경로 추적처럼 필수적입니다. 그러나 EFF는 이러한 위치 권한이 광고 SDK에 의해 무단으로 활용될 수 있다고 지적합니다. 개발자들이 앱에 광고 SDK를 통합할 때, 이 SDK가 기본 설정으로 사용자 위치 데이터를 수집하고 있음을 인지하지 못하는 경우가 많다는 것입니다. EFF가 분석한 안드로이드 앱 중에는 누적 다운로드 수가 6천만 회에 달하는 앱 두 개도 포함되어 있었습니다. 이 SDK들은 전체 광고 생태계의 작은 부분이지만, 수만 개의 앱을 통해 수십억 명의 사용자에게 도달한다고 주장하며 광범위한 데이터 수집 규모를 보여줍니다.
문제는 'SDK별 위치 권한'이 따로 없다는 점입니다. 사용자가 앱에 위치 정보 공유를 허용하면, 광고 SDK도 자동으로 이 정보를 광고주와 공유하게 됩니다. EFF는 이러한 기본 설정이 개인의 민감한 위치 데이터 공유에 대한 의미 있는 동의로 볼 수 없다고 강조하며, 광고 SDK가 개인 데이터 공유를 기본값으로 설정해서는 안 된다고 주장합니다. 이러한 데이터는 해킹이나 도난의 위험뿐만 아니라, 데이터 브로커를 통해 군대, 정부, 정보기관에 판매될 수 있어 심각한 보안 및 프라이버시 위험을 초래할 수 있습니다. 개발자들은 불필요한 데이터 수집을 가능한 한 비활성화하여 사용자 프라이버시를 보호해야 합니다.