Androidアプリが広告主に位置情報を無断共有
원제: Android app developers may be unwittingly sharing their users’ location data with advertisers
왜 중요한가
광고 SDK의 기본값 위치 수집은 수십억 명 규모의 사용자 프라이버시에 구조적 위협이 되며, 앱 생태계 전반의 데이터 관행 재점검을 촉구하는 계기가 된다.
전자프런티어재단(EFF)은 2026년 8월 4일, Android 앱에 내장된 광고 SDK가 기본값으로 사용자 위치 데이터를 광고주·데이터 브로커에 전송하고 있다고 발표했다. 개발자가 명시적으로 수집을 비활성화하지 않으면, SDK는 앱 권한을 그대로 상속받아 정확한 위치를 수집한다. 합산 다운로드 6,000만 회 이상의 앱 2개가 해당 사례로 확인됐다.
EFF가 발표한 조사 결과에 따르면, Android 앱 개발자들이 자신의 앱에 광고 수익화를 위해 삽입한 소프트웨어 개발 키트(SDK)가 기본 설정으로 사용자의 정확한 위치 데이터를 수집·전송하고 있는 것으로 나타났다. 이는 사용자가 앱에 위치 접근 권한을 부여할 경우, 별도의 SDK 전용 위치 권한 없이도 해당 SDK가 앱의 권한을 그대로 상속받기 때문이다.
EFF 시니어 스태프 테크놀로지스트 Bill Budington은 TechCrunch에 "이번에 조사한 SDK들은 광고 생태계 전체에서 일부에 불과하지만, 수만 개 앱을 통해 수십억 명의 사용자에게 도달한다고 주장한다"고 밝혔다. EFF는 네트워크 트래픽 분석을 통해 어떤 서비스가 위치 데이터를 수신하는지 확인했으며, 이 과정에서 누적 다운로드 합계 6,000만 회를 넘는 앱 2개를 포함한 여러 앱이 조용히 위치 데이터를 공유하고 있음을 발견했다.
수집된 위치 이력 데이터는 데이터 브로커에 의해 수익화되며, 군, 정부, FBI 등 정보기관에 판매되는 것으로 알려졌다. 또한 데이터 브로커 해킹 사례에서 드러났듯이 보안 및 프라이버시 위협도 존재한다.
EFF는 "앱 수준의 위치 권한만으로는 제3자 광고 SDK의 위치 수집·공유에 대한 실질적인 동의를 나타낼 수 없다"고 지적하며, 광고 SDK가 민감한 개인 데이터를 기본값으로 공유하도록 설정해서는 안 된다고 촉구했다. EFF는 개발자들에게 불필요한 데이터 수집을 가능한 한 비활성화할 것을 권고했다.