구글 크롬, 사용자 동의 없이 4GB AI 모델 은밀 설치
원제: Google Chrome silently installs a 4 GB AI model on your device without consent
왜 중요한가
빅테크 기업들이 사용자 동의 없이 대용량 AI 모델을 배포하는 새로운 개인정보 및 환경 이슈 부각
구글 크롬이 사용자 동의 없이 Gemini Nano AI 모델(4GB)을 기기에 자동 설치하고 있다고 개인정보 전문가가 발견했다. 해당 파일은 OptGuideOnDeviceModel 폴더 내 weights.bin으로 저장되며, 사용자가 삭제해도 재설치된다. 전 세계 크롬 사용자 규모를 고려할 때 탄소 배출량은 6천~6만 톤에 달할 것으로 추산된다.
개인정보 전문가 Alexander Hanff는 구글 크롬이 사용자 동의 없이 4GB 크기의 Gemini Nano AI 모델을 기기에 설치하고 있다고 밝혔다. 해당 파일은 'OptGuideOnDeviceModel' 디렉토리에 'weights.bin' 이름으로 저장되며, 크롬의 온디바이스 LLM 기능을 구동한다. 문제는 크롬이 이 설치 과정에서 사용자에게 동의를 구하지 않으며, 사용자가 파일을 삭제해도 자동으로 재다운로드된다는 점이다. Hanff는 이것이 EU ePrivacy 지침 제5조 3항과 GDPR 제5조 1항의 합법성·공정성·투명성 원칙을 위반한다고 지적했다. 또한 전 세계 크롬 사용자 규모(약 20억 명)를 고려할 때, 이번 모델 배포로 인한 탄소 배출량이 6천~6만 톤에 달할 것으로 추산된다고 분석했다. 이는 기업 지속가능성 보고 지침(CSRD) 하에서 신고 대상이 될 만한 환경 피해 규모라고 평가했다. 앞서 Anthropic도 Claude Desktop 설치 시 7개 크로미움 기반 브라우저에 동의 없이 구성 파일을 작성하는 유사한 패턴을 보인 바 있다.