구글 클라우드 사기 방어, 폐기된 WEI 재포장 논란
원제: Google Cloud Fraud Defence is just WEI repackaged
왜 중요한가
구글이 표준화 과정을 우회해 디바이스 증명 메커니즘을 상용화하며 웹 접근성과 개방성에 영향을 줄 수 있다.
구글이 2026년 5월 발표한 '구글 클라우드 사기 방어'는 QR 코드로 사용자 인증하는 reCAPTCHA 진화 버전이라고 발표했다. 이는 2023년 표준화 기구들의 반대로 폐기된 웹 환경 무결성(WEI) 메커니즘을 상용 제품으로 재포장한 것이라는 지적이 제기됐다.
구글이 2026년 5월 발표한 '구글 클라우드 사기 방어'는 사용자가 QR 코드를 스캔해 인간임을 증명하는 방식의 reCAPTCHA 차세대 버전이다. 하지만 이는 2023년 폐기된 웹 환경 무결성(WEI) 제안과 동일한 디바이스 증명 메커니즘을 사용한다는 비판이 제기됐다. 2023년 6월 구글 엔지니어 요아브 바이스가 크로미움 프로젝트에 제안한 WEI는 브라우저가 디바이스 하드웨어에 수정되지 않은 브라우저와 구글 인증 하드웨어임을 증명하는 암호화 증명을 요청하는 방식이었다. 하지만 모질라는 '사용자 이익에 반하고 OS와 디바이스 공급업체가 통제하는 게이트된 인터넷을 만든다'며 반대했고, 전자프런티어재단은 '크롬의 웹 DRM 계획'이라고 비판했다. 구글은 3주 만에 WEI를 철회했다. 새로운 사기 방어 시스템의 하드웨어 요구사항은 '구글 플레이 서비스가 설치된 최신 안드로이드 기기 또는 최신 아이폰/아이패드'로 명시됐다. 구글 플레이 서비스는 인증된 안드로이드 기기에서 실행되며 디바이스가 수정되지 않고 구글에 승인됐음을 증명하는 플레이 무결성 API를 제공하는 구글의 독점 소프트웨어다.