개인정보 보호 단체 noyb가 오스트리아 데이터 보호 당국(DSB)에 파이어폭스 128에서 도입된 사용자 추적 기능에 대한 고발을 제기했습니다. 주요 비판은 이 기능이 기본적으로 활성화되어 있으며, 사용자에게 투명하지 않다는 점입니다.
이 새로운 기능은 "개인정보 친화적인 광고 측정"이라고 불리며, 옵트아웃(opt-out) 방식으로, 설치 과정에서 사용자가 활성화를 원하는지 묻지 않습니다. 설정에서 비활성화할 수 있지만, 많은 사용자가 이 기능의 존재를 인지하지 못할 수 있어 동의 없는 추적이 발생할 수 있습니다. 파이어폭스 개발자는 사용자가 정보에 기반한 결정을 내릴 수 있을 때만 동의가 의미가 있다고 언급했습니다.
noyb의 개인정보 보호 변호사인 펠릭스 미콜라쉬는 모질라가 사용자의 선택 능력을 과소평가하는 것에 대한 우려를 표명했습니다. noyb는 이 기능이 더 침해적인 쿠키 추적보다 개선된 점이 있음을 인정하지만, 사용자에게는 그 차이가 미미하다고 주장합니다. 이는 모질라가 일반적으로 개인정보 보호 친화적인 대안으로 여겨지는 만큼 특히 우려스러운 일입니다.
noyb는 또한 파이어폭스가 구글의 선례를 따르고 있는지에 대해 의문을 제기했습니다. 구글은 "프라이버시 샌드박스(Privacy Sandbox)"라는 유사한 추적 기능을 도입했으며, 이 기능은 구글의 통제 하에 브라우저 내에서 추적이 이루어집니다. 파이어폭스 개발자들이 새로운 기능이 사용자 개인정보 보호를 강화한다고 주장하는 반면, noyb는 기본 활성화가 GDPR(일반 데이터 보호 규정)을 위반하며 개인정보 보호 정책에 언급되지 않았다고 주장합니다. 미콜라쉬는 이를 기존 쿠키를 대체하는 것이 아니라 광고주에게 더 많은 데이터 수집 기회를 제공하는 추가적인 추적 도구에 불과하다고 설명했습니다.
결과적으로 noyb는 DSB에 모질라의 관행을 조사하고, 브라우저 개발자가 모든 데이터 처리 활동에 대해 사용자에게 적절히 알리며, 기본적으로 기능을 비활성화하고 불법적으로 수집된 데이터를 삭제할 것을 요구했습니다.
* 이 글은
computerbase.de의 기사를 요약한 것입니다. 전체 기사의 내용은
이곳에서 확인하실 수 있습니다.