구글은 맥어드레스도 수집할까?

구글은 맥어드레스도 수집할까? 

 

구글의 맥어드레스 수집 논란: 개인정보 보호 문제의 심화

최근 미국 IT 전문 매체 CNet의 보도에 따르면, 구글이 무선 인터넷망을 통해 디지털 기기의 **맥어드레스(MAC Address)**를 대량으로 수집해왔다는 사실이 밝혀지며 또다시 개인정보 보호 논란에 휩싸였습니다. 이는 이미 여러 국가에서 문제가 된 스트리트뷰 데이터 수집 사건의 연장선으로 보이며, 구글이 개인정보 수집 문제에 대해 얼마나 미흡하게 대처하고 있는지를 여실히 드러냅니다.

---

맥어드레스란 무엇인가?

**맥어드레스(MAC Address)**는 네트워크에 연결된 기기의 고유 식별자로, **미디어 접근 제어 주소(Media Access Control Address)**의 약자입니다. 이는 각 네트워크 장비에 부여되는 12자리의 16진수 코드로, 인터넷이나 로컬 네트워크에 연결된 디지털 장치들을 식별하기 위해 사용됩니다.

맥어드레스는 보통 다음과 같은 특징을 가지고 있습니다:

• 고유성: 각 디바이스에 고유한 값이 부여됩니다.
• 추적 가능성: 네트워크 트래픽을 분석하거나 특정 기기의 활동을 추적하는 데 활용될 수 있습니다.
• 변경 가능성: 일부 환경에서는 맥어드레스를 임의로 변경하는 기능이 제공됩니다.

일반적으로 맥어드레스는 네트워크 관리나 문제 해결을 위해 필요하지만, 사생활 침해의 잠재적 위협을 안고 있습니다.

---

구글의 데이터 수집 방법과 배경

구글은 지도 서비스인 **스트리트뷰(Street View)**를 위해 전 세계를 다니며 차량에 장착된 카메라로 거리 풍경을 촬영하고 있습니다. 이 차량에는 고성능의 안테나도 설치되어 있으며, 이를 통해 근처에서 작동 중인 와이파이 네트워크의 정보를 포착합니다. 이 과정에서 구글은 단순히 무선 인터넷망의 위치만 기록한 것이 아니라, 해당 네트워크에 접속한 디지털 기기의 맥어드레스까지도 수집한 것으로 밝혀졌습니다.

수집된 데이터는 다음과 같은 방식으로 이용되었습니다:

1. 위치 데이터 향상: 와이파이 망의 위치를 기록하여 구글 지도 서비스의 위치 정확도를 높이는 데 사용.
2. 인터넷 공개: 맥어드레스와 그 위치 정보를 연결하여 공개적으로 제공.

---

문제가 된 이유는 무엇인가?

구글의 이러한 행위는 여러 이유로 비판받고 있습니다.

1. 개인정보 수집의 적법성

맥어드레스 자체는 개인 신원이 직접적으로 포함된 정보는 아니지만, 이를 특정 위치 데이터와 결합하면 개인의 활동이나 위치를 추적할 가능성이 생깁니다. 많은 국가에서 개인정보 보호법은 이러한 암묵적 식별 정보의 수집을 엄격히 제한합니다.

2. 사전 동의 없는 수집

사용자 동의 없이 데이터가 수집된 점도 문제가 됩니다. 특히, 보안 설정이 없는 네트워크에서 수집된 데이터는 더욱 민감합니다. 구글은 이전에도 이메일 주소나 비밀번호 같은 민감 데이터를 수집한 사실이 적발된 바 있습니다.

3. 공개 가능성

수집된 데이터를 몇 주 전까지도 인터넷상에 공개했다는 점은 사용자 프라이버시에 대한 심각한 위협으로 간주됩니다. 공개된 데이터는 악의적인 목적으로 악용될 가능성이 있습니다.

---

세계적인 반발과 법적 대응

구글은 2010년 스트리트뷰 차량을 통해 비보호 상태의 와이파이 네트워크에서 이메일, 전화번호 등 민감 데이터를 수집한 사실이 드러나며 16개국에서 법적 조사를 받은 바 있습니다. 이번 맥어드레스 수집 건 역시 그와 유사한 방식으로 이루어진 것으로 보이며, 구글의 데이터 수집 정책에 대한 전 세계적 반발을 촉발시키고 있습니다.

특히, 다음과 같은 나라들이 구글에 대해 강경 대응을 취했습니다:

• 한국: 개인정보 보호법에 따라 구글 스트리트뷰 프로젝트에 대한 철저한 조사를 진행.
• 독일: 개인정보의 무단 수집을 이유로 벌금 부과.
• 미국: 소비자 보호를 위한 연방 통신위원회(FTC)가 조사에 착수.

---

구글의 대응과 현재 상황

구글은 문제 제기 후 사과와 함께 데이터를 삭제하겠다고 약속했지만, 이번 사건으로 인해 신뢰도에 큰 타격을 입었습니다. 또한, 구글은 스트리트뷰 차량이 더 이상 와이파이 네트워크 데이터를 수집하지 않는다고 주장했으나, 일부 국가에서는 여전히 의구심을 표하고 있습니다.

---

개인정보 보호와 기술 기업의 책임

이번 사건은 기술 기업이 데이터 수집 과정에서 반드시 지켜야 할 윤리적 기준과 법적 책임을 다시금 일깨워줍니다. 특히, 사용자의 동의 없이 대량의 데이터를 수집하고 이를 활용하는 행위는 더 이상 용납될 수 없는 시대가 되었습니다.

개인정보 보호를 위해 기업과 사용자는 다음과 같은 노력을 해야 합니다:

• 기업의 투명성 강화: 데이터 수집 방식과 목적에 대해 명확히 공개.
• 사용자의 보안 의식 향상: 네트워크 보안 설정 강화 및 맥어드레스 변조 기술 활용.
• 법적 규제 강화: 국제적 기준을 마련해 글로벌 기업의 책임을 명확히 함.

---

결론

구글의 맥어드레스 수집 사건은 기술 발전과 개인정보 보호 간의 갈등을 극명하게 보여줍니다. 기술 기업이 서비스를 개선하기 위해 데이터를 수집하는 것은 필요하지만, 그 과정에서 사용자 프라이버시가 침해되어서는 안 됩니다. 구글과 같은 글로벌 기업은 이러한 사례에서 교훈을 얻어 더 나은 데이터 정책을 마련하고, 사용자의 신뢰를 회복하기 위해 노력해야 할 것입니다.

 

참고문헌 : 

https://news.kbs.co.kr/news/pc/view/view.do?ncd=2330186