백악관 새 앱, 개인정보 수집 및 위치 추적 논란

• 금요일에 출시된 미국 백악관 공식 앱이 뉴스 알림 및 정책 업데이트 서비스를 시작했으나 개인정보 침해 논란에 휩싸였습니다.
• 보안 연구원들은 이 앱이 GPS 데이터가 필요 없는 기능들로 구성되었음에도 불구하고 빈번한 위치 추적이 가능한 코드를 포함하고 있다고 지적했습니다.
• 전문가들은 이 앱이 전화번호, IP 주소, 앱 내 활동 기록 등 민감한 정보를 수집하며 보안상 취약점이 존재할 수 있다고 경고하고 있습니다.

앱 출시와 개인정보 보호 문제

미국 정부는 행정부와의 직접적인 소통을 위해 금요일 백악관 공식 애플리케이션을 출시했습니다. 주요 뉴스 알림, 실시간 스트리밍, 정책 소식 등을 제공하려는 목적이지만, 출시 직후 데이터 수집 방식에 대한 기술 전문가들의 비판이 이어지고 있습니다. 구글 플레이 스토어의 앱 설명에 따르면 이 소프트웨어는 전화번호와 이메일 주소를 포함한 개인 정보를 수집할 수 있습니다. 반면 애플 앱스토어는 사용자들을 공식 개인정보 보호정책으로 안내하고 있으며, 여기에는 IP 주소와 기본 시스템 정보가 자동으로 저장된다는 내용이 포함되어 있습니다.

과도한 위치 추적 의혹

독립 개발자와 보안 엔지니어들은 앱의 소스 코드에 대해 우려를 표명했습니다. 인프라 설계자인 Adam과 개발자 Thereallo는 앱 내에서 GPS 추적 기능의 증거를 발견했다고 주장했습니다. 이들의 분석에 따르면, 해당 코드는 앱이 실행 중일 때 4.5분마다, 백그라운드 상태일 때 9.5분마다 기기의 위치를 추적할 수 있는 잠재력을 가지고 있습니다. 이러한 주장은 아직 독립적으로 검증되지 않았으나, 비평가들은 날씨, 지도, 지역 이벤트 등 위치 정보가 필요한 기능이 전혀 없음에도 불구하고 관련 코드가 포함된 점을 지적합니다.

보안 위험 및 데이터 무결성

프라이버시 문제 외에도 앱의 보안 구조 자체가 취약하다는 지적이 나오고 있습니다. 보안 전문가들은 현재 버전이 공공 Wi-Fi 네트워크 등에서 데이터 가로채기에 취약할 수 있다고 경고합니다.

• 공유 네트워크에서 프록시를 사용할 경우 API 트래픽이 제3자에 의해 가로채질 위험이 있습니다.
• 탈옥(jailbroken)된 기기를 사용하는 사용자는 실행 중인 앱의 동작을 임의로 수정할 수 있습니다.
• 앱은 알림 상호작용 및 인앱 메시지 클릭과 같은 세부적인 사용자 행동을 추적합니다.

백악관 측에 관련 답변을 요청한 상태이나, 앱 내에 즉시 활성화 가능한 추적 인프라가 존재한다는 사실은 정부의 디지털 감시를 우려하는 이들 사이에서 큰 논란이 되고 있습니다.