어린이대상 안드로이드 앱 50%이상은 뒤에서 사용자 정보를 수집한다

어린이대상 안드로이드 앱 50%이상은 뒤에서 사용자 정보를 수집한다

안드로이드 앱 안에는 「Designed For Families」라고 구글이 심사를 통과한 증거 「패밀리 스타 배지」가 붙은 앱이 있습니다. 이 앱은 구글이 「어린이가 안심하고 사용할 수 있다」라고 인정한 앱입니다만, 그런 앱의 50%이상이 「합의없음에 거처나 연락처정보를 수집하고 있는등 문제가 있다」라고, 캘리포니아 대학교 연구자들이 발표했습니다.

https://petsymposium.org/2018/files/papers/issue3/popets-2018-0021.pdf

구글에 의한 「패밀리대상」 인정은, 어린이 연령에 적절한 컨텐츠를 제공하고, 어린 어린이들을 교육하는 것과 동시에 즐겁게 하는 것을 할 수 있는 「품질이 높은 앱」을 사용자에게 찾게 하기 위한 대처입니다.

「패밀리대상」에 인정하기 위한 다른 조건으로서 「행동타겟팅광고」나 「흥미나 관심에 근거하는 광고나 리마케팅」등 금지에 더해서, 「광고를 앱 컨텐츠에서 명확히 구별한다」등 가이드 라인, 그리고 아동의 프라이버시를 지키는 법률 「COPPA」를 준수하는등 잘잘한 기준을 클리어한 앱입니다.

캘리포니아 대학교 버클리교 국제 컴퓨터 사이언스 연구소 연구자들에 의한 리포트 「Proceedings on Privacy Enhancing Technologies」는, 「미국 Google Play내에서 패밀리스타배지를 가지는 어린이대상 앱5855 타이틀 중, 약 57%가 잠재적으로 COPPA에 위반하고 있는 가능성이 있다」라고 지적했습니다.

조사한 앱 중에서 4.8%는 「합의없음에 장소나 연락처정보를 공유」하는 명확한 위반, 40%는 「합리적인 보안 대책을 적용하지 않고 개인정보를 공유한다」, 18%는 「금지된 행동타겟팅광고의 목적을 위하여라고 생각되는 데이터를 공유하기」등을 하고 있다라고 하는 리포트 결과가 나왔습니다. 연구자는 「앱 제공자는, 어린이의 프라이버시를 지키는 것을 목적으로 한 계약상 의무에 대해서 무지 또는 무시하고 있다」라고 지적했습니다.

리포트에 의하면, 앱 28%가 Android 액세스 허가에 의해 보호되고 있는 기밀 데이터에 액세스해서 거부되어, 테스트한 앱 중에서 액세스 허가를 한 앱에 73%가 기밀 데이터를 인터넷 경유로 송신하는 것을 시도했었다라고 하는 결과도 판명했습니다.

연구자에 의하면 「기밀 데이터에 액세스나 인터넷상에서 데이터 공유는, 반드시 앱이 COPPA에 위반하고 있다라고 하는 것이 아닙니다. 그러나, 이 앱은 모두 COPPA에서 의무화된 『부모의 동의』를 얻지 않고, 데이터 공유를 할 것입니다」라고 합니다.

어린이를 영리주의에서 보호하기 위한 활동을 하는 소비자단체 「Campaign for a Commercial Free Childhood(CCFC)」 대표 Josh Golin씨는 「많은 어린이대상 앱은 개성화 마케팅에 의한 제삼자와 개인정보 공유를 하고 있습니다. COPPA는, 이 공유로 어린이들을 보호하려고 합니다」라고 말했습니다.

구글 홍보 담당자는 「우리들은, 연구자 보고를 대단히 진지하게 받아들이고, 조사 결과를 정밀히 조사하고 있습니다. 어린이와 가족을 보호하는 것을 최우선으로 생각하고 있어, 『Designed For Families(패밀리대상)』 프로그램에서는, 표준인 Google Play 정책을 넘는 가이드 라인을 앱 개발자가 준수 할 필요가 있습니다. 앱이 Google의 정책에 위반하고 있다고 판단했을 경우는, 조치를 강의합니다. 우리들은 안드로이드 커뮤니티를 보다안전하게 하기 위한 연구 활동을 항상 감사합니다」라고 말했습니다.

이렇게, 어린이대상 앱이나 장난감이 COPPA에 위반해서 개인정보를 수집하고 있다라고 하는 것이 밝혀진 것은 처음이 아닙니다. 2017년에 「디즈니는 게임 앱 42타이틀로 어린이들의 개인정보를 비밀리에 모아서 광고주와 공유하고 있다」라고 소송되었습니다. 그 외에도, 장난감 메이커 VTech는, 부모의 동의를 얻지 않고 어린이의 개인정보를 수집하고, 더욱 수집한 데이터를 충분히 보호하지 않고 있었다고 해서, 벌금 65만달러를 부과된 사건이 일어났습니다.