AliExpress가 블루투스 멀티포인트 연결을 끊는 WebAudio 지문 기술을 은밀하게 사용
(blog.laserphile.com)
알리익스프레스가 사용자의 블루투스 멀티포인트 연결을 방해하면서 WebAudio API를 통해 은밀하게 브라우저 지문을 수집하는 기술을 사용하고 있음이 밝혀져 프라이버시 침해 논란이 일고 있습니다.
이 글의 핵심 포인트
- 1알리익스프레스의 보안 스크립트(collina.js, fireyejs.js)가 WebAudio API를 사용하여 은밀하게 오디오 컨텍스트를 생성함
- 2해당 기술은 소리는 들리지 않지만 시스템 오디오 경로를 활성화하여 블루투스 멀티포인트 전환을 방해함
- 3수집되는 정보에는 Canvas, WebGL, Audio Oscillator, 하드웨어 성능 등 광범위한 브라우저 핑거프린팅 데이터가 포함됨
- 4사용자가 탭을 뮤트하거나 영상 요소가 없어도 오디오 그래프가 실행 중이므로 기존의 미디어 제어 방식으로는 탐지가 어려움
- 5이는 알리바바의 보안 및 어뷰징 방지 도구(AWSC 디렉토리)의 일부로 확인됨
이 글에 대한 공공지능 분석
왜 중요한가?
단순한 광고 노출을 넘어, 사용자가 인지할 수 없는 방식으로 시스템 리소스를 점유하고 하드웨어 동작(블루턴스 전환)에 물리적 영향을 미치며 개인 식별 정보를 수집하는 고도화된 핑거프린팅 기법이 드러났기 때문입니다.
어떤 배경과 맥락이 있나?
브라우저 보안 및 어뷰징 방지를 위해 기업들은 WebGL, Canvas, WebAudio 등을 이용한 핑거프린팅 기술을 사용해왔으며, 이는 최근 개인정보 보호 강화 추세와 충돌하며 기술적·윤리적 갈등을 빚고 있습니다.
업계에 어떤 영향을 주나?
웹 표준 API를 활용한 데이터 수집 기법이 사용자 경험(UX)에 직접적인 불편함을 초래할 경우, 브라우저 제조사나 OS 차원의 강력한 규제 및 기술적 차단 조치가 뒤따를 가능성이 매우 높습니다.
한국 시장에 어떤 시사점이 있나?
글로벌 플랫폼의 데이터 수집 방식은 국내 서비스 개발자들에게도 중요한 준거 틀이 되며, 개인정보 보호법(PIPA) 준수를 위해 투명한 데이터 수집 프로세스 설계와 사용자 경험을 해치지 않는 기술적 구현이 필수적임을 시사합니다.
이 글에 대한 큐레이터 의견
이번 사례는 보안 강화와 사용자 경험 사이의 극단적인 트레이드오프를 보여주는 전형적인 예시입니다. 알리바바 측은 어뷰징 방지와 보안 강화를 위해 이러한 정밀한 핑거프린팅이 필요하다고 주장할 수 있지만, 오디오 경로를 강제로 점유하여 블루투스 멀티포인트라는 핵심적인 하드웨어 기능을 무력화시킨 것은 기술적 윤리와 서비스 신뢰도 측면에서 매우 위험한 선택입니다.
스타트업 창업자들은 데이터 기반의 보안 솔루션을 구축할 때, '보안을 위한 정밀한 식별'이 '사용자의 기본 기능 저해'로 이어지지 않도록 설계해야 합니다. 기술적 우위가 사용자 불만과 브라우저 차단이라는 부메랑으로 돌아올 수 있음을 명심하고, 투명한 데이터 수집 방식을 통해 신뢰를 구축하는 것이 장기적인 글로벌 서비스 성장의 핵심입니다.
관련 뉴스
댓글
아직 댓글이 없습니다. 첫 댓글을 남겨보세요.