그는 일기 예보를 확인하기 위해 날씨 앱을 탭합니다. 광고가 로드되고, 픽셀과 경매 사이 어딘가에 그의 이동 기록이 저장됩니다. 저는 그 작고 일상적인 거래가 사람들의 이동 경로 지도로 어떻게 용도가 변경될 수 있는지 보여주는 문서를 읽었습니다.
국토안보부 자체 보고서에서 조용히 인정한 내용을 따라와 주시길 바랍니다. 세관국경보호국(CBP)은 광고에서 얻은 위치 데이터를 구매하여 사람들의 휴대폰을 대상으로 테스트했습니다. 광고 기술 작동 방식, 누가 사용하고 있는지, 그리고 왜 불안하게 느껴야 하는지 보여드리겠습니다.
휴대폰이 광고를 가져오는 동시에 위치 스탬프도 찍힙니다.
404 Media에서 입수한 국토안보부(DHS) 개인 정보 보호 임계값 분석(PTA)은 세관국경보호국(CBP)의 시범 사업(2019~2021)을 모바일 광고 ID(AdID)에서 생성된 마케팅 데이터와 연결합니다. PTA는 새로운 기술을 테스트할 때 기관에 필요한 서류로, 많은 개인 정보 보호 관련 기자들이 오랫동안 의심해 왔던 사실, 즉 광고 기술이 감시 도구로 전환될 수 있다는 것을 인정합니다.
게임, 데이트 앱 또는 뉴스 위젯 내부에서 광고 요청이 발생하면 실시간 입찰이라는 자동 경매가 수십 명의 구매자에게 장치 신호를 보냅니다. 이러한 신호에는 휴대폰 쿠키와 같은 역할을 하는 장치 수준 태그인 AdID에 연결된 정확한 위치 핑이 포함될 수 있습니다. 그 결과 장치가 몇 시간, 며칠 또는 그 이상 동안 이동한 시간순 타임라인이 생성됩니다.
정부는 어떻게 모바일 위치 데이터를 얻었을까요?
CBP는 통신사를 소환하지 않았습니다. 광고 생태계가 이미 수집하고 판매하는 데이터를 구매했습니다. DocumentCloud의 PTA 사본은 기관이 “타겟팅, 심사, 분석 및 불법 네트워크 검색 프로세스”를 강화하기 위해 상업적으로 이용 가능한 마케팅 위치 데이터 세트를 평가했음을 보여줍니다.
광고 네트워크는 시장입니다. DHS는 쇼핑 목록처럼 취급했습니다.
이 문장은 문자 그대로입니다. 광고 거래소 및 데이터 브로커는 위치 피드를 조립, 익명화, 집계한 다음 라이선스를 부여합니다. 월스트리트 저널은 이전에 ICE가 나중에 체포된 사람들을 추적하기 위해 유사한 데이터 세트를 구매했다고 밝혔으며, ACLU는 DHS 기관이 일반적으로 법적 절차에 따라야만 전화 회사가 공개하는 브로커 셀폰 위치 기록을 일상적으로 구매한다는 FOIA 증거를 제시했습니다.
AdID를 휴대폰에 부착된 조용한 이름표라고 생각하십시오. 이름이나 번호는 표시되지 않지만 앱 전체에서 통합되면 패턴을 생성합니다. 마치 집, 직장, 예배 장소 및 여행 장소를 알려주는 디지털 빵 부스러기 흔적과 같습니다.
광고주는 개별 휴대폰을 추적할 수 있습니까?
예와 아니오입니다. 광고 시스템은 사람이 아닌 장치를 식별하도록 설계되었지만 실제 운영에서는 그 경계가 모호해집니다. 법 집행 기관 및 정부 고객에게 판매되는 성숙한 제품은 일정 시간 동안 특정 지리적 영역 내에서 장치를 검색할 수 있습니다. 404 Media는 ICE가 가장 최근인 1월에 이러한 기능을 구매했다고 보도했습니다. 국회의원, 개인 정보 보호 변호사 및 시민 자유 옹호자들은 실제 효과가 영장 없는 지오펜스 검색과 동일할 수 있다고 경고했습니다.
게임이나 날씨 앱이 의도치 않은 정보 제공자가 될 수 있습니다.
편의를 위해 사용하는 앱(게임, 데이트, 지도, 지역 뉴스)이 해당 파이프라인에 참여합니다. 모든 광고 호출은 위치 핑을 노출할 수 있으며, 브로커가 구매하여 저장하거나 거래소를 통해 재판매되면 재사용할 수 있습니다. PTA는 CBP가 수사 워크플로를 지원하기 위해 해당 체인을 테스트했음을 인정합니다.
기관만이 구매자는 아닙니다. 주요 광고 플랫폼, 데이터 브로커 및 분석 공급업체는 모두 동일한 피드를 처리하며 Google 및 Apple과 같은 회사는 광고 ID에 대한 기술적 프레임을 설정합니다. Google의 AdMob, 프로그래매틱 RTB 및 브로커 네트워크는 배관이고 DHS 기관은 이제 그 배관을 통해 흐르는 물을 구매하고 있습니다.
돈과 경매가 많을수록 책임은 희박해 보입니다.
PRTA는 개인 정보 문제를 표시하기 위해 존재하지만 PTA의 존재는 이러한 시스템이 얼마나 조용히 작동하는지 강조합니다. 월스트리트 저널, ACLU 릴리스 및 404 Media의 보고는 이를 공개적으로 밝혔으며, 70명의 국회의원은 최근 ICE의 구매에 대한 조사를 DHS 감사관에게 요청했습니다.
CBP는 공개된 내용 외에 PTA에 대한 질문에 공개적으로 답변하지 않았습니다. Gizmodo의 요청에는 즉각적인 답변이 없었습니다. 한편 데이터 생태계는 일상적인 앱에서 수집한 이동 기록을 계속 판매하고 기관은 계속 구매합니다.
중요한 것은 학문적인 것이 아니라 시민적인 것입니다.
AdID 대 전화 번호, 익명화 대 재식별 가능 등 기술적인 문제에 대해 논쟁할 수 있지만, 이러한 관행은 평범한 삶의 감시 콜라주를 만듭니다. 타겟 광고를 위해 수집된 데이터는 이민 집행, 동네 단속 및 전화 회사에 일반적으로 요구되는 영장 없이 의심스러운 활동 패턴을 구축하는 데 용도를 변경할 수 있습니다.
광고 기술 경제는 시장이자 거울입니다. 하나는 거래 웹이고 다른 하나는 사람들이 실제로 가는 장소를 반영합니다. 개인 정보 보호 또는 시민의 자유에 관심이 있다면 화면에 나타나는 광고에 대해 생각하는 방식을 바꿔야 합니다.
문서, 관련 주체 및 위험에 대해 설명해 드렸습니다. 광고를 제공하는 동일한 생태계가 거의 실시간으로 이동 경로를 매핑할 수 있을 때 정부가 어떤 제한을 받기를 기대하십니까?
우리의 활동을 지원해주세요 ❤️
이 글이 마음에 드셨다면, 앞으로도 좋은 콘텐츠를 계속 발행할 수 있도록 팁을 남겨주세요.
