Firefox가 이제 광고주를 위한 데이터를 수집합니다. 실제로 무서운 일은 아니지만, 더 큰 문제가 있습니다.
Mozilla는 2024년 7월 9일에 ‘Privacy-Preserving Attribution'(개인정보 보호 속성) 기능을 탑재한 Firefox 128을 출시했습니다. 이 기능은 ‘개인에 대한 데이터를 수집하지 않으면서 사이트가 광고 성과를 이해하도록 도와주기 위해 설계되었습니다.’ 이로 인해 Firefox의 개인정보 보호에 민감한 많은 사용자들이 불만을 표했지만, 이는 Firefox와 다른 모든 웹 브라우저가 직면한 훨씬 더 큰 문제의 한 부분일 뿐입니다.
Mozilla는 사용자 개인정보 보호에 있어 (일반적으로) 강력한 기록을 가지고 있으며, Firefox 웹 브라우저는 기본 상태에서 안전하고 보안이 유지됩니다. 이 규칙에는 몇 가지 예외가 있는데, Firefox에서 Google이 기본 검색 엔진으로 설정되어 있거나 Mozilla가 버그를 수정하고 기능 개발의 우선순위를 정하는 데 도움이 되는 일부 분석 추적을 사용하는 것 등이 있습니다. 이러한 측면을 제거하여 더 ‘순수한’ 개인정보 보호 중심의 웹 브라우저를 구현하는 LibreWolf 및 기타 Firefox 파생 브라우저들이 수년에 걸쳐 등장했습니다.
Mozilla는 가끔 새로운 기능을 추가하거나 일부 기능을 변경해서 Firefox 사용자들 사이에 (정당하든 아니든) 또 다른 논란을 일으키곤 합니다. 저는 최근 발생한 ‘개인정보 보호 속성(Privacy Preserving Attribution)’ 구현에 관한 사건뿐만 아니라, 웹 브라우저에서 우리가 기대할 수 있는 것에 대한 더 큰 맥락에 대해서도 이야기하고 싶습니다.
덜 소름끼치는 광고 추적
먼저, Firefox의 개인정보 보호 속성(Privacy-Preserving Attribution), 줄여서 PPA에 대해 알아볼 필요가 있습니다. 마케팅 속성은 특정 광고 캠페인에서 발생하는 판매, 전환 또는 기타 목표를 추적하는 과정입니다. 예를 들어, 나이키가 새 신발을 출시할 때, TV, 인스타그램 등에서 그 신발을 홍보하기 위한 여러 광고 캠페인을 만듭니다. 속성 분석은 나이키가 특정 광고를 통해 얼마나 많은 신발이 구매되었는지 추적하는 방법입니다.
현재 가장 인기 있는 속성 추적 방법은 개인 추적입니다. 예를 들어, 나이키 신발에 대한 웹 광고를 클릭하면 웹 브라우저에 쿠키가 저장됩니다. 신발을 구매하면 나이키 스토어가 그 쿠키를 확인하여 어떤 광고가 당신에게 신발을 구매하도록 설득하는 데 효과적이었는지 알 수 있습니다. 속성을 추적하는 다른 많은 방법이 있지만, 대부분은 쿠키와 같은 개인 추적을 사용하며, 이를 통해 마케팅 데이터와 함께 다른 정보도 수집할 수 있습니다. 예를 들어, 나이키의 마케팅 담당자들은 어떤 광고를 클릭했는지와 당신의 예상 연령을 알고 싶어할 수 있습니다. 이를 통해 어떤 인구통계가 가장 많은 신발을 구매하는지 파악할 수 있기 때문입니다.
Mozilla의 PPA는 소름 끼치는 개인 추적 없이 속성 시스템을 구축하는 것을 목표로 합니다. 사이트는 Firefox에 광고에 대한 속성을 모니터링하도록 요청한 다음, 나중에 보고서를 요청할 수 있는데, 이 보고서는 ‘집계 서비스에 의해 많은 유사한 보고서와 결합된’ 익명화된 컬렉션으로만 제공됩니다. 예를 들어, 나이키가 ’29세의 빌리 밥은 6월에 인스타그램 광고를 통해 구매를 완료한 728명 중 한 명이었다’와 같은 정보를 얻는 대신, ‘6월에 인스타그램 광고를 클릭한 사람들 중 47%가 구매를 완료했다’와 같은 정보를 받게 됩니다.
개인정보 보호 속성(Privacy-Preserving Attribution)에는 다른 개인정보 보호 및 보안 조치들도 있으며, Mozilla의 지원 페이지와 Andrew Moore의 블로그 포스트에서 더 자세히 설명하고 있습니다. PPA는 사용자 개인정보를 의미 있는 방식으로 침해하지 않으면서도 광고 효과를 추적할 수 있는 괜찮은 아이디어로 보입니다.
분노의 폭발
Mozilla는 Firefox 128 업데이트에서 PPA를 기본적으로 활성화된 상태로 출시했으며, 브라우저 설정에서 이를 끌 수 있는 체크박스가 있습니다. 업데이트 후 사용자들에게 이 기능에 대해 알리는 알림이나 안내가 없었습니다. 이 기능 개발이 Facebook, Instagram, WhatsApp을 운영하고 수많은 개인정보 침해 사례가 있는 기업인 Meta와의 협력으로 시작되었다는 사실은 상황을 더 악화시켰습니다.
Mozilla가 PPA를 반드시 숨긴 것은 아닙니다. Firefox 128 변경 로그와 2022년 블로그 포스트에서 언급되었지만, 대부분의 Firefox 사용자들이 이를 읽지 않았을 것이라고 확신합니다.
Privacy Blog는 ‘Mozilla가 여전히 원치 않는 광고와 기능을 우리 컴퓨터에 몰래 설치하는 것에 대한 교훈을 배우지 못했다’고 불평했습니다. OSNews의 Thom Holwerda는 ‘Firefox의 질 저하가 이제 정말로 시작되었다’고 썼습니다. FOSS 소프트웨어 커뮤니티에서 여전히 인기 있는 우익 성향의 트랜스포브 Bryan Lunduke는 최근 영상에서 ‘Mozilla가 개인정보 보호에 반대하고 광고를 지지하는 비밀 집단에 의해 장악되었다’고 선언했습니다.
소셜 미디어 플랫폼과 포럼에는 비슷한 감정을 표현하는 다른 많은 댓글들이 있습니다. Mozilla는 선한 편이어야 하고, 광고 회사들은 악한 편이라는 것입니다. 허용 가능한 추적 수준은 추적 없음뿐입니다. 이제 Firefox보다 훨씬 뛰어난 LibreWolf를 사용할 때가 되었습니다. LibreWolf는 Firefox와 같지만 개발자들이 지속적인 지원에 대해 ‘기대하지 말라’고 공개적으로 인정하는 브라우저입니다.
PPA가 광고주나 다른 웹 브라우저들 사이에서 인기를 얻을지는 아직 알 수 없습니다. 하지만 이제 Firefox(그리고 어느 정도는 다른 브라우저들도)가 기능을 추가하거나 제거하는 것만큼 쉽게 해결할 수 없는 더 큰 문제를 가지고 있다는 것이 더욱 분명해졌습니다.
더 큰 문제
웹 브라우저는 더 이상 텍스트와 이미지를 표시하는 단순한 애플리케이션이 아닙니다. 이들은 웹 개발자의 요구사항과 사용자의 개인정보 보호 및 보안 요구를 균형 있게 조율해야 하는 독자적인 소프트웨어 생태계입니다. 웹 브라우저는 포럼부터 뉴스 사이트에 이르기까지 세계 정보의 대부분에 접근하는 관문이 되었습니다.
큰 힘에는 큰 책임이 따릅니다. 웹 브라우저는 웹사이트를 (대략적으로) 의도된 대로 표시하면서도 사용자에게 좋은 경험을 제공해야 하는 이중 임무를 가지고 있습니다. 때로는 두 가지를 모두 할 수 있지만, 이 목표들은 종종 서로 충돌합니다.
Google Chrome은 웹사이트를 망가뜨리거나 온라인 광고의 효과를 제한할 수 있는 기능이나 변경을 일반적으로 피해왔습니다. 이는 부분적으로 Google이 광고 회사이기도 하기 때문입니다. 하지만 그렇다고 Chrome이 사용자에게 적극적으로 적대적인 것은 아닙니다. Chrome은 일부 경쟁사들보다 훨씬 적은 기능 과잉을 가지고 있으며, 때로는 사용자 개인정보 보호에 너무 해롭다고 판단되는 웹 기능을 제거하거나 제한하기도 했습니다.
대부분의 다른 웹 브라우저들은 더 높은 수준의 사용자 개인정보 보호를 위해 웹사이트나 웹 광고를 차단하는 데 더 적극적입니다. Firefox는 ‘전체 쿠키 보호(Total Cookie Protection)’와 ‘향상된 추적 방지(Enhanced Tracking Protection)’와 같은 기능을 갖추고 있어 웹 브라우징을 더 안전한 경험으로 만들어주지만, 모든 광고, 웹 분석, 추적 스크립트를 기본적으로 차단하는 데까지는 이르지 않습니다. Safari 또한 핑거프린팅과 교차 사이트 추적에 대한 보호에 적극적입니다. Vivaldi와 같은 다른 브라우저들은 내장된 광고 차단기로 더 나아가고 있습니다. Brave와 Opera는 사용하지 마세요.
Firefox가 모든 추적과 광고 네트워크를 기본적으로 차단하는 완전한 개인정보 보호 절대주의로 나아간다고 가정해 봅시다. 그것은 처음에는 아마도 최고의 사용자 경험일 것입니다. 하지만 웹사이트들은 구독료, 직접 기부, 또는 (판매할 수 있다면) 직접 광고 외에는 방문자로부터 어떤 수익도 얻지 못할 것입니다. 이는 아마도 더 많은 사이트들이 Firefox 지원을 완전히 중단하도록 유도할 것입니다. 이것은 이미 Mozilla가 사이트들이 Firefox에서 제대로 작동하도록 하는 꼼수 목록을 유지해야 할 만큼 충분히 문제가 되고 있습니다. Mozilla가 Firefox 자체에서 모든 분석 기능을 제거하는 것은 버그 수정과 개발 우선순위 결정을 더 어렵게 만들 것입니다.
대부분의 사람들은 특히 글이나 동영상 같은 콘텐츠에 대해 개별 사이트에 구독료를 지불하려고 하지 않습니다. 이것이 광고가 존재하는 이유입니다. 만약 이런 이론적인 초-개인정보 보호 Firefox가 시장 점유율을 되찾기 시작한다면—Firefox는 현재 전 세계적으로 약 3%의 사용률을 보이고 있습니다—유튜브 크리에이터부터 주요 뉴스 기관에 이르기까지 모두가 그로 인해 피해를 볼 것입니다. 만약 당신이 저널리즘이 일회성 기부만으로 유지될 수 있다고 믿는다면, 지금 당장 저에게 5달러를 지불하거나 아니면 위선자가 되는 겁니다.
Mozilla는 Firefox 사용자들의 개인정보를 보호하면서도 동시에 웹사이트를 완전히 망가뜨리거나 모든 광고를 차단하지 않는 균형점을 찾으려 노력하고 있습니다. 또한 PPA와 같은 기능을 제안하여 데이터 개인정보 보호와 추적에 관한 실질적인 불만 대부분(모든 것은 아니더라도)을 해결하고자 합니다. Mozilla가 무언가를 시도하고 있다는 점은 고맙지만, 3%의 전 세계 시장 점유율로는 광고주들을 너무 많이 압박할 수도 없는 현실입니다.
재미있게도, Google도 ‘Privacy Sandbox’라는 웹 광고를 위한 더 개인적인 플랫폼을 구축하려고 노력해왔습니다. 이는 약 5년 동안 개발되어 왔으며, Chrome은 2024년 후반에 제3자 추적 쿠키 차단을 시작할 것으로 예상되었습니다. 하지만 이러한 계획은 현재 무기한 보류 상태입니다. Privacy Sandbox가 광고주들에게 여전히 너무 많은 데이터를 제공하고 있어서(영국마저도 그렇게 생각함), 반면에 광고주들은 이것이 그들에게 충분한 데이터를 제공하지 않는다고 생각하기 때문입니다.
캘빈이 말했듯이, ‘좋은 타협안은 모두를 화나게 만든다.’ 그렇다면, Firefox(또는 Mozilla)는 여기서 무엇을 해야 할까요? 모든 웹 브라우저는 여기서 무엇을 해야 할까요?
해결책은 간단하지 않습니다
광고 산업은 가치 있는 타겟 광고를 만들기 위해 너무 많은 개인 데이터를 삼켜버립니다. 웹사이트, 출판사, 독립 창작자들은 이제 타겟 광고에서 나오는 높은 수입에 의존하게 되었고, 사람들에게 콘텐츠 비용을 지불하도록 설득하기는 어렵습니다. 타겟 광고의 수입을 없애는 것은(다른 것이 바뀌지 않는다고 가정할 때) 많은 산업에 커다란 타격이 될 것이며 더 많은 일자리 손실로 이어질 것입니다. 사용자의 개인정보를 존중하는 것은 중요하지만, 추적에 대한 옵트인(선택 참여) 시스템은 결코 유용한 데이터를 반환하지 않을 것입니다. 이것이 2010년대에 ‘추적 금지(Do Not Track)’가 실패한 이유입니다.
나는 이 모든 문제를 어떻게 해결해야 할지 모릅니다. 나는 경제학자도 정책 전문가도 아닙니다. 개인정보를 침해하는 타겟 광고는 지난 20년 동안 서서히 성장해온 괴물이며, 그것을 죽이면서도 그 과정에서 세계 경제를 붕괴시키지 않는 것은 쉬운 일이 아닐 것입니다. 온라인 콘텐츠를 배포하고 자금을 조달하는 현재의 방식은 대형 기술 기업들을 제외한 누구에게도 지속 가능하지 않기 때문에, 무언가는 확실히 변해야 합니다.
EU의 GDPR과 유사한 것이 없는 미국 및 다른 국가들에서 데이터 개인정보 보호 법안을 제정하는 것이 Google이나 Mozilla가 내부에서 광고 산업을 변화시키려고 노력하는 것보다 올바른 방향으로 나아가는 한 걸음일 것입니다. 모든 사람이 같은 규칙을 따라야 한다면, 타겟 광고와 비타겟 광고 사이의 극적인 수입 차이는 사라질 수 있을 것입니다.
나는 Mozilla의 개인정보 보호 속성(Privacy Preserving Attribution)이 걱정할 만한 것이 아니라는 점을 확실히 알고 있습니다. 또한 누군가가 이것을 ‘Firefox의 품질 저하’나 ‘개인정보 보호에 반대하고 광고를 지지하는 비밀 집단’의 작업이라고 부른다면, 그들은 무지하거나 단순히 화가 난 리눅스 사용자들로부터 분노를 자극하는 클릭을 얻으려는 것이라는 점도 알고 있습니다.
원문: https://www.spacebar.news/mozilla-firefox-privacy-preserving-attribution/
답글 남기기