구글 크롬(Google Chrome), 사용자 몰래 4GB AI 모델 설치?
by DD
2개월 전
조회수 26
구글 크롬(Google Chrome)이 사용자 동의 없이 4GB AI 모델(Gemini Nano)을 설치하고, 삭제 시 재설치하는 행위가 포착됨
ePrivacy Directive, GDPR 위반 및 환경적 피해(6천~6만 톤 CO2 배출)를 야기한다는 비판 제기
macOS 환경에서 파일 시스템 이벤트 로그(.fseventsd)를 활용, 설치 과정을 상세히 분석
크롬의 AI 기능 활성화 시 자동 다운로드되며, 설정 변경이나 삭제가 어려움
무단 설치의 기술적 분석
구글 크롬(Google Chrome)은 사용자 프로필 내 OptGuideOnDeviceModel 디렉토리에 4GB 크기의 weights.bin 파일(Gemini Nano 모델)을 무단 설치한다. macOS의 .fseventsd 로그 분석을 통해 디렉토리 생성, 파일 압축 해제, 최종 위치 이동까지의 과정을 추적했다. 특히, Chrome 자체의 번들 ID(Bundle ID)를 사용한 언패커(Unpacker) 프로세스를 통해, 크롬 브라우저가 사용자 모르게 파일을 설치했음을 확인했다.
파일 시스템 이벤트 로그(.fseventsd) 활용
저자는 macOS의 .fseventsd 파일 시스템 이벤트 로그를 활용하여 크롬의 무단 설치 행위를 입증했다. 이 로그는 파일 생성, 수정, 삭제 등 모든 파일 시스템 이벤트를 기록하며, 크롬이 임의로 수정할 수 없다. 분석 결과, 크롬은 사용자의 을 파악한 후, AI 모델 설치 여부를 결정했다. 이는 사용자의 동의 없이 이루어진다는 점에서 심각한 문제로 지적된다.
