구글, 웹을 감시하는 새로운 방법: 사기 방어 vs 프라이버시 침해?
by DD
2개월 전
조회수 62
구글이 reCAPTCHA의 진화라고 발표한 구글 클라우드 사기 방어(Google Cloud Fraud Defense)가 기존의 웹 환경 무결성(WEI)과 유사한 방식으로 웹 접근을 통제하려 한다는 비판이 제기됨.
해당 시스템은 사용자의 스마트폰으로 QR 코드를 스캔하여 기기 인증(Device Attestation)을 수행하며, 이는 특정 하드웨어 및 소프트웨어 환경을 강제하는 결과를 초래함.
개인 정보 보호(Privacy)를 중시하는 사용자, 특히 보안에 민감한 환경의 사용자들은 이 시스템으로 인해 웹 접근에 제약을 받을 수 있다는 우려를 표명함.
커뮤니티에서는 구글의 이러한 시도가 개방형 웹(Open Web)의 원칙을 훼손하고, 궁극적으로는 구글 생태계로의 종속을 심화시킬 수 있다는 비판이 제기됨.
구글 클라우드 사기 방어(Google Cloud Fraud Defense)의 기술적 구조
구글 클라우드 사기 방어(Google Cloud Fraud Defense)는 사용자의 기기가 구글 플레이 서비스(Google Play Services)를 통해 인증된 하드웨어임을 확인하는 방식으로 작동한다. 이는 Play Integrity API를 활용하여 기기의 무결성을 검증하며, 인증된 기기만이 웹사이트 접근 권한을 얻을 수 있다. 이러한 방식은 데이터 미저장 정책(Zero-Retention Policy)을 따르는 기기나, 구글 생태계에 속하지 않은 기기 사용자를 배제할 수 있다는 비판을 받는다.
기기 인증(Device Attestation)의 문제점
기존의 웹 환경 무결성(Web Environment Integrity, WEI)과 마찬가지로, 구글 클라우드 사기 방어(Google Cloud Fraud Defense)는 을 통해 웹 접근을 통제하려 한다. 이는 특정 하드웨어 및 소프트웨어 환경을 강제하며, 의 원칙을 훼손할 수 있다는 비판이 제기된다. 특히, 를 위해 개인 정보 보호를 강화하는 사용자들에게 불이익을 줄 수 있다.
