백악관 앱, 개인 정보 수집 논란: 위치 추적, 서드파티 코드 로딩

백악관 공식 앱은 React Native와 Expo를 사용하여 개발되었으며, WordPress REST API를 백엔드로 사용함.

앱은 위치 정보 추적 기능을 포함하고 있으며, OneSignal을 통해 사용자 데이터를 수집하여 전송함.

앱 내 웹뷰(WebView)는 쿠키 배너, GDPR 배너 등을 제거하는 JavaScript 코드를 주입함.

서드파티 코드(GitHub Pages, Elfsight)를 로드하며, 개발 관련 아티팩트가 프로덕션 빌드에 포함되어 있음.

위치 정보 추적 및 OneSignal 데이터 수집

분석 결과, 백악관 앱은 위치 정보(Location Data)를 수집하여 OneSignal 서버로 전송하는 기능을 포함하고 있음이 밝혀졌다. 특히, 앱이 백그라운드에서 실행될 때에도 9.5분 간격으로 위치 정보를 수집하며, 사용자의 정확한 위치(Precise Location), 정확도(Accuracy), 타임스탬프(Timestamp) 등의 데이터를 기록한다. 이러한 데이터는 OneSignal의 프로퍼티 모델(PropertiesModel)을 통해 수집되며, 사용자 프로파일링에 활용될 수 있다는 점에서 개인 정보 보호(Privacy)에 대한 우려를 낳고 있다.