미국 시민의 위치를 추적하는 데 사용할 수 있는 데이터를 다시 한 번 구매하고 있습니다. 그 선례를 생각했던 사람들을 놀라게 했을 수도 있다. 그것을 금지했다. 그러나 이 사건에서는 법 집행 기관이 영장 없이 모바일 네트워크에서 위치 데이터를 획득하는 것이 합법적인지 조사하는 동안 FBI와 기타 기관은 수정헌법 제4조를 완전히 회피할 수 있는 방법을 찾았습니다. 지난 몇 년 동안 그들은 거대한 온라인 광고 생태계를 운영하는 동일한 회사로부터 위치 데이터를 구입하기 시작했습니다.
이 데이터는 어디에서 오는가?
휴대전화가 인터넷에 연결되면 휴대전화 자체에 대한 정보가 전송되며 사용하는 앱과 플랫폼에서도 마찬가지입니다. 해당 정보에는 IP 주소와 장치 유형은 물론, 장치에 GPS가 있는 경우 경도와 위도도 포함됩니다. Bidstream으로 알려진 이 데이터는 귀하의 장치에 연결된 제3자 쿠키와 함께 . RTB는 페이지를 로드한 후 밀리초 이내에 귀하의 관심이 최고 입찰자에게 경매되는 프로세스입니다. 경매가 제대로 진행되기 위해서는 이러한 플랫폼이 귀하에 대해 최대한 많은 정보를 알아야 합니다.
마찬가지로 귀하의 위치 및 IP 주소와 같은 데이터는 광고 네트워크를 통해 브로드캐스트됩니다. 또한 이 정보는 수집되거나, 라이센스가 부여되거나, 이용 가능한 “결정론적 데이터”와 결합할 수 있는 데이터 브로커에게 판매될 수도 있습니다. 예를 들어, 플랫폼에 가입하고 이름, 이메일 주소, 연간 수입을 알려주면 해당 데이터는 데이터 브로커에 라이선스가 부여될 수 있습니다. 새로운 수익원을 찾고 있는 은행들도 이러한 기업에 진출할 계획을 가지고 있습니다. 데이터 브로커는 두 가지 정보 스트림을 쉽게 결합하여 개인으로서 귀하에 대한 상당히 광범위한 그림을 구축하고 어떤 광고주가 귀하에게 가장 관심을 가질 것인지를 구축할 수 있습니다. 불행하게도 이를 거부하는 것은 극히 어렵고, 설령 거부하더라도 이미 유통 중인 데이터를 파기하는 것은 훨씬 더 어려울 것입니다.
2018년에는 모바일 앱의 광고 판매 중개 역할을 한 프랑스 회사 Vectaury가 프랑스 데이터 보호 규제 기관의 조사를 받았습니다. 회사는 적절한 동의 없이 6,760만 명의 개인 데이터가 포함된 데이터베이스를 구축했습니다.
데이터 브로커는 온라인 광고 판매를 위해 이 데이터를 수집하고 비축할 뿐만 아니라 데이터베이스에 대한 라이선스를 부여하고 다른 사람에게 판매합니다. 국회의원들은 이들 브로커들이 방법을 모색하는 경쟁 국가들에게 이 데이터를 판매했다고 믿고 있습니다.
법집행기관은 이를 어떻게 입수하고 있나요?
1월에는 미국 이민세관집행국(ICE)이 사이버 보안 회사인 Penlink가 제공하는 도구에 대한 액세스 권한을 구입했다고 밝혔습니다. 특히, 한 번에 많은 수의 사람들을 감시하는 데 사용할 수 있는 Tangles 및 Webloc이라는 도구에 대한 액세스 권한을 구입했습니다. 후자의 도구는 특정 지역과 시간에 스마트폰을 식별할 수 있는 능력이 있는 것으로 알려졌으며, 낮에는 스마트폰을 따라가며 밤에는 집으로 돌아올 수 있습니다.
Penlink는 사업의 비밀성을 고려하여 해당 도구의 작동 방식에 대해 많이 공개하지 않습니다. 이후 제거된 마케팅 페이지에는 Webloc이 “웹 생태계의 끝없는 디지털 채널”에서 사용할 수 있는 “위치 기반 정보”를 자동으로 분석한다고 나와 있습니다. 그리고 404미디어’보고서에 따르면 이러한 도구는 제3자 데이터 브로커가 제공하는 “상용으로 사용 가능한 스마트폰 위치 데이터”에 액세스합니다. 보고서에 따르면 시스템은 소셜 미디어를 포함한 다양한 소스에서 데이터를 모아 이벤트에 대한 실시간 보기를 제공할 수도 있습니다. Webloc은 이 정보를 사용하여 “무보증 장치 추적”을 활성화할 수 있다고 말합니다.
다른 여러 미국 법 집행 기관도 , , 및 을 포함한 데이터 브로커로부터 위치 데이터를 구입했습니다. 그러나 이는 가족 계획 클리닉을 방문하는 사람들을 대상으로 하는 경우와 마찬가지로 정부 기관에만 국한되지 않습니다.
이것이 어떻게 합법적일 수 있습니까?
정당한 사유 없이 이뤄지는 ‘불합리한 수색과 압수’로부터 국민이 보호받을 권리를 보장한다. 그러나 Dori H. Rahbar는 “수정헌법 제4조는 공개 시장 거래를 규제하지 않습니다.”라고 썼습니다. Aaron X Sobel은 기고문에 이러한 관행을 “최종 실행 영장”이라고 설명하고 입법자들에게 이 허점을 막을 것을 촉구했습니다. 전자프론티어재단(EFF)도 .
그러한 법안이 장기간 통과될 가능성은 낮고 냉소적인 사람들은 현 정부 하에서는 불가능하다고 제안할 것입니다. 그러나 설사 그렇다고 해도 광고 기술 산업과 파트너가 우리에 대한 정보를 최대한 많이 수집하는 더 큰 문제를 해결하지는 못할 것입니다. 대중에게조차 알려지지 않은 이들 기업이 우리에 대한 충분한 정보를 저장할 수 있을 만큼 동기가 부여되어 하루 종일 우리의 길을 따라갈 수 있다면, 그것은 실제로 무언가가 매우 썩었다는 신호입니다. 우리가 정부가 이런 종류의 접근권을 갖는 것에 대해 우려한다면, 우리는 다른 누구에게도 접근권을 갖는 것에 대해 똑같이 긴장해야 합니다.
