새로운 연구에서는 이러한 노출의 한 부분, 즉 군대용으로 특별히 제작 및 판매된 앱 내부에 실제로 무엇이 있는지를 먼저 살펴봅니다.
“우리는 이러한 문제에 더 많은 관심을 기울일 수 있는 기회를 갖게 되어 감사합니다.”라고 퍼듀 대학교 박사 연구원이자 해당 연구의 주요 저자인 Joshua Shinkle은 말합니다. “우리는 이번 연구가 군 관련 인력, 개발자 및 플랫폼이 더 많은 정보를 바탕으로 개인 정보 보호 결정을 내리는 데 도움이 되고 이러한 격차를 해결하는 방법에 대해 개발자, 플랫폼 및 정책 입안자와 지속적인 논의를 장려하기를 바랍니다.”
연구원들은 유니폼 가이드, 승진 시험 준비부터 은행 및 데이트 앱에 이르기까지 Google Play 스토어와 군대 하위 레딧에서 가져온 220개 이상의 앱을 조사했습니다. 거의 2/3(64%)에는 SDK라고 불리는 타사 코드가 포함되어 있습니다. SDK는 일반적으로 분석 및 광고에 사용되는 사전 구축된 소프트웨어 구성 요소로 위치를 비롯한 사용자 행동을 추적하고 해당 정보를 외부 회사와 공유할 수도 있습니다.
연구원들은 앱 중 40%가 Google 또는 Apple 스토어 목록에 공개한 것보다 더 많은 데이터를 수집하거나 공유한 것으로 나타났습니다.
가장 일반적인 SDK는 미국 디지털 광고를 장악하고 있는 두 회사인 Google과 Facebook에서 나왔습니다. 그러나 중국, 러시아, 이스라엘, 인도, 독일 등으로 거슬러 올라가는 코드를 포함해 모두 76개가 나타났습니다. 앱 중 약 7%는 국방부가 적대적이라고 간주하는 국가의 제3자 코드를 포함하고 있었습니다.
앱 중 12개에는 사용자 위치 지도, 광고 전달, 이미지 및 비디오 저장 기능을 광고하는 화웨이 소프트웨어 키트인 HMS Core가 포함되어 있었습니다. 몇몇은 주 방위군 조직을 위해 제작되었습니다.
연구원들은 실제로 화웨이 서버로 이동하는 데이터가 없음을 관찰했습니다. 하지만 SDK는 언제든지 원격으로 업데이트할 수 있습니다. 오늘 휴면 상태인 코드는 내일도 여전히 스파이웨어가 될 수 있습니다. 연구에 따르면 최소한 한 건의 경우 화웨이 코드는 앱 개발자가 모르는 사이에 상업용 알림 도구에 종속성으로 몰래 들어왔습니다.
관련 정보는 아래 링크에서 확인하세요
