테크크런치 많은 iPhone 앱이 “은밀히 화면을 녹화”한다고 주장합니다. 사실인가요? 글쎄요, 그렇습니다. 하지만 녹음 능력은 제한적입니다. Apple은 현재 이러한 앱을 단속하고 있으며 더 많은 투명성도 요구하고 있습니다.
목차
앱은 앱 내 활동만 기록할 수 있습니다.
먼저 iPhone 및 iPad 앱은 휴대전화 화면에서 수행하는 모든 작업을 기록할 수 없다는 점을 분명히 합시다. 앱은 앱 자체 내에서 일어나는 일만 기록할 수 있습니다.
다시 말해, 앱이 할 수 있는 모든 것을 기록하려고 해도 해당 앱 내에서 입력한 스와이프, 탭 및 데이터만 기록할 수 있습니다. Expedia 앱은 여기에서 선별된 몇 안 되는 앱 중 하나였습니다. 따라서 Expedia를 사용하는 경우 앱에서 스와이프하고 탭하고 Expedia 앱에 입력하는 모든 내용을 기록할 수 있습니다. 그러나 앱을 종료한 후에는 홈 화면에서 수행하는 작업이나 다른 앱에 입력하는 모든 내용을 볼 수 없습니다. Apple의 iOS 운영 체제는 앱이 원하더라도 항상 화면을 녹화하는 것을 방지합니다.
iPhone에 내장된 화면 기록 도구를 사용하여 화면의 모든 것을 기록할 수 있는 유일한 사람은 당신입니다. 앱에서 액세스할 수 없습니다.
앱 개발자는 자신의 앱을 모니터링하고 있습니다
그 무서운 헤드라인을 없애고 우리는 무슨 일이 일어나고 있는지 알 수 있습니다. 많은 주요 회사의 앱이 앱 자체에서 수행하는 작업을 모니터링하고 있습니다.
이것이 가능하다는 것은 그리 놀라운 일이 아닙니다. Air Canada, Hollister 또는 Expedia와 같은 앱을 사용하는 경우 해당 앱은 앱 자체에서 탭하고 스와이프하는 모든 것을 모니터링할 수 있습니다. 특정 화면을 보는 데 몇 초를 소비하는지 모니터링할 수 있습니다. 해당 앱에 입력한 텍스트를 녹음할 수도 있습니다. 예를 들어 마음이 바뀌고 삭제하고 새 신용 카드 번호를 입력하기 전에 앱에 신용 카드 번호를 입력하면 앱이 첫 번째 신용 카드 번호를 캡처할 수 있습니다. 결국 앱에 입력하면 앱은 앱 자체에서 발생하는 모든 것을 모니터링할 수 있습니다.
이 중 어느 것도 더 큰 문제를 변명할 수 없습니다. 회사가 고객에게 이를 명확하게 공개하지 않고 이 일을 하고 있다는 것입니다. 그러나 회사에서 앱에서 이 작업을 수행하지 않는다고 말하더라도 모든 앱은 자체 내부에서 발생하는 모든 것을 모니터링할 수 있으며 사용자가 알 수 있는 방법이 없음을 알아야 합니다. Apple은 이제 사용자 모르게 이러한 일이 발생하지 않도록 방지하기 위해 노력하고 있으며, 이는 최소한 일부 앱 개발자에게 일시 중지를 제공해야 합니다.
웹사이트도 마찬가지입니다
이 동작은 iPhone 앱에만 국한되지 않습니다. 웹 사이트를 방문하는 동안 해당 웹 사이트에서 수행하는 모든 작업을 모니터링할 수 있습니다. 그것도 종종.
웹사이트는 귀하가 클릭한 항목, 광고를 본 시간 및 페이지의 여러 부분에서 보낸 시간을 볼 수 있습니다. 웹사이트의 필드에 정보를 입력하면 웹사이트에서 실행되는 스크립트가 텍스트를 캡처하여 서버로 보낼 수 있습니다. 사용자가 Enter 키를 누르거나 텍스트를 제출하지 않은 경우에도 마찬가지입니다.
예를 들어, 이것은 온라인 채팅 지원 인터페이스에서 사용됩니다. 상대방을 지원하는 사람들은 종종 입력하는 내용을 정확히 확인, 메시지를 “보내기” 전에도 입력할 수 있습니다. 이는 지원 경험의 속도를 높이는 데 도움이 되도록 설계되었습니다.
iPhone의 앱과 마찬가지로 웹사이트는 사용자가 웹사이트 자체에서 수행하는 작업만 볼 수 있습니다. 각 웹사이트가 스크립트를 포함하도록 선택한 경우 추적 서비스가 여러 웹사이트에서 사용자를 추적할 수 있습니다. 그러나 한 브라우저 탭에서 연 웹사이트는 다른 브라우저 탭에서 온라인 뱅킹 웹사이트에서 무엇을 하고 있는지 또는 온라인 뱅킹 웹사이트가 열려 있는지조차 볼 수 없습니다.
실제 뉴스: 앱이 “세션”을 기록하고 있습니다.
여기에서 진짜 뉴스는 앱 개발자가 매우 상세한 방식으로 앱 사용을 모니터링하고 있다는 것입니다.
TechCrunch는 “유리 상자” 소프트웨어 앱 개발자는 앱에 임베드할 수 있습니다. 개발자가 앱에서 수행하는 모든 작업을 기록하고 캡처할 수 있는 “세션 재생” 기술을 사용합니다. 여기에는 앱에서 탭하고 스와이프하고 입력하는 모든 것이 포함됩니다. 개발자는 앱 사용을 “재생”할 수 있으며 이는 문제가 발생한 경우 특히 유용합니다. 또한 이 데이터를 집계하여 사람들이 앱을 사용하는 방식과 사용 중인 기능을 확인할 수도 있습니다.
TechCrunch가 언급했듯이, 앱 분석가 최근에 Air Canada가 세션 재생을 적절하게 “마스킹”하지 않았으며, 세션을 재생한 사람들에게 신용 카드 세부 정보와 여권 번호가 노출되었음을 보여줍니다. 세션 데이터가 있는 에어캐나다 직원은 잠재적으로 귀하의 개인 정보를 볼 수 있습니다. 좋지 않지만 위협은 이미 데이터를 공유하고 있는 회사의 직원으로 제한됩니다.
Apple은 투명성을 요구할 것입니다
앱은 이 데이터 수집에 대해 사전에 밝히지 않았습니다. 앱은 개인 정보 보호 정책에서 이러한 작업을 수행하고 있음을 알리지 않으며 앱 자체는 더욱 그렇습니다! 그러나 솔직히 말해서 앱이 개인 정보 보호 정책에서 경고하더라도 알아차리겠습니까? 아무도 그것을 실제로 읽지 않습니다.
Apple은 이제 이러한 유형의 데이터를 수집하기 전에 앱이 사용자의 허가를 받도록 요구하고 있습니다. Apple은 이메일에서 “앱은 사용자 활동을 기록, 로깅 또는 기타 방식으로 기록할 때 명시적인 사용자 동의를 요청하고 명확한 시각적 표시를 제공해야 합니다.”라고 말했습니다. 테크크런치.
앱이 실제로 당신이 하는 일을 기록하고 있습니까?
일부 앱은 사용자가 수행하는 작업을 기록했지만 해당 특정 앱 내에서만 가능합니다. 예를 들어 Expedia는 Expedia 앱에서 사용자가 수행한 작업을 기록할 수 있지만 그게 전부입니다. 개인 데이터가 제대로 보호되지 않고 사람들이 볼 수 있다고 해도 위협은 앱을 만든 회사의 직원으로 제한됩니다.
Apple은 개발자들에게 이러한 특정 유형의 추적에 대해 덜 비밀로 할 것을 요구하고 있습니다. 그러나 앱은 먼저 권한을 요청해야 하는 경우에도 앱 내에서 수행할 수 있는 많은 작업을 계속 모니터링합니다. 개발자가 단순히 많은 데이터를 수집하지 않을 가능성이 더 큽니다. 아마도 그들은 당신의 세션을 “재생”할 수는 없지만 당신이 어떤 기능을 사용하고 있는지는 여전히 알고 있을 것입니다.
젠장, 기본적으로 Apple의 iOS 운영 체제 자체도 귀하의 “용법”하고 이 정보를 Apple에 보냅니다. 이것은 꽤 일반적입니다. 여기서 큰 소식은 앱이 이에 대해 비밀로 하고 평소보다 더 많은 데이터를 수집하고 있다는 것입니다.