Technical Report: The Need for a (Research) Sandstorm through the Privacy Sandbox

인터넷을 거대한, 북적이는 도시라고 상상해 보세요. 모든 사람이 무언가를 팔려고 애쓰고 있지만, 시의회(구글)는 사람들을 추적하는 옛 방식—사람들의 배낭에 붙어 있는 작고 보이지 않는 스티커 같은 '제3자 쿠키(third-party cookies)'를 사용하는 방식—이 너무 기분 나쁘다는 결정을 내렸습니다. 그래서 2019년, 그들은 **프라이버시 샌드박스(Privacy Sandbox)**를 출시했습니다. 아이디어는 광고가 여전히 작동하면서도, 그 기분 나쁜 스티커 없이도 돌아가는 고도의 기술이 집약된 새로운 동네를 만드는 것이었습니다.

하지만 반전이 있습니다. 구글은 다른 도시 설계자들(사파리, 파이어폭스, 브레이브 등)에게 이 청사진이 안전한지 묻지도 않고, 주로 자신들만의 방식으로 이 새로운 동네를 건설했습니다. 그들은 크롬과 안드로이드에 이 새로운 규칙들을 적용하기 시작했고, 갑자기 도시 전체가 변하고 있었습니다.

여기, 위스콘신 대학교 매디슨 캠퍼스의 연구원인 **요한 베우긴(Yohan Beugin)과 패트릭 맥다니엘(Patrick McDaniel)**이 등장합니다. 그들은 이 새로운 동네를 들여다보고 말했습니다. "잠깐, 이봐요. 이 새로운 벽들이 실제로 사람들을 보호하고 있는지, 아니면 그저 새로운 함정을 숨기고 있는 것인지 확인해 봐야 합니다."

연구의 "샌드스톰(Sandstorm)"

이 혼돈을 이해하기 위해, 연구원들은 **프라이버시 샌드스톰(Privacy Sandstorm)**이라는 것을 만들었습니다. 이것을 이 새로운 프라이버시 규칙들과 관련된 모든 종이, 지도, 그리고 청사진을 휩쓸고 지나가는 거대한 디지털 폭풍 구름이라고 생각하세요.

보통 구글의 새로운 장난감들이 어떻게 작동하는지 알고 싶다면 구글에게 물어봐야 합니다. 하지만 구글은 오직 빛나고 행복한 부분만을 보여줍니다. 프라이버시 샌드스톰은 다릅니다. 이것은 좋은 것, 나쁜 것, 혼란스러운 것, 그리고 무서운 것까지 모든 것을 모으는 연구 포털입니다. 마치 독립적인 과학자들이 남긴 모든 연구, 데이터 세트, 그리고 경고 신호들을 빨간 실로 연결해 놓은 탐정의 게시판과 같습니다.

연구원들은 "샌드스톰"을 통해 전체 그림을 보았을 때, 구글이 공식 채널을 통해 대중에게 보여주는 것보다 훨씬 더 크고 복잡한 이야기가 있다는 것을 발견했습니다.

새로운 게임의 규칙 (그리고 실패한 옛 규칙들)

이 논문은 시의회가 추적 문제를 해결하기 위해 사용하려고 했던 도구들인 20개 이상의 서로 다른 제안들을 나열하고 있습니다. 몇 가지 주요 사례를 살펴봅시다:

• "FLoC" 실험 (실패한 단체 포옹):
  구글은 처음에 FLoC라는 시스템을 시도했습니다. 당신의 배낭을 추적하는 대신, 도시가 당신을 같은 것(예: "하이킹을 좋아하는 사람들")을 좋아하는 수천 명의 사람들과 함께하는 거대한 단체 포중에 넣는다고 상상해 보세요. 아이디어는 당신이 10,000명의 하이커 중 한 명이라면, 아무도 당신이 '어떤' 하이커인지 알 수 없다는 것이었습니다.

  • 논문의 내용: 연구원들은 이것이 나쁜 아이디어였다는 것을 발견했습니다. 그것은 건초더미 속에 바늘을 숨기려는 것과 같았지만, 그 바늘은 여전히 빛나고 있었습니다. 연구에 따르면 이 거대한 그룹 안에서도 당신을 식별해 낼 수 있거나, 혹은 그 그룹 자체가 당신의 지문을 만드는 데 사용될 수 있음이 드러났습니다. 구글은 결국 FLoC를 폐기하고 이를 Topics API로 대체했습니다.

• "Topics" API (관심사 카드):
  FLoC가 실패한 후, 구글은 Topics를 시도했습니다. 그룹 포옹 대신, 브라우저는 이제 당신에게 5개의 "관심사"(예: "스포츠" 또는 "요리")가 적힌 주간 카드를 줍니다. 광고주는 당신의 카드를 볼 수 있지만, 당신의 이름은 볼 수 없습니다.

  • 논문의 내용: 이것은 여전히 테스트 중이지만, 연구원들은 우려하고 있습니다. 그들은 시뮬레이션을 실행했고, 단 몇 개의 카드만 있어도 당신이 누구인지 알아낼 가능성이 있다는 것을 발견했습니다. 특히 당신이 매우 특정한 웹사이트들을 많이 방문한다면 더욱 그렇습니다. 그것은 마치 "피자를 좋아함"이라고 적힌 카드를 가진 것과 같습니다. 하지만 만약 당신이 도시 전체에서 딱 한 곳뿐인 특정 피자 가게만 방문한다면, 모두가 당신이 누구인지 알게 됩니다. 논문은 구글이 이것이 안전하다고 주장하지만, 실제 데이터를 바탕으로 한 독립적인 측정 결과는 여전히 프라이버시 위험이 존재함을 시사한다고 언급합니다 합니다.

• "Fenced Frames" (유리 부스):
  이것은 광고를 보여주는 새로운 방식입니다. 광고가 유리 부스 안에 있다고 상상해 보세요. 당신은 광고를 볼 수 있고, 광고도 당신을 볼 수 있지만, 광고는 당신의 집(브라우저)을 엿보거나 이웃(다른 웹사이트)과 대화할 수 없습니다.

  • 논문의 내용: 이것은 현재 구글에 의해 유지되고 있습니다. 지금은 "아마도" 단계이며, 연구원들은 그 유리가 정말로 깨지지 않는지 면밀히 지켜보고 있습니다.

• "Related Website Sets" (가족 패스):
  이것은 어떤 회사가 "이 5개의 웹사이트는 모두 우리 가족의 일부이니, 쿠키를 공유하게 해달라"고 말할 수 있게 해줍니다.

  • 논문의 내용: 연구원들은 이것이 허점이 될 수 있다는 것을 발견했습니다. 이것은 "도시 전체에서는 당신을 추적할 수 없지만, 내 가족의 집 전체를 통해서는 당신을 추적할 수 있다"라고 말하는 것과 같습니다. 논문은 이것이 프라이버시 방어벽이 구축되자마자 바로 무너뜨릴 수 있다고 제안합니다.

"중단(Deprecation)"이라는 반전

가장 중요한 부분은 이 이야기의 핵심입니다: 2025년 10월, 구글은 이 대부분의 프라이버시 샌드박스 API를 중단(폐기)한다고 공식적으로 발표했습니다.

잠깐만요, 뭐라고요? 이 모든 도구들을 직접 만들더니, 이제 와서 쓰레기통에 던져버린다고요?
논문은 구글이 FLoC, Topics, Attribution Reporting, Fenced Frames와 같은 도구들의 플러그를 뽑고 있다는 점을 설명합니다. 하지만 그들은 CHIPS(쿠키를 분리하여 유지하는 방법)와 User-Agent Client Hints(당신의 정체를 밝히지 않고 어떤 종류의 휴대폰을 사용하는지 웹사이트에 알려주는 방법)와 같은 몇 가지 도구는 유지할 것입니다.

연구원들은 구글이 이러한 특정 도구들을 중단하더라도, 연구 작업이 끝난 것이 아니라고 주장합니다. 왜일까요? 우리가 왜 실패했는지, 혹은 무엇이 잘못되었는지 이해하지 못한다면, 다음 세대의 도구들에 똑같은 실수를 반복해서 만들 수도 있기 때문입니다.

시사점

이 논문의 주요 결론은 간단합니다: 우리는 공을 보는 눈을 더 많이 가져야 합니다.

구글은 프라이버시 샌드박스의 지도를 홀로 쥐고 있으며, 그들이 보여주고 싶은 부분만을 우리에게 보여줍니다. 프라이버시 샌드스톰 포털은 연구원들이 "함께 전체 지도를 보자"라고 말하는 방식입니다. 그들은 데이터 세트, 소프트웨어, 그리고 수백 개의 연구를 모아 이러한 프라이버시 도구들의 현실이 공식 보도 자료가 시사하는 것보다 훨씬 더 복잡하다는 것을 보여주었습니다.

그들이 인터넷이 망했다고 말하는 것이 아니라, 우리가 이 도구들을 만든 사람을 믿고 벽이 안전한지 물어봐서는 안 된다고 말하는 것입니다. 우리는 우리만의 손전등, 우리만의 지도, 그리고 아마도 약간의 "샌드스톰"을 가져가서, 인터넷을 사용하는 수십억 명의 사람들이 실제로 보호받고 있는지 확인해야 합니다.

그러니 다음에 새로운 "프라이버시" 업데이트 소식을 듣게 된다면, 샌드스톰을 기억하세요. 그것은 인터넷 프라이버시의 세계에서 진실은 종종 코드의 층 아래에 묻혀 있으며, 그것을 파헤내기 위해서는 호기심 많은 연구팀 전체가 필요하다는 사실을 상기시켜 주는 것입니다.