Lessons from the Adoption and Deprecation of the Privacy Sandbox Web APIs
이 논문은 구글의 프라이버시 샌드박스 이니셔티브에 대한 종단적 분석을 제시하며, 7년간의 개발에도 불구하고 해당 API들이 2025년 말 폐기되기 전까지 웹 생태계 전반에서 제한적이고 불균등한 채택을 보였음을 밝히고, 이를 통해 프라이버시와 유용성 사이의 균형을 맞추는 것의 어려움과 브라우저 기반 추적 구제책의 격차를 강조한다.
원본 논문은 CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) 라이선스로 제공됩니다. 이것은 아래 논문에 대한 AI 생성 설명입니다. 저자가 작성하거나 승인한 것이 아닙니다. 기술적 정확성을 위해서는 원본 논문을 참조하세요. 전체 면책 조항 읽기
인터넷을 거대하고 북적이는 시장이라고 상상해 보세요. 수년 동안 상인들(광고주)은 쇼핑객(사용자)이 물건을 사지 않더라도 그들이 무엇을 구경했는지 상세하게 기록하며, 한 상점에서 다른 상점으로 따라다닐 수 있었습니다. 이것을 "트래킹(추적)"이라고 부르며, 대부분의 온라인 광고가 작동하는 방식입니다.
2019년, 이 마을에서 가장 큰 쇼핑몰의 주인인 구글은 이것이 다소 침해적이라고 판단했습니다. 그들은 **프라이버시 샌드박스(Privacy Sandbox)**라는 거대한 건설 프로젝트를 시작했습니다. 그들의 목표는 상인들이 영구적인 스토커의 수첩을 들고 다니지 않고도 여전히 효과적으로 물건을 팔 수 있도록 새로운 규칙과 도구들을 만드는 것이었습니다.
이 논문은 마치 이 건설 현장을 7년 동안 지켜본 장기 다큐멘리 제작팀과 같습니다. 설계도 단계부터 2025년 말 프로젝트가 공식적으로 취소된 날까지의 과정을 담았습니다. 그들이 발견한 내용은 다음과 같이 쉽게 설명되어 있습니다.
1. 새로운 도구들의 "유령 도시"
구글은 기존의 트래킹 방식을 대체하기 위해 25개 이상의 새로운 도구(API)를 만들었습니다. 어떤 것들은 "관심 그룹(Interest Groups)"(사람들을 그들이 좋아하는 것에 따라 바구니에 분류하는 것)이었고, 어떤 것들은 "파티션 쿠키(Partitioned Cookies)"(각 상점에게 그 특정 상점에서만 작동하는 개인용 수첩을 주는 것)였습니다.
발견된 사실: 이 도구들이 수년간 존재했음에도 불구하고, 실제로 이를 사용한 상인은 매우 적었습니다.
- 비유: 구글이 기존의 흙길을 대체하기 위해 최첨단 고속도로 시스템을 건설했다고 상상해 보세요. 하지만 정작 문을 열었을 때, 그 길로 달리는 사람은 거의 없었습니다. 기존의 흙길(제3자 쿠키)이 여전히 모두가 이용하는 주요 경로였던 것입니다.
- 결과: 오직 몇몇 특정 도구들만이 실질적인 트래픽을 보였으며, 그마저도 사용량이 불균형했습니다. 대부분의 새로운 도구들은 먼지만 쌓인 채 방치되었습니다.
2. "관망하는" 사람들
연구진은 실제로 이 새로운 도구들을 사용하려고 시도한 이들이 누구인지 살펴보았습니다.
- 발견된 사실: 이는 새로운 기업들이 몰려든 물결이 아니었습니다. 주로 초기(약 로 2023년경)부터 도구를 테스트하기 시작했던 소수의 대형 플레이어들이었습니다.
- 비유: 새로운 레스토랑이 개업하는 상황을 생각해 보세요. 보통은 새로운 고객들이 몰려듭니다. 하지만 여기서는 첫날부터 음식을 맛보았던 똑같은 단골손님들만이 식사를 하고 있었습니다. 레스토ンの 주인(구글)이 "아마 예전 주방을 폐쇄하지 않을 수도 있다"라고 말하자, 그 단골들은 새로운 메뉴를 시도하는 것을 멈추고 다시 예전의 익숙한 음식으로 돌아갔습니다.
- 정체: 채택률은 2024년 말에 정점에 도달했다가 이후 평탄해졌습니다. 구글이 기존 트래킹 방식에 대한 금지를 유예한다고 발표하자마자, 모두가 새로운 도구를 시도하는 것을 멈췄습니다.
3. "루프홀(허점)" 문제
**UA 클라이언트 힌트(UA Client Hints)**라고 불리는 새로운 도구 중 하나는 웹사이트가 사용자의 신원을 밝히지 않고도 어떤 종류의 휴대폰이나 컴퓨터를 사용하는지 알 수 있도록 돕기 위한 것이었습니다.
- 발견된 사실: 많은 트래커들이 이 도구를 조심스럽게 사용하는 대신, 사용자의 "지문(fingerprint)"을 만드는 데 사용하여, 결과적으로 프라이버시 샌드박스가 막으려 했던 바로 그 행위를 수행했습니다.
- 비유: 도시가 사람들이 몰래 들어오는 것을 막기 위해 보안 게이트를 설치했다고 합시다. 하지만 트래커들은 이 게이트의 명판을 이용해 사람들의 차량 번호판을 적어내는 방법을 찾아냈습니다. 그들은 새로운 도구를 사용해, 단지 다른 방식으로 예전의 은밀한 트래킹을 수행한 것입니다.
4. "옵트인(Opt-In)" 대 "옵트아웃(Opt-Out)"의 차이
이 논문은 구글의 브라우저(크롬)와 경쟁사들(사파리, 파이어폭스, 브레이브 등) 사이의 주요한 차이점을 강조합니다.
- 발겨된 사실: 구글이 트래킹을 "옵트인"(사용자가 동의해야 함) 방식으로 바꾸기 위해 수년간 노력하는 동안, 다른 브라우저들은 트래킹을 기본적으로 차단하는 "옵트아웃"(기본적으로 거부됨) 방식을 택했습니다.
- 비유: 구글은 사람들이 당신을 따라다니는 것을 멈출지 투표하기 위해 마을 회의를 조직하려 했습니다. 반면, 다른 동네들은 이미 자동으로 현관문을 잠가버렸습니다. 구글의 회의가 2025년에 끝날 무렵, 다른 동네들은 이미 수년 전부터 안전한 상태였습니다.
5. 왜 실패했는가?
논문은 프라이버시 샌드박스가 계획대로 되지 않은 몇 가지 이유를 제시합니다.
- 불확실성: 규칙이 계속 바뀌었습니다. 구글은 기존 트래킹 방식을 금지하는 날짜를 계속 미뤘습니다. 철거반이 "아마도 건물을 허물지 않을 수도 있다"라고 계속 말한다면, 왜 새 집을 짓겠습니까?
- 비용: 새로운 도구로 작업하는 것은 어렵고 비용이 많이 들었으며 많은 시간이 필요했습니다.
- 신뢰 부족: 연구 커뮤니티와 다른 브라우저 제조사들은 이 새로운 도구들이 실제로 프라이빗한지에 대해 종종 회의적이었습니다.
결론
프라이버시 샌드박스는 선의로 시작된 거대한 실험이었으나, 궁극적으로 계획대로 작동하지 않았습니다. 이는 다음을 보여줍니다:
- 큰 변화는 어렵다: 인터넷 전체 생태계를 새롭고 복잡한 시스템으로 전환하는 것은 매우 어려운 일입니다.
- 인센티브가 중요하다: 만약 "기존 방식"이 엄격하게 금지되지 않는다면, 기업들은 굳이 "새로운 방식"으로 바꿀 노력을 하지 않을 것입니다.
- 프라이버시는 균일하지 않다: 구글이 사용자가 프라이버시를 선택할 수 있는 방법을 고민하는 동안, 다른 브라우저들은 이미 모두에게 프라이버시를 강제하기로 결정했습니다.
논문은 차세대 인터넷 프라이버시 도구가 성공하려면, 더 단순하고 명확하게 유용해야 하며, 무엇보다도 복잡한 새로운 계획에 모두의 동의를 기다리기보다는 기본적으로 "켜져(on)" 있어야 한다고 결론짓습니다.
연구 분야의 논문에 파묻히고 계신가요?
연구 키워드에 맞는 최신 논문의 일일 다이제스트를 받아보세요 — 기술 요약 포함, 당신의 언어로.