미국 미주리주 스프링필드 시의회에서 자동 번호판 인식(ALPR) 카메라인 플록 세이프티(Flock Safety) 사용 반대 발언을 하던 주민 미아 하이더가 마이크를 차단당하고 경찰에 체포되는 사건이 발생했습니다. 시의회는 카메라 시스템 종합 검토 결의안을 위원회로 회부해 주민 공개 발언을 사실상 차단했고, 이 과정에서 두 명이 체포되었습니다. 이 사건은 감시 기술 도입 과정에서 시민의 발언권이 어떻게 억압될 수 있는지 보여주는 사례로 주목받고 있습니다.
OpenAI가 bzr.openai.com이라는 광고 수집기를 통해 ChatGPT 계정과 연결된 __obi 쿠키를 발급하고, ChatGPT에 광고를 게재하는 광고주 사이트에 설치된 SDK가 이 식별자와 페이지 데이터를 OpenAI로 전송하는 것이 확인되었습니다. SDK는 이메일·전화번호뿐 아니라 양식 필드와 태그매니저 데이터레이어에서 이름, 지역 정보까지 긁어가며, 스크래핑된 신원 정보가 광고주가 의도적으로 넘긴 정보보다 더 많았습니다. 개인정보·추적 관점에서 매우 중요한 이슈입니다.
개정 개인정보보호법 시행으로 고의 또는 중대한 과실로 1,000만 명 이상의 개인정보를 유출한 기업은 총매출의 최대 10%까지 과징금을 부과받게 됩니다. 잠재적 유출 가능성이 높은 경우에도 72시간 내 통지 의무가 신설되었으며, 사전 데이터 보호 투자와 신속한 대응에 따라 최대 40%까지 감경받을 수 있습니다.
일리노이·캘리포니아 주민들이 메타를 상대로 집단소송을 제기, 페이스북·인스타그램 사진을 동의 없이 생체정보로 추출해 미공개 안면인식 시스템 '네임택(NameTag)'과 생성형 AI(Emu, Muse Image) 학습에 사용했다고 주장했습니다. 원고측은 일리노이 생체정보보호법(BIPA)에 따라 위반당 최대 5,000달러의 배상을 청구하며, 집단소송 대상이 수백만 명에 달할 수 있습니다.
유튜브 채널 '채널5'(앤드류 캘러한 진행)가 자사 이메일 구독자 목록을 전직 대통령의 아들 헌터 바이든에게 넘겨 그가 새 밈코인(meme coin)을 홍보하는 데 사용되게 한 사실이 밝혀졌습니다. 데이터 프라이버시 전문가는 이메일 목록을 제3자에게 제공해 직접 마케팅에 활용한 것은 EU GDPR 위반 가능성이 높으며, 채널5 자체 프라이버시 정책에도 위배된다고 지적했습니다.
미스트랄(Mistral)이 서비스 약관을 통해 사용자의 입력·출력 데이터(대화, 문서 등)를 기본적으로 모델 학습에 활용하도록 변경했습니다. 엔터프라이즈(기업) 요금제 고객만 기본적으로 학습에서 제외되며, 일반 사용자는 설정에서 수동으로 옵트아웃해야 합니다. 옵트아웃 설정은 Vibe, 모바일 앱, Mistral Studio/API마다 각각 별도로 구성해야 한다는 점이 중요합니다.
텍사스 주의회는 2023년 촉매 변환기 절도 방지를 명분으로 자동차 보험료를 1달러 인상했으나, 3년 뒤 최소 3천만 달러가 플록(FLock) 감시 네트워크 구축에 사용된 것으로 드러났다. 엘패소에서 루이지애나 국경까지 고속도로와 거리에 카메라가 설치되었으며, 주지사는 이후 해당 지출을 차단했다. 보험료 인상의 명분과 실제 사용처의 불일치라는 정책 투명성 문제가 핵심이다.
미국 조지아주 앨파레타 경찰 소속 더스틴 보조 경관이 자동 번호판 인식 시스템(ALPR)인 Flock Safety를 3~5월 사이 전 연인인 동료 경찰관의 차량을 56회, 그녀와 자주 함께 있던 다른 경찰관의 차량을 29회 검색·추적한 사실이 내부 조사 문서로 확인됐습니다. 보조는 유급 정직 후 사임했으며 형사 조사가 진행 중입니다. 이는 경찰이 위치 추적 도구에 쉽게 접근할 수 있어 연인 감시 등 남용 위험이 크다는 점을 보여주는 사례로, 전국적으로 최소 45건의 유사 사건이 문서화된 상태입니다.
애플의 macOS 26.7 RC 코드와 영상 유출을 통해 카메라 내장 에어팟이 사실상 확인됐습니다. 해당 카메라는 사진·영상 촬영용이 아니라 시리 AI의 '눈' 역할을 하는 저해상도 센서로, 9월 iOS 27과 함께 출시될 업그레이드된 시리와 연동하기 위한 것입니다. 애플은 개인정보 보호 브랜드 이미지와의 충돌을 우려해 LED 표시등 등 투명성 장치를 마련했지만, 소비자의 인식은 통제하기 어렵다는 과제가 남아 있습니다.
아마존의 생방송 플랫폼 트위치가 아마존의 생성형 AI 모델 학습에 스트리머들의 콘텐츠를 기본적으로 활용하기로 했습니다. 사용자는 보안 설정에서 수동으로 이 설정을 끄지 않는 한 자신의 방송 영상, 채팅 등이 AI 학습 데이터로 제공되므로, 콘텐츠 크리에이터와 실무자들은 즉각적인 설정 확인 및 데이터 보호 조치가 필요합니다.
실시간 입찰(RTB) 과정에서 무분별하게 수집되는 위치 및 개인정보의 실태를 추적할 수 있는 새로운 분석 도구가 공개되었습니다. 'DecryptAds'는 웹과 앱에 흩어져 있는 광고 데이터 파일들을 통합하여, 데이터 브로커와 광고 기술(Ad-tech) 기업들이 어떻게 사용자 데이터를 공유하고 있는지 한눈에 파악할 수 있게 해줍니다. 이는 개인정보 보호 연구자들에게 복잡한 프로그래매틱 광고 생태계를 추적하고 투명성을 확보할 수 있는 강력한 무기를 제공합니다.
미국의 감시 카메라 기업 플록(Flock)은 대시캠 업체 넥사(Nexar)와의 파트너십을 통해 수십만 명의 우버(Uber) 및 리프트(Lyft) 기사들의 차량을 활용해 이동하며 번호판을 스캔하는 대규모 감시망 구축을 계획했습니다. 비록 해당 계약은 최종적으로 성사되지 않았지만, 일상적인 이동 수단이 사생활 침해와 감시 도구로 전용될 수 있다는 점에서 심각한 윤리적, 프라이버시적 우려를 낳고 있습니다.
미국 증권거래위원회(SEC)가 델타, 유나이티드 등 항공사들이 운영하는 ARC(Airlines Reporting Corporation)로부터 10억 건 이상의 전 세계 항공권 예약 데이터를 구매한 사실이 확인되었습니다. 이 데이터에는 탑승객의 신용카드 번호, 이름 등의 민감한 개인정보가 포함되어 있어 영장 없이 사법 기관이 접근한 정부의 대규모 사생활 침해 및 데이터 감시 논란을 촉발하고 있습니다.
개발자가 아이클라우드 연동을 끈 상태에서도 애플 메일 앱으로 일반 이메일을 보낼 때 백그라운드에서 아이클라우드 서버로 통신을 시도하는 현상을 발견했습니다. 애플의 강력한 인증서 고정 기술로 인해 실제 전송되는 데이터의 정확한 내용은 파악하기 어려우며, 이는 사용자 동의 없는 불필요한 데이터 수집 및 개인정보 침해 우려를 낳습니다.
도로 안전 문제를 제기하며 유명세를 탄 유튜버가 자동 번호판 인식 카메라(ALPR)의 설치 문제를 지적했으나, 일부 극단적인 반대 여론으로 인해 해당 기기들이 훼손되는 사건이 발생했습니다. 이에 그는 안전 옹호 활동 중단을 선언했으며, 관련 제조사는 전국적인 설치 점검에 나서는 등 감시 기술 도입과 안전성 간의 사회적 갈등이 고조되고 있습니다.
앤스로픽(Anthropic)의 AI 채팅봇 '클로드(Claude)'에서 링크 공유 기능을 통해 생성된 대화 내용이 검색 엔진에 색인되어 누구나 볼 수 있는 상태로 노출된 사건이 발생했습니다. 해당 기능에 검색 엔진 색인 방지 태그(noindex)가 누락된 기술적 실수 때문으로, 일부 대화에는 암호화폐 키 및 법률 자문 등 민감한 정보가 포함되어 있어 보안 위험을 초래했습니다. 업계에서 데이터 보호 및 공유 링크 접근 통제의 중요성을 다시금 일깨워주는 사례입니다.
미국 위스콘신주 베로나 시는 AI 감시업체 Flock과의 계약 만료를 결정했음에도 불구하고, 업체가 장비를 철거하지 않자 카메라를 쓰레기봉투로 덮는 돌발 행동을采取了. 이는 계약 종료 후에도 카메라가 원격으로 작동하여 개인정보를 무단 수집하는 것을 막기 위한 시민과 시의 방어 조치입니다. 이 사건은 공공기관이 도입한 AI 감시 시스템을 중단 및 철거하는 과정에서 겪을 수 있는 통제권과 데이터 주권 문제를 핵심적으로 보여줍니다.
Mozilla 재단의 감사 결과, 대부분의 인기 생리 주기 추적 앱이 사용자의 민감한 건강 데이터를 제3자와 무단으로 공유하는 것으로 나타났습니다. 이와 함께 샌프란시스코 경찰국의 드론 감시 문제, 여성을 표적으로 한 딥페이크 합성 앱 규제, 거대 기업들의 AI 법제화 촉구 등 보안과 프라이버시를 위협하는 주요 이슈들이 한자리에서 다뤄졌습니다.
화상회의와 대화를 몰래 녹음·전사하는 AI 노트 앱의 남용이 심각한 사생활 침해 논란을 일으키고 있습니다. 벤처캐피털(VC) 관계자들은 자신의 이름을 '녹화 및 전사를 거부합니다'로 바꾸는 위트 있는 팁으로 맞서고 있으며, 무분별한 회의 녹화가 대화의 즉흥성을 죽이고 법적 분쟁을 유발할 수 있다고 지적합니다.
삼성전자가 새로운 AI 모델 학습에 개인 건강 데이터를 활용하도록 강제하고 있으며, 동의하지 않을 경우 데이터를 영구 삭제하겠다고 경고하고 있습니다. 사용자 데이터가 내부 직원 및 외부 인력에 의해 검토될 수 있다는 점 때문에 강력한 데이터 활용 동의와 개인정보 보호 논란이 예상됩니다. 이는 AI 기반 헬스케어 서비스 고도화를 위한 기업의 데이터 확보 경쟁이 극단적인 형태로 나타난 중요한 사례입니다.
메타(Meta)가 AI 안경의 몰래 촬영 문제를 방지하기 위해 LED 조작 시 카메라를 비활성화하는 안전장치를 도입했습니다. 그러나 동시에 사용자의 이미지로 AI를 학습하고 지속적인 기록을 탐구하는 등 개인정보를 요구하는 정책을 추진하고 있어 모순적이라는 비판을 받고 있습니다. 이는 메타의 기술 발전이 결국 더 많은 개인 데이터 수집에 의존하고 있음을 보여주는 중요한 사례입니다.
애플 iCloud+의 '내 이메일 가리기(Hide My Email)' 기능에서 실제 이메일 주소가 쉽게 노출되는 심각한 취약점이 발견되었습니다. 보안 연구자는 1년 넘게 애플에 이를 보고했음에도 여전히 해결되지 않아 사용자들의 개인정보 보호에 큰 위협이 되고 있습니다.
구글이 검색 서비스를 통해 사용자의 이미지, 음성 등 다양한 데이터를 AI 모델 학습에 활용하는 새로운 정책을 기본적으로 적용(Opt-out 방식)합니다. 개인정보 침법 우려가 크며, 데이터가 AI 학습에 사용될 경우 계정에서 연결이 끊긴 채 최대 4년간 보관될 수 있어 즉각적인 수집 거부 설정이 필요합니다.
최근 조사에 따르면 LG와 삼성 스마트 TV 앱 중 절반 가까이가 사용자의 동의를 바탕으로 백그라운드에서 레지덴셜 프록시(Residential Proxy) SDK를 작동시키는 것으로 나타났습니다. 이로 인해 스마트 TV가 외부의 인터넷 트래픽을 우회하는 중계 서버로 악용되며, 가정용 네트워크 내부의 라우터나 다른 기기가 노출되는 심각한 보안 위험이 발생할 수 있습니다. 반면 아마존과 로쿠(Roku)는 이러한 프록시 서비스를 엄격히 금지하고 있어, 플랫폼 보안 정책의 격차가 드러납니다.
덴마크의 개인정보 보호 활동가인 라스 안데르센(Rars Andersen)이 경찰의 압수수색을 받았습니다. 원문 링크는 그가 직접 남긴 엑스(X, 구 트위터) 게시물로, 상황과 관련된 구체적인 경위를 담고 있습니다. 개인정보 보호와 관련된 활동가에 대한 국가적 조치가 이어짐에 따라 프라이버시 권리와 데이터 감시 문제에 큰 관심이 요구되는 사건입니다.
AI 개발사 Anthropic은 2026년 7월 8일부터 특정 고급 기능 사용 시 타사 업체인 Persona를 통한 신원(신분증) 확인을 의무화한다고 발표했습니다. 그러나 Persona의 데이터 유출 전력과 논란이 된 정치적 배경, 그리고 채팅 기록과 신원 정보의 연동에 대한 우려로 인해 사용자들의 강력한 반발과 구독 취소 움직임이 일고 있습니다.
애플이 iOS 27에 도입할 예정인 새로운 시리(Siri) AI는 구글의 제미나이(Gemini)를 통합해 기존의 한계를 벗어난 진일보한 모습을 보여줍니다. 기기 내 개인 데이터를 기반으로 문맥을 이해하고 앱과 상호작용하며, 애플만의 서비스가 아닌 타사 메신저까지 연동하는 등 사용자 맞춤형 경험을 제공합니다. 철저한 개인정보 보호 기술과 하이퍼 퍼스널라이제이션을 결합하여 AI 비서의 핵심적인 혁신을 보여준다는 점에서 매우 중요합니다.
애플이 블루투스 칩셋의 인증 결함으로 인해 주변 해커가 기기를 도청할 수 있었던 비츠 스튜디오 버드(Beats Studio Buds)의 고위험 취약점(CVE-2025-20701)을 패치했습니다. 해당 문제는 최신 펌웨어 업데이트를 통해 자동으로 해결되며, 보안 실무자들은 블루투스가 켜져 있을 때의 물리적 근접 공격 위험을 인지하고 사용하지 않을 때는 블루투스를 끄도록 사용자에게 권고해야 합니다.
미국 FCC가 로보콜을 막는다는 명목으로 휴대폰 개통 시 정부 발급 신분증 번호 제출을 의무화하려는 움직임을 보이고 있습니다. 또한 경찰이 감시 카메라 시스템인 Flock을 악용해 개인을 스토킹한 사례와, 소프트웨어 업데이트로 인해 위험한 폭염 속에서 아마존 배송 기사들의 에어컨이 강제로 꺼지는 문제 등 기술이 개인의 권리와 노동 환경에 미치는 영향을 다룹니다.
애플이 'Apple로 로그인' 및 iCloud+ '내 이메일 가리기(Hide My Email)'의 발급 도메인을 @private.icloud.com 서브도메인으로 변경했습니다. 이로 인해 스팸 차단 등의 이유로 타 서비스들이 해당 이메일 주소의 가입을 일괄적으로 거부할 가능성이 매우 커졌습니다. 개인정보 보호 목적으로 임시 이메일을 대체해 활용하던 기존 iCloud 사용자들에게 치명적인 악재로 평가됩니다.