Chrome은 은밀한 온디바이스 AI를 위해 자체 개인정보 보호 약속을 삭제했다

요약 - Chrome 148은 Chrome 147의 온디바이스 AI 설정 설명에서 "Google 서버로 데이터를 전송하지 않고(without sending your data to Google servers)"라는 문구를 삭제했습니다. - 이 변경 사항은 Chrome 서브레딧의 사용자들에 의해 처음 발견되었으며, 몇 시간 만에 Hacker News에서 화제가 되었습니다. - 해당 문구의 삭제는 Google이 이전에는 완전히 비공개였던 요청에 대해서도 사용자 데이터를 서버로 전송할 수 있음을 암시합니다. Google Chrome 설정 페이지는 최근 업데이트 이전에 조용한 약속을 했습니다. Chrome 버전 147의 설정 > 시스템 > 온디바이스 AI(On-device AI) 항목에는 "스캠 탐지와 같은 기능을 지원하기 위해 Chrome은 Google 서버로 데이터를 전송하지 않고 기기에서 직접 실행되는 AI 모델을 사용할 수 있습니다"라는 설명이 있었습니다. 최근 배포가 시작된 Chrome 148.0.7778.97에서는 해당 문구가 사라졌습니다. 새로운 텍스트는 Chrome이 "기기에서 직접 실행되는 AI 모델을 사용할 수 있습니다. 이 기능을 끄면 해당 기능이 작동하지 않을 수 있습니다"라고만 명시하고 있습니다. 지난 4월 처음 발생한 이 문구 삭제는 어제 Chrome 서브레딧 사용자들에 의해 발견되었고 Hacker News에 게시되어 몇 시간 만에 250점 이상의 추천을 받으며 개인정보 보호 애호가들 사이에서 논쟁을 불러일으켰습니다. 한 사용자는 "사람들이 Chrome을 사용한다는 사실 자체가 놀랍다. Google은 자신들을 신뢰할 수 없으며 기회가 있을 때마다 사용자를 착취할 것임을 반복해서 증명해 왔다"고 말했습니다. 또 다른 사용자는 "사실상 온디바이스 AI 스파이웨어다. 사용자에 대한 정보를 수집하고 요약하여 Google로 전송하며, 이 모든 비용은 사용자의 전기 요금으로 지불된다. 교묘하고 영리하다"고 주장했습니다. 어제 보도한 바와 같이, Chrome은 최소 하드웨어 요구 사항을 충족하는 모든 기기에 별도의 동의 절차나 알림 없이 Gemini Nano의 가중치 파일인 약 4GB 크기의 weights.bin 파일을 자동으로 다운로드하고 있습니다. 이 파일은 Chrome 사용자 데이터 디렉토리 내의 OptGuideOnDeviceModel 폴더에 저장됩니다. 파일을 삭제해도 Chrome을 다시 시작하면 다시 다운로드됩니다. 개인정보 보호 연구원 Alexander Hanff는 macOS 커널 파일 시스템 로그를 사용하여 이러한 동작을 확인했으며, 이후 Windows 11과 Ubuntu에서도 동일한 현상이 검증되었습니다. Chrome에서 삭제된 해당 문구는 실질적인 역할을 하고 있었습니다. 이는 Chrome이 사용자 동의 없이 Gemini Nano를 설치하는 것에 대한 제품 내 주요 정당화 근거였습니다. Google의 주장은 온디바이스 처리를 통해 데이터를 서버 외부로 유출하지 않으므로 Gemini Nano 모델의 자동 설치가 개인정보 보호 측면에서 이점이 있다는 것이었습니다. 하지만 그 주장에는 이미 허점이 있었습니다. Chrome 147의 주소 표시줄에 있는 "AI 모드"는 모든 쿼리를 로컬 Gemini Nano 모델이 아닌 Google 클라우드로 라우팅합니다. 그러나 Google 대변인은 Decrypt에 해당 문구 삭제가 "Chrome의 온디바이스 AI 처리 방식 변경을 반영하는 것은 아니다. 모델에 전달되는 데이터는 전적으로 기기 내에서 처리된다"고 밝혔습니다. Google에 따르면, Chrome에서 Nano를 사용하는 웹사이트가 AI 모델의 입력 및 출력 데이터를 확인할 수 있는 경우가 있습니다. 대변인은 이러한 경우 데이터 사용은 해당 웹사이트의 개별 개인정보 처리방침을 따르게 되므로, 잠재적인 혼란을 피하기 위해 Google 서버에 대한 명시적 언급을 삭제한 것이라고 설명했습니다. 자동 설치에 대한 포렌식 문서를 통해 이번 이슈를 촉발한 Hanff는 이 다운로드가 사용자의 기기에 데이터를 저장하기 전에 명시적 동의를 요구하는 EU ePrivacy Directive 제5조 3항을 위반한다고 주장했습니다. Chrome 148은 현재 배포 중입니다. 버전 147을 사용하는 사용자는 이전 텍스트를 보게 되며, 이미 업데이트를 완료한 사용자는 새로운 문구를 확인하게 됩니다. 편집자 주: 이 기사는 Google의 의견을 포함하고 명확성을 높이기 위해 게시 후 업데이트되었습니다.