모바일

애플이 수집하는 사용자의 개인정보는 어떤것인가?

o2zone 2018. 5. 20. 16:49

Facebook의 개인 데이터 유출 사건에서 알 수 있듯이, 테크놀로지 기업은 사용자의 개인 데이터를 대량으로 수집하고 있다. 자신의 정보는 도대체 얼마나 기업에 수집되어지고 있는가? 이로인해, Apple이 수집 한 정보의 공개를 청구 한 Zack Whittaker 씨가 그 내용을 밝히고 있다.



Whittaker 씨는, 2010년에 처음으로 Apple 디바이스를 구입했고, 2018년까지 Apple이 수집한 자신의 데이터를 청구했다. 그럈더니 Apple은 1주일 후에 여러 Excel 스프레드 시트를 압축 된 용량 인 5MB의 zip 파일을 보내 왔다는 것이다.


Whittaker 씨는 과거에 Facebook, Google, Twitter에 대해서도 같은 주장을 했었으며, 이러한 경우는 몇 분만에서 1시간 후 수백 메가 바이트에서부터 기가바이트의 데이터를 보냈었기 때문에, Apple의 대응은 비교적 타 업체보다 느린 속도라고.


이것이 Apple로부터 보내져 온 데이터의 목록이다.



Apple로부터 보내져 온 데이터에는, 메시지와 사진 등 컨텐츠의 정보는 포함되어 있지않고, "언제 메시지를 보냈는가?", "언제 Facetime을 사용했는지" 등과 같은 메타 데이터가 중심이었다. Whittaker 씨가 얻은 데이터의 내용은 다음과 같다.




◆ AccountDetails.xlsx

계정을 소유하고있는 사람의 기본적인 정보가 포함 된 것이 "AccountDetails.xlsx"라는 파일. 이름, 주소, 전화 번호, Apple ID의 정보와 함께 계정과 IP 주소가 Apple 서버에 언제 만들어졌는지가 적혀있다.


◆ iCloudLogs.xlsx

iCloudLogs.xlsx에는, 장치가 iCloud에서 데이터를 다운로드 한 날짜가 기록되어 있다. 그러나 어떤 데이터가 다운로드 된 것인자하는 자세한 내용은 기록되어 있지 않다.


◆ MailLogs.xlsx

MailLogs.xlsx는 iCloud 메일 계정과 연결되어 있는 Apple장치로부터 언제 메일이 보내졌는지를 기록하고 있는 부분. 콘텐츠 자체는 기록되지 않는다. 다음은 실제 데이터로 Facetime이 언제 사용했는지, 어떤 단말에서 사용되었는지 알 수 있다. 시간은 Apple 서버를 통해 상대에 걸린 Facetime의 첫 번째 타이밍이 적혀 있다고 한다. 전화 통화가 연결되었는지 여부는 알 수 없다.



◆ AOS Orders

사용자가 Apple로부터 구입한 장치나 액세서리의 기록은 "AOS Orders"에 기록되어 있다. Whittaker 씨의 경우, 1년에 한 번 교체하는 이어폰의 정보가 기록되어 있었던 것.


◆ CRM Installed Product

CRM Installed Product는 지금까지 구입 한 모든 Apple 장치의 목록이다. 일련 번호 또는 Bluetooth의 MAC 주소, Wi-Fi 연결에 대해 같은 단말을 식별 할 수 있ㅎ는 추가 정보가 포함되어 있었다고 한다.


◆ CRM AppleCare Case Contact

계정 소유자의 연락처가 기록 된 것이 여기. 이름, 주소, 전화 번호와 사용자가 마케팅 메일이나 전화를 허용하는지가 적혀 있다.


◆ CRM AppleCare Case Header

고객과 상호 작용할 때의 정보가 기록되어 있는 것. 다음과 같은 느낌으로 어떤 상호 적용을 했는지도 기록되어 있다.



◆ CRM Warranty

단말의 보증 만료일은 언제인지 등 보증 관계의 모든 정보가 기록되어 있다.


◆ DS Signons

DS Signons는 사용자가 어떤 기기에서 언제 iTunes에 로그인했는지를 기록하는 긴 목록이며, 로그인 실패 등 주변 정보도 포함되어 있다.




◆ Game Center

사용자가 플레이 한 모든 게임 세션의 정보가 포함되어있다.


◆ iForgot

iForgot에는 Apple ID의 웹 페이지를 사용자가 방문했을 때의 로그 및 암호를 재설정 한 기록이 있다.


◆ iTunes Match Uploads

사용자가 iTunes Match에 업로드 한 곡의 기록을 담은 것. 이 정보에는 단말기의 특정에 사용되는 사용자 에이전트가 포함 되어있다.



◆ iTunes Match Downloads

위와 비슷한 느낌으로, iTunes Match에서 다운로드 한 노래 목록이 적혀있다.


◆ iTunes Downloads

계정이 생성 된 후 사용자가 iTunes Store에서 다운로드 한 모든 것을 기록. 응용 프로그램, 노래, 앨범, 동영상, 영화 등의 이름과 함께 IP 주소와 어떤 장치가 다운로드했는지가 기록 된 것으로 되어있다.


◆ Repair Transaction Details

Repair Transaction Details는 Apple에 수리를 의뢰 한 숫자가, 수리를 의뢰 한 이유가 함께 적혀있다. 이러한 정보는 Apple 직원에 의해 기록 된 것이며, IMEI 등 단말 식별 정보가 포함 된 것이다.


◆ Marketing Contact

마케팅 목적으로 Apple이 사용자에게 연락 할 수 있는지에 대한 정보가 기록 된 곳. "개발자 계정을 가지고 있기 때문"이라는 정보도 기록되어 있다.