2020년 7월 1일 수요일

개인정보를 더 강력하게 보호합니다.

본 블로그와 동일한 내용이 구글 키워드 블로그에도 게재되었습니다.

개인정보 보호는 구글이 진행하는 모든 업무에 있어서 가장 중요하게 다루어지고 있는 영역입니다. 구글 미트에서 진행하는 화상 통화의 보안을 유지하거나, 보안 위협으로부터 사용자를 보호하고, 얼굴 인식이 상업적으로 사용되지 않도록 나서는 최초의 IT기업으로 자리매김하는 동시에, 구글 제품이 감시 도구로 악용되지 않도록 막는 명확한 AI 원칙을 세우는 등 개인정보 보호를 위해 다각도의 노력을 기울이고 있습니다.

구글은 제품 설계시 다음의 중요한 세 가지 원칙을 마련하여 실행합니다. ▲사용자 정보를 안전하게 보호하고 ▲정보를 책임감 있게 처리하면서 ▲사용자가 직접 개인정보와 관련된 권한을 통제할 수 있는 환경을 구축하는 것입니다.

 
사용자 정보를 책임감있게 다룹니다

구글은 구글 지도로 사용자가 자주 방문하는 행선지를 안내 받고, 유튜브에서 관련 콘텐츠를 추천 받는 등 제품이 사용자에게 유용한 도움을 제공할 수 있는 기간동안만 사용자 정보를 보관해야한다고 믿고 있습니다.

이러한 이유로 2019년 구글은 사용자 위치 정보, 검색 히스토리, 음성 녹음 및 유튜브 활동 기록을 3개월 또는 18개월 마다 삭제하는 ‘자동 삭제(auto-delete)’ 기능을 도입하였습니다. 더 적은 정보로 더 많은 것을 가능하도록 구글은 끊임 없이 노력하고 있습니다. 그 노력의 일환으로, 구글은 오랜 기간 데이터를 보존하던 기존 관행에서 벗어나 자동 삭제를 주요 활동 설정의 기본값으로 변경하는 등 사용자의 정보 보호를 위해 힘쓰고 있습니다.

변경된 사항은 다음과 같습니다: 위치기록의 기본 설정값은 비활성화 되도록 변경되었습니다. 새로운 계정에서도 웹사이트 및 앱 활동 기록 또한 18개월마다 자동 삭제 되도록 설정 됩니다. 따라, 사용자가 위치정보 기록을 처음 활성화하면 18개월마다 기록을 삭제하는 옵션으로 자동 설정됩니다. 사용자가 삭제할 때까지 데이터를 보존하던 기존 방식 대신 18개월마다 데이터를 지속적으로 삭제합니다. 사용자는 언제든지 자동 삭제 옵션을 변경하거나 끌 수 있습니다.

위치 정보 기록과 웹사이트 및 앱 활동 기록을 이미 활성화하여 사용 중인 경우, 기존 설정값이 자동으로 변경되지는 않습니다. 그러나 언제든지 설정을 변경할 수 있음을 보다 적극적으로 알리기 위해  제품 내 알림 기능 및 이메일로 자동 삭제 제어 기능에 대해 안내할 예정입니다.

 02_Google_Safety_AutoDelete_GIF_24fps_JR_007.gif

사용자에게 유용한 정보를 제공할 수 있는 기간 동안에만 정보를 보관해야한다는 구글의 원칙에 따라 더 많은 제품에 자동 삭제 옵션을 적용하였습니다. 유튜브의 경우, 새로운 유튜브 계정을 생성하면, 36개월 주기의 자동 삭제 옵션이 기본값으로 설정됩니다. 위치정보 기록을 처음으로 활성화하는 경우에도 동일하게 자동 삭제 옵션이 적용됩니다. 유튜브는 이를 통해 현재 업계 관행을 개선함과 동시에, 변함 없이 신작 공개, 새 앨범 발매 등의 정보를 전달하고 좋아할 만한 콘텐츠를 추천할 것입니다. 기존의 사용자는 3개월 또는 18개월 자동 삭제 옵션을 선택할 수 있습니다. 개인 콘텐츠를 안전하게 저장하도록 설계된 지메일, 드라이브 및 구글 포토와 같은 제품에는 자동삭제 기능이 적용되지 않습니다.

언제나 그랬듯이, 구글은 사용자가 주로 개인 콘텐츠를 저장하기 위해 사용하는 지메일, 드라이브, 구글 캘린더 및 구글 포토와 같은 앱 내 저장된 정보를 그 누구에게도 팔지 않으며, 절대 광고 목적으로 사용하지 않습니다.

사용자가 원하는 대로 개인정보 보호 설정을 제어할 수 있습니다.
 
구글은 사용자가 개인정보를 직접 통제할 수 있는 환경을 제공하기 위해 항상 노력하고 있습니다. 사용자는 구글 계정에서 설정 내역을 보다 쉽게 찾을 수 있고, 적극적으로 변경하거나 통제할 수 있도록 지속적으로 제품을 개선하고 있습니다. 아래는  다양한 도구에 새로 업데이트한 개인정보 보호 기능입니다.

  • 구글 검색에서 주요 구글 계정 설정을 바로 관리할 수 있습니다. 가까운 시일 내에 사용자들은 로그인된 상태에서 ‘구글 개인정보 보호 진단’, ‘ 내 구글 계정이 안전한가요?’ 등을 검색해 사용자에게만 보이는 상자에서 개인 정보 및 보안 설정을 쉽게 검토하거나 변경할 수 있습니다.
  03_Google_Safety_Search_Onebox_Still_Blog_JR_007_2.png
  • 시크릿 모드 사용이 더 쉬워졌습니다. 구글 검색, 지도, 유튜브 등 가장 인기 있는 앱에서 프로필 사진을 길게 누르면 시크릿 모드를 쉽게 시작할 수 있습니다. 오늘부터 iOS 기기용 구글 앱에서 사용할 수 있으며 안드로이드 및 기타 앱에서도 곧 제공될 예정입니다. 구글은 시크릿 모드를 다양한 앱에 걸쳐 제공하기 위해 노력하고 있으며, 앞으로 더 많은 소식을 공유할 예정입니다.
  04_Google-Safety_Incognito_Search_GIF_12fps_JR_002.gif
  • 개인정보를 보다 적극적으로 사전에 보호합니다. 매년 2억 명 이상의 사용자들이 개인정보 보호 진단 페이지를 방문합니다. 개인정보 보호 설정을 관리하는 데 도움되는 안내 팁 등 사전 예방을 위한 권장사항을 추가했습니다.

보다 적극적으로, 선제적으로 개인정보를  보호합니다.

전세계에서 가장 발전된 구글의 개인정보 보호 기능으로 사용자의 개인정보를 보호합니다. 구글은 매일 40억 개가 넘는 기기를 피싱과 멀웨어로부터 차단하는 세이프 브라우징, 앱 다운로드 전, 중, 후에 앱을 검사해 기기를 보호하는 구글 플레이 프로텍트 등 자동 보호 기능을 모든 제품에 제공합니다.
 
5 년 전 구글 계정 보안을 위한 간편한 ‘보안 진단’ 기능을 소개했습니다. 한 번의 클릭으로 사용자 계정의 보안 상황을 한눈에 보여주고 데이터를 안전하게 보관하는 데 도움되는 맞춤형 권장 사항을 제공했습니다. 앞으로 몇 주 안에는 구글 계정에 저장된 비밀번호가 손상되었는지 검사하는 비밀번호 진단 도구가 보안 진단의 핵심 부분이 될 것입니다.
 
1억 명이 넘는 사용자들이 ‘비밀번호 진단’ 기능을 사용했으며, 관련된 개인정보 위반 사례가 30% 감소했습니다. 구글 뿐 아니라 웹 전체에서 사용자들의 안전을 지키는 효과적인 방법이었습니다. 비밀번호 진단은 다른 보안 진단 도구와 같이 위험에 처한 계정을 보호하는 데 필요한 정보를 자동으로 제공할 것입니다. 또한, 오늘부터 구글 계정 및 크롬 브라우저에 내장되며 기존 크롬 확장 프로그램이었던 비밀번호 진단 도구는 앞으로 몇 개월 안에 삭제될 예정입니다.
 
 05_Google_SCU _ Password Manager Integration.png
개인정보 보호 기술에 투자합니다
 
사용자의 데이터를 책임감 있게 관리한다는 것은 데이터를 프라이빗하게 보호한다는 것을 의미합니다. 이것이 바로 구글이 지속적으로 개인 정보 보호 기술을 발전 시키면서, 구글 제품에 더욱 강력한 보호망을 구축할 수 있도록 수천명의 프라이버시 엔지니어에 투자하는 이유입니다. 예를 들어, 차등 개인정보 보호(differential privacy) 기술은 공중 보건 당국이 개인 정보를 보호하면서 위치 정보를 활용해 코로나 바이러스와 맞서 싸울수 있도록 돕는 코로나19 커뮤니티 이동성 보고서를 가능케 했습니다. 해당 기술은 구글 지도에도 적용되어, 누가 식당에 있는지 알지 못하더라도 실시간으로 식당이 얼마나 붐비는지 확인할 수 있습니다. 올해, 업계 최초로 지보드(Gborad)를 보강하는 모델 학습에 차등 사생활 기술과 구글이 투자연합학습(federated learning)을 동시에 접목하기도 했습니다. 이는 개인 정보 보호를 위한 최첨단 기술 중 일부를 성공적으로 결합한 사례라고 볼 수 있습니다.
 
오픈 웹이 더욱 발전할 수 있도록 크로뮴(Chromium)을 공개한 것처럼, 업계 전반에 걸쳐 개인 정보 보호 기능을 더욱 쉽게 적용할 수 있도록 구글은 차등 사생활 기술을 오픈 소스로 공유했습니다. 이제, 해당 기술을 자바(Java), 고(Go)와 같은 새로운 프로그래밍 언어로 확장하고, 개발자들이 머신러닝 활용해 개인정보 보호를 강화할 수 있도록 돕는 새로운 도구를 출시합니다.

구글의 노력은 계속됩니다
 
보다 진일보된 개인정보 보호와 보안 기술을 구글 제품에 적용한 것처럼, 구글은 앞으로도 미국의 강력하고 포괄적인 연방 개인 정보 보호법을 포함해 전 세계의 합리적인 데이터 규정을 지지할 것입니다. 이를 알리기 위해, 구글은 유럽의 개인정보보호 규정과 같이 전 세계의 개인정보 보호 법규 및 모델과 개인 정보 보호를 우선시하는 도구를 개발한 경험을 바탕으로 규제 프레임워크를 발표했습니다.
 
정책 입안을 위한 각국의 노력이 지속되는 동안,  구글은 계속해서 가능한 한 적은 데이터로 유용한 제품을 만들고, 모두를 위한 개인 정보 보호를 위해 더 높은 목표를 세우고 이를 실천하는 구글의 책임을 다할 것입니다.
 
 
작성자: 선다 피차이(Sundar Pichai), 구글 및 알파벳 CEO