정밀 위치정보 판매 금지

Webloc 같은 광고기술 기반 감시 시스템이 전 세계 최대 5억 대 모바일 기기에서 정밀 위치데이터를 수집·판매하고 있다는 점이 핵심이다.

이 데이터에는 기기 식별자, 좌표, 앱 프로필이 포함되며, DHS, ICE, 미군, 주 경찰 등 여러 정부기관이 구매해 사용한 것으로 소개된다. 특히 Penlink의 Tangles와 결합되면 익명 기기와 소셜 계정을 연결해 영장 없이 개인 식별이 가능해질 수 있다고 지적한다.

Citizen Lab은 이런 세밀한 추적이 특정 개인의 집과 직장, 이동 경로를 사실상 드러낼 수 있을 정도라고 본다. 그래서 단순한 사용 제한이 아니라 정밀 위치데이터의 생성·판매 자체를 금지해야 하며, 버지니아주의 판매 금지법이 그 첫 사례라고 평가한다.

뒤이어 소개된 사이버보안 사례도 눈에 띈다.

• 한 해커가 Claude Code와 OpenAI GPT-4.1 API를 함께 써서 멕시코 정부 기관 9곳을 침해한 사례가 분석됐다.
• 해커는 자동 정찰, 공격 스크립트 생성, 데이터 분석까지 AI로 가속했고, 소규모 공격자도 팀 수준의 피해를 낼 수 있다는 점이 강조됐다.
• 방어 측면에서는 미 법무부의 GRU 봇넷 해체, FBI와 인도네시아 경찰의 W3LL 피싱 키트 네트워크 해체, Google의 Device Bound Session Credentials(DBSC) 도입이 긍정적 사례로 언급된다.

마지막으로 악성 LLM 프록시 라우터 유통, 프랑스의 Linux 전환 착수, 중국의 사이버 강국 전략 같은 최근 동향도 함께 정리한다.