모질라 조사에서 스타더스트(Stardust) 는 사용자의 세부적인 생식 건강 정보를 개인정보 보호 정책에 명시되지 않은 외부 업체와 공유한 유일한 앱으로 적발됐다 . 해당 데이터는 데이터 관리 및 분석 회사인 루더스택(RudderStack) 으로 전송됐다 .
모질라의 테스트와 BBC, 테크크런치(TechCrunch)의 보도에 따르면, 스타더스트가 공유한 구체적인 데이터 항목은 다음과 같다 :
이 데이터는 고유한 영구 식별자(persistent identifier)와 연결되어 있었는데, 미국 연방거래위원회(FTC)는 이러한 방식이 데이터를 익명화하거나 특정 개인과의 연결을 차단하지 못한다고 오랫동안 경고해 왔다 . 이번 발견은 특히 주목할 만한데, 스타더스트는 자사 웹사이트에 '귀하의 데이터는 프라이빗합니다. 기간입니다(Your data is private. Period.)'라고 광고하며 스스로를 프라이버시 최우선 옵션으로 마케팅해 왔기 때문이다 .
모질라는 여러 앱이 의미 있는 사용자 동의 없이 기본적인 기기 및 사용 데이터를 광고 및 분석 플랫폼으로 전송하는 사실을 발견했다.
기간 캘린더(Period Calendar) 는 검토 대상 중 유일하게 광고를 통해 수익을 내는 앱으로, 사용자가 어떤 상호작용도 하기 전에 앱을 여는 순간부터 기기 세부 정보(휴대폰 모델, 화면 크기, 시간대)를 구글(Google)에 '꾸준히 전송(steady stream)'하는 것이 포착됐다. 이 데이터는 앱 내 광고를 실행하고 성과를 추적하는 DoubleClick, AdMob과 같은 광고 시스템에 공급됐다 .
플로(Flo) 는 전 세계적으로 가장 인기 있는 생리 주기 추적 앱 중 하나로, 사용자가 동의할 경우 기본 앱 및 기기 데이터를 광고 및 분석 파트너와 공유한다 . 모질라 테스트 결과, 데이터 공유에 동의하면 업스플라이어(AppsFlyer), 몰로코(Moloco), 구글의 파이어베이스(Firebase) 서비스와 같은 업체들이 관련된 것으로 나타났다 . 플로는 심각한 프라이버시 침해 전과가 있다. 2021년, FTC는 플로가 데이터를 공유하지 않겠다고 약속한 후 사용자의 민감한 건강 정보를 페이스북(Facebook)과 구글(Google)에 공유한 사실을 적발했다 . 최근인 2026년에는 동일한 관행과 관련해 5950만 달러(약 770억 원) 규모의 집단 소송 합의가 이루어졌다 . 캐나다에서도 집단 소송이 인가됐다 .
더 넓게 보면, 모질라는 검토 대상 여러 앱이 구글, 메타(페이스북), 틱톡(TikTok) 등에 데이터를 전송하고 있음을 확인했다 .
모질라 검토에서 단연 돋보인 예외는 유키(Euki) 였으며, '완벽히 깨끗한(squeaky clean)' 등급을 받았다 . 유키는 비영리 단체인 위민 헬프 위민(Women Help Women)이 만들었으며, 근본적으로 다른 데이터 모델을 채택하고 있다 .
모질라가 확인한 유키의 주요 특징은 다음과 같다 :
유키의 아키텍처는 법적 요구가 있더라도 유키 서버에는 넘겨줄 데이터가 아예 없다는 것을 의미한다. 모질라가 발견한 유일한 사소한 문제점은 앱 내에 포함된 교육 콘텐츠(웹 뷰로 열림) 중 일부에서 제3자 추적기가 작동할 수 있다는 점이었지만, 핵심 추적 기능은 완전히 로컬에서 작동한다 .
2026년 모질라 검토의 핵심 메시지는 분명하다. 대부분의 주요 생리 주기 추적 앱은 사용자가 예상하는 것보다 더 많은 데이터를 공유하며, 생식 건강 데이터가 소환장(서브포나) 대상이 될 수 있는 지역에서는 그 위험이 더욱 증폭된다. 가장 강력한 프라이버시 보장을 원하는 사용자에게 유키(Euki)는 모든 데이터를 기기에 저장하고 서버 수준에서는 아무것도 수집하지 않는 최고의 기준(gold standard)으로 남아 있다.