모질라 2026년 생리 주기 앱 프라이버시 보고서: 스타더스트, 건강 데이터 유출…유키, '완벽히 깨끗' 평가

2026년 7월, 모질라 재단(Mozilla Foundation)의 'Privacy Not Included' 연구팀이 6개의 인기 생리 주기 추적 앱을 대상으로 실시한 프라이버시 검토 결과가 공개됐다. 이 보고서는 민감한 데이터를 조용히 제3자와 공유하는 앱과 모든 데이터를 로컬에 보관하는 앱 사이의 극명한 차이를 드러냈다. 특히 낙태권이 제한된 미국의 '포스트-로(Post-Roe)' 환경에서 이러한 데이터가 법 집행 기관에 요청될 수 있다는 점에서 우려가 재점화됐다 .

상세 생식 건강 데이터를 미공개 제3자와 공유한 앱

모질라 조사에서 스타더스트(Stardust) 는 사용자의 세부적인 생식 건강 정보를 개인정보 보호 정책에 명시되지 않은 외부 업체와 공유한 유일한 앱으로 적발됐다 . 해당 데이터는 데이터 관리 및 분석 회사인 루더스택(RudderStack) 으로 전송됐다 .

모질라의 테스트와 BBC, 테크크런치(TechCrunch)의 보도에 따르면, 스타더스트가 공유한 구체적인 데이터 항목은 다음과 같다 :

• 생년월일(Birthdate)
• 피임 유형(Birth control type) (예: 약물 사용 여부, 자궁 내 장치(IUD) 사용 여부)
• 생식 목표(Reproductive goals)
• 사용자가 겪고 있는 특정 증상(Specific symptoms)

이 데이터는 고유한 영구 식별자(persistent identifier)와 연결되어 있었는데, 미국 연방거래위원회(FTC)는 이러한 방식이 데이터를 익명화하거나 특정 개인과의 연결을 차단하지 못한다고 오랫동안 경고해 왔다 . 이번 발견은 특히 주목할 만한데, 스타더스트는 자사 웹사이트에 '귀하의 데이터는 프라이빗합니다. 기간입니다(Your data is private. Period.)'라고 광고하며 스스로를 프라이버시 최우선 옵션으로 마케팅해 왔기 때문이다 .

광고 플랫폼과 기본 사용자 데이터를 공유한 앱들

모질라는 여러 앱이 의미 있는 사용자 동의 없이 기본적인 기기 및 사용 데이터를 광고 및 분석 플랫폼으로 전송하는 사실을 발견했다.

기간 캘린더(Period Calendar) 는 검토 대상 중 유일하게 광고를 통해 수익을 내는 앱으로, 사용자가 어떤 상호작용도 하기 전에 앱을 여는 순간부터 기기 세부 정보(휴대폰 모델, 화면 크기, 시간대)를 구글(Google)에 '꾸준히 전송(steady stream)'하는 것이 포착됐다. 이 데이터는 앱 내 광고를 실행하고 성과를 추적하는 DoubleClick, AdMob과 같은 광고 시스템에 공급됐다 .

플로(Flo) 는 전 세계적으로 가장 인기 있는 생리 주기 추적 앱 중 하나로, 사용자가 동의할 경우 기본 앱 및 기기 데이터를 광고 및 분석 파트너와 공유한다 . 모질라 테스트 결과, 데이터 공유에 동의하면 업스플라이어(AppsFlyer), 몰로코(Moloco), 구글의 파이어베이스(Firebase) 서비스와 같은 업체들이 관련된 것으로 나타났다 . 플로는 심각한 프라이버시 침해 전과가 있다. 2021년, FTC는 플로가 데이터를 공유하지 않겠다고 약속한 후 사용자의 민감한 건강 정보를 페이스북(Facebook)과 구글(Google)에 공유한 사실을 적발했다 . 최근인 2026년에는 동일한 관행과 관련해 5950만 달러(약 770억 원) 규모의 집단 소송 합의가 이루어졌다 . 캐나다에서도 집단 소송이 인가됐다 .

더 넓게 보면, 모질라는 검토 대상 여러 앱이 구글, 메타(페이스북), 틱톡(TikTok) 등에 데이터를 전송하고 있음을 확인했다 .

데이터를 로컬에 저장하는 유일한 프라이버시 중심 대안

모질라 검토에서 단연 돋보인 예외는 유키(Euki) 였으며, '완벽히 깨끗한(squeaky clean)' 등급을 받았다 . 유키는 비영리 단체인 위민 헬프 위민(Women Help Women)이 만들었으며, 근본적으로 다른 데이터 모델을 채택하고 있다 .

모질라가 확인한 유키의 주요 특징은 다음과 같다 :

• 사용자에 관한 개인 정보를 전혀 수집하지 않음
• 모든 건강 데이터는 사용자 기기에 로컬로 저장됨 — 계정 불필요, 기기 간 백업 없음, 클라우드 동기화도 없음
• PIN으로 잠글 수 있으며, 원할 때 언제든지 데이터를 삭제 가능
• 모질라의 테스트는 유키의 기본 설정을 '완벽히 깨끗하다'고 평가했으며, 생리 주기 및 증상 추적과 같은 핵심 기능을 사용할 때 제3자 데이터 수집이 전혀 관찰되지 않았다

유키의 아키텍처는 법적 요구가 있더라도 유키 서버에는 넘겨줄 데이터가 아예 없다는 것을 의미한다. 모질라가 발견한 유일한 사소한 문제점은 앱 내에 포함된 교육 콘텐츠(웹 뷰로 열림) 중 일부에서 제3자 추적기가 작동할 수 있다는 점이었지만, 핵심 추적 기능은 완전히 로컬에서 작동한다 .

생리 주기 추적 앱 사용자를 위한 시사점

2026년 모질라 검토의 핵심 메시지는 분명하다. 대부분의 주요 생리 주기 추적 앱은 사용자가 예상하는 것보다 더 많은 데이터를 공유하며, 생식 건강 데이터가 소환장(서브포나) 대상이 될 수 있는 지역에서는 그 위험이 더욱 증폭된다. 가장 강력한 프라이버시 보장을 원하는 사용자에게 유키(Euki)는 모든 데이터를 기기에 저장하고 서버 수준에서는 아무것도 수집하지 않는 최고의 기준(gold standard)으로 남아 있다.