미군이 관용 휴대전화와 컴퓨터에서 광고 식별자를 끄기 시작한 것은, 광고·분석 시장에서 거래되는 위치 데이터를 적대 세력이 구매·분석해 중동 주둔 미군을 추적하거나 감시할 수 있다는 위협 때문입니다. 미 중부사령부(CENTCOM)는 적대 세력이 상업용 위치 데이터를 활용해 작전 지역의 미군을 표적화하거나 감시하려 했다는 복수의 위협 보고를 받았다고 밝혔습니다.
4
광고 식별자 차단은 중요한 방어 조치이지만, 모든 추적을 막는 만능 해법은 아닙니다. 특히 개인 휴대전화, 앱의 위치 권한, 웹 추적, 네트워크 정보 등 다른 경로는 별도로 관리해야 합니다.
7
어떤 조직이 무엇을 바꿨나
- 미 공군: 9월 4일 공개 내용보다 약 두 달 전에 컴퓨터와 모바일 기기의 광고 식별자를 비활성화했다고 론 와이든 상원의원에게 알렸습니다.
7
- 미 특수작전사령부(SOCOM): 윈도우 기기에서 광고 식별자를 “최근” 비활성화했다고 밝혔습니다. 공개된 설명상 적용 범위는 윈도우 컴퓨터이며, 모든 관용 모바일 기기까지 포함하는지는 확인되지 않았습니다.
7
- 미 육군: 2026년 초 모바일 기기의 광고 식별자를 비활성화했다고 밝혔습니다. 윈도우의 광고 식별자는 2021년 이전부터 차단했고, 애플 및 안드로이드 기기에서는 적어도 2026년 2월부터 해당 설정이 기본적으로 꺼져 있었다고 설명했습니다.
7
- 미 해군: 관용 기기의 광고 식별자를 비활성화했다고 와이든 의원에게 알렸지만, 시행 시점은 구체적으로 밝히지 않았습니다. 해군은 이후 로이터의 논평 요청에는 응답하지 않았습니다.
7
- 미 해병대: 공개된 자료만으로는 해병대의 구체적인 시행 시점이나 적용 범위를 확정하기 어렵습니다. 이번 공개 내용은 여러 군종과 사령부의 조치를 보여주지만, 국방부 전체에 동일하게 적용된 일괄 조치였다는 근거는 충분하지 않습니다.
7
광고 식별자가 왜 보안 문제가 되나
광고 식별자(MAID·Mobile Advertising ID)는 광고 타기팅과 성과 측정을 위해 앱 간 활동을 연결하는 기기별 식별자입니다. 이 식별자에는 위치 관측값이 연계될 수 있습니다.
7
앱과 앱에 포함된 소프트웨어 개발 키트(SDK)는 광고나 분석 목적으로 위치·기기 데이터를 수집할 수 있습니다. 데이터 브로커는 이런 데이터를 모아 상품화해 판매하고, 구매자는 특정 기지가 있는 장소에서 반복적으로 포착된 기기들을 찾아 이동 경로를 분석할 수 있습니다.
7
즉, 적대 세력은 군 네트워크를 해킹하거나 기지 주변에서 직접 미행하지 않아도 됩니다. 상업적으로 구매 가능한 데이터에서 시설 주변 기기 집단을 찾고, 이동 패턴이나 네트워크 특성, 앱 기반 정보를 결합해 인물의 신원과 일상을 추정할 여지가 생깁니다.
7
광고 식별자를 끄면 기기 위치가 대규모 광고 데이터 거래로 흘러들어 갈 가능성을 낮추는 데 도움이 됩니다. 다만 다른 앱, 기기 기술 정보의 조합, 네트워크 데이터, 별도의 위치 기록을 통한 추적까지 없애는 것은 아닙니다.
7
수년간 지적돼 온 취약점
광고 시스템과 연결된 위치 데이터는 ‘익명’으로 처리됐더라도 민감 시설 방문 사실이나 특정 기기의 장기 이동 패턴을 드러낼 수 있다는 점이 여러 보도와 연구를 통해 반복적으로 제기돼 왔습니다. 이번 사안은 이런 개인정보 문제의 군사·작전상 위험이 현실화된 사례로, 공개 자료는 적대 세력이 상업 데이터 시장을 이용해 배치된 미군의 위치를 파악할 수 있음을 인정하고 있습니다.
4
7
2026년 봄까지만 해도 CENTCOM은 국방부 지급 스마트폰에서 광고 식별자가 여전히 켜져 있으며, 이를 끄는 기능을 시험 중이라고 밝혔습니다. 미 국가안보국(NSA)과 사이버보안·인프라보안국(CISA)은 iOS와 안드로이드에서 광고 식별자를 비활성화하라고 권고해 왔습니다.
1
3
남은 과제는 개인 기기와 웹 추적
와이든 의원과 팻 해리건 하원의원은 국방부에 위치 데이터 거래로 인한 위험을 충분히 완화했는지 조사할 것을 요구했습니다.
7 의회 차원의 요구에는 다음이 포함됐습니다.
- 모든 국방부 기기에서 광고 식별자 비활성화
4
- 위치 공유 제한
4
- 관리되는 관용 기기뿐 아니라 장병의 개인 휴대전화 보호 강화
4
7
- 브라우저 기반 추적과 상업적 프로파일링 우려를 고려한 군 기기 내 크롬 사용 축소 또는 제한
4
핵심은 기기 관리 정책만으로는 정부가 관리하는 장비만 보호할 수 있다는 점입니다. 개인 기기 사용, 앱 권한, 상업 데이터 판매, 웹 추적 노출까지 함께 다루지 않으면 적대 세력은 미군 인력에 관한 유용한 신호를 여전히 확보할 수 있습니다.
7