MS, 윈도우 11 PC에 ‘원드라이브 포토’ 강제 설치 논란…사용자 동의 없이, 삭제도 안 돼

MS가 인정한 내용

MS는 OneDrive Photos가 OneDrive 동기화 클라이언트 업데이트에 포함되어 배포되었으며, 사전 고지나 사용자별 동의 없이 윈도우 11 PC에 설치되었다고 확인했습니다 . 이 업데이트는 일반 소비자용 PC와 일부 기업용 장치에까지 적용되었는데, MS 측은 MS Intune으로 관리되는 기업용 PC까지 포함된 것은 의도치 않은 실수라고 해명했습니다 .

강제 설치 당시에는 OneDrive Photos를 독립적으로 제거할 방법이 없었습니다. 삭제하려면 많은 M365 사용자에게 필수적인 OneDrive 동기화 클라이언트 전체를 제거해야 했습니다 . MS는 추후 업데이트를 통해 별도 삭제를 가능하게 하겠다고 밝혔지만, 왜 그런 기능도 없이 앱을 먼저 배포했는지에 대해서는 설명을 피했습니다 .

AI 얼굴 그룹 기능과 개인정보 우려

논란의 핵심은 이 앱의 '사람'(People) 기능입니다. 이 기능은 AI를 사용해 사용자 사진 라이브러리에서 비슷한 얼굴을 그룹화합니다. 이는 사실상 얼굴 인식 또는 생체 인식 스캐닝 능력으로 설명됩니다 .

이와 관련해 몇 가지 심각한 개인정보 위험 신호가 즉시 제기됐습니다.

• 앱이 MS 계정에 로그인하기 전에도 로컬 사진을 읽을 수 있습니다. 보도에 따르면, OneDrive Photos는 계정이 활성화되지 않은 상태에서도 로컬 드라이브에 저장된 이미지를 읽는 것으로 확인됐습니다 .
• 얼굴 그룹 기능의 데이터 사용에 대한 설명이 처음에는 불분명했습니다. 많은 사용자가 이 AI가 자신의 얼굴을 학습하는 데 사용되는 것이 아닌지 우려했습니다. MS는 이후 얼굴 그룹화가 전적으로 클라우드에서만 실행되며, 사용자가 동의한 후 OneDrive에 업로드된 사진만 처리한다고 해명했습니다. 즉, 로컬 장치에만 저장된 사진은 처리하지 않는다는 뜻입니다 .
• 구글 수준의 안심 시키기였지만 회의적인 시각도 많았습니다. MS는 '사람' 기능이 기본적으로 비활성화되어 있으며, 사진 데이터를 AI 모델 학습에 사용하지 않는다고 밝혔습니다 . 또한 얼굴 그룹화 데이터는 기능을 비활성화한 후 30일 이내에 영구 삭제된다고 덧붙였습니다 . 하지만 앱이 '몰래' 설치된 정황 때문에 이러한 보장에 대한 신뢰는 낮은 상황입니다.

IT 관리자와 사용자들의 반응

IT 관리자들이 가장 목소리를 높였습니다. Windows Latest 등 주요 매체에 따르면, 관리자들은 이번 배포를 '용납할 수 없다'고 평가하며, MS가 '결코 실수로부터 배우지 않는다'고 비판했습니다 .

주요 불만 사항은 다음과 같습니다.

• 사전 통지나 테스트가 전혀 없었다. IT 부서의 승인이나 품질 보증 과정 없이 기업용 PC에 앱이 설치됐습니다 .
• 독립적인 제거 경로가 없었다. 관리자들은 원치 않는 앱을 참거나, OneDrive 동기화 클라이언트를 망가뜨려 앱을 제거해야 했습니다 .
• 앱이 계속해서 다시 나타났다. 일부 테스터는 OneDrive Photos를 수동으로 제거한 후에도 이후 OneDrive 업데이트를 통해 앱이 다시 설치되는 것을 확인했습니다 .
• 기업용 PC에 소비자용 앱이 설치됐다. OneDrive Photos는 작동하려면 개인 Microsoft 계정이 필요합니다. 이로 인해 MS Entra 계정을 사용하는 기업 시스템에서는 쓸모없을 뿐만 아니라 혼란까지 야기했습니다 .

윈도우 11의 방향성과 정면으로 배치되는 행보

MS는 수년간 '블로트웨어(불필요한 내장 앱)'를 줄이고, 사용자 선택권을 존중하며, OS 품질을 개선하겠다고 약속해 왔습니다. 이번 사건은 이러한 노력을 여러모로 무색하게 만듭니다.

• 사용자 동의를 무시했다. 이번 사건은 사용자가 자신의 기기에서 실행되는 소프트웨어를 통제해야 한다는 원칙을 정면으로 위반한 사례입니다 .
• 중복 앱으로 혼란을 가중했다. 윈도우 11에는 이미 기본 '사진(Photos)' 앱이 있습니다. OneDrive Photos는 핵심 기능을 복제하면서 동시에 생체 인식 기능을 추가해, MS가 주장하는 '더욱 가벼워진 OS' 이미지와 배치됩니다 .
• 기업 고객의 신뢰를 무너뜨렸다. IT 관리자들은 이번 사태가 MS가 여전히 윈도우를 소비자 대상 광고 플랫폼으로 취급하고 있음을 증명한 것이라며, MS가 수년간 윈도우 11을 전문 업무용 OS로 포지셔닝하려 한 노력을 스스로 허물었다고 비판했습니다 .

이번 사건은 MS에게 신뢰의 큰 손실을 남겼습니다. MS는 단순히 '제거 옵션'을 약속하는 것을 넘어, '책임 있는 AI'가 소프트웨어 배포 방식에도 적용되어야 함을 진정으로 증명해야 하는 과제를 안게 됐습니다.