MS가 인정한 내용

MS는 OneDrive Photos가 OneDrive 동기화 클라이언트 업데이트에 포함되어 배포되었으며, 사전 고지나 사용자별 동의 없이 윈도우 11 PC에 설치되었다고 확인했습니다 . 이 업데이트는 일반 소비자용 PC와 일부 기업용 장치에까지 적용되었는데, MS 측은 MS Intune으로 관리되는 기업용 PC까지 포함된 것은 의도치 않은 실수라고 해명했습니다 .

강제 설치 당시에는 OneDrive Photos를 독립적으로 제거할 방법이 없었습니다. 삭제하려면 많은 M365 사용자에게 필수적인 OneDrive 동기화 클라이언트 전체를 제거해야 했습니다 . MS는 추후 업데이트를 통해 별도 삭제를 가능하게 하겠다고 밝혔지만, 왜 그런 기능도 없이 앱을 먼저 배포했는지에 대해서는 설명을 피했습니다 .

AI 얼굴 그룹 기능과 개인정보 우려

논란의 핵심은 이 앱의 '사람'(People) 기능입니다. 이 기능은 AI를 사용해 사용자 사진 라이브러리에서 비슷한 얼굴을 그룹화합니다. 이는 사실상 얼굴 인식 또는 생체 인식 스캐닝 능력으로 설명됩니다 .

이와 관련해 몇 가지 심각한 개인정보 위험 신호가 즉시 제기됐습니다.

• 앱이 MS 계정에 로그인하기 전에도 로컬 사진을 읽을 수 있습니다. 보도에 따르면, OneDrive Photos는 계정이 활성화되지 않은 상태에서도 로컬 드라이브에 저장된 이미지를 읽는 것으로 확인됐습니다 .
• 얼굴 그룹 기능의 데이터 사용에 대한 설명이 처음에는 불분명했습니다. 많은 사용자가 이 AI가 자신의 얼굴을 학습하는 데 사용되는 것이 아닌지 우려했습니다. MS는 이후 얼굴 그룹화가 전적으로 클라우드에서만 실행되며, 사용자가 동의한 후 OneDrive에 업로드된 사진만 처리한다고 해명했습니다. 즉, 로컬 장치에만 저장된 사진은 처리하지 않는다는 뜻입니다 .
• 구글 수준의 안심 시키기였지만 회의적인 시각도 많았습니다. MS는 '사람' 기능이 기본적으로 비활성화되어 있으며, 사진 데이터를 AI 모델 학습에 사용하지 않는다고 밝혔습니다 . 또한 얼굴 그룹화 데이터는 기능을 비활성화한 후 30일 이내에 영구 삭제된다고 덧붙였습니다 . 하지만 앱이 '몰래' 설치된 정황 때문에 이러한 보장에 대한 신뢰는 낮은 상황입니다.

IT 관리자와 사용자들의 반응

IT 관리자들이 가장 목소리를 높였습니다. Windows Latest 등 주요 매체에 따르면, 관리자들은 이번 배포를 '용납할 수 없다'고 평가하며, MS가 '결코 실수로부터 배우지 않는다'고 비판했습니다 .

주요 불만 사항은 다음과 같습니다.

• 사전 통지나 테스트가 전혀 없었다. IT 부서의 승인이나 품질 보증 과정 없이 기업용 PC에 앱이 설치됐습니다 .
• 독립적인 제거 경로가 없었다. 관리자들은 원치 않는 앱을 참거나, OneDrive 동기화 클라이언트를 망가뜨려 앱을 제거해야 했습니다 .
• 앱이 계속해서 다시 나타났다. 일부 테스터는 OneDrive Photos를 수동으로 제거한 후에도 이후 OneDrive 업데이트를 통해 앱이 다시 설치되는 것을 확인했습니다 .
• 기업용 PC에 소비자용 앱이 설치됐다. OneDrive Photos는 작동하려면 개인 Microsoft 계정이 필요합니다. 이로 인해 MS Entra 계정을 사용하는 기업 시스템에서는 쓸모없을 뿐만 아니라 혼란까지 야기했습니다 .

윈도우 11의 방향성과 정면으로 배치되는 행보

MS는 수년간 '블로트웨어(불필요한 내장 앱)'를 줄이고, 사용자 선택권을 존중하며, OS 품질을 개선하겠다고 약속해 왔습니다. 이번 사건은 이러한 노력을 여러모로 무색하게 만듭니다.

• 사용자 동의를 무시했다. 이번 사건은 사용자가 자신의 기기에서 실행되는 소프트웨어를 통제해야 한다는 원칙을 정면으로 위반한 사례입니다 .
• 중복 앱으로 혼란을 가중했다. 윈도우 11에는 이미 기본 '사진(Photos)' 앱이 있습니다. OneDrive Photos는 핵심 기능을 복제하면서 동시에 생체 인식 기능을 추가해, MS가 주장하는 '더욱 가벼워진 OS' 이미지와 배치됩니다 .
• 기업 고객의 신뢰를 무너뜨렸다. IT 관리자들은 이번 사태가 MS가 여전히 윈도우를 소비자 대상 광고 플랫폼으로 취급하고 있음을 증명한 것이라며, MS가 수년간 윈도우 11을 전문 업무용 OS로 포지셔닝하려 한 노력을 스스로 허물었다고 비판했습니다 .

이번 사건은 MS에게 신뢰의 큰 손실을 남겼습니다. MS는 단순히 '제거 옵션'을 약속하는 것을 넘어, '책임 있는 AI'가 소프트웨어 배포 방식에도 적용되어야 함을 진정으로 증명해야 하는 과제를 안게 됐습니다.

MS가 인정한 내용

MS는 OneDrive Photos가 OneDrive 동기화 클라이언트 업데이트에 포함되어 배포되었으며, 사전 고지나 사용자별 동의 없이 윈도우 11 PC에 설치되었다고 확인했습니다 . 이 업데이트는 일반 소비자용 PC와 일부 기업용 장치에까지 적용되었는데, MS 측은 MS Intune으로 관리되는 기업용 PC까지 포함된 것은 의도치 않은 실수라고 해명했습니다 .

강제 설치 당시에는 OneDrive Photos를 독립적으로 제거할 방법이 없었습니다. 삭제하려면 많은 M365 사용자에게 필수적인 OneDrive 동기화 클라이언트 전체를 제거해야 했습니다 . MS는 추후 업데이트를 통해 별도 삭제를 가능하게 하겠다고 밝혔지만, 왜 그런 기능도 없이 앱을 먼저 배포했는지에 대해서는 설명을 피했습니다 .

AI 얼굴 그룹 기능과 개인정보 우려

논란의 핵심은 이 앱의 '사람'(People) 기능입니다. 이 기능은 AI를 사용해 사용자 사진 라이브러리에서 비슷한 얼굴을 그룹화합니다. 이는 사실상 얼굴 인식 또는 생체 인식 스캐닝 능력으로 설명됩니다 .

이와 관련해 몇 가지 심각한 개인정보 위험 신호가 즉시 제기됐습니다.

• 앱이 MS 계정에 로그인하기 전에도 로컬 사진을 읽을 수 있습니다. 보도에 따르면, OneDrive Photos는 계정이 활성화되지 않은 상태에서도 로컬 드라이브에 저장된 이미지를 읽는 것으로 확인됐습니다 .
• 얼굴 그룹 기능의 데이터 사용에 대한 설명이 처음에는 불분명했습니다. 많은 사용자가 이 AI가 자신의 얼굴을 학습하는 데 사용되는 것이 아닌지 우려했습니다. MS는 이후 얼굴 그룹화가 전적으로 클라우드에서만 실행되며, 사용자가 동의한 후 OneDrive에 업로드된 사진만 처리한다고 해명했습니다. 즉, 로컬 장치에만 저장된 사진은 처리하지 않는다는 뜻입니다 .
• 구글 수준의 안심 시키기였지만 회의적인 시각도 많았습니다. MS는 '사람' 기능이 기본적으로 비활성화되어 있으며, 사진 데이터를 AI 모델 학습에 사용하지 않는다고 밝혔습니다 . 또한 얼굴 그룹화 데이터는 기능을 비활성화한 후 30일 이내에 영구 삭제된다고 덧붙였습니다 . 하지만 앱이 '몰래' 설치된 정황 때문에 이러한 보장에 대한 신뢰는 낮은 상황입니다.

IT 관리자와 사용자들의 반응

IT 관리자들이 가장 목소리를 높였습니다. Windows Latest 등 주요 매체에 따르면, 관리자들은 이번 배포를 '용납할 수 없다'고 평가하며, MS가 '결코 실수로부터 배우지 않는다'고 비판했습니다 .

주요 불만 사항은 다음과 같습니다.

• 사전 통지나 테스트가 전혀 없었다. IT 부서의 승인이나 품질 보증 과정 없이 기업용 PC에 앱이 설치됐습니다 .
• 독립적인 제거 경로가 없었다. 관리자들은 원치 않는 앱을 참거나, OneDrive 동기화 클라이언트를 망가뜨려 앱을 제거해야 했습니다 .
• 앱이 계속해서 다시 나타났다. 일부 테스터는 OneDrive Photos를 수동으로 제거한 후에도 이후 OneDrive 업데이트를 통해 앱이 다시 설치되는 것을 확인했습니다 .
• 기업용 PC에 소비자용 앱이 설치됐다. OneDrive Photos는 작동하려면 개인 Microsoft 계정이 필요합니다. 이로 인해 MS Entra 계정을 사용하는 기업 시스템에서는 쓸모없을 뿐만 아니라 혼란까지 야기했습니다 .

윈도우 11의 방향성과 정면으로 배치되는 행보

MS는 수년간 '블로트웨어(불필요한 내장 앱)'를 줄이고, 사용자 선택권을 존중하며, OS 품질을 개선하겠다고 약속해 왔습니다. 이번 사건은 이러한 노력을 여러모로 무색하게 만듭니다.

• 사용자 동의를 무시했다. 이번 사건은 사용자가 자신의 기기에서 실행되는 소프트웨어를 통제해야 한다는 원칙을 정면으로 위반한 사례입니다 .
• 중복 앱으로 혼란을 가중했다. 윈도우 11에는 이미 기본 '사진(Photos)' 앱이 있습니다. OneDrive Photos는 핵심 기능을 복제하면서 동시에 생체 인식 기능을 추가해, MS가 주장하는 '더욱 가벼워진 OS' 이미지와 배치됩니다 .
• 기업 고객의 신뢰를 무너뜨렸다. IT 관리자들은 이번 사태가 MS가 여전히 윈도우를 소비자 대상 광고 플랫폼으로 취급하고 있음을 증명한 것이라며, MS가 수년간 윈도우 11을 전문 업무용 OS로 포지셔닝하려 한 노력을 스스로 허물었다고 비판했습니다 .

이번 사건은 MS에게 신뢰의 큰 손실을 남겼습니다. MS는 단순히 '제거 옵션'을 약속하는 것을 넘어, '책임 있는 AI'가 소프트웨어 배포 방식에도 적용되어야 함을 진정으로 증명해야 하는 과제를 안게 됐습니다.