2023년 4월 6일
빅터 웡
개인 정보 보호 샌드박스 제품 관리 부문 전무이사
지난 몇 개월 동안 저는 사용자 개인 정보 보호를 강화하고 무료로 활기찬 인터넷을 보장하도록 설계된 기술 모음인 개인 정보 보호 샌드박스의 제품 관리를 이끌었습니다.
개인 정보가 더욱 안전하게 보호되는 인터넷으로 전환하는 방법에 대해 업계의 여러 사람들과 소통할 수 있어 매우 유익했습니다. 이 문제에 집중하는 조직의 에너지와 혁신은 인상적이었으며, 내년 Chrome에서 서드 파티 쿠키가 단계적으로 중단되는 기한이 다가옴에 따라 더 많은 조직이 참여하기를 바랍니다.
앞으로 나아가는 최적의 방법에 대한 다양한 관점을 듣는 것은 매우 유익했습니다. 진전을 이루려면 열린 마음으로 건강한 대화를 나누는 것이 필수적입니다. 개인 정보 보호 샌드박스에 관해 비판을 포함한 의견을 공유해 주신 모든 분께 감사드립니다. 모든 점에 동의하지 않을 수도 있지만 집단 토론과 논쟁은 중요합니다.
이를 위해 업계에서 추구해야 할 네 가지 핵심 원칙과 이러한 원칙이 개인 정보 보호 샌드박스 노력에 어떻게 영향을 미치는지 공유하고자 합니다. 개인 정보가 더욱 안전하게 보호되는 인터넷을 조성하고자 하는 사람이라면 누구나 동참할 수 있는 공개 서한입니다.
1) 개인 정보 보호 및 정보 액세스는 보편적이어야 합니다.
온라인 개인 정보 보호, 특히 디지털 광고를 위해 사이트와 앱 전반에서 활동이 추적되는 방식에 대한 우려가 점점 커지고 있습니다. 일부 주요 플랫폼에서는 오늘날 인터넷 작동 방식을 방해하고 게시자가 디지털 광고를 통해 비즈니스를 지원하기 어렵게 만드는 변경사항을 통해 이러한 개인 정보 보호 문제를 해결하려고 시도했습니다. 이러한 변경사항은 양질의 온라인 콘텐츠에 대한 광범위한 액세스를 '무료'에서 '유료'로 전환할 위험이 있습니다. 효과적인 광고가 없으면 콘텐츠가 페이월 뒤로 이동하거나 완전히 사라져 일상생활에서 이 정보에 의존하는 수십억 명의 사람들이 권리를 박탈당하게 됩니다.
Google은 소득, 위치 또는 기타 요인과 관계없이 누구나 뉴스, 사용법 가이드, 재미있는 동영상과 같은 무료 콘텐츠를 이용할 수 있어야 한다고 생각합니다. 동시에 사용자는 자신의 온라인 활동에 관한 정보가 보호된다는 확신을 가져야 합니다.
업계에서는 크로스 사이트 추적에 의존하지 않고 게시자와 마케터가 온라인에서 성공하는 데 필요한 기능을 제공하는 새로운 개인 정보 보호 솔루션으로 전환해야 합니다. Google은 소비자 플랫폼(브라우저 및 모바일 운영체제)이 생태계를 위한 새로운 도구를 빌드하여 이러한 전환을 지원해야 한다고 생각합니다. 이러한 이유로 Google은 개인 정보 보호 샌드박스를 개발하고 Chrome 및 Android에서 이러한 기술을 출시하고 있습니다.
비즈니스에 미치는 영향은 막대합니다. 단호한 조치를 취하지 않으면 모든 인터넷 사용자의 정보 액세스가 줄어들 수 있습니다. 많은 기업이 이 문제에 대처하기 위해 노력하고 있어 기쁩니다. 업계 전반에서 계속 협력한다면 정보에 대한 액세스를 저해하지 않으면서도 모두를 위한 개인 정보 보호가 강화된 인터넷을 만들 수 있을 것이라고 확신합니다.
2) 실행 가능한 대안은 실제적이고 지속 가능한 개인 정보 보호를 위한 필수 요건입니다.
사용자 개인 정보 보호를 개선하려면 디지털 생태계의 중요한 요구사항을 충족하면서 개인 정보를 보호하는 대안을 마련해야 합니다. 일부 브라우저와 운영체제에서는 이러한 대안을 마련하지 않고 서드 파티 쿠키와 같은 기존 사용자 식별자를 제한하여 개인 정보 보호를 개선하려고 시도했습니다. 이러한 접근 방식은 콘텐츠 크리에이터와 마케터에게 피해를 줄 뿐만 아니라 개인 정보 보호에도 역효과를 냅니다.
플랫폼에서 개인 정보 보호를 개선하기 위해 이러한 직접적인 접근 방식을 시도한 결과, 연구자들은 더 은밀한 형태의 교차 사이트 추적이 확산되었다고 지적합니다. 브라우저 디지털 지문 수집 또는 사용자 PII (예: 이메일 주소)를 기반으로 한 식별자와 같은 기술로 사용자를 추적하고 프로파일링하면 개인 정보 보호, 관리, 투명성이 떨어집니다. 이는 사용자와 인터넷 전체에 좋지 않은 결과입니다.
개방형 인터넷을 계속 지원하면서 개인 정보를 보호하는 것은 어려운 일입니다. 마케팅 담당자와 게시자의 요구사항을 지원하는 새로운 개인 정보 보호 솔루션을 빌드하려면 기술 혁신이 필요합니다. 한 가지 형태의 추적을 제한하면 사용자 개인 정보 보호에 더 나쁜 다른 추적이 발생하지 않는다고 생각하는 것은 잘못된 생각입니다.
3) 솔루션은 개인 정보 보호를 위한 기술적 보호 조치를 제공해야 합니다.
데이터 사용 방식과 사용을 관리하는 컨트롤에 관한 정보를 제공하는 것은 온라인 개인 정보 보호에 대한 사용자의 우려를 해결하는 데 중요한 단계입니다. 하지만 이 방법만으로는 교차 사이트 사용자 추적을 제한하는 문제를 해결할 수 없습니다. Google은 사용자가 활동을 비공개로 유지하기 위해 여러 사이트와 앱에서 복잡한 데이터 사용 정책을 이해해야 해서는 안 된다고 생각합니다. 대신 기술적 개인 정보 보호 보장을 제공하는 솔루션을 기반으로 '기본적으로 비공개'인 온라인 환경을 사용자에게 제공해야 합니다.
기존의 많은 솔루션과 달리 개인 정보 보호 샌드박스 API는 사용자 수준 추적 식별자를 사용하지 않습니다. 이러한 API는 데이터 집계, 데이터 노이즈 추가, 민감한 데이터의 기기 내 처리 또는 신뢰할 수 있는 클라우드 실행 환경에서의 처리와 같은 기술적 개인 정보 보호 접근 방식을 사용하여 개인 정보를 보호합니다. 이러한 이유로 개인 정보 보호 샌드박스 API는 서드 파티 쿠키 및 디지털 지문 수집, PII 기반 식별자와 같은 기타 크로스 사이트 추적 기법에 비해 개인 정보 보호를 크게 개선합니다. 또한 생태계가 구축할 수 있는 지속 가능한 기반을 제공하여 시간이 지남에 따라 데이터 보호 및 업계 기능을 더욱 강화합니다.
Google은 개인 정보 보호 샌드박스 설계에 대해 서로 상반되는 두 가지 관점에서 비판을 들었습니다. 개인 정보 보호 샌드박스 API가 개인 정보 보호에 충분하지 않으며 현재보다 데이터 사용을 더 제한해야 한다고 주장하는 의견도 있습니다. 반면 개인 정보 보호 샌드박스가 교차 파티 식별자의 추적 기능을 복제하지 않는다고 반박하는 의견도 있습니다. 이러한 두 가지 관점은 모두 사용자 개인 정보 보호를 강화하고 건전한 생태계를 지원하는 균형 잡힌 솔루션의 필요성을 인식하지 못하므로 Google은 이에 동의하지 않습니다. Google은 개인 정보 보호에 실질적인 진전을 이루고 모든 사용자가 정보에 자유롭게 액세스할 수 있도록 하기 위해 이러한 두 가지 요구사항을 모두 충족하는 구체적이고 실용적인 제안을 계속해서 수용할 것입니다.
4) 솔루션은 업계와 협력하여 공개적으로 빌드해야 합니다.
인터넷을 더 비공개적인 솔루션으로 전환하는 것은 생태계 전반의 조직이 참여해야 하는 대규모 공동 작업입니다. 새로운 기술을 도입하든 기존 기술을 단계적으로 폐지하든 모든 사람이 인지하고 의견을 제공할 수 있도록 변경사항을 공개적으로 논의하고 토론해야 합니다.
개인 정보 보호 샌드박스의 경우 Google은 생태계 의견을 위한 여러 채널을 통해 제안 및 계획을 명확하게 파악할 수 있도록 최선을 다하고 있습니다. 이 과정에는 개인 정보 보호 및 개방형 인터넷 지원에 대해 다른 접근 방식을 선택한 플랫폼 및 브라우저 회사가 포함된 W3C와 같은 업계 포럼에 적극적으로 참여하는 것이 포함됩니다. 몇몇 사례에서 이러한 회사는 공개 컨설테이션 및 의견 수렴을 위한 유사한 절차를 따르지 않고 파괴적인 변화를 일으켰습니다.
영국 경쟁시장청의 작업에 따라 Google은 정보 위원회도 포함된 일련의 약정을 체결하여 Google 플랫폼 변경사항이 개인 정보 보호 결과와 경쟁, 게시자, 광고주, 사용자 선택에 미칠 수 있는 영향을 고려하도록 했습니다. Google은 접근 방식을 알리기 위해 전 세계 여러 국가의 정부와 열린 커뮤니케이션 채널을 유지하고 있습니다.
개인 정보 보호 샌드박스에 관해 의견을 공유해 주신 모든 분께 감사드립니다. 여러분의 의견은 사용자 및 비즈니스를 위해 개인 정보 보호 샌드박스 API를 개선하는 데 중요한 역할을 했습니다. 예를 들어 작년에 Google은 이전 FLoC 제안에 대한 의견을 바탕으로 Topics를 도입했습니다. 생태계와의 생산적인 대화를 바탕으로 TURTLEDOVE를 확장하여 FLEDGE를 만들 때도 마찬가지였습니다.
Google은 개인 정보 보호 샌드박스를 개발하면서 Google의 접근 방식을 지지하고 업계에서 개인 정보 보호를 강화하고 개방형 인터넷을 지원하는 새로운 기술이 필요하다는 데 동의하는 많은 조직의 의견을 들었습니다.
'온라인에서 소비자의 개인 정보 보호를 강화하는 것은 디지털 광고 업계의 기본적인 우선순위이며, 이는 오픈 웹의 장기적인 지속 가능성과도 관련이 있습니다. 쉬운 일이 아닙니다. 광고주가 관련성 있는 타겟팅을 보장하고, 폭탄 광고를 피하고, 효과를 측정하는 방법과 같은 질문이 모두 일반적입니다. 이러한 문제를 해결하려면 협업이 필요하며, 제안된 솔루션을 테스트하고, 조사하고, 의견을 제공하는 교차 업계 노력에 참여함으로써 모든 IAB 회원은 효과적인 솔루션을 파악하고 추가 작업이 필요한 부분을 파악하는 데 매우 중요한 역할을 합니다. Google이 개인 정보 보호 샌드박스를 통해 더 넓은 생태계와 협력하는 방식을 높이 평가합니다.'
— 존 뮤
CEO
IAB UK
함께 만들어갈 미래를 낙관적으로 생각합니다. 예, 변화는 어렵습니다. 특히 수십 년 동안 사용해 온 기술에서 전환하는 경우에는 더욱 그렇습니다. 논쟁의 여지가 있고 복잡하며 중요한 주제에 대해 모든 사람이 동의하지는 않을 것입니다. Google은 합의를 도출하기 위해 노력하는 한편, 계속해서 앞으로 나아갈 것입니다. 기술의 역사를 보면 진보는 항상 합의를 기다릴 수 있는 것은 아니기 때문입니다.
2023년에는 더 많은 사용자에게 개인 정보 보호 샌드박스를 제공하고 업계와 협력하여 새로운 기술을 역대 최대 규모로 테스트하고 도입할 예정입니다. 2024년에는 Chrome에서 서드 파티 쿠키를 단계적으로 지원 중단할 준비가 완료될 것입니다. Google은 개인 정보가 더욱 안전하게 보호되는 인터넷을 만들기 위해 노력하는 과정에서 협업, 대화, 토론을 계속 환영할 것입니다.