요약
구글이 AI 기능에 연결한 Gmail·Google Photos 데이터를 맞춤 광고에도 쓸 수 있게 방침을 바꿨습니다.
더버지가 안드로이드 어소리티가 처음 찾아낸 구글 개인정보처리방침 변경을 전했습니다. 구글은 그동안 Google Drive, Gmail, Google Photos 데이터를 맞춤 광고에 쓰지 않는다고 약속해 왔습니다. 10월 16일부터는 이 약속에 예외 조항이 붙었습니다.
왜 중요한가
- AI 답변을 더 낫게 하려고 데이터를 연결하는 선택이 곧 광고 표적화를 허락하는 선택이 됩니다.
- Personal Intelligence(구글 서비스 데이터를 AI가 참고해 답을 맞춰 주는 기능)를 이미 켠 사람도 해당될 수 있습니다.
핵심 내용
- 사용자가 맞춤 광고를 지원하는 다른 구글 서비스에 데이터를 넘기기로 고르면 광고 비사용 약속에서 빠집니다.
- AI Mode 같은 검색 도구에 세 서비스를 연결한 사람은 그 내용을 바탕으로 한 광고를 보게 될 수 있습니다.
- 새 방침에는 검색이 허락받은 데이터 일부를 광고를 포함한 콘텐츠 개인화에 쓸 수 있다는 예시가 들어갔습니다.
- 광고주는 메일·문서·사진 내용이나 이름, 이메일 주소 같은 개인 식별 정보를 받지 않는다고 했습니다.
- 인종, 성적 지향, 종교, 건강 같은 민감한 범주로는 광고를 보여 주지 않는다고 밝혔습니다.
HN 반응
- 사용자가 직접 골라야 적용된다는 신중론에, 끈질긴 공유 권유 팝업 탓에 대부분 모르고 동의하게 될 것이라는 반론이 맞섰습니다.
- 유럽연합 이용자는 디지털시장법(DMA) 덕분에 광고 서비스와의 연결만 따로 끌 수 있다는 보충도 나왔습니다.
유료 구독 기사라서 원문의 앞부분만 보고 정리했습니다.
https://support.google.com/accounts/answer/14202510?hl=en
그러니 적어도 유럽 사용자는 맞춤 광고에 데이터를 넘기지 않고도 맞춤형 검색과 사진 결과를 받을 수 있겠네요.
규제는 소용없으니 지갑으로 투표해야 한다고 들었는데요.
/s
"사악해지지 말자(don’t be evil)"가 S-1에 대문짝만하게 실려 있었는데, 이거 증권 사기에 해당하는 거 아닌가요?
공지: Immich를 돌릴 수 있고 Google Takeout을 쓸 수 있다면 Google Photos에서 빠져나오는 건 쉽고 보람도 아주 큽니다. 게다가 Google Photos보다 더 낫습니다.
https://jaisenmathai.com/articles/my-ridiculously-robust-photo-management-system-immich-edition/
Google Takeout을 써 봤는데, 사진이 900GB라 다운로드하는 게 거의 불가능했습니다.
저는 Immich 설치가 그렇게 쉽다고 느끼지 못했습니다. 다만 우리 집 환경이 좀 특수하긴 합니다(minikube를 얹은 Windows Server). 오래전부터 써 보고 싶긴 했습니다.
Immich 전용으로 NAS를 하나 들여야 할지도 모르겠네요.
Windows Server에 minikube라니 흔치 않은 조합 같습니다. Linux(Debian)와 Docker로 셀프 호스팅하는 편이 더 나을 것 같습니다. 그 환경에서는 Immich를 꽤 수월하게 돌릴 수 있습니다. 거기에 익숙해진 다음에 k8s 같은 게 맞는지 판단하셔도 됩니다. 물론 다른 앱에서 이미 minikube 환경에 만족하고 계시고, Immich에서 구체적으로 막힌 부분이 있었다면 얘기가 달라지겠지만요.
Immich는 정말 훌륭합니다.
여기서 끄세요: https://google.com/search-personalization
참고로 "할 수도 있다(might)"는 "무조건 한다(absolutely will)"는 뜻입니다.
아니죠. "이미 쓰고 있는데, 당신이 눈치채기 전에…"라는 뜻이겠죠.
아, 맞아요. "<약관>에 동의하시겠습니까?"라고 묻는 시점에는 사실 "이미 해 놨는데, 동의한다고 확인해 주실래요?"인 거죠.
거절한다고 해도 비밀은 "이미 했다"는 겁니다.
그 오랜 세월 클라우드 사진 저장 공간을 무제한으로 준 게 선의 때문은 아니었잖아요.
전부 학습 데이터로 쓰였다고요.
Google Voice가 만들어져서 지금까지 살아남은 이유도 그거예요. 음성 데이터를 무한정 공급받으려고요.
댓글이 "그냥 대놓고 접근한다"고 반사적으로 단정하는 사람들로 도배될 테니, 실제 단서 조항을 짚어 둡니다.
그러니 대부분의 사람이 짐작하는 것보다는 합리적인 얘기입니다.
지난 10년 사이에 안드로이드가 바뀌었는지는 모르겠지만, 제가 마지막으로 쓴 안드로이드 폰은 Google 공식 앱마다 팝업이 끊임없이 떠서 Google 생태계 전체에 온갖 정보를 공유하게 해 달라고 애원하더군요. 팝업이 쉬지 않고 떴어요. 게다가 거절하기 어렵게 만든 다크 패턴투성이였습니다.
Google은 이런 걸 한 번만 보게 된다고 생각하겠죠. 하지만 거절하면 일부 기능이 제대로 안 되고 계속 귀찮게 합니다.
어떻게, 왜 그런지는 모르겠지만, Gmail 사용자의 90%가 올해가 가기 전에 자기도 모르게 이 "선택"에 동의해 버려도 전혀 놀랍지 않을 겁니다.
Google이 생각하는 동의란 "예", 아니면 "예라고 할 때까지 매일 다시 물어보기"죠.
여기서 말하는 "다른 서비스"에는 Personal Intelligence가 들어간다고 봅니다. Google이 자사 AI 제품을 직접 쓸 때마다 아주 세게 밀고 있는 기능이죠. 앞으로 더 많은 곳에서 슬쩍 유도하는 모습을 보게 될 겁니다. 한마디로 어떻게든 성사시키겠다는 겁니다.
공정하게 말하면 Google의 입장도 이해는 됩니다. (Google이 보기에) 가치 있는 AI 서비스를 제공한다면 어떻게든 수익화하고 싶을 테니까요. 추론은 공짜가 아니거든요. 그런데 사람들은 돈으로는 안 낼 겁니다. 이번 세대 인터넷 사용자들을 관심(attention)으로 값을 치르도록 길들여 놨으니까요.
또 Google에게 선택지가 별로 없다고도 봅니다. 예전 방식의 검색(그리고 그 검색이 벌어 주던 소중한 캐시카우)이 머지않아 시들 거라고 내다보고 있을 테니까요. Personal Intelligence가 다음 번 대형 소비자용 캐시카우가 될 수도 있고, 경쟁사들도 이미 그 시장을 차지하려고 달려들고 있습니다(특히 프라이버시를 내세우는 Apple이 그렇죠).
Gemini를 (Google 어시스턴트 대체재로) 쓰면서 모든 것에 대한 접근 권한을 주지 않으면 쓸모 있는 일을 하나도 못 해요. 말 그대로 문자 그대로입니다. 날씨도, 시간도 모르고, 음악도 못 틀고, 아무것도 못 합니다.
가장 문자 그대로 받아들이면, 오늘 Gemini를 어떤 식으로든 쓰고 있다면 이미 당신의 사진을 맞춤 광고에 써도 된다고 허락한 셈입니다.
오히려 지금까지 안 한 게 놀랍습니다. Gemini 대화를 학습에 쓰지 못하게 거부할 방법을 아예 주지 않았을 때, Google이 사용자 데이터를 쓰는 데 대담하고 공격적인 쪽으로 방향을 틀었다는 게 분명해졌죠. 떠나라는 신호였습니다.
저는 AI 붐이 시작될 때 Google에서 제 데이터를 전부 빼냈습니다. Google이 학습 데이터에 얼마나 굶주려 있는지 아니까, 손에 닿는 건 뭐든 가져갈 거라고 생각했거든요.
지금까지 Immich + Tailscale 조합은 꿈만 같았습니다.
제가 덧붙일 수 있는 말은, 안드로이드 폰을 쓰면서도 Google 계정이 없고 Google 서비스도 쓰지 않는다는 게 정말 다행이라는 것뿐입니다.
맞습니다. 저도 몇 년 동안 연락처의 주된 창구가 Gmail 주소였습니다. 이제는 제가 가진 도메인의 주소를 알려 주는 쪽으로 바꿨는데, 연락처를 옮기는 게 엄청나게 골치 아팠습니다.
젊은 사람들이 "이름표는 직접 소유하라"는 교훈을 더 잘 배웠으면 좋겠습니다. 받는 메시지를 결국 Gmail 같은 곳으로 전달해서 읽더라도, 이름표를 내가 쥐고 있으면 나중에 옮겨 갈 유연성이 생깁니다.
최근에 어떤 Discord 채널이 이상한 "인증" 봇 플러그인 같은 걸 쓰기 시작했는데, 제가 오래 써 온 개인 도메인이 "고위험"이라며 받아 주지 않더군요. 뚜렷한 이유도 없이요.
이메일/SSO 독점 업체 4~6곳에 확실히 잘 보이지 않으면 디지털 세상의 비존재(nonperson)가 되어 버리는 미래가 무섭습니다.
일회용 이메일 서비스들 덕분이라고 생각하시면 됩니다.
헛소리 마세요. 고마워할 상대는 Discord이고, 그냥 떠나면 됩니다.
Discord와는 상관없습니다. 말하는 건 서드파티 봇 인증 플러그인이에요.
안타깝지만 서드파티 일회용 이메일 서비스가 없었다면 임의의 도메인을 이렇게까지 불신하지는 않았을 겁니다. 누구든 새 도메인에 이메일 서비스를 뚝딱 세울 수 있고, 그러면 누구나 그걸 사기와 악용에 쓸 수 있으니까요. 프리미엄(freemium) 서비스를 운영해 본 적이 없다면 이런 사기가 얼마나 광범위한지 모를 수 있습니다.
당신은 정말 운이 좋은 겁니다. 어떤 나라에서는 주요 은행(일상적인 은행 업무 전반을 제공하는 곳) 전부가 인터넷뱅킹을 하려면 Play Store에서 받은 앱을 요구하고, 그 앱은 실행조차 하려면 Play Services가 필수입니다.
e/OS는 microG를 써서 그런 은행 앱의 98%를 돌아가게 하고, GrapheneOS는 샌드박스를 씁니다.
microG는 Google에서 코드를 내려받아 샌드박스 없이 실행합니다(그래서 GrapheneOS 개발자들이 microG를 그렇게 비판하는 겁니다). 그건 Google 서비스를 쓰는 걸로 칩니다. 그리고 GrapheneOS가 Play Services를 샌드박스에 넣더라도, 그런 식으로 앱을 받아서 돌리는 것 역시 Google 서비스를 쓰는 겁니다.