공공 부문
모바일 광고 식별자에 대한 DoD 통제로 군사 위치 데이터 판매 방지
구매한 위치 데이터를 통해 적군이 추적되는 것을 방지하려는 미군의 노력은 그다지 성공적이지 않았으며, 국회의원들은 그 이유를 알고 싶어합니다.
론 와이든 미국 상원의원(D-OR)과 팻 해리건 하원의원(공화당-NC)은 금요일 국방부 감찰관에게 군인을 추적하고 표적화할 수 있는 위치 데이터의 흐름을 부분적으로 제한한 정책을 검토해 줄 것을 요청했습니다.
지난 5월, 와이든(Wyden), 해리건(Harrigan) 및 12명의 다른 의회 의원으로 구성된 초당적 그룹은 모바일 앱과 광고 SDK를 통해 종종 획득되는 상업적으로 구매한 위치 데이터를 사용하여 미군 병력이 모이는 위치를 결정하고 해당 위치를 목표로 삼을 수 있는 방법에 대한 세부 정보를 공개했습니다. 그들은 국방부가 다음과 같이 언급했습니다. 이 위협을 인지하고 적어도 2016년 이후로는요.
국방부 CIO 커스틴 A. 데이비스(Kirsten A. Davis) 의원들은 DoD 스마트폰에서 광고 식별자를 비활성화하고 DoD 시설 및 해외로 가져오는 모든 개인 장치에서 광고 식별자를 비활성화하도록 요구하는 정책을 발표하는 등 이러한 위험을 완화하기 위한 조치를 취할 것을 촉구했습니다.
그 이후로 군의 여러 부서에서는 정부가 발행한 장치에서 광고 식별자를 차단했습니다. 서신에 따르면 “육군, 공군, 해군, 해병대, 특수 작전 사령부 등 여러 DoD 구성 요소가 이러한 위협으로부터 직원을 보호하기 위해 정부 발급 장치에서 광고 ID를 비활성화하고 있음을 확인했습니다.”
그러나 이것이 미군 요원과 관련된 위치 데이터에 대한 접근을 완전히 제거한 것은 아닙니다. 현재 보고서를 인용하면서 Wyden과 Harrigan은 병력 이동을 결정하는 위치 정보가 왜 사용 가능한지 알고 싶어합니다.
그들은 성명에서 “정부 시설의 사이버 보안 방어를 위한 모범 사례를 구현한 서비스 지점을 칭찬합니다”라고 말했습니다. 편지 [PDF] DoD IG에. “그러나 DoD 시설에서 얻은 상업적 위치 데이터의 지속적인 가용성에 대한 최근 보고서는 골치 아픈 의문을 제기합니다.”
두 의원은 법원의 정책이 왜 부족했는지 추측했다. 한 가지 가능성은 DoD의 일부 부서가 7월에 광고 식별자를 껐다는 것입니다. 또 다른 이유는 광고 식별자를 비활성화하는 것만으로는 위치 데이터에 대한 액세스를 제한하는 데 충분하지 않다는 것입니다. 세 번째는 위치 데이터가 전적으로 DoD 직원과 계약자의 개인 장치에서 나온다는 것입니다.
Infoblox의 직원 위협 연구원인 Zach Edwards는 다음과 같이 말했습니다. 등록하다 이메일에서 모든 군 부서가 군인과 그 가족, 특히 해외 전쟁 지역에서 복무하는 사람들을 더 안전하게 보호하기 위해 휴대폰에서 프로모션 자격 증명을 비활성화했다는 소식을 들었습니다.
“이번 변경은 기본적으로 여러 공급업체가 공유하는 데이터 판매에 군용 장치의 위치 데이터가 포함되지 않도록 보장합니다.”라고 그는 말했습니다. “Google과 Apple이 모바일 광고 ID가 일반 마케팅을 위해 사람들의 휴대폰 위치 데이터를 연결하기 위해 데이터 브로커가 사용하는 핵심 데이터라는 사실이 잘 문서화되어 있음에도 불구하고 모바일 광고 ID를 효과적으로 수정하지 않은 것은 정말 실망스럽습니다.”
모바일 광고 식별자(MAID)는 사람들을 추적하기 위한 연결 키 역할을 하며 다양한 데이터 세트를 연결할 수 있다고 Edwards는 설명했습니다.
Edwards는 “그래서 가장 큰 이점은 군사 데이터가 기본적으로 맥박과 신용 카드를 가진 사람인 데이터 브로커에 의해 판매되지 않는다는 것입니다.”라고 말했습니다. “그러나 또 다른 약간 더 분명한 이점은 이 MAID가 경매에 참여하는 모든 광고 시스템에도 방송된다는 것입니다.”
Edwards는 캘리포니아, 버몬트, 텍사스, 오레곤과 같은 주에는 데이터 브로커 등록소가 있지만 등록된 러시아 또는 중국 광고 기술 공급업체는 없다고 말했습니다. 그리고 그 회사들은 서구 출판사 및 모바일 앱과 협력하여 데이터를 수집한다고 그는 말했습니다.
그는 “이들 러시아와 중국의 광고 기술 회사들도 군인들의 광고 기술에 대한 프로그래밍 방식 경매를 통해 MAID 데이터를 얻었을 가능성이 높다는 것이 중요하다고 생각하며, 이들 국가의 회사들은 불만을 제기하거나 외부 통지를 제공할 수 있는 능력 없이 이를 정부와 공유할 의무가 있습니다”라고 말했습니다. ®
