[해외보안뉴스] 구글, AI 검색 및 제미나이에 공유된 지메일·포토 데이터의 맞춤형 광고 활용 가능성 명시
· 2026-10-24 14:00
· 조회 7
· 원문 ↗
구글이 개인정보 처리방침을 업데이트하여, 사용자가 구글 검색(Search)이나 제미나이(Gemini) 등 AI 서비스의 개인화 기능을 이용할 때 연동된 다른 구글 서비스의 활동 데이터를 기반으로 맞춤형 광고가 제공될 수 있음을 공식 명시했습니다. 이에 따라 사용자가 AI 검색이나 제미나이 앱이 지메일(Gmail), 구글 포토(Google Photos) 등 타 서비스 데이터에 접근하도록 허용한 경우, 해당 정보가 사용자 프로파일링 및 광고 타겟팅에 활용될 수 있게 됩니다.
이번 개인정보 처리방침 변경은 구글의 AI 기능과 연동 옵션을 사용하는 모든 개인 및 기업 사용자에게 영향을 미칩니다. 사용자가 검색 편의성을 위해 AI에 이메일 내용, 사진 메타데이터, 구글 드라이브 문서 등 민감한 개인 정보 접근을 승인할 경우, 해당 데이터가 사용자의 관심사 분석 및 맞춤형 광고 노출에 노출될 수 있어 개인정보 침해에 대한 우려가 커지고 있습니다.
사용자는 구글 계정 설정의 '데이터 및 맞춤설정' 메뉴를 통해 AI 서비스가 접근할 수 있는 구글 서비스 권한을 직접 관리해야 합니다. 제미나이 및 구글 검색 내 개인화 데이터 공유 옵션을 비활성화하거나, 구글 광고 설정에서 '맞춤형 광고' 기능을 끔으로써 개인 데이터가 광고 타겟팅에 활용되는 것을 원천적으로 차단할 수 있습니다.
♥ 추천 0
AI 기능을 위해 서비스 간 데이터를 연동할 때 백엔드 차원의 '데이터 격리(Data Isolation)'와 '세분화된 권한 통제'의 중요성을 다시금 보여주는 사례입니다.
사용자 편의를 위한 데이터 접근 허용이 광고 시스템 파이프라인으로 무분별하게 흐르지 않도록, 데이터 흐름 추적(Data Lineage)과 명시적 동의 기반의 아키텍처가 철저히 설계되어야 합니다.
제품을 개발할 때 기능적 편리함에 치우치지 않고 Privacy-by-Design 원칙을 코드 및 데이터 구조 수준에서 엄격히 준수해야 함을 명심해야 합니다.
AI 기능 연동을 이유로 Gmail, Photos 등 이질적인 개인 데이터가 단일 AI 컨텍스트로 통합되면 공격 표면(Attack Surface)이 비약적으로 넓어집니다. 공격자 입장에서는 프롬프트 인젝션(Prompt Injection) 취약점 하나만으로도 연동된 고위험 민감 정보에 간접 접근할 수 있는 최적의 데이터 유출 경로가 열리는 셈입니다. 또한, 더욱 정밀해진 프로파일링 데이터는 역으로 공격자가 초개인화된 스피어 피싱이나 악성 광고(Malvertising) 캠페인을 설계하는 데 악용될 위험이 큽니다.
생성형 AI 서비스의 편의성 뒤에 숨은 데이터 정책 변경은 기업의 정보보안 관점에서 매우 엄중하게 다뤄야 할 리스크입니다. 특히 임직원이 AI 기능을 이용하는 과정에서 사내 기밀 정보나 비즈니스 데이터가 마케팅 목적으로 재활용될 가능성을 경계해야 합니다. 기업용 SaaS 환경의 데이터 격리 수준을 즉시 재검토하고, 임직원의 사적·공적 AI 도구 활용에 대한 거버넌스와 보안 가이드라인을 조속히 강화하겠습니다.