Microsoft 리콜은 '개인 정보 보호 악몽'입니까? 걱정하지 않아도 되는 7가지 이유

이는 차세대 Microsoft Copilot+ PC의 대표적인 기능 중 하나이며, 언뜻 보면 최악의 스파이웨어처럼 작동합니다. 하지만 좋지 않은 평가를 받고 있습니다.

스마트폰이나 컴퓨터에서 누군가의 모든 움직임을 모니터링하도록 설계된 솔직하게 소름 끼치는 소프트웨어가 있습니다. 종종 앱을 설치한 사람(일반적으로 부모 또는 질투심 많은 배우자)이 검토할 수 있도록 은밀한 활동 스크린샷을 저장합니다.

이러한 앱은 일반적으로 "숨겨진 화면 녹화기" 또는 "보호자 모니터링 도구"와 같은 카테고리 제목 아래에 분류되지만 실제로는 스파이웨어라는 것을 우리 모두 알고 있습니다.

이 모든 것이 차세대 Microsoft Copilot+ PC의 대표적인 기능 중 하나인 Microsoft Recall이 그렇게 나쁜 평가를 받고 있는 이유를 설명합니다. 결국 기본 작업은 몇 초마다 사용자 활동의 스크린샷을 찍어 암호화된 폴더에 저장하고 색인을 생성하여 해당 기능을 설정한 사람이 사후에 해당 Windows PC에서의 활동을 검토할 수 있도록 하는 것입니다.

정말 스파이웨어처럼 들리죠? 하지만 한 가지 큰 차이점이 있습니다. 스크린 레코더를 설정하는 사람은 당신이고 그 결과를 검토하는 사람은 당신입니다. Microsoft를 포함한 어느 누구도 해당 데이터에 액세스할 수 없습니다. 가장 중요한 것은 그것에 대해 숨겨진 것이 없다는 것입니다.

이러한 구별은 CNN이나 BBC와 같은 일반 미디어 소스에는 중요하지 않은 것 같습니다. 여기서 Microsoft Recall은 "개인 정보 보호의 악몽"이라는 내용을 읽었을 것입니다. 그러나 그것은 순진하고 근본적으로 부정확한 특성화입니다.

Recall은 매우 일반적인 문제를 해결합니다. 지난주에 방문한 웹사이트의 이름은 기억나지 않지만, 페이지를 설명할 만큼은 알고 있습니다. 마찬가지로 최근에 검토한 중요한 계약서가 포함된 파일의 이름은 모르지만 그에 대한 몇 가지 세부 사항은 기억합니다. 이러한 시나리오는 파일뿐만 아니라 활동을 조사할 수 있는 AI 기반 로컬 검색 엔진에 맞게 맞춤 제작되었습니다.

오해하지 마세요. 개인 데이터를 저장하고 색인화하도록 설계된 모든 기능과 마찬가지로 Microsoft Recall과 관련된 개인 정보 보호 문제가 있습니다. 그러나 Microsoft는 설계 과정에서 이러한 문제의 대부분을 해결한 것으로 보입니다. 그리고 기능이 아직 출시되지 않았기 때문에 해당 디자인이 얼마나 효과적인지 판단하는 것은 불가능합니다. 나를 포함한 모든 사람이 현재 알아야 할 유일한 정보는 Microsoft가 Microsoft Recall에 대한 간략한 설명과 데모를 통해 게시한 내용입니다.

그렇다면 실제 이야기는 무엇입니까? 지금까지 우리가 알고 있는 것은 다음과 같습니다.

1. 초기 설정 중에 이 기능을 켜거나 끌 수 있습니다.

Microsoft Recall 기능을 지원하는 새 PC(또는 새 사용자 계정)를 설정할 때 초기 설정 환경에는 해당 설정 페이지가 포함됩니다. 기본 설정은 켜져 있지만 끌 수도 있고 설정을 조정할 수도 있습니다. (기본 설정이 선택 해제되어 있고 선택하도록 요구했다면 더 좋을 것입니다.)

2. 해당 화면 캡처는 로컬에 저장되고 처리됩니다.

리콜 스냅샷을 분석하는 AI는 로컬에서 실행됩니다. Microsoft에 따르면 "스냅샷을 저장하고 분석하는 데 인터넷이나 클라우드 연결이 필요하거나 사용되지 않습니다. 스냅샷은 Microsoft로 전송되지 않습니다. 리콜 AI 처리는 로컬에서 이루어지며 스냅샷은 로컬 장치에만 안전하게 저장됩니다."

3. 누구도 리콜 데이터에 접근할 수 없습니다.

스냅샷이 저장되는 폴더는 Windows 11 PC에서 기본적으로 암호화되며 로그인한 사용자 프로필로 제한됩니다. Microsoft는 스냅샷에 액세스하거나 볼 수 없다고 밝혔습니다. 이는 로컬 사용자 파일을 검색하는 데 사용하는 인덱스에 대한 접근 방식과 일치하며 해당 약속을 위반할 동기가 없습니다.

4. 특정 앱이 녹화되지 않도록 지정할 수 있습니다.

불러오기 설정 페이지에서는 스냅샷을 위해 확보할 스토리지 양을 지정할 수 있습니다. 또한 Recall 스냅샷에서 절대 보고 싶지 않은 앱을 필터링할 수 있습니다. (개인 모드 브라우저에서 보거나 권한 관리 기능으로 보호되는 모든 콘텐츠는 이미 보호되어 있습니다.)

5. 스냅샷을 삭제할 수 있습니다.

스냅샷에 비밀번호나 기밀 문서 등 보존하고 싶지 않은 정보가 포함되어 있는 경우 해당 정보를 삭제할 수 있습니다. 특정 기간 동안의 모든 활동을 삭제할 수도 있는데, 이는 보존하고 싶지 않은 민감한 프로젝트를 진행 중인 경우 유용할 수 있습니다.

6. IT 직원이 리콜을 최종적으로 통제할 수 있습니다.

당연히 Microsoft는 관리자가 이 기능을 완전히 비활성화하는 데 사용할 수 있는 그룹 정책 및 모바일 장치 관리 설정을 활성화했습니다. 관리 장치에 대해 해당 구성이 켜져 있으면 저장된 모든 스냅샷이 즉시 삭제되며 앞으로는 이 기능을 활성화할 수 있는 옵션이 없습니다.

7. 여전히 위험은 있지만 제한적입니다.

Microsoft Recall을 통해 저장되는 데이터에는 잠재적으로 민감한 정보가 포함되어 있습니다. 새 비밀번호 필드를 적절하게 마스킹하지 않는 사이트에서 비밀번호를 변경하면 새 비밀번호가 스냅샷에 캡처될 수 있습니다. 마찬가지로, 웹사이트 검색의 일부로 보는 데이터는 쉽게 저장되고 보관될 수 있으며, 해당 데이터는 잠재적으로 유죄가 되거나 당혹스러울 수 있습니다.

대부분의 사람들에게 해당 정보가 노출될 가능성은 적습니다. 가장 위험에 처한 인구에는 국경을 넘어 적대국으로 가거나 경찰이나 보안 기관의 표적이 되는 언론인과 활동가가 포함됩니다. 또한 자신이 거주하는 관할권에서 지원하지 않는 권리를 행사할 수 있는 소외된 인구의 모든 사람도 포함됩니다.

그런데 스파이웨어인가요? 단어에 대한 합리적인 정의가 없습니다. 자신을 감시할 수 없으며, 다른 사람이 로컬 암호화된 리콜 데이터에 액세스할 수 있다면… 음, 더 큰 문제가 발생합니다.