본문으로 건너뛰기
피드

Meta 레이밴 스마트 글래스, 사기 전에 두 번 생각해야 하는 이유

security 약 6분
vote
0
댓글
북마크

EFF가 Meta 레이밴 스마트 글래스의 프라이버시 문제를 상세히 분석한 글을 발표함. 촬영 영상이 Meta 서버로 전송되어 AI 훈련에 사용되고, 민감한 영상을 사람이 직접 검토하는 사례가 드러났으며, 안면인식 기능 추가 계획까지 밝혀져 심각한 우려를 제기함.

  • 1

    스마트 글래스 촬영 영상이 기본 설정으로 Meta AI 앱에 자동 동기화되며 AI 훈련에 활용됨

  • 2

    스웨덴 조사에서 하청업체 직원들이 누드 등 민감한 영상을 직접 검토하고 있는 것으로 확인됨

  • 3

    일반 안경처럼 보이도록 설계되어 촬영 사실을 주변인이 인지하기 어려워 스마트폰과 근본적으로 다른 프라이버시 위협을 야기함

  • 4

    Meta가 시민단체의 관심이 분산된 시점을 노려 안면인식 기능을 도입하려 한다는 내부 정황이 드러남

  • 5

    EFF는 클라우드 미디어 비활성화, 용도 제한, 얼굴 블러 처리, 안면인식 반대 등의 사용 가이드라인을 제시함

EFF(전자프론티어재단)가 Meta의 레이밴 스마트 글래스에 대한 프라이버시 우려를 상세히 정리한 글을 발표했음. 스마트 글래스가 점점 대중화되고 있는 시점에서, 구매 전에 반드시 알아야 할 내용들을 짚어봄.

촬영한 영상, 어디로 가는 건지 아무도 모름

Meta 스마트 글래스로 촬영한 사진과 영상은 결국 온라인에 저장되게 됨. 기본 설정상 Meta AI 모바일 앱으로 자동 가져오기가 되어 있고, AI 기능을 사용하려면 모든 영상이 Meta 서버로 전송됨.

문제는 여기서 끝이 아님. 일부 영상은 AI 훈련용으로 사용되며, 사람이 직접 검토하는 과정을 거침.

⚠️주의

> 스웨덴 언론의 조사에 따르면, Meta의 하청업체 직원들이 누드, 성적 콘텐츠, 화장실 사용 장면 등 민감한 영상을 직접 검토하고 주석을 달고 있었음. Meta는 이것이 이용약관에 부합한다고 주장했음.

Meta AI와의 대화 중 녹음된 오디오도 기본적으로 저장됨. 싫으면? 매번 수동으로 삭제해야 함. 참 편리하기도 함.

스마트 글래스의 촬영은 스마트폰과 차원이 다름

"폰으로도 촬영할 수 있는데 뭐가 다르냐"는 반론이 항상 나옴. 근데 근본적으로 다른 점이 있음.

스마트 글래스는 일반 안경처럼 보이도록 설계되어 있음. 대부분의 리뷰에서도 친구들이 카메라가 내장된 걸 알아차리지 못했다고 할 정도임. 촬영 중임을 나타내는 작은 LED 표시등이 있긴 한데, 저렴한 해킹으로 비활성화할 수 있음.

⚠️주의

> 상시 촬영이 가능한 안경을 쓰고 다니면 이런 일이 벌어질 수 있음:

  • 카페에서 누군가의 비밀번호 입력 장면이 촬영됨
  • ATM 줄에서 다른 사람의 계좌 정보가 영상에 잡힘
  • 화장실 같은 사적 공간에서 끄는 걸 깜빡할 수 있음
  • 의도적으로 악용하는 사람도 당연히 나올 수 있음

스마트폰은 주머니에서 꺼내서 들어야 하니까 촬영 중인 게 눈에 보이지만, 스마트 글래스는 그렇지 않음. 이게 핵심적인 차이임.

Meta의 안면인식 야욕이 진짜 무서운 부분임

Meta가 스마트 글래스에 안면인식 기능을 추가하려 한다는 소문이 있음. 그런데 이 내부 발언이 진짜 소름끼침:

⚠️주의

> Meta 내부에서는 안면인식 도입 시점으로 "시민사회 단체들이 다른 이슈에 자원을 집중하고 있는 역동적 정치 환경"을 노리고 있다는 이야기가 나왔음. 즉, 반발이 적을 때를 틈타서 밀어붙이겠다는 뜻임.

EFF는 이를 "기념비적으로 나쁜 아이디어"라고 직격했음. 스마트 글래스에 안면인식이 추가되면 공공장소에서 만나는 모든 사람의 프라이버시가 사실상 소멸됨.

이미 스마트 글래스를 갖고 있다면

EFF가 제시한 사용 가이드라인을 정리하면 다음과 같음:

클라우드 미디어 비활성화하기 — Meta AI 앱의 기기 설정 > 개인정보 페이지에서 "Cloud media" 옵션을 꺼야 함. 이걸 끄면 사진과 영상이 Meta 클라우드로 전송되는 걸 막을 수 있음.

용도를 정해두고 그것만 쓰기 — 타투 아티스트의 작업 촬영, 익스트림 스포츠, 가족 행사 등 특정 목적으로만 사용하고, 매일 쓰고 다니면서 모든 걸 촬영하는 건 자제해야 함.

타인의 얼굴 블러 처리하기 — 시위 현장 같은 곳에서 촬영한 영상을 업로드할 때는 낯선 사람의 얼굴을 블러 처리하는 게 좋음. Meta의 Edits 앱이나 YouTube의 블러 기능을 활용할 수 있음.

안면인식에 반대 목소리 내기 — 사용자로서 안면인식 기능을 원하지 않는다는 걸 명확히 해야 함.

정리

스마트 글래스 자체가 나쁜 건 아님. 하지만 지금 Meta가 만들어놓은 생태계는 사용자의 프라이버시는 물론이고 주변 사람들의 프라이버시까지 심각하게 위협하는 구조임. 기본 설정이 대부분 Meta에게 유리하게 되어 있고, 사용자가 직접 하나하나 끄지 않으면 영상과 음성이 Meta 서버로 흘러감.

구매를 고려 중이라면 이 모든 걸 감안해서 결정해야 하고, 이미 갖고 있다면 설정부터 점검해보는 게 좋겠음. 공공장소에서 마주치는 사람들의 프라이버시도 존중하면서 사용하는 게 결국 이 기술이 살아남을 수 있는 방법임.

스마트 글래스의 핵심 문제는 기술 자체가 아니라 '보이지 않는 촬영'이 기본값이 된 생태계임. Meta가 반발이 적은 정치적 시점을 노려 안면인식을 밀어붙이려는 전략은 빅테크의 프라이버시 침해가 점점 더 계산적이고 조직적으로 변하고 있음을 보여줌.

댓글

댓글

댓글을 불러오는 중...

security

AI 에이전트 보안, 이제 권한이 아니라 ‘실행 증거’ 싸움으로 간다

오페이크가 AI 에이전트의 ID, 실행 환경, 도구 호출, 정책 적용 여부를 암호학적으로 검증하는 오페이크 3.0을 공개했다. 핵심은 에이전트 매니페스트와 컨피덴셜 MCP라는 두 오픈소스 기술이며, 기밀 컴퓨팅과 서명된 실행 증거를 결합해 감사자나 규제기관도 독립적으로 확인할 수 있게 하는 방향이다. AI 에이전트가 업무 시스템과 데이터를 직접 만지는 시대에는 접근 권한보다 ‘무슨 일을 했는지 증명할 수 있느냐’가 더 중요해지고 있다.

security

취약점 제보가 더 이상 특별하지 않은 시대가 왔다

전 Go 보안팀 리드였던 필리포 발소르다가 LLM 이후 취약점 제보의 의미가 바뀌었다고 주장한다. 예전에는 희소한 통찰과 비공개 제보가 귀했지만, 이제는 잠재 취약점을 찾는 것보다 실제 영향도를 빠르게 가려내는 triage가 병목이라는 얘기다.

security

스패로우, AI가 만든 코드 취약점 잡는 ‘Sparrow MCP’ 출시

스패로우가 AI 코딩 에이전트가 생성한 코드의 보안 취약점과 사용된 오픈소스를 실시간으로 검사하는 보안 어시스턴트 ‘Sparrow MCP’를 출시했다. 핵심 기능은 취약점 분석과 소프트웨어 자재명세서(SBOM) 생성이며, 앤트로픽의 모델 컨텍스트 프로토콜(MCP)을 지원하는 AI와 연결할 수 있다는 점이다. AI 코딩이 빨라질수록 보안 검증과 오픈소스 추적이 개발 파이프라인 안으로 더 깊게 들어오는 흐름이다.

security

오픈AI, 오픈소스 취약점 고치는 ‘패치 더 플래닛’ 시작

오픈AI가 트레일 오브 비츠와 함께 주요 오픈소스 프로젝트의 취약점을 AI로 찾고, 사람 검토를 거쳐 실제 패치까지 연결하는 프로그램을 시작했다. 파이썬, 고, cURL, 시그스토어, NATS 서버 같은 핵심 프로젝트가 초기 대상이고, 지금까지 수백 건의 보안 이슈와 수십 건의 병합된 패치가 나왔다. 핵심은 AI가 보안팀을 대체하는 게 아니라, 탐지·검증·패치·공개 조율을 빠르게 만드는 보조 엔진이라는 점이다.

security

오픈AI, 취약점 찾기부터 패치까지 돕는 ‘코덱스 시큐리티’ 공개

오픈AI가 사이버보안 이니셔티브 데이브레이크를 확대하면서 보안 전용 도구 코덱스 시큐리티와 GPT-5.5-사이버를 공개했다. 목표는 취약점 탐지에서 끝나는 게 아니라 검증, 위험도 평가, 패치 개발, 테스트, 배포까지 AI로 지원하는 것이다. cURL, Go, Python, Sigstore 등 30개 이상 오픈소스 프로젝트도 패치 지원 프로그램에 참여한다.