10월 16일 발효, 10월 23일에야 보도됨
2026년 10월 16일, 구글의 개인정보 정책에 새로운 예외 조항이 발효되었습니다. 사용자가 Gmail, 구글 드라이브, 구글 포토를 검색과 AI 모드(구글 검색의 AI 모드)의 ‘개인 지능(Personal Intelligence)’ 기능에 연결하면, 관련 데이터가 개인화된 광고에 사용될 수 있게 됩니다. 안드로이드 어스토리티(Android Authority)가 처음으로 정문 변화를 비교했고, 더 버지(The Verge)가 10월 23일에 이어 보도하면서 변경 사항이 대중의 시야에 들어왔습니다.
발효부터 보도까지 사이에는 일주일의 간극이 존재합니다. 정책 페이지는 알림을 푸시하지도, 사용자에게 팝업을 띄우지도 않고, 변경 사항은 그저 문서 안에 그대로 있습니다. 발효 날짜는 문서에 명시되어 있지만, 이를 인지하는 시점은 언론이 이를 발견했는지에 달려 있습니다.
그림: 안드로이드 어스토리티 보도에 사용된 구글 앱 폴더 스크린샷. 정문 변화를 처음으로 발견한 바로 이 미디어입니다. 출처: 안드로이드 어스토리티
한 번의 연결, 두 가지 용도
개인 지능의 메커니즘은 이해하기 어렵지 않습니다: AI 검색이 개인 생활과 관련된 질문에 답하려면 메일, 파일, 사진의 내용을 참조할 수 있어야 합니다. 지난 1년간 구글은 사용자들이 이러한 서비스를 검색에 연결하도록 계속해서 유도해왔으며, 연결 동작은 사용자가 직접 클릭하여 승인해야 합니다. 1년에 걸친 지속적인 유도의 목표는 바로 이 클릭을 습관적인 동작으로 만드는 것입니다.
연결이 완료되면, 검색과 AI 모드가 질문에 답할 때 이 비공개 데이터를 참조하여 개인적 맥락이 포함된 결과를 제공할 수 있습니다. 이번 조항 변경은 바로 이 데이터의 허용 용도 목록에 ‘개인화된 광고’라는 항목이 추가된 것입니다. 승인은 여전히 동일한 승인이지만, 데이터의 흐름에는 이제 새로운 목적지가 하나 더 생겼습니다.
마치 서랍 열쇠를 하인에게 물건 찾는 것을 도우라고 넘겨주는 것과 같습니다. 조항에는 한 문장이 추가되었습니다 - 하인이 서랍에서 무엇을 보든, 방문하는 영업사원에게 말해줄 수 있습니다. 기능은 사용자가 적극적으로 원한 것이고, 확장은 조항 측에서 일방적으로 제공한 것입니다. 문제는 승인의 세부성에 있습니다: ‘물건 찾는 것을 도와달라’는 동의를 했지만, ‘광고주에게 사용자를 찾아달라’는 서비스를 받게 되는 것입니다. 물건 찾는 도움과 광고주를 위한 사용자 찾기, 동일한 데이터와 동일한 승인을 사용하지만, 이 사이에는 독립적인 옵션이 존재하지 않습니다.
그림: 더 버지 보도에 사용된 구글 앱 아이콘. 이번 조항에 관련된 Gmail, 드라이브, 사진이 모두 포함되어 있습니다. 출처: 더 버지
구글은 신분 정보는 받지 않는다고, 조항은 광고를 할 수 있다고
구글의 공식 입장에는 두 가지 층위가 있습니다: 광고주는 사용자의 개인 식별 정보(PII)를 받지 않으며, 민감한 카테고리의 광고는 표시하지 않습니다. 이 두 가지 약속은 정책 문서에 명시되어 있으며, 이는 논란에서 구글의 주요 근거가 됩니다. 약속의 무게는 실행과 감사에 달려 있으며, 문서 자체는 검증 수단을 제공하지 않습니다.
비판자들은 문구에 주목하고 있습니다. 조항 원문은 데이터가 ‘개인화된 광고에 사용될 수 있다’고 명시하고 있으며, 토론 게시판에서는 누군가 한 줄 댓글로 단 하나의 단어만 남겼습니다: ‘might’. 약속 부분은 구체적으로 작성되었지만, 실제로 광고를 할 것인지에 대해서는 ‘가능성’으로 넘겨주며, 해석권은 구글에게 남겨져 있습니다.
또 다른 댓글은 더 나아갔습니다: “지금 구글은 가치관도 없고, 존중도 없으며, 두려움도 없다고 말하고 있습니다.” 이 말은 감정이 논증을 압도하고 있지만, 지적하는 분열점은 실제적입니다: 구글은 데이터 제공의 세부성을 말하고, 비판자들은 용도 확장의 결정권을 말하고 있습니다. 양측의 주장은 각각 타당한 부분이 있지만, 논쟁의 차원이 다릅니다.
유럽 사용자는 분리할 수 있지만, 다른 지역은 불가능
유럽연합(EU)의 ‘디지털 시장법(DMA)’ 제5조 제2항은 구글이 유럽 사용자가 검색, 유튜브, 광고 서비스, 구글 플레이, 크롬, 구글 쇼핑, 구글 지도를 연결할지 여부를 스스로 선택하도록 요구합니다. 이번 사안과 관련해서는: 유럽 사용자는 ‘데이터를 이용한 개인화된 검색’에 동의하면서도 ‘데이터를 이용한 광고’는 거부할 수 있으며, 법적으로 이는 두 개의 별개의 결정입니다. 개인화된 광고는 이 프레임워크 내에서 별도로 동의해야 하는 서비스이며, 개인화된 검색에 동의하는 것으로 이를 대체할 수 없습니다.
다른 지역의 사용자는 패키지화된 조건을 받게 됩니다. 서비스를 연결하는 순간, 허용 용도 목록에는 광고 항목이 포함되어 있으며, 정책 문서에는 이를 별도로 끌 수 있는 옵션이 없습니다. 유럽의 분리권은 법에 명시되어 있지만, 다른 지역에서는 정책 문서에 명시되어 있습니다 - 법을 개정하려면 입법 절차가 필요하지만, 정책은 단순히 페이지 업데이트만으로 변경될 수 있습니다.
메일과 사진에 담긴 생활의 세부 사항은 광고 표시에서 참조 가치가 매우 높은 신호 중 하나입니다. 이번 조항 변경은 이러한 신호를 개인화된 광고의 허용 범위에 연결했으며, 광고 시스템 측의 입력에는 이제 개인적 맥락이라는 새로운 차원이 추가되었습니다. 입력이 많을수록 정확도가 높아지는 것은 광고 시스템의 공학적 상식이며, 이번 정책 변경은 이 상식에 새로운 재료를 보태주었습니다.
자체 호스팅 사진이 해결책, 내보내기는 자주 실패
토론 게시판에서 반복되는 추천 해결책은 자체 호스팅 사이트입니다: Immich(최근 인기를 끌고 있는 오픈소스 자체 호스팅 사진 프로젝트)를 사용하여 사진을 자신의 기기에 저장하고, 구글 테이크아웃(Google Takeout)을 통해 전체 데이터를 내보냅니다. 개인 사진을 광고 파이프라인에 남기고 싶지 않은 사람들에게 이는 현재 커뮤니티가 제공하는 주요 솔루션입니다.
반대 의견이 바로 뒤를 잇습니다: 누군가 Takeout 내보내기가 종종 중간에 실패하며, 큰 사이트를 내보내다가 중간에 끊어지는 것은 드물지 않다고 지적했습니다. 내보내기 도구는 구글이 쥐고 있으며, 데이터의 이식 가능성은 내보내기의 신뢰성에 의존합니다. 이사하는 길은 존재하지만, 끝까지 갈 수 있는지는 출구 쪽에 달려 있습니다.
조항 자체로 돌아가면: 현재까지 구글이 이 데이터를 사용하여 광고를 시작했다는 공개적인 증거는 없으며, 양측의 논쟁은 약속과 가능성 사이에서 벌어지고 있습니다. 확인 가능한 사실은 하나뿐입니다: 개인 지능에 연결된 개인 데이터의 허용 용도 목록에 ‘개인화된 광고’가 이미 명시되어 있으며, 이를 거부하는 옵션은 문서에 존재하지 않습니다. 다음에 ‘Gmail 연결’을 클릭하는 사람은 바로 이 버전의 계약에 동의하는 것입니다.
참고 링크:
- 더 버지 보도
- 안드로이드 어스토리티 보도
- HN 토론
- 구글 개인정보 정책
