Meta Localhost 추적 논란 및 법적 파장

Meta의 사용자 추적을 위한 Localhost 활용

Meta는 모바일 웹 브라우징 활동을 Facebook 및 Instagram 프로필과 연결하기 위해 Android의 localhost 기능을 활용했습니다. 소프트웨어 개발자가 애플리케이션을 테스트하기 위한 메커니즘인 localhost를 악용함으로써, Meta는 Meta analytics pixel을 포함하는 모바일 웹사이트의 브라우징 데이터를 특정 사용자 신원과 연결할 수 있었습니다.

법적 조치: Rose v. Meta

Meta는 Android 사용자들의 브라우징 활동을 비밀리에 추적했다는 혐의로 연방 소송에 직면해 있습니다. Rose v. Meta 사건에서, 미국 연방 지방 법원 Rita Lin 판사는 Meta가 2024년 9월부터 2025년 6월까지 모바일 웹 전반에서 사용자를 식별하기 위해 localhost를 악용했다고 주장하는 집단 소송 제기가 가능하다고 판결했습니다.

주요 소송 진행 상황은 다음과 같습니다:

• Rose v. Meta가 Meta를 상대로 한 다른 개인정보 보호 관련 사건들과 통합되었습니다.
• 제1차 수정 소장(first amended complaint)을 통해 Google이 피고로 추가되었습니다.
• 피고들이 제출한 기각 신청(motions to dismiss)이 기각되었습니다.

기술적 완화 조치 및 현재 상태

브라우저 벤더와 독립 연구원들은 이 추적 방식을 식별하고 이에 대응했습니다:

브라우저 수준의 보호 조치

Chrome과 Firefox는 "local-network-access" 기능을 배포했거나 배포하는 과정에 있습니다. 이러한 업데이트는 애플리케이션이 로컬 네트워크에 액세스하려고 시도할 때 사용자에게 알림을 표시하여, 조용한 localhost 추적에 대한 장벽을 형성합니다.

활동 중단

증거에 따르면 Meta가 이 특정 추적 관행을 중단한 것으로 보입니다. localmess.github.io의 보고에 따르면, 6월 3일 기준으로 Meta/Facebook Pixel 스크립트는 더 이상 localhost로 패킷이나 요청을를 보내지 않으며, _fbp 쿠키를 전송하는 코드가 대부분 제거되었습니다. Yandex 또한 유사한 관행을 수행했으나 이후 중단했다는 점이 언급되었습니다.

엔지니어링 윤리에 대한 커뮤니티의 관점

localhost 추적의 발견은 소프트웨어 엔지니어의 윤리적 책임에 관한 논의를 불러일으켰습니다. 일부 커뮤니티 구성원들은 개발자가 고용 위험 없이 비윤리적인 기능의 구현을 거부할 수 있는 메커니즘을 제공하기 위해 소프트웨어 엔지니어링 노조의 필요성을 제안했습니다.