Google은 제재를 받고 있는 러시아 광고 회사가 몇 달 동안 사용자 데이터를 수집하도록 허용합니다.

ProPublica는 퓰리처상을 수상한 조사 뉴스 매체입니다. The Big Story 뉴스레터를 구독하여 받은편지함에 유사한 소식을 받아보세요.

러시아의 2월 우크라이나 침공 다음 날, 마크 워너 상원 정보위원장은 구글이 “러시아 및 러시아 관련 단체에 의한 귀하의 플랫폼 악용”을 경계해야 한다고 경고하는 서한을 구글에 보냈고 회사에 귀하의 정보를 감사할 것을 촉구 했습니다 . 광고. 경제 제재 준수.

그러나 ProPublica가 제공한 새로운 보고서에 따르면 Google은 최근 6월 23일에 러시아 최대 국영 은행 소유의 제재를 받은 러시아 광고 회사와 잠재적으로 민감한 사용자 데이터를 공유했습니다.

디지털 광고 분석 회사인 Adalytics 의 연구에 따르면 Google은 브랜드 및 대행사가 디지털 광고를 구매하는 데 도움을 주는 러시아 회사인 RuTarget이 우크라이나와 전 세계 다른 지역에서 웹사이트와 앱을 탐색하는 사람들에 대한 데이터에 액세스하고 저장할 수 있도록 허용했습니다 . Adalytics는 RuTarget이 2월 24일 미국 재무부의 제재 대상 목록에 회사가 추가된 후 Google로부터 사용자 데이터를 받은 약 700건의 사례를 확인했습니다. Google과 RuTarget 간의 데이터 교환은 4개월 후인 6월 23일 ProPublica에서 종료되었습니다. 활동에 대해 Google에 문의했습니다.

Segmento라는 이름으로도 운영되는 RuTarget은 러시아 국영 은행인 Sberbank가 소유하고 있으며 재무부는 대출 기관에 초기 제재를 가했을 때 국가 경제에 “중요”하다고 말했습니다. RuTarget은 나중에 Sberbank 및 기타 러시아 법인 및 개인에 대한 전면 차단 제재를 부과한 재무부의 4월 6일 성명 에 나열되었습니다 . 제재는 미국 개인 및 단체가 RuTarget 또는 Sberbank와 거래해서는 안 된다는 것을 의미합니다.

특히 우려되는 것은 Google이 우크라이나에서 웹사이트를 탐색하는 사용자에 대한 데이터를 RuTarget과 공유한 것으로 나타난 분석입니다. 이는 Google이 고유한 휴대전화 식별자, IP 주소, 위치 정보, 사용자 관심 및 온라인 활동 세부 정보, 미국 상원의원 및 전문가가 러시아 군대 및 정보 기관이 사람들을 추적하는 데 사용할 수 있다고 믿는 민감한 정보를 공유했을 수 있음을 의미합니다. . 또는 관심 장소에 초점을 맞춥니다.

지난 4월, 초당적인 미국 상원의원 그룹은 디지털 광고 구매 프로세스의 일부로 공유된 데이터가 국가 안보에 미치는 영향에 대해 경고하는 서한을 Google 및 기타 주요 광고 기술 회사에 보냈습니다. 그들은 이 사용자 데이터가 “해킹, 협박 및 영향 캠페인에 정보를 제공하고 증폭하는 데 사용할 수 있는 외국 정보 기관의 금광이 될 것”이라고 말했습니다.

구글 대변인 마이클 애시먼은 회사가 지난 3월 루타겟이 광고 제품을 사용하는 것을 차단했고 그 이후로 루타겟은 구글을 ​​통해 직접 광고를 구매하지 않았다고 말했다. 그는 ProPublica와 Adalytics가 이에 대해 경고하기 전에 러시아 회사가 여전히 Google로부터 사용자 및 광고 구매 데이터를 받고 있음을 인정했습니다.

“Google은 적용 가능한 모든 제재 및 거래 규정 준수 법률을 준수하기 위해 최선을 다하고 있습니다.”라고 Aciman은 말했습니다. “우리는 문제의 조직을 검토하고 Google 광고 제품의 직접적인 사용을 차단하기 위해 올해 초 우리가 취한 조치 외에도 적절한 집행 조치를 취했습니다.”

Aciman은 이 조치에는 RuTarget이 사용자 데이터에 더 이상 액세스하지 못하도록 막을 뿐만 아니라 제재 대상이 될 수 없는 러시아의 제3자를 통해 광고를 구매하는 것을 금지하는 것도 포함된다고 말했습니다. 그는 RuTarget이 이러한 제3자의 도움을 받아 Google 시스템을 통해 광고를 구입했는지 여부에 대해 언급을 거부했으며 우크라이나인에 대한 데이터가 RuTarget에 전달되었는지 여부에 대해서는 언급하지 않았습니다.

Adalytics의 책임자이자 보고서 작성자인 Krzysztof Franaszek는 Google 사용자 데이터에 액세스하고 저장하는 RuTarget의 기능이 심각한 잠재적 남용의 문을 열 수 있다고 말했습니다.

“우리가 아는 한, 그들은 이 데이터를 취하여 어디에서 신으로부터 얻은 20개의 다른 데이터 소스와 결합하고 있습니다.”라고 그는 말했습니다. “RuTarget의 다른 데이터 파트너에 러시아 정부, 정보 기관 또는 사이버 범죄자가 포함되어 있다면 큰 위험이 있습니다.”

ProPublica에 대한 성명에서 버지니아 출신의 민주당원인 Warner는 Google이 RuTarget과의 관계를 끊을 능력이 없는 것이 걱정스럽다고 말했습니다.

“모든 회사는 블라디미르 푸틴의 우크라이나 침공에 자금을 지원하거나 부주의로 지원하지 않도록 해야 할 책임이 있습니다. 미국 기업이 적어도 제재 대상인 국영 은행이 소유한 러시아 기업과 사용자 데이터를 공유할 수 있다는 소식을 듣는 것은 믿을 수 없을 정도로 불안하고 완전히 실망스러운 일입니다.”라고 그는 말했습니다. “나는 모든 기업이 어떤 식으로든 푸틴의 전쟁을 지원하지 않도록 사업 운영을 위에서 아래로 검토할 것을 촉구합니다.”