미군, 병력 표적화 우려로 정부 기기 내 모바일 광고 추적기 비활성화

미군은 육군, 해군, 공군, 해군 육전대, 특수작전사령부를 포함한 여러 군 분과에서 정부 발행 휴대폰과 컴퓨터의 모바일 광고 ID(MAID)를 비활성화했습니다. 이번 조치는 외국 적대 세력, 특히 이란이 데이터 브로커가 판매하는 상업용 위치 데이터를 사용하여 중동 지역의 미국 병력과 기지를 추적하고 표적화했다는 폭로 이후에 이루어진 조율된 대응입니다. 사이버 보안 전문가들은 디지털 공격 표면을 줄이기 위한 긍정적인 조치로 이번 결정을 환영하지만, 론 와이든 상원의원과 팻 해리건 하원의원은 이러한 조치가 불충분하다고 주장합니다. 이들은 국방부 감찰실에 민감한 군사 시설로 반입되는 개인 기기가 초래하는 지속적인 취약점에 대해 조사할 것을 요청했습니다.

// 배경

모바일 광고 ID(MAID)는 디지털 광고 산업에서 앱 전송 앱 전반에 걸쳐 사용자 습관과 위치를 추적하는 데 사용되는 고유 식별자입니다. 데이터 브로커는 이 정보를 수집하여 상업적으로 판매합니다. 중동 지역에서 이란과의 긴장 고조 및 갈등(오퍼레이션 에픽 퓨리 포함) 상황에서, 미국 중앙사령부(CENTCOM) 및 기타 군 분과들은 적대 세력이 이러한 상업용 데이터와 개인 소셜 미디어 게시물을 이용해 미국 기지를 표적화하는 위협에 직면해 왔습니다. 이로 인해 배치된 병력에 대한 휴대폰 압수 가능성을 포함한 더 엄격한 기기 정책에 대한 논의가 촉발되었습니다.

// 주요 동향

• 미국 군의 여러 부처가 위치 추적을 방지하기 위해 정부 지급 기기에서 모바일 광고 ID(MAID)를 비활성화했습니다.
• 이번 정책 변경 사항은 2026년 9월 4일 론 와이든 상원의원과 팻 해리건 하원의원이 공개한 서한을 통해 밝혀졌습니다.
• 공군은 2026년 7월에 추적기를 비활성화했으며, 육군은 2026년 2월부터 모바일 기기에서 기본적으로 이를 비활성화했습니다.
• 이란과 같은 적대 세력이 상업용 위치 데이터와 소셜 미디어 게시물을 이용해 중동 내 미국 기지를 표적으로 삼은 것으로 알려졌습니다.
• 의원들은 국방부 감찰관의 공식 조사를 요청했으며, 응답 기한은 2026년 10월 2일까지입니다.
• 사이버 보안 전문가들은 MAID를 비활성화하는 것만으로는 불충분한 해결책이며, 개인 기기나 복잡한 네트워크 삼각측량을 통해 여전히 병력 추적이 가능하다고 경고합니다.