광고 기술 업체 Advision이 2026년 11월에 발표한 새로운 해설 자료는 광고 업계를 넘어 폭넓게 중요한 질문을 던진다. 유럽에서 광고를 위한 Wi-Fi 추적은 합법인가? 이 글은 MAC 주소, 익명화, 동의에 대해, 그리고 유럽 규제 당국이 이미 내린 결정에 대해 명확한 답을 제시하겠다고 약속한다. 디지털 광고판을 지나치거나 주머니에 휴대폰을 넣은 채 매장을 걸어 다니는 사람이라면, Wi-Fi 추적, GDPR, 그리고 자신의 MAC 주소에 관한 이 주제를 이해할 가치가 있다.

출처에 관한 참고: Advision 기사의 공개된 요약은 질문들을 개괄할 뿐 상세한 결론은 제시하지 않는다. 따라서 이 글은 요약에서 명시되지 않은 규제 결정의 세부 사항을 보도한다고 주장하지 않고, 기저 개념과 여러분이 취할 수 있는 실질적 조치를 설명한다.

휴대폰의 Wi-Fi 신호가 추적 가능한 이유

휴대폰은 네트워크에 연결되어 있지 않을 때도 가만히 있지 않는다. 이 주제에 관한 기술 문서들은 "프로브 요청(probe request)"이라는 메커니즘을 설명하는데, 이는 기기가 Wi-Fi 네트워크에 연결되어 있지 않을 때에도 MAC(Media Access Control) 주소를 포함하여 전송하는 메시지다. 매장, 교통 허브, 또는 디지털 옥외 광고(DOOH) 화면 내부에 설치된 센서가 이러한 메시지를 수신할 수 있다.

MAC 주소는 하드웨어 식별자다. MAC 주소가 동일하게 유지되면 센서는 같은 기기를 반복해서 인식할 수 있다. 이것이 방문자 수를 세고, 사람들이 화면 근처에 얼마나 오래 머무는지 추정하며, 위치 간 이동을 추적하는 데 매력적인 이유다. 또한 이것이 프라이버시 우려가 되는 이유이기도 하다. 기기에 연결된 안정적인 식별자는 대개 한 사람과 연결되므로, 시간에 걸쳐 누군가를 따라가는 수단이 된다.

최신 휴대폰은 이를 무디게 만들려고 노력해 왔다. Apple의 Private Wi-Fi Address와 같은 기능은 기기가 제시하는 주소를 순환시키거나 무작위화한다. 보안 연구자들은 주소가 끊임없이 바뀌면 위치 추적이 시간에 걸쳐 기기를 식별하기 위해 주소에 의존할 수 없다고 지적한다. 그러나 상황이 완벽하지는 않다. 일부 보호 기능이 얼마나 잘 작동하는지에 의문을 제기하는 보고서들이 있었고, 프라이버시 실무자들 사이의 논의는 무작위화된 주소가 경우에 따라 "역무작위화(de-randomized)"될 수 있는 방법을 지적한다.

MAC 주소와 익명화에 관한 GDPR의 규정

이 논쟁의 핵심 법적 질문은 수집된 데이터가 개인 데이터로 간주되는지 여부다. 일반개인정보보호규정(GDPR)은 식별 가능한 사람과 관련된 정보를 중심으로 구성되어 있으며, 휴대폰을 가지고 돌아다니는 것과 같은 일상적 활동은 바로 그러한 종류의 데이터를 생성한다. 이는 우리의 일반 사용자를 위한 GDPR 해설에서 개괄한 바와 같다.

Advision 글은 이 문제를 세 가지 개념을 중심으로 구성한다:

  • MAC 주소: 수동적으로 수집된 기기 식별자가 개인 데이터로 간주되는지 여부.
  • 익명화: 개인을 더 이상 식별할 수 없도록 데이터를 처리하는 것이 규정의 적용 범위 밖으로 데이터를 가져가는지, 그리고 그 과정이 얼마나 견고해야 하는지.
  • 동의: 기기 신호가 기록되기 전에 사람들에게 언제, 그리고 반드시 물어야 하는지.

이는 별개의 문제들이다. 익명화 주장은 면밀한 검토가 필요하다. 광고주에게 데이터의 가치는 종종 재방문 인식에 달려 있는데, 이는 진정한 익명성과 잘 맞지 않는다. 특정 시스템이 기준을 충족하는지는 규제 당국과 법원의 문제이지, 벤더의 마케팅 문제가 아니다.

유럽 규제 당국이 Wi-Fi 추적에 관해 내린 결정

Advision 기사는 유럽 규제 당국이 이미 내린 결정을 다룬다고 말하지만, 공개 요약에는 그 결정들이 나열되어 있지 않으므로 여기서 그것들을 규정하지 않겠다. 말할 수 있는 것은 유럽 데이터 보호 당국이 위치 관련 데이터에 관한 규칙을 적극적으로 집행할 의지가 있다는 것이다. 예를 들어 아일랜드 데이터 보호 위원회(DPC)는 사용자 위치 데이터 처리와 관련하여 Google에 4억 300만 유로의 벌금을 부과했으며, 이 사건은 DPC 벌금에 관한 우리의 보도에서 다루었다. 해당 사건은 광고의 Wi-Fi 센서가 아닌 다른 종류의 위치 처리에 관한 것이었지만, 위치 데이터가 규제 당국의 레이더에 확실히 포착되어 있음을 보여준다.

Wi-Fi 추적 판결의 구체적 내용을 원한다면 원본 Advision 해설을 읽고, 가능하다면 규제 당국이 직접 발표한 결정문을 읽어라. 벤더는 그러한 결과가 어떻게 설명되는지에 상업적 이해관계를 가지고 있기 때문이다.

휴대폰에서 Wi-Fi 프로브 추적을 제한하는 방법

공공장소에 어떤 센서가 설치되어 있는지는 통제할 수 없지만, 휴대폰이 무엇을 브로드캐스트하는지는 통제할 수 있다.

  1. 무작위화된 MAC 주소를 사용하라. iPhone에서는 각 네트워크에 대한 Private Wi-Fi Address 설정을 찾아라. "프라이버시 경고(Privacy Warning)"가 나타나면 주의하라. 이는 설정이 꺼져 있거나 작동하지 않아 네트워크가 실제 MAC 주소를 추적할 수 있음을 알리는 신호다. Android 및 기타 플랫폼은 Wi-Fi 설정에서 유사한 무작위화 옵션을 제공한다.
  2. Wi-Fi 스캐닝을 꺼라. 휴대폰이 위치 정확도를 위해 백그라운드 Wi-Fi 스캐닝을 제공한다면 비활성화하라. Wi-Fi가 완전히 꺼져 있으면 휴대폰은 프로브 요청을 보내지 않는다.
  3. 오래된 네트워크를 잊어라. 저장된 네트워크는 일부 프로브 동작에서 이름으로 요청될 수 있으므로, 더 이상 사용하지 않는 네트워크는 제거하라.
  4. 운영 체제를 최신 상태로 유지하라. 벤더는 주소 처리 방식을 정기적으로 조정하기 때문이다.
  5. 한계를 기억하라. 무작위화는 Wi-Fi 기반 추적을 줄이지만, 셀룰러 네트워크와 같은 다른 수단을 통한 추적을 막지는 못한다.

이것이 여러분에게 의미하는 바

광고를 위한 Wi-Fi 추적이 허용되는지에 대한 법적 답은 데이터가 어떻게 수집되는지, 진정으로 익명화되는지, 동의가 얻어지는지에 달려 있다. 이것이 바로 Advision 해설에서 제기된 질문들이 단지 광고 타깃으로서가 아니라 한 사람으로서 여러분에게 중요한 이유다. 그동안 기술적 보호는 여러분 자신의 설정에 있다. 같은 논리가 가정에도 적용된다. 우리의 스마트 TV 프라이버시 가이드는 일상 기기들이 예상하지 못한 데이터를 어떻게 수집하는지 보여준다.

핵심 요점

  • 연결하는 모든 네트워크에서 무작위화된 또는 프라이빗 Wi-Fi 주소를 활성화하라.
  • 사용하지 않을 때는 Wi-Fi와 Wi-Fi 스캐닝을 꺼라. 특히 매장과 교통 지역에서 그렇게 하라.
  • 익명화 주장은 건전한 회의주의로 대하고, 규제 당국의 1차 출처를 읽어라.
  • 위치 관련 데이터에 대한 여러분의 권리를 이해하려면 우리의 GDPR 해설을 읽고, 그 권리를 행사하라. 기업에 무엇을 왜 수집하는지 물어라.

DOOH 네트워크가 확장됨에 따라 Wi-Fi 추적, GDPR, 그리고 여러분의 MAC 주소는 계속해서 현안 주제로 남을 것이다. 휴대폰 설정에서 몇 분을 투자하는 것이 오늘날 이용 가능한 가장 직접적인 보호다.