구글 크롬, 사용자 동의 없이 4GB AI 모델을 '조용히' 다운로드한다\

보안 연구자 Alexander Hanff, 일명 "That Privacy Guy"가 새 분석 공개.

• Google Chrome이 사용자 고지나 동의 없이 기기에 약 4GB 규모 온디바이스 AI 모델을 조용히 내려받는다는 주장.

• Hanff는 이 동작이 자신이 최근 지적한 Anthropic 데스크톱 소프트웨어 문제와 닮았고, 두 사례가 함께 대형 기술 기업의 AI 기능 배포 방식에서 더 넓은 패턴을 드러낸다고 봄.

이전 보고서에서 Hanff는 Anthropic의 Claude Desktop 앱도 비슷하게 동작했다고 지적.

• 시스템의 여러 Chromium 계열 브라우저에 브라우저 통합 브리지를 조용히 설치했다는 주장.

• 심지어 설치하지도 않은 브라우저 5개까지 포함.

• 사용자 프롬프트나 실질적 고지 없이 이뤄졌고, 삭제해도 다시 설치.

• Hanff는 이런 식의 은밀한 환경 변경이 사용자 기대를 어기고, 유럽 프라이버시 법에도 저촉된다고 봄.

이번 Chrome 사례는 그보다 규모가 더 큰 문제라는 게 Hanff의 주장.

• Chrome이 weights.bin 파일을 디스크에 쓰고 있으며, 이는 경량 Gemini Nano 모델 기반 온디바이스 AI 시스템 일부.

• 파일 크기는 약 4GB.

• 특정 하드웨어 요건을 만족하는 시스템에서는 자동 다운로드.

• 이 다운로드에 대한 명확한 동의 절차가 없다는 지적.

• Chrome은 수 기가바이트 AI 모델이 로컬에 저장된다는 안내를 띄우지 않고, 이를 막는 직관적 설정도 제공하지 않음.

• 사용자가 파일을 찾아 삭제해도, 특정 실험용 플래그를 끄거나 Chrome 자체를 제거하지 않으면 나중에 다시 내려받음.

Hanff는 실제 동작 검증을 위해 macOS에서 새 Chrome 프로필로 통제된 테스트 수행.

• 애플리케이션과 무관하게 파일 활동을 기록하는 운영체제의 파일시스템 이벤트 로그 사용.

• 아무 사용자 조작이 없는 동안 브라우저가 백그라운드에서 모델 디렉터리를 만들고 4GB 전체 파일을 내려받았다는 분석.

• 완료까지 14분 남짓 소요. 겉보기엔 유휴 브라우징 시간대.

• Chrome 내부 상태 파일도 보강 증거로 제시.

• 이 파일들에는 다운로드 전 브라우저가 시스템 하드웨어 성능을 평가하고, 온디바이스 모델 대상 기기로 표시한 흔적이 담겼다는 설명.

• Hanff는 이를 Chrome이 선제적으로 어느 사용자의 기기에 모델을 보낼지 정하고 있으며, 사용자의 명시적 행동에 반응한 결과는 아니라는 뜻으로 해석.

기술적 문제를 넘어 법적 우려도 제기.

• Anthropic 사례와 Chrome 사례 모두 EU 법 조항 위반 소지가 크다고 봄.

• 기기 내 데이터 저장 규칙을 다루는 ePrivacy Directive, 투명성과 적법한 처리를 요구하는 GDPR을 언급.

• 아직 법원에서 다퉈진 주장은 아니지만, 공격적 기능 배포와 규제 기대 사이 긴장이 커지고 있음을 보여준다는 해석.

Hanff 글은 4GB AI 모델을 조용히 배포할 때의 환경 비용도 핵심으로 다룸.

• 이 정도 크기 파일을 전 세계에 뿌릴 때의 위험을 강조.

Chrome에서 Gemini Nano 배포 시 환경 비용.

위 수치는 Alexander Hanff 계산.

배포 대상이 수억~수십억 기기로 커지면, 실제 사용과 무관하게 파일 배포만으로도 수만 톤 규모 CO2e 배출이 날 수 있다는 추정.

• 연간 자동차 수만 대 배출량과 비슷하다는 비교.

• 다만 이 추정은 배포 규모와 전력 믹스 가정에 크게 의존해, 다소 불확실한 전제 위에 선 계산일 수 있음.

• 그래도 대용량 바이너리를 사용자 기기에 배포하는 비용은 공짜가 아니고, 그 비용이 외부화된다는 큰 논지는 계산식과 무관하게 유효.

많은 사용자에게 더 직접적인 문제는 대역폭.

• 무제한 광랜에서는 4GB 다운로드가 대수롭지 않을 수 있음.

• 하지만 그건 전 세계 기준으로는 전혀 일반적이지 않고, 미국 안에서도 흔한 조건은 아니라는 지적.

• 데이터 상한, 종량제, 고가 요금제를 쓰는 사용자들, 특히 개발도상국 다수 사용자에게는 조용한 수 기가바이트 전송이 실제 금전 부담으로 이어질 수 있음.

• 선진국 시장에서도 모바일 핫스팟이나 농어촌 회선을 쓰는 사용자는 체감 충격이 클 수 있음.

• Hanff는 어떤 기능이든, 이 정도 크기의 파일을 명확한 고지와 동의 없이 내려받는 건 분명한 선을 넘는 행위라고 봄.

두 사례를 함께 보면 대형 기술 플랫폼을 향한 익숙한 비판이 다시 강화.

• Hanff 시각에서는 Anthropic과 Google 모두 먼저 행동하고, 사용자가 나중에 결과를 알아차리게 만들었음.

• Claude Desktop처럼 깊은 시스템 통합을 조용히 등록하든, 수 기가바이트 AI 모델을 백그라운드에서 받게 하든 패턴은 같음.

• 사용자 기기가 사용자가 능동적으로 통제하는 대상이 아니라, 플랫폼이 배포 대상으로 취급하는 장치처럼 다뤄진다는 비판.

• 표현은 날카롭지만, 소프트웨어 설계의 "dark patterns"에 대한 오랜 불만과 맞닿아 있음.

• 플랫폼에는 이익이 되지만 사용자에게 비용을 떠넘기는 기능이 기본 활성화되고, 난해한 설정 뒤에 숨겨지거나, 제거하기 어렵게 구현되는 식.

• Hanff 보도는 온디바이스 AI 전환이 이 동학을 바꾸지 못했고, 오히려 가속하고 있음을 시사.

기사 작성 시점까지 Google은 Hanff 주장에 공개적으로 상세 답변을 내놓지 않음.

• 회사 측은 이런 다운로드가 정당한 제품 기능과 연결돼 있고, AI 처리를 로컬에서 하게 해 프라이버시를 높인다고 주장할 가능성 있음.

• 그래도 핵심 질문은 남음. 브라우저가 사용자 기기에 수 기가바이트 데이터를 내려받으려면, 명시적 opt-in이 필요해야 하는가.

• Hanff의 답은 분명히 그렇다는 쪽.

• 규제기관과 사용자가 최종적으로 어떻게 판단하느냐에 따라, 기업이 앞으로 이런 행태를 어디까지 허용받을지가 갈릴 수 있음.