원격 근무 시대로 인해 직원 모니터링 소프트웨어를 더 쉽게 정당화할 수 있게 되었습니다. 집에서 일하는 사람들을 관찰하는 방법으로 시작된 것이 이제 사무실에서도 일반화되고 있습니다. 새로운 Northeastern University 연구에서는 이러한 도구를 통해 수집된 데이터가 Google, Facebook, Microsoft를 포함한 주요 제3자와도 공유되고 있음을 시사합니다.
이번 연구의 공동저자 중 한 명인 노스이스턴 대학의 코리 컴퓨터 과학 교수인 데이비드 쵸프네스(David Choffnes)는 이번 연구가 직장에서 직원들의 개인 정보 보호가 얼마나 부족한지 보여준다고 말했습니다. 그는 또한 문제는 고용주가 데이터를 수집하는 것뿐만 아니라 이 데이터가 회사 외부에서 공유된다는 사실도 지적했습니다.
연구원들은 Apploye, Deputy, Desklong, Hubstaff, Monitask, Buddy Punch, Time Doctor 2, Verilock 및 When I Work를 포함한 9개의 “보스웨어” 플랫폼을 테스트했습니다. 이러한 도구를 사용하면 고용주는 키 입력, 마우스 클릭, 위치, 장치 정보 및 웹 방문을 통해 활동을 추적할 수 있습니다.

연구자들은 무엇을 발견했나요?
Northeastern은 9개 플랫폼 모두 이름, 이메일 주소, 고용주 정보를 포함한 근로자의 개인 정보를 기술 및 광고 회사와 공유한다는 사실을 발견했습니다. 직원 활동 데이터도 Google, Facebook, LinkedIn, Yandex 및 AppLovin을 포함한 145개 이상의 도메인으로 전송되었습니다.
앱 중 3분의 1은 백그라운드에서 실행되는 경우에도 정확한 위치 추적 기능을 제공했습니다. Choffnes는 이것이 모니터링 소프트웨어를 책상 너머의 작업자를 따라갈 수 있는 소프트웨어로 변화시킨다고 경고했습니다.
이것이 광범위하게 의미하는 바는 직원 데이터가 직원, 고용주 및 모니터링 앱 사이에 유지되지 않을 수 있다는 것입니다. 훨씬 더 광범위한 제3자 추적 네트워크로 이동할 수 있으며, 직원이 어디로 가는지, 어떻게 사용하는지에 대해 많은 통제권을 갖지 못하는 경우가 많습니다.
작업자 데이터가 AI 연료가 되고 있습니다
이러한 조사 결과를 더욱 우려스럽게 만드는 것은 최근 AI 회사들이 인간 행동 데이터를 교육 자료로 수집하는 추세입니다. 메타는 최근 직원의 약 10%를 감축하면서 AI 에이전트를 훈련시키기 위해 직원의 컴퓨터 활동을 기록하는 소프트웨어 때문에 내부 반발에 직면한 것으로 알려졌다.

인도에서는 AI 및 로봇 공학 훈련을 위해 카메라를 착용하거나 일상적인 신체 작업을 촬영하는 근로자가 있다는 보고도 있습니다. 이러한 사례는 보스웨어 데이터 공유와는 다르지만 기술 기업이 업무, 가정, 일상과 관련된 인간 데이터를 수집하는 것과 동일한 문제를 지적합니다.
노스이스턴 보고서는 이 데이터가 AI 훈련을 위해 전송되었다고 말하지 않습니다. 이미 온라인에서 사람들을 추적하고 있는 것과 동일한 광고 및 분석 기계를 공급하고 있을 수도 있습니다. 즉, 상세한 작업자 추적은 이미 일반적인 관행이 되고 있습니다. 이 속도라면 작업자에게 교체용 시스템 교육을 요청하기까지 얼마나 걸리나요?
이 주제에 대해 더 알고 싶다면 아래를 참고하세요