sayzardAppLovin – The two-second ad auction you never see
AppLovin의 모바일 광고 경매 네트워크 MAX가 사용자 기기 및 앱 데이터를 암호화해 전송하지만, 연구자가 SDK 키를 앱 내에서 추출해 암호를 해독하는 방법을 발견했다. 이로 인해 사용자가 iOS의 추적 투명성(ATT)을 거부해도 다양한 기기 식별 정보가 여전히 광고 파트너에게 전송되어 기기 지문 인식과 크로스 앱 사용자 추적이 가능하다. 약 2,700개 이상의 앱이 이 프로토콜을 사용하며, 이 중 다수는 수백만에서 수억 건의 설치를 기록해 광범위한 사용자 데이터 노출 위험이 존재한다. 이 연구는 모바일 광고 생태계에서 개인정보 보호와 추적 방지 기술의 한계를 드러낸다.
