현재 여러분의 휴대폰에 무료 게임이 하나쯤 있을 가능성이 높습니다. 출퇴근길에 시간을 때우려고 즐기는 퍼즐이나 단어 게임일 수도 있고, 아이들이 하는 게임일 수도 있습니다. 다운로드하는 데 비용이 들지 않으며, 가끔 나오는 광고만 빼면 별로 해로워 보이지도 않습니다.

그러나 여러 국가에서 가장 많이 다운로드된 모바일 게임을 조사한 Proton의 새로운 연구에 따르면, 대다수가 게이머의 개인 데이터를 해외로 보내고 있었습니다. 여기에는 실시간 위치 데이터처럼 매우 민감한 정보가 포함되기도 하며, 데이터를 받는 곳은 중국, 러시아를 비롯해 개인정보 보호법과 보호 조치가 형편없기로 악명 높은 국가에 본사나 주요 사업장을 둔 애드테크 기업입니다. 또한 90% 이상이 이스라엘과 파이브 아이즈 국가에도 데이터를 보낸다는 사실은 여러분의 데이터가 어디로든 흘러갈 수 있음을 강하게 시사합니다.

이것들은 틈새 시장의 악성 앱이 아닙니다. 전 세계에서 가장 인기 있는 모바일 게임이며, 전 세계적으로 거의 200억 회 다운로드되었고, Block Blast!, Disney Solitaire, Arrows Go!와 같은 유명 게임도 포함되어 있습니다.

조사 결과

Proton은 현재 Google Play에서 이용 가능한 가장 많이 다운로드된 모바일 게임을 조사하여 다음을 분석했습니다 :

  • 각각 포함된 트래커 수
  • 해당 데이터가 어디로 가는지
  • 얼마나 많은 게이머가 영향을 받는지

그 결과는 개인정보 보호에 적대적인 국가로 막대한 양의 민감한 개인 데이터를 보내는 트래커를 일상적으로 포함하면서도 투명성은 거의 없고 책임감도 사실상 없는 업계의 충격적인 실태를 보여줍니다.

일부는 이러한 트래커가 무해하다고 생각할 수 있지만, 현실은 더 우려스럽습니다. 이러한 앱 대부분은 실제로 수집하는 데이터를 정확히 밝히지 않지만, 트래커를 통해 기기, 휴대폰에 있는 다른 앱과 서비스, 사용 습관, 위치, 결제 정보, 나이, 성별 등 매우 개인적인 정보를 수집할 수 있습니다.

이 모든 정보가 합쳐지면 한 사람을 정교하게 그려낼 수 있으며, 데이터가 어느 기업이나 국가로 보내지는지에 따라 수집된 데이터가 결국 어디에 쓰이는지 파악하기가 매우 어렵습니다.

최선의 시나리오에서는 일부 의심스러운 광고 기술 회사가 귀하 또는 귀하의 자녀에 대해 너무 많은 정보를 알고 있습니다. 조금 더 우려되는 시나리오는 이 광고 기술 회사가 해커의 표적이 되어 데이터가 범죄자의 손에 들어가는 것입니다. 아마도 최악의 경우는 광고 기술 회사가 러시아나 중국과 같은 국가에 기반을 두고 있어 잠재적으로 적대적인 정부가 수백만 명의 개인 정보에 접근할 수 있다는 것입니다. 어떤 시나리오든 긍정적인 것은 없습니다.

조사 방법

Google Play 스토어에서 무료로 플레이할 수 있는 게임의 다운로드를 조사했습니다. 월간 다운로드 수는 5월 한 달간 AppTweak의 추정치입니다. 트래커 수의 경우, Android 앱을 분석하여 분석, 광고 및 프로파일링 트래커의 코드 서명을 탐지하는 오픈 소스 플랫폼인 Exodus Privacy(새 창)의 데이터를 사용했습니다.

트래커는 전 세계에서 발생하지만, 지정학적 상황 때문에 러시아와 중국으로 정보를 보낸 게임, 영향을 받는 소비자 수가 막대한 Five Eyes, 그리고 매우 두드러지고 성숙한 광고 기술 부문을 가진 이스라엘에 초점을 맞췄습니다.

국가별 조사 결과

이러한 앱이 나타내는 개인정보에 대한 글로벌 공격의 규모를 더 잘 이해하기 위해, 여러 국가의 Google Play에서 가장 많이 다운로드된 모바일 게임을 조사하는 연구를 시작했습니다. 아래는 영국, 미국, 독일, 프랑스를 시작으로 한 조사 결과입니다.

미국

Proton은 미국 소비자가 이용할 수 있는 가장 많이 다운로드된 모바일 게임 100개를 조사했습니다. 결과는 놀랍습니다 :

카테고리다운로드 비율
파이브 아이즈 기관에 데이터 전송98%
이스라엘에 사용자 데이터 전송95%
중국으로 사용자 데이터 보내기81%
러시아에 사용자 데이터 전송71%
위의 모든 곳으로 사용자 데이터 보내기70%

다음은 미국에서 가장 인기 있게 플레이되는 게임 10개입니다.

앱 이름미국 2026년 5월 다운로드전 세계 누적 다운로드트래커위치 트래커이스라엘 트래커러시아 트래커중국 트래커파이브 아이즈 트래커
Arrows – Puzzle Escape689,0001,000만 이상30✓✓✓✓✓
Arrows GO!470,0001억 이상28✗✓✓✓✓
Block Blast!439,0005억+32✗✓✓✓✓
Vita Mahjong425,0001억 이상36✗✓✓✓✓
Coin Master – Board Adventure406,000100만+32✗✓✓✓✓
Disney Solitaire381,0001,000만 이상30✗✓✓✓✓
Castle Busters375,000100만+31✗✓✓✓✓
Jewel Coloring365,000100만+32✓✓✓✓✓
Royal Kingdom358,0005,000만+9✗✓✗✗✓
Roblox353,0001B+4✗✓✗✗✓

이는 미국인들이 한 달 동안 이 게임들을 거의 2,000만 회 다운로드했음을 의미합니다. 이 중 위치 트래커를 포함한 게임은 170만 회 다운로드되었고, 중국 기업과 데이터를 적극적으로 공유하는 게임은 1,580만 회 다운로드되었습니다. 1,370만 건 이상의 다운로드가 러시아와 데이터를 공유하는 것으로 나타났습니다. 영국의 경우와 마찬가지로, 이 게임들 거의 모두가 이스라엘 기업에 데이터를 보냈으며, 대부분은 거의 모든 곳에 데이터를 보냈습니다.

귀하의 데이터가 외국으로 가는 것은 우려스럽지만, 대부분의 미국 모바일 게이머는 자신의 위치 데이터가 광고주뿐만 아니라 미국 정부 기관에서도 접근할 수 있다는 사실을 알게 되면 놀랄 것입니다. FBI를 포함한 연방 기관은 상업적 브로커로부터 위치 데이터를 구매(새 창)한 사실을 인정했으며, 비평가들은 이러한 관행이 법원이 발부한 영장을 받아야 하는 일반적인 요건을 회피할 수 있게 해준다고 말합니다.

미국은 5 Eyes, 9 Eyes, 14 Eyes 감시 동맹의 회원국이므로, 모바일 게임 앱을 통해 얻은 개인 데이터가 동맹국과 광범위하게 공유될 수 있습니다.

영국

Proton은 영국 소비자가 이용할 수 있는 가장 많이 다운로드된 모바일 게임 100개를 조사했으며, 이는 미국 조사 결과와 유사한 양상을 보입니다.

카테고리다운로드 비율
파이브 아이즈 기관에 데이터 전송99%
이스라엘에 사용자 데이터 전송95%
중국으로 사용자 데이터 보내기84%
러시아에 사용자 데이터 전송74%
위의 모든 곳으로 사용자 데이터 보내기73%

다음은 영국에서 가장 인기 있게 플레이되는 게임 10개입니다.

앱 이름영국 2026년 5월 다운로드전 세계 누적 다운로드트래커위치 트래커이스라엘 트래커러시아 트래커중국 트래커파이브 아이즈 트래커
Arrows – Puzzle Escape112,0001,000만 이상30✓✓✓✓✓
Township87,0001억 이상11✗✓✗✗✓
Vita Mahjong87,0001억 이상36✗✓✓✓✓
Block Blast!79,0005억+32✗✓✓✓✓
Castle Busters75,000100만+31✗✓✓✓✓
Magic Sort!72,0001,000만 이상30✗✓✓✓✓
Arrows GO!64,0001,000만 이상28✗✓✓✓✓
Fortnite61,0001,000만 이상4✗✓✗✗✓
Disney Solitaire59,0001,000만 이상30✗✓✓✓✓
Tasty Travels: Merge Game59,0001,000만 이상17✗✓✗✓✓

Proton은 2026년 5월 한 달 동안만 영국에서 30만 건 이상의 게임 다운로드가 귀하의 실제 위치를 적극적으로 추적하고 있음을 발견했습니다. 뿐만 아니라, 중국 기업과 데이터를 적극적으로 공유하는 게임은 300만 회 다운로드되었고, 270만 건의 다운로드가 러시아 기업과 데이터를 공유하는 것으로 나타났습니다.

흥미롭게도, 이스라엘 트래커는 우리가 발견한 가장 흔한 외국 트래커 중 하나였지만(전체 다운로드의 95%에 나타남), 이는 Five Eyes 트래커에 의해 능가되었으며, 이는 전체 다운로드의 99%(또는 360만 건)에 나타났습니다. 영국 연구에서 조사한 100개 게임 중 거의 모두가 여러 트래커를 포함하고 있었으며, 게임당 최대 36개의 서로 다른 트래커가 있었습니다.

오늘날 서로 연결된 온라인 세상에서 이 수치는 다른 국가를 분석한 결과와 크게 다르지 않습니다. 하지만 아동의 온라인 안전과 디지털 개인정보 보호 도구에 대한 논쟁이 이어지고 있는 영국에서는 특히 의미가 큽니다.

올해 초, 제안된 온라인 안전 조치에 따라 미성년자의 VPN 사용을 잠재적으로 제한하는 논의가 있었습니다. 이는 궁극적으로 추가 검토로 이어졌습니다. 정부가 그러한 제한적인 제안에서 벗어난 것이 기쁩니다. 온라인에서 어린이를 보호하려는 의도는 분명하지만, VPN을 표적으로 삼는 것은 역효과를 낳았을 것입니다.

우리 연구에 따르면 VPN은 실제로 모든 사람, 특히 젊은이들에게 인터넷을 더 안전하게 만듭니다. 우리가 계산한 바에 따르면 상위 게임의 74%가 러시아와 중국의 광고 기술 회사에 데이터를 보내는 생태계에서, 광고 및 트래커 보호 기능이 내장된 평판이 좋은 감사된 VPN은 일반 사람들이 이에 맞서 방어할 수 있는 몇 안 되는 도구 중 하나입니다. 젊은이들의 VPN 사용을 금지하는 것은 법이 보호한다고 주장하는 바로 그 어린이들로부터 이러한 보호를 박탈할 것입니다.

독일

Proton은 독일 소비자가 이용할 수 있는 가장 많이 다운로드된 모바일 게임 100개를 조사했습니다. 결과는 영국 및 미국과 유사합니다 :

카테고리다운로드 비율
파이브 아이즈 기관에 데이터 전송97%
이스라엘에 사용자 데이터 전송91%
중국으로 사용자 데이터 보내기82%
러시아에 사용자 데이터 전송69%
위의 모든 곳으로 사용자 데이터 보내기68%

독일에서 가장 인기 있게 플레이되는 게임 10개는 다음과 같습니다:

앱 이름독일 2026년 5월 다운로드전 세계 누적 다운로드트래커위치 트래커이스라엘 트래커러시아 트래커중국 트래커파이브 아이즈 트래커
Arrows – Puzzle Escape115,0001,000만 이상30✓✓✓✓✓
Subway Surfers90,0001B+32✗✓✓✓✓
Vita Mahjong86,0001억 이상36✗✓✓✓✓
Brawl Stars79,0005억+5✗✓✗✗✓
Gossip Harbor®: Merge & Story75,0005,000만+14✗✓✗✓✓
Castle Busters72,000100만+31✗✓✓✓✓
Coin Master – Board Adventure72,000100만+32✗✓✓✓✓
Jewel Coloring70,000100만+32✓✓✓✓✓
Township70,0001억 이상11✗✓✗✗✓
Mob Control68,0001억 이상32✗✓✓✓✓

합계적으로, 독일의 상위 100개 게임은 2026년 5월에 390만 회 이상 다운로드되었습니다. 중국 트래커는 해당 다운로드 중 320만 건에 존재했고, 러시아 트래커는 270만 건에 존재했습니다. Five Eyes 기업의 트래커는 380만 건의 다운로드에 나타났으며, 이는 무료 모바일 게임의 전체 독일 시장에 가까운 수치입니다. 371,000건 이상의 다운로드가 사용자의 실제 위치를 적극적으로 수집하는 앱으로 향했습니다.

감시에 대한 문화적 민감성이 오래도록 이어져 온 국가, 그리고 독일이 함께 만들어 온 GDPR로 그 민감성이 더욱 강화된 국가라면 이런 수치가 이질적으로 느껴질 수밖에 없습니다. 예를 들어 2025년 독일 정부는 개인정보와 사이버 보안 우려를 근거로 아동 성적 학대물을 찾기 위해 개인 메시지를 스캔하자는 EU 차원의 “채팅 통제” 제안을 저지하는 데 결정적인 역할을 했습니다. 다만 임시 규정에 따라 독립 플랫폼은 이 작업을 계속할 수 있습니다.

그러나 어린이를 포함해 같은 사용자층을 겨냥한 무료 모바일 게임들은 중국과 러시아의 광고 기술 기업에 민감한 데이터를 조용히 보내고 있으며, 그 논쟁이 받았던 감시와는 비교도 되지 않을 만큼 주목받지 않고 있습니다.

프랑스

Proton은 프랑스 소비자가 이용할 수 있는 다운로드 순위 상위 100개 모바일 게임을 조사했습니다. 역시 결과는 비슷합니다:

카테고리다운로드 비율
파이브 아이즈 기관에 데이터 전송98%
이스라엘에 사용자 데이터 전송93%
중국으로 사용자 데이터 보내기78%
러시아에 사용자 데이터 전송70%
위의 모든 곳으로 사용자 데이터 보내기68%

프랑스에서 가장 많이 플레이된 인기 게임 10개는 다음과 같습니다:

앱 이름2026년 5월 프랑스 다운로드전 세계 누적 다운로드트래커위치 트래커이스라엘 트래커러시아 트래커중국 트래커파이브 아이즈 트래커
Arrows – Puzzle Escape117,0001,000만 이상30✓✓✓✓✓
Vita Mahjong98,0001억 이상36✗✓✓✓✓
Subway Surfers97,0001B+32✗✓✓✓✓
Coin Master – Board Adventure86,000100만+32✗✓✓✓✓
Block Blast!84,0005억+32✗✓✓✓✓
Fortnite80,0001,000만 이상4✗✓✗✗✓
Mob Control78,0001억 이상32✗✓✓✓✓
Jewel Coloring72,000100만+32✓✓✓✓✓
Royal Kingdom72,0005,000만+9✗✓✗✗✓
Brawl Stars71,0005억+5✗✓✗✗✓

2026년 5월 프랑스의 상위 100개 게임은 400만 회 이상 다운로드되었습니다. 이 중 중국으로 데이터를 보내는 트래커가 포함된 다운로드가 310만 건, 러시아로 보내는 트래커가 포함된 다운로드가 280만 건, 파이브 아이즈 국가로 보내는 트래커가 포함된 다운로드가 390만 건이었습니다. 33만 건이 넘는 다운로드에는 사용자의 위치를 적극적으로 수집하는 트래커가 포함되어 있었습니다.

프랑스의 현재 온라인 안전 논쟁과는 대비가 뚜렷합니다. 2026년 7월 프랑스 의원들은 15세 미만의 소셜 미디어 이용을 전면 금지하는 법안을 통과시켰고, 이를 시행하기 위해 연령 확인을 의무화했습니다. 120명이 넘는 의원이 이 법안을 프랑스 헌법위원회에 회부했고, 2026년 8월 14일 헌법위원회는 해당 금지를 무효로 선고했습니다(새 창). 표현의 자유를 지나치게 침해한다는 판단과 함께, 이 금지 조치로 수집해야 했을 연령 확인 데이터를 보호하는 데 필요한 개인정보 보호 장치를 의원들이 마련하지 못했다는 별도의 판단도 내렸습니다.

다시 말해, 프랑스 최고 법원이 아동 보호 조치를 차단한 이유 중 하나는 아동의 데이터를 수집할 때 발생하는 개인정보 위험이었습니다. 그러나 어린이와 성인이 비슷한 빈도로 다운로드하는 Subway Surfers나 Block Blast! 같은 게임은 베이징과 모스크바의 광고 기술 네트워크에 데이터를 보내면서도 이런 감시를 전혀 받지 않습니다.

무료의 숨은 대가

개인 데이터를 광고 기술 및 데이터 브로커 네트워크로 보내는 것이 바로 무료 게임 생태계 전체가 작동하는 방식이며, 사람들이 자신이 플레이하는 게임에 미리 비용을 지불하려 하기 전까지는 이 상황은 바뀌지 않을 것입니다.

대부분의 게이머는 이런 수익화 모델을 이해하지만, 실제로 이루어지는 추적이 얼마나 방대하고 침습적인지, 그리고 길고 불투명한 공급망을 거친 자신의 데이터가 결국 중국, 러시아, 이스라엘로 흘러간다는 사실까지는 잘 파악하지 못합니다. 게다가 게임당 평균 29개의 트래커가 있는 만큼, 상당한 양의 개인 데이터가 이 세 나라로 모두 흘러갑니다.

위치 추적은 특히 우려스럽습니다

수집되는 모든 데이터 가운데 위치 정보는 특히 주목할 만합니다. 위치 데이터는 단순한 데이터가 아니라 여러분의 삶을 기록한 것이기 때문입니다.

이 데이터를 가진 사람은 여러분이 어디에서 일하고 어디에서 잠을 자는지 알 수 있습니다. 시위에 참여했는지, 병원에 다녀왔는지, 종교 시설에 갔는지, 남들에게 알리고 싶지 않은 사람을 만났는지까지 기록합니다. 이런 기록은 끊임없이 이루어지며, 여러분의 이동 경로를 시간순으로 정리하는데, 그 내용은 대부분의 사람이 생각하는 것보다 훨씬 많은 것을 드러냅니다.

전 세계에서 가장 많이 다운로드된 상위 100개 게임 중 7개가 여러분의 위치를 추적합니다.

  • Magic Tiles 3™ – Piano Game
  • Pokémon GO
  • Chess – Play and Learn Online
  • Arrows – Puzzle Escape
  • Jewel Coloring
  • 3D Bubble Shoot – ASMR Game
  • Rebel Glam: Dress Up Games

Pokémon Go는 핵심 게임 방식이 물리적 위치를 아는 데 의존하기 때문에 이를 하는 정당한 이유가 있습니다. 그러나 퍼즐 게임이나 컬러링 게임이 여러분의 GPS 좌표를 필요로 할 정당한 이유는 없습니다. 그런 게임이 그럼에도 좌표를 보유하고, 해외의 제3자와 공유한다는 사실은 모든 모바일 게이머가 우려해야 할 일입니다.

걱정해야 할 대상은 정부와 광고 기술 기업만이 아닙니다

데이터가 존재한다면 범죄자의 해킹 대상이 될 수 있습니다. 예를 들어 Mixpanel은 앱에 흔히 첨부되어 사용자의 행동을 추적하는 제품 분석 플랫폼입니다. 2025년 11월 Mixpanel이 데이터 보안 사고를 보고했으며(새 창), 공격자는 과거 고객 분석 데이터와 사용자를 식별할 수 있는 메타데이터를 탈취할 수 있었습니다. 예를 들어 전 세계 누적 다운로드가 10억 건이 넘는 가장 인기 있는 무료 게임 중 하나인 Roblox는 Mixpanel에 데이터를 보냅니다.

이에 대해 무엇을 할 수 있을까요?

무료 게임 산업의 수십억 달러 수익은 여러분이 무엇이 수집되고 어디로 가는지 완전히 알지 못하는 데 달려 있습니다. 규제는 더디고 즉흥적이었으며, 의미 있는 데이터 공유 공개를 강제할 수 있는 앱 스토어는 수익의 일부를 챙기면서 대체로 눈감아 왔습니다.

이 모든 것은 구조적 변화가 가까운 시일 내에, 어쩌면 영원히 일어나기 어렵다는 뜻입니다. 따라서 개인 게이머인 여러분이 스스로를 보호해야 합니다.

NetShield 광고 차단기 사용하기

NetShield 광고 차단기는 모든 플랫폼의 Proton VPN에 내장되어 있으며 모든 유료 플랜에 포함됩니다. DNS 요청을 필터링하므로, 앱이 차단 목록에 있는 도메인에서 콘텐츠를 불러오려 하면 조회가 해석되지 않고 다운로드가 시작되기 전에 요청이 종료됩니다. 이렇게 하면 앱이 알려진 광고, 트래커, 멀웨어 도메인에 접속하는 것을 막을 수 있습니다.

NetShield 통계를 보여주는 이미지

NetShield 광고 차단기에 대해 더 알아보기

게임을 미리 결제하세요

아무리 강조해도 지나치지 않습니다. 제품에 돈을 내지 않으면 여러분이 곧 제품입니다. 게임 개발자도 생활비를 벌고 새로운 재미있는 것을 개발하려면 돈이 필요합니다. 플레이하는 게임에 돈을 내지 않는다면, 개발자가 여러분의 데이터를 광고 기술 네트워크에 팔아 수익을 내는 것은 피할 수 없습니다.

대부분의 유료 게임에서 여러분이 지불하는 것 중 하나는 광고가 없는 소프트웨어입니다.

더 어두운 현실

모바일 게임은 재미있고, 무료는 누구나 좋아하는 가격입니다. 광고 몇 개를 참는 정도는 합리적인 대가로 보일 수 있지만, 현실은 훨씬 더 어둡습니다. 모바일 게임 업계는 수억 명의 일상에 놀라울 정도로 깊숙이 파고든 교활한 감시 네트워크 위에 세워졌으며, 투명성은 거의 없고 의미 있는 감독도 전혀 없습니다.

각 통계 뒤에는 출퇴근길에 퍼즐 게임을 켜거나 잠들기 전 아이에게 색칠 앱을 하게 해준 사람이 있습니다. 그들은 자신의 개인정보가 개인정보 보호가 취약하고 경우에 따라 서방에 적대적인 국가의 서버로 포장되어 전송되고 있다는 사실을 전혀 모릅니다.

Proton은 개인정보 보호가 기능이 아니라 권리라고 믿습니다. 이제 모바일 게임 업계도 그렇게 대해야 할 때입니다.