TL;DR

  • 테네시 비상 경보에 포함된 링크가 경보 정보를 직접 제공하지 않고 페이스북으로 리디렉션돼, 앱 설치나 로그인 없이 정보를 확인하기 어려운 상황임.
  • 2024년 2월 9일 블루 얼럿 링크 http://tbi.pub/alert가 HTTP 302 리디렉션을 통해 https://www.facebook.com/TBInvestigation으로 연결됨.
  • 모바일 브라우저에서는 페이스북 앱 실행 요청과 로그인 안내가 나타났으며, 계정이 없어도 화면의 엑스 버튼을 눌러 경보를 확인할 수 있었음.
  • 테네시주에서 발생한 사건의 위치와 경보가 전달된 지역을 두고 상충하는 정보가 있었으며, 채터누가 사건이 메리빌 인근에서 발생한 것처럼 보이는 문제도 지적됨.
  • 주 정부가 관리하는 접근성 높은 경보 페이지 대신 페이스북을 이용하면 불필요한 이용 절차와 제삼자 추적 문제가 생긴다는 비판임.

블루 얼럿 링크가 페이스북으로 연결됨

  • 2024년 2월 9일 휴대전화로 블루 얼럿을 받았으며, 과거에는 경보 내용이 메시지 자체에 포함됐지만 이번에는 tbi.pub/alert 링크가 제공됨.
  • 링크를 누르자 페이스북 페이지로 리디렉션됐고, 휴대전화에서 페이스북 앱을 내려받으라는 안내가 나타남. 앱 설치를 거절하자 로그인 요청이 이어졌으며, 계정 없이는 진행할 수 없는 것처럼 보였음.
  • 경보 정보를 확인하기까지 안내 모달 두 개를 거쳐야 했음.
  • http://tbi.pub/alert에 대한 명령행 요청 결과, 서버가 HTTP 302 Found 응답을 반환하고 https://www.facebook.com/TBInvestigation으로 보내는 것으로 나타남.
  • Firefox 모바일에서 링크를 열면 페이스북 앱에서 페이지를 열라는 요청이 나타나며, 페이지 본문은 보이지 않고 모바일 앱으로 연결되는 동작만 확인됨. 취소를 누르면 페이스북 로그인을 요청함.
  • 페이스북 계정이 없어 페이지에 접근할 수 없다고 처음에는 판단했으나, 나중에는 엑스 버튼을 눌러 경보가 게시된 페이스북 페이지를 볼 수 있음을 확인함.
  • 다른 사람들과 확인하는 과정에서 사건 위치와 경보가 전달된 테네시 지역을 두고 상충하는 정보도 있었음.
  • 주 정부가 웹 서버와 리디렉션을 운영한다면, 이용자를 좋지 않은 사용자 경험과 제삼자 데이터 추적으로 이어지는 페이지로 보내는 대신 경보 정보를 직접 제공해야 한다는 의견임.

앰버 얼럿

  • 2월 27일 앰버 얼럿을 받았으며, 안내된 날짜 표기는 2024년 2월 28일임.
  • 이번에도 링크가 페이스북으로 연결됐으며, 경보 내용을 보기 전에 앱 설치 안내와 로그인 요청이 나타남.

비상 경보 시스템의 실패

  • 페이스북 계정이 없는 사람은 소수일 수 있지만, 주 정부 기관이 비상 정보를 페이스북 페이지에 올리는 방식은 누구에게나 받아들일 수 없어야 한다는 입장임.
  • 소셜 미디어에서 경보를 쉽게 공유하려는 목적은 이해할 수 있지만, 공식 정부 페이지에서 소셜 미디어 링크를 제공하는 방식으로도 같은 일을 할 수 있음.
  • 경보 사이트는 테네시주가 운영하고, 앱 설치나 로그인 요청 없이 누구나 쉽게 접근할 수 있어야 함.
  • 테네시 주민 다수는 링크를 눌러 바로 공유할 수 있는 형태로 경보를 보겠지만, 주민들이 경보를 확인하려는 것만으로 페이스북에 추적 지표를 수집할 권한을 주는 결과가 됨.
  • 기본적인 비상 정보를 확인하는 데 불필요한 마찰을 만드는 것은 담당 기관의 태만과 시스템 운영 실패처럼 보인다는 비판임.
  • 경보 링크가 페이스북으로 연결된다는 사실을 알게 된 뒤로는 개인적으로 앞으로 링크를 누르지 않을 가능성이 높다는 의견임.
  • 해당 사건은 메리빌과는 거리가 먼 채터누가에서 발생했다는 지적임.