스마트폰은 이제 현대인에게 없어서는 안 될 필수품이 되었으며, 대부분의 사람들은 어디를 가든 스마트폰을 함께 휴대합니다. 하지만 우리는 깨닫지 못하는 것이 있습니다. 바로 우리의 모바일 기기가 GPS 추적 기능을 통해 우리의 모든 움직임을 감시하고 있다는 사실입니다.
오늘 다룰 주제는 스마트폰이 가져다주는 위협과 편익이 공존하기 때문에 논란의 여지가 있는 주제입니다.
앱을 설치할 때 동의하는 권한 설정에 주의해 본 적이 있으신가요? 답이 '아니오'라면 지금부터라도 꼼꼼히 살펴보셔야 합니다. 대부분의 모바일 애플리케이션은 설치 과정에서 GPS 위치 정보 접근 권한을 요청합니다. 사용자가 허용하지 않으면 앱은 설치되지 않습니다. 그런데 한 가지 의문이 생깁니다. 게임 앱이나 온라인 쇼핑 앱이 대체 왜 내 위치를 알아야 할까요? 과연 GPS 기능은 좋은 것일까요, 나쁜 것일까요?
GPS 추적기는 이미 우리 삶에서 빼놓을 수 없는 존재가 되었습니다. 새로운 장소를 발견하고 길을 잃었을 때 방향을 찾게 해주며, 위급한 상황에서 도움을 요청할 수 있게 해주는 유용한 도구입니다. 휴대폰부터 차량, 스마트워치까지 거의 모든 기기에 GPS 추적 기능이 탑재되어 있습니다. GPS는 우리 삶에서 중요한 위치를 차지하고 있으며, 심지어 프라이버시를 희생하는 것도 마다하지 않을 정도입니다. 하지만 눈을 감고 넘어가기로 선택한 이 문제, 정말 큰 문제가 아니라고 생각하십니까?
그들이 당신을 지켜보고 있습니다
동전에는 양면이 있다는 말처럼, 어떤 면을 볼지는 각자의 선택에 달려 있습니다. GPS 추적은 법 집행 기관과 정부에게는 놀랍도록 유용한 도구이지만, 범죄자들에게는 가장 두려운 적입니다. 그 이유는 무엇일까요?
당연하게 들리겠지만, 경찰은 이미 용의자를 추적하기 위해 GPS 추적기가 장착된 휴대폰과 차량을 활용하고 있습니다. 논란의 소지가 있긴 하지만 범죄자들이 잡히지 않고 도망치는 일은 어렵기 때문에 큰 무리는 없다는 시각도 있습니다.
그렇다면 GPS가 탑재된 휴대폰이나 차량을 사용한다는 것이 곧 정부 소유의 추적 시스템 사용에 동의하는 것과 같은 걸까요?
당신은 위험한 상황인가?
앱 설정 화면을 확인해 보면 충격적인 사실을 알게 됩니다. 주요 앱 대부분이 위치 정보 접근 권한을 갖고 있다는 것입니다. 대부분의 앱은 '앱이 실행 중일 때만' 위치 데이터를 사용한다고 명시하지만, 일부 앱은 사용자가 전혀 모르는 사이에 항상 위치를 추적합니다. 몇 달 전 공개된 한 기사에서는 우버(Uber) 앱이 iOS 사용자의 위치를 앱 삭제 후에도 계속 추적했다는 사실이 상세히 보도된 바 있습니다. 더욱 최근에는 페이스북의 '오나보 프로텍트(Onavo Protect)'가 비활성화된 상태에서도 사용자를 추적하고 데이터를 페이스북에 공유한다는 사실이 밝혀졌습니다.
애플리케이션이 사용자 데이터를 더 나은 결과 제공을 위해 사용하는 것인지, 아니면 제3자에게 판매하는 것인지 사용자는 결코 알 수 없습니다. 실제로 최근 한 게임 앱이 GPS 데이터를 원격 서버로 전송하다 발각된 사례가 있었는데, 해당 서버의 데이터는 해커에게 판매될 수 있습니다. 즉, 그 데이터에 접근할 수만 있다면 누구든 피해자의 위치를 모르는 사이에 감시할 수 있습니다.
모바일 위협은 날로 증가하고 있습니다. 따라서 안전하게 지내고 싶다면 어떤 앱을 설치하는지, 어떤 권한을 부여하는지 신중해져야 합니다. 위치와 아무런 관련이 없는 애플리케이션이 위치 권한을 요구한다면 반드시 두 번 생각해야 합니다. 위치 권한에 대한 단순한 '예' 한 번이 치명적인 결과를 낳을 수 있습니다.
GPS 데이터가 악의적인 세력의 손에 넘어간 사례도 여러 건 보고되었습니다. 우리는 늘 경계심을 유지해야 합니다. 요즘 사이버 범죄자들은 점점 더 교묘해지고 있습니다. 언제 어디서 당신의 위치 데이터를 활용해 정교한 피싱 공격을 준비할지 아무도 알 수 없습니다.
GPS 데이터는 단순히 현재 위치만 알려주는 것이 아닙니다. 당신이 어느 매장에서 쇼핑하는지, 어떤 음식점을 자주 찾는지, 어디에서 여가를 즐기는지까지 모두 드러냅니다.
이런 정보에 누군가 접근할 수 있다면 어떻게 악용할 수 있을지 상상해 보십시오. 개인화된 이메일을 만들어 성공률 높은 스피어 피싱(spear-phishing) 공격에 악용할 수도 있습니다. 잘 생각해 보십시오.
SNS, 그 어느 때보다 무서워진 소셜 미디어
우리 대부분, 특히 젊은 세대가 호텔에 체크인하거나 휴가를 떠나거나 친구 집을 방문했을 때 가장 먼저 하는 일은 SNS에 사진을 올리는 것입니다. 이 자체는 나쁜 일이 아니지만, 요즘은 사진을 촬영하는 순간 위치 정보까지 노출된다는 사실을 알고 계신가요? 문제는 바로 이 지점에서 시작됩니다.
위치 태그(지오태그)가 포함된 사진은 당신이 어디에 있는지, 무엇을 하는지에 대한 단서를 제공합니다. 즉, 당신의 사진을 볼 수 있는 사람이라면 누구나 당신에 대한 모든 것을 알 수 있습니다. 도둑은 이런 정보를 활용해 당신이 외출한 시간과 집에 있는 시간을 파악할 수 있습니다.
GPS 추적기의 사용은 극도로 논란이 되는 주제입니다. 악의적인 손에 넘어가면 이득보다 해악이 더 클 수밖에 없습니다. 물론 위치 서비스를 끌 수는 있지만, 우리는 대부분 보안을 잊은 채 세상에 얼마나 행복한지, 얼마나 즐거운 삶을 살고 있는지 보여주기 위해 사진을 올리느라 바쁩니다.
바로 이 지점에서 지오태깅은 위험한 무기가 됩니다. 누군가 언제 당신의 데이터를 자신의 이익을 위해 사용할지 알 수 없습니다. 스토킹범은 이를 괴롭힘에 활용하고, 애플리케이션은 사용자 데이터를 수집하는 데, 정부는 범죄자 추적에 활용합니다. 이 외에도 다양한 방식으로 활용되고 있으며, 그 용도는 사용하는 사람에 따라 천차만별입니다. 한 가지 관점만으로 판단할 수는 없습니다. 하지만 진정으로 현명한 사용자는 기술의 장점과 단점을 모두 이해하는 사람입니다. 그래야만 기술이 축복인지 저주인지 정확히 판단할 수 있기 때문입니다.