가볍게 최신 소식을 접하고 싶거나 유행하는 밈과 트렌드를 빠르게 파악하고 싶다면, 틱톡(TikTok)만 한 앱이 없습니다. 그렇다면 틱톡에는 어두운 면도 존재하는 걸까요?
틱톡은 개인정보 침해와 보안 문제에 관한 수많은 논란의 중심에 서 왔습니다. 실제로 인도에서는 국가 안보 위혼을 이유로 틱톡이 금지되었고, 미국 육군과 해군 역시 소속 인원의 틱톡 사용을 제한했습니다.
그렇다면 일반 개인 사용자 입장에서는 어떨까요? 개인정보와 보안을 중시하는 사람에게 틱톡은 정말 위험한 앱일까요?
왜 틱톡은 위험하다고 볼까?
틱톡은 사용자가 15초에서 60초 분량의 짧은 동영상을 공유할 수 있는 무료 소셜 미디어 플랫폼입니다. 대부분의 독점적 소셜 미디어 서비스와 마찬가지로, 틱톡 역시 사용자 데이터와 정보를 수집합니다.
무료 서비스를 이용하는 만큼 어느 정도의 데이터 수집은 감수하기 쉽습니다. 하지만 틱톡은 종종 필요 이상으로 나아간다는 비판을 받으며, 사용자에게 심각한 보안·개인정보 위험을 초래한다는 지적이 나옵니다.
그 결과 수많은 기업과 미국 정부 부처는 직원들이 업무용 기기에 틱톡을 설치하거나 사용하는 것을 금지했습니다. 아마존(Amazon)은 가장 먼저 이러한 금지 조치를 발표했지만 곧 철회했고, 반면 금융 서비스 기업 웰스파고(Wells Fargo)는 금지 조치를 유지했습니다.
틱톡의 구체적인 위험 요소
그렇다면 일반 사용자에게 틱톡은 어떤 위험을 안겨줄까요?
1. 틱톡은 막대한 양의 데이터를 수집합니다
개인정보에 관심이 많은 사람이 아니라면 크게 신경 쓰이지 않을 수 있습니다. 하지만 틱톡의 데이터 수집은 단순히 앱에서 좋아하거나 공유하는 콘텐츠 유형을 추적해 선호도를 파악하는 데서 끝나지 않습니다.
틱톡의 개인정보 처리방침에 따르면, 틱톡은 "메시지를 작성, 전송 또는 수신하는 과정에서 제공하는 정보"를 수집한다고 명시하고 있습니다. 여기서 주목할 단어는 바로 '작성(composing)'입니다. 즉, 틱톡은 앱을 통해 실제로 공유된 메시지뿐 아니라, 작성했지만 결국 공유하지 않은 내용까지 수집할 수 있다는 뜻입니다.
또한 틱톡은 사용자가 허용하는 모든 접근 권한을 활용해 휴대폰 모델, 화면 해상도, 운영체제(OS), 전화번호, 이메일 주소, 위치 정보, 심지어 연락처 목록까지 수집합니다.
틱톡은 사용자 데이터를 미국과 싱가포르에 저장하지만, 틱톡의 모회사인 바이트댄스(ByteDance)는 중국 기업입니다. 따라서 법적으로 요구받으면 사용자 데이터를 제출해야 할 의무가 생길 수 있습니다.
물론 틱톡이 실제로 데이터를 공유했다는 확실한 증거는 아직 없습니다. 하지만 근본적으로 틱톡은 언제든 터질 수 있는 시한폭탄과 같습니다.
2. 틱톡은 보안 취약점으로 가득합니다
지난 몇 년간 보안 연구자들은 틱톡 앱 내부에서 수차례 보안 취약점을 발견했습니다. 틱톡이 방대한 개인정보에 접근할 수 있다는 점 때문에 해커들에게도 매력적인 공격 경로가 되었습니다.
해커들이 틱톡을 악용하는 방식 중 하나는 사용자에게 문자 메시지를 보내 계정에 접근할 수 있게 만드는 것입니다.
또 다른 방법은 틱톡이 HTTPS가 아닌 불안전한 HTTP 연결로 동영상을 전송한다는 점을 이용하는 것입니다. 이를 통해 사이버 범죄자들은 사용자의 피드를 조작하고 오해를 불러일으키거나 불쾌감을 줄 수 있는 콘텐츠를 몰래 삽입할 수 있으며, 특히 어린 틱톡 사용자에게 위험합니다.
3. 틱톡 데이터는 누가 또 활용할까?
틱톡은 동영상(경우에 따라 음성) 공유 플랫폼입니다. 즉, 틱톡과 바이트댄스가 사용자 데이터를 수집하지 않더라도 다른 주체들이 그 데이터를 활용할 수 있습니다.
사람들이 자신의 모습을 담아 올리는 수백 시간 분량의 영상은 인공지능(AI)과 머신러닝 개발에 있어 금광과 같습니다. 그리고 이것이 반드시 좋은 것만은 아닙니다.
현재 수준의 안면 인식 및 딥페이크 기술이 일반 사용자에게 심각한 위협이 되지는 않습니다. 하지만 이렇게 방대한 고품질 학습 데이터가 계속 축적되는 상황이라면, 개인에게도 어두운 미래가 펼쳐질 수 있습니다.
4. 틱톡 사용의 장기적인 파장
소비자든 콘텐츠 제작자든 틱톡을 꾸준히 사용하면 디지털 발자국이 커집니다. 이 자체만으로도 피싱 공격이나 스토킹에 노출될 위험이 높아집니다.
더 나아가 장기적으로는 원하는 직업 분야 진출에 걸림돌이 될 수도 있습니다. 예를 들어 높은 수준의 보안이 요구되는 고위 정부 직책 같은 경우, 외국이 당신에 대한 매우 상세한 개인 정보에 접근할 수 있다는 사실 자체가 문제가 될 수 있습니다.
공유하는 콘텐츠에 주의하세요
개인정보와 보안 측면에서 틱톡은 자신이 수집하는 데이터에 대해 비교적 투명하게 공개하고 있습니다. 그럼에도 앱이나 서비스를 이용할 때는 개인정보 처리방침과 보안 규정이 언제든 변경될 수 있어, 데이터가 노출되고 기기가 위험에 처할 수 있음을 항상 기억해야 합니다.
처음부터 보안과 개인정보를 중시하지 않는 앱에는 과도한 신뢰를 보내거나 과도한 정보를 공유하지 않는 것이 현명합니다.