2017년, 비트모지(Bitmoji)는 애플 앱스토어에서 가장 많이 다운로드된 앱 1위를 차지했습니다. 수백만 명의 사용자가 귀엽고 엉뚱한 자신만의 아바타를 만들어 친구와 가족에게 공유하기 위해 이 앱을 다운로드했습니다.
하지만 비트모지는 과연 어떤 정보를 수집하고 있을까요? 회사는 그 정보를 누구와 공유할까요? 그리고 비트모지는 왜 '전체 키보드 접근' 권한을 필요로 할까요?
이러한 개인정보 관련 궁금증이 생겨, 저는 스냅(Snap, Inc.)의 개인정보 처리방침을 직접 살펴보기로 했습니다. 확인된 내용을 정리해 소개합니다.
비트모지와 스냅챗은 같은 회사의 앱
의외로 잘 알려지지 않은 사실 하나. 비트모지와 스냅챗(Snapchat)은 같은 회사에서 만든 앱입니다. 두 앱 모두 스냅(Snap, Inc.)이 소유하고 있습니다. 비트모지는 원래 '비트스트립스(Bitstrips)'라는 회사가 개발했으며, 이 회사는 스냅에 인수되었습니다. 두 앱이 함께 사용하기 편리한 이유 중 하나가 바로 이 때문입니다.
이것이 큰 문제일까요? 아니요. 단지 제가 몰랐던 사실일 뿐입니다. 다만 한 회사가 많은 데이터를 수집하는 것이 걱정된다면 주목할 만한 부분입니다.
'전체 키보드 접근' 권한이 걱정되는 이유
많은 사람들이 우려하는 지점입니다. 비트모지를 설치하면 '전체 키보드 접근(Full Access)' 권한을 요청하는데, 애플은 앱이 이 권한을 요청할 때마다 경고 메시지를 표시합니다.
간단히 말해, 서드파티 키보드 앱 개발자가 사용자가 입력하는 모든 내용을 추적하는 것이 이론적으로 가능하기 때문입니다. 키보드 앱에 대한 전체 접근 권한이 있다면 사실상 원하는 무엇이든 할 수 있습니다.
그렇다면 실제로 입력 내용을 추적하고 있는 걸까요? 아닙니다. 단지 가능성이 존재한다는 뜻일 뿐입니다. 그래도 상당히 불안한 가능성이긴 하죠.
그럼 비트모지 측은 이에 대해 무엇이라고 말하고 있을까요?
"당사는 서버에서 사용자 맞춤형 비트모지 이미지를 다운로드하기 위해 전체 접근 권한을 요청합니다. 비트모지 키보드는 아이폰 키보드나 기타 서드파티 키보드로 입력하는 내용을 읽거나 접근할 수 없습니다."
결국 그들의 말을 믿어야 하긴 하지만, 입력 내용에 접근하지 않는다고 명확히 밝힌 점은 충분히 안심이 됩니다. 비트모지 키보드는 일반 키보드가 아니기 때문에, 입력하는 텍스트가 아닌 전송하는 비트모지에만 접근할 가능성이 높습니다.
결국 이 불안해 보이는 경고는 실제로는 크게 걱정할 필요가 없는 것입니다.
안드로이드 버전의 권한 요청 목록
iOS에서는 전체 접근 경고만 표시되지만, 안드로이드에서는 비트모지가 요청하는 권한을 더 자세히 확인할 수 있습니다. 다소 놀라운데, 전화 상태 및 신원 정보, 대량의 저장소 접근, 카메라·마이크 권한까지 포함되어 있습니다.
비트모지가 통화 및 마이크 관련 권한을 요청하는 것은 다소 의아합니다. 실행 중인 앱 목록도 조회할 수 있는데, 이는 비트모지가 스냅챗과 구글 키보드와 연동되기 때문으로 추측됩니다.
이 권한들이 심각한 위험 신호를 보내지는 않지만, 일부는 다소 의심스럽습니다. 아마도 더 많은 정보를 수집해 광고 수익으로 전환하기 위한 것으로 보입니다.
비트모지가 수집하는 정보는 무엇일까?
정리하자면, 비트모지는 문자 메시지를 읽지 않습니다. 하지만 데이터는 분명 수집하고 있습니다. 그렇다면 구체적으로 무엇을 수집할까요? 개인정보 처리방침에 따르면 세 가지 유형의 데이터를 수집한다고 합니다.
1. 사용자가 직접 제공하는 정보
스냅 서비스를 이용할 때 제공하는 기본적인 정보들입니다. 이름, 이메일 주소, 전화번호, 생년월일 등이 여기에 해당합니다.
또한 스냅챗을 통해 보내는 스냅(snap), 비트모지 세부 설정 등도 포함됩니다. 서비스를 통해 물건을 구매하면 신용카드 번호까지 포함될 수 있습니다.
이 모든 것은 매우 표준적이고 당연한 수준입니다.
2. 서비스 이용 시 발생하는 정보
스냅은 앱 사용 방식에 대한 데이터도 수집합니다. 역시 개발자에게는 표준적인 사항이죠. 비트모지에 입히는 옷, 가장 자주 보내는 비트모지, 스냅챗에서 사용하는 필터, 노출되는 광고 등이 모두 해당됩니다.
휴대폰에 대한 정보도 마찬가지입니다. 제조사와 모델명, 운영체제 및 버전, 설치된 앱, 통신사 등이 포함됩니다. 자이로스코프, 가속도계, 나침반에서 얻는 물리적 센서 정보도 수집하며, 서비스 이용 시 동의를 받아 위치 정보도 함께 수집합니다.
예상대로 수집되는 정보의 상당 부분은 광고와 관련이 있습니다. 현재 위치, 앱 사용 행태, 특정 광고를 얼마나 오래 보는지, 어떤 광고를 클릭하는지 등입니다.
또한 스냅은 웹사이트에서 쿠키, 웹 비컨, 로컬 저장소 등 유사한 추적 기술도 활용합니다.
3. 제3자로부터 받는 정보
사용자로부터 받는 데이터 외에도, 스냅은 다른 경로로 정보를 얻습니다. 예를 들어 다른 사람의 휴대폰에 기록된 사용자의 전화번호를 계열사에서 받은 정보와 결합해 더 완전한 프로필을 구축할 수 있습니다. 실제로 "계열사 또는 기타 제3자 소스로부터 정보를 얻어 서비스를 통해 수집한 정보와 결합할 수 있다"고 명시하고 있습니다.
꽤 모호한 표현으로, 제3자로부터 어떤 정보를 받는지, 그것으로 무엇을 하는지 명확하게 알기 어렵습니다.
그렇다고 해서 악의적인 것은 아닙니다. 다만 다른 질문에 대한 답변만큼 투명하지는 않습니다.
수집된 정보는 어디에 쓰이는가?
수집된 정보 대부분은 두 가지 목적으로 사용됩니다. 바로 앱 개선과 타겟 광고입니다.
앱 개선에는 어떤 비트모지가 가장 인기 있는지 파악해 유사한 디자인을 추가로 제작하거나, 인기 옵션을 메뉴 상단에 배치하는 등의 작업이 포함됩니다.
타겟 광고야말로 스냅의 핵심 수익원입니다. 더 많은 정보를 수집할수록 광고를 더 정교하게 타겟팅할 수 있습니다. 무료 앱과 서비스가 작동하는 방식이 바로 이것이므로 놀랄 일은 아닙니다. 스냅은 수많은 광고 및 분석 파트너를 보유하고 있으며, 기업들에게 매우 상세한 분석 데이터를 제공합니다. (궁금하다면 Snapchat for Business 페이지를 확인해 보세요.)
스냅은 사용자가 제공한 정보가 제3자에게 직접 전달될 수 있으며, 정보가 전달된 이후의 처리에 대해서는 책임지지 않는다고 밝히고 있습니다. 또한 제3자 회사가 앱을 통해 수집한 정보가 다른 출처의 정보와 결합될 수 있다는 점도 분명히 하고 있습니다.
다만 이런 유형의 정보 대부분은 비트모지가 아닌 스냅챗에서 발생하는 것으로 보입니다.
결국, 비트모지는 개인정보 위협인가?
이 모든 내용은 다른 앱에 부여되는 권한과 크게 다르지 않습니다. 하지만 개인정보 우려가 전혀 없다는 뜻은 아닙니다. 예를 들어 스냅맵(Snap Map)은 사용자가 인지하지 못한 사이에 위치를 공유해 개인정보 보호 진영에서 큰 논란을 일으킨 바 있습니다.
비트모지가 표준적인 권한과 데이터 공유 체계를 갖추고 있다고 해서 개인정보에 대해 방심해도 된다는 의미는 아닙니다.
솔직히 말하면, 저는 비트모지의 악의적인 정보 거래에 대한 더 많은 증거를 찾을 것으로 예상했습니다. 안드로이드 권한 목록을 훑어보면 한두 가지 걸리는 부분이 있지만, 치명적인 문제는 없습니다. 메시징 앱이라는 특성상 일부 권한은 합리적이며, 실제로는 주로 키보드 형태로 사용된다는 점을 고려하면 더욱 그렇습니다.
그리고 스냅이 스냅챗 플랫폼에서 광고 사업에 매우 적극적이라는 것도 분명합니다. 놀라운 일은 아니죠. 비트모지는 스냅챗과 간접적으로만 연결되어 있지만, 서비스 가입을 유도할 가능성이 있습니다. 일단 가입하면 회사는 광고주에게 판매할 훨씬 더 많은 데이터를 확보하게 됩니다.
비트모지 개인정보 처리방침에 대한 한 가지 아쉬운 점은 스냅이 단일 방침만 운영한다는 것입니다. 비트모지는 스냅챗과 동일한 정보를 모두 수집하지 않으므로, 실제로 무엇을 수집하는지 파악하기가 다소 까다롭습니다. 별도의 방침이 있다면 훨씬 명확했을 것입니다. 그럼에도 스냅은 앱에서 합리적인 수준의 개인정보 보호를 지향하는 것으로 보입니다.
결론적으로, 이렇게 말하게 되어 조금 의외이지만, 비트모지는 개인정보 관점에서 상당히 무해한 앱으로 평가됩니다.
올해 비트모지를 다운로드한 수백만 명 중 하나였나요? 설치할 때 보안과 개인정보를 고민해 보셨나요? 아래 댓글로 의견을 나눠주세요!