개인용 컴퓨터는 초창기부터 우리에게 어느 정도의 프라이버시 문제를 안겨 왔습니다. 하지만 오늘날의 스마트폰은 그 위험 수위를 한 단계 더 끌어올렸습니다. 스마트폰에는 우리의 대화 내용이 저장되고, 위치가 추적되며, 연락처와 검색 습관, 소셜 네트워크 활동까지 기록됩니다.
미국 연방통신위원회(FCC)는 스마트폰 보안을 위해 10가지 조치를 권고하고 있습니다. PIN 설정, 데이터 백업, 업데이트 설치 같은 기본적인 사항들이 여기에 포함됩니다. 폰 루팅을 하지 말 것, 신뢰할 수 있는 출처의 앱만 설치할 것 같은 조언도 있지만, 이는 일반 사용자에게 해당되는 이야기일 뿐 필수는 아닙니다. 예컨대 커스텀 ROM을 설치하고 대체 마켓에서 앱을 받는 것은 구글 생태계를 벗어나는 유일한 방법이기도 합니다.
이러한 권고 사항은 어디까지나 출발점이라고 생각해야 합니다. 악성 소프트웨어, 휴대폰을 팔아넘기려는 도둑, 보안이 취약한 Wi-Fi 네트워크에서 비밀번호를 가로채려는 사람들로부터 스마트폰을 지켜주는 정도입니다. 하지만 여러분의 스마트폰 사용 기록 자체를 비공개로 만들어 주지는 않습니다. 기업이나 정부의 불필요한 감시로부터 여러분을 보호하지도 못합니다. 그렇게 하려면 기기를 어떻게 사용하는지에 대해 더 깊이 고민해야 합니다. 아래에서 추가로 고려할 만한 방법들을 살펴보겠습니다.
1. 암호화 메신저 앱으로 문자 보내기
SMS 문자 메시지의 장점은 어떤 휴대폰에서든 작동한다는 점입니다. 운영체제가 무엇인지, 어떤 통신사를 쓰는지, 심지어 폰이 스마트폰인지조차 상관없습니다.
문제는 이 메시지에 담긴 모든 정보가 암호화되어 있지 않다는 것입니다. 통신사와 정부는 언제 누구에게 어떤 내용의 메시지를 보냈는지 그대로 볼 수 있습니다.
소중한 개인 대화를 엿보는 시선으로부터 지키고 싶다면 암호화 메신저 앱을 설치하는 것이 좋습니다. 크게 두 가지 선택지가 있습니다. Signal이나 Telegram 같은 앱은 데이터 연결을 통해서만 작동하지만, 가장 강력한 프라이버시를 제공합니다.
SMS의 범용성을 그대로 활용하고 싶다면 Silence를 다운로드해 보세요. 이 앱은 언제 메시지를 보냈고 누구와 대화했는지를 나타내는 메타데이터는 암호화할 수 없지만, 대화 내용 자체는 숨겨줍니다.
2. 임시 번호로 안전하게 전화 걸기
전화번호는 결코 사적인 정보가 아닙니다. 열 자리 숫자가 곧바로 여러분의 신원과 연결되어 있으니, 번호를 누구에게 알려줄지 신중해야 합니다.
임시 번호를 써야 할 이유는 기업이나 정부의 감시와 무관하게 충분히 많습니다. 온라인에서 만난 사람과 데이트를 해야 할 수도 있고, 학대적인 부모나 파트너에게 휴대폰 사용을 감시당하고 있을 수도 있습니다. 실제 번호를 숨기는 것은 때로 안전의 문제이기도 합니다.
그럼 어떻게 해야 할까요? 앱을 설치하면 됩니다! Burner는 이름 그대로 직관적인 서비스입니다.
Burner는 실제 전화번호(VoIP가 아닌)를 현지 지역번호와 함께 제공합니다. 단점은 미국과 캐나다에서만 사용할 수 있다는 점인데, 다행히도 선택할 수 있는 다른 앱들도 여럿 있습니다.
3. 오프라인 내비게이션 앱 활용하기
구글 지도는 무료이면서도 믿음직해서, 제가 아는 대부분의 사람들이 의존하는 내비게이션 앱입니다. 특히 미국에 거주한다면 여러분도 크게 다르지 않을 겁니다.
서비스 이용에는 돈이 들지 않지만, 대가는 존재합니다. 구글은 정보를 원하고, 지도는 그 정보의 보고(寶庫)입니다. 구글은 우리가 어디에 사는지, 친구 집까지 얼마나 걸리는지, 어디를 다녀왔는지 알고 있습니다.
구글 지도만 그런 것은 아닙니다. 구글이 소유한 Waze를 비롯해 HERE WeGo, MapQuest 등 온라인 내비게이션 서비스들은 데이터가 항상 특정 개인으로 식별 가능한 것은 아니더라도 이동 경로 정보를 기록합니다.
자신이 어디를 운전했는지 아무도 알기를 원하지 않는다면 오프라인 지도에 기반한 앱을 다운로드하세요. 저는 오픈소스 솔루션인 OsmAnd를 사용합니다. Sygic은 가장 인기 있는 상용 옵션 중 하나이며, HERE WeGo는 기본적으로 온라인 방식이지만 장소를 저장해 오프라인에서도 이용할 수 있습니다.
앱이 이동 기록을 전송하지 못하도록 확실히 막고 싶다면, 지도를 다운로드한 후 해당 앱의 인터넷 접근 권한을 차단하세요. 그러면 여러분이 어디를 갔는지는 오직 여러분만 아는 정보가 됩니다.
4. 구글 대신 DuckDuckGo 사용하기
구글은 검색창에 입력한 모든 검색어를 기록합니다. 믿기지 않나요? 계정 설정 화면을 열어보면 구글이 직접 보여줄 것입니다.
다른 검색 엔진도 마찬가지입니다. Bing과 Yahoo 역시 이런 정보를 원합니다. 결과를 개인화하는 능력은 '빅 G'만큼 뛰어나지 않을지언정 말입니다.
검색 기록은 여러분에 대해 많은 것을 드러냅니다. 이 정보를 가진 사람은 여러분의 관심사와 평소 생각을 상당히 정확하게 짐작할 수 있습니다. 정치 성향, 소득 수준, 거주 지역 등 굳이 물어보고 싶지 않은 정보들까지 파악할 수 있죠.
다행히 프라이버시를 존중하겠다고 약속하는 대안 검색 엔진이 등장했습니다. DuckDuckGo는 경쟁사만큼의 인지도나 자원을 갖추지는 못했지만, 구글 대신 선택할 만한 이유가 분명히 있습니다.
5. 비밀번호 철저히 관리하기
비밀번호는 우리 온라인 삶의 관문 역할을 합니다. 올바른 습관은 계정마다 고유한 비밀번호를 사용하는 것이지만, 실천하기가 쉽지 않기 때문에 강력한 비밀번호를 만드는 다양한 기법을 참고하는 것이 좋습니다.
어떻게 보든 긴 문자열을 가상 키보드로 입력하는 것은 최선의 방법이 아닙니다. 다행히 이 문제를 해결해 주는 앱이 있습니다. 바로 비밀번호 관리자입니다. 일부는 비밀번호를 휴대폰에 저장하고, 다른 일부는 온라인에 보관합니다.
혹은 여러분의 인증 정보 기록을 남기지 않는 비밀번호 생성기 앱 중 하나를 다운로드해 사용하는 방법도 있습니다.
6. 배경화면 선정에 신경 쓰기
배우자나 자녀 사진을 휴대폰 배경화면으로 쓰는 사람을 본 적 있으신가요?
물론 있으실 겁니다! 지금 당장 그러고 계실지도 모르죠. 비난하려는 것은 아니지만, 자신이 무엇을 하는지 인식하고 있어야 합니다. 누군가 여러분의 휴대폰을 손에 넣으면 잠금 화면을 넘지 못했다 하더라도 곧바로 여러분의 사생활을 엿볼 수 있습니다. 배우자 혼자 나온 사진은 친구 사진이나 셀카일 가능성도 있어 크게 노출되는 정보는 아닙니다. 하지만 부부와 자녀가 함께 찍은 가족사진이라면 이야기는 달라집니다. 그림만 봐도 모든 게 설명되니까요.
7. 소셜 네트워크 위치 정보 끄기
페이스북이나 트위터에 마지막으로 올린 글이 자신의 위치를 세상에 공개하고 있다는 걸 알고 놀란 적 있으신가요? 이런 앱들은 위치 공유 허락을 요청하지만, 항상 명확하게 알려주지는 않습니다. 여러분도 모르는 사이에 평소 머무는 곳을 계속 전송하고 있을 수 있습니다.
소셜 네트워크에서는 이 기능을 쉽게 끌 수 있으니 반드시 확인하세요. 그 김에 흔히 저지르는 SNS 보안 실수도 함께 점검해 보시길 권합니다.
8. 앱 스토어 사용 줄이기
구글 플레이는 대부분의 안드로이드 폰에 앱을 설치하는 가장 쉬운 방법이면서 동시에 꽤 안전합니다. 하지만 편리함에는 대가가 따릅니다. 누군가 여러분이 설치한 모든 앱의 기록을 만들고 있다는 것입니다. 음악, 전자책, 영화를 구매한 기록 역시 마찬가지입니다.
지금 당장은 구글이 이 정보를 갖고 있는 것을 신경 쓰지 않을 수도 있습니다. 아니면 경쟁 마켓을 운영하는 아마존에 그 정보가 있다면 오히려 안심할지도 모릅니다. 하지만 미래에 어느 쪽이든 그 데이터를 활용하기로 결정하면 상황은 달라질 수 있습니다. 어느 쪽이든 이 기록은 해킹 사고 발생 시 해커가 접근할 수 있는 정보이며, 언젠가 그 데이터에 접근하기 위해 돈을 지불할 의향이 있는 회사나 개인도 얼마든지 있습니다.
F-Droid는 다운로드한 앱 목록을 기록하지 않는 대안 스토어입니다. 단점은 선택 가능한 앱 수가 훨씬 적다는 것입니다. 반면 무료 오픈소스 소프트웨어만 제공하기 때문에 추가적인 안심 효과가 있습니다. 클로즈드소스 앱이 여러분의 데이터로 무엇을 하는지는 확실히 알 수 없으니까요.
프라이버시는 결코 보장되지 않는다
스마트폰은 본질적으로 불안전한 기기입니다. 셀 타워에 연결하는 행위 자체가 이미 누군가에게 위치를 알려주는 셈입니다. 버너폰(일회용 휴대폰)만 고집해 쓸 용의가 없다면, 완벽한 유령이 될 수 있으리라 기대하지 않는 것이 좋습니다.
그렇다고 해도, 웹으로 쏟아내는 정보의 양을 줄이는 것은 여전히 가치 있는 일입니다. 그 데이터가 어떻게 쓰일지, 언젠가 누가 접근하게 될지 아무도 모르기 때문입니다. 새로운 경제에서 수많은 기업은 현금보다 정보라는 형태의 대가를 받는 것을 더 선호합니다.
여러분은 프라이버시를 지키기 위해 어떤 조치를 취하고 계신가요? 그럴 가치가 있다고 생각하시나요? 현재의 스마트폰 환경에 편안함을 느끼시나요? 아래 댓글로 의견을 나눠주세요.