카페나 바에 iPhone을 두고 잠깐 자리를 비운 적이 있으신가요? "괜찮아, 어차피 잠겨 있으니까"라고 생각하기 쉽습니다. 하지만 정말 그럴까요? 옆에 앉은 지인이나 동료가 내 휴대폰으로 개인 정보를 열람하거나 SNS에 멋대로 글을 올릴 수 없다고 장담할 수 있을까요?
안타깝게도 답은 '아니오'입니다. 대부분의 iPhone에서 가장 큰 개인정보 유출 위협은 바로 Siri와 알림 센터(Notification Center)입니다. 기본 설정 상태로는 놀라울 정도로 많은 개인 정보가 잠금 화면에서 그대로 노출될 수 있기 때문입니다.
잠금이 곧 안전을 의미하지 않는다
iOS는 기본적으로 iPhone이 잠긴 상태에서도 Siri와 알림 센터에 대한 전체 접근을 허용합니다. Siri의 일부 기능은 암호나 지문 인증을 요구하도록 제한되어 있지만, 상당수 기능은 제한 없이 실행될 수 있으며 이는 심각한 프라이버시·보안 위험으로 이어집니다. 말할 것도 없이 iPhone에는 반드시 암호를 설정해 두어야 합니다. 설정 > Touch ID 및 암호에서 설정할 수 있습니다.
잠금 화면에서 Siri에게 최근 통화 기록을 물으면 연락했던 사람들의 전체 목록이 화면에 표시됩니다. 최근 메시지를 확인해 달라고 요청하면 읽지 않은 문자 메시지를 찾아 소리 내어 읽어주기까지 합니다.
더 나아가 메모 목록도 불러올 수 있고, 미리 알림(Reminders)도 확인할 수 있습니다. 심지어 Siri의 잠금 화면 인터페이스에서 미리 알림 항목을 완료 처리하는 것도 가능합니다. 주소록의 본인 연락처에 집 주소를 저장해 두었다면(누구나 그렇게 하고 계실 겁니다), Siri에게 "집 지도로 보여줘"라고 말하기만 하면 잠금 화면에 바로 집 위치가 나타납니다.
연락처에 저장된 모든 사람의 주소를 물어볼 수도 있습니다. 실제로 전화번호, 이메일 주소, 트위터 계정 등 어떤 연락처 정보든 요청할 수 있으며, "이름에 'Jones'가 들어간 사람 찾아줘"처럼 특정 조건으로 연락처를 검색하는 것도 가능합니다.
이 밖에도 Siri로 블루투스나 Wi-Fi 끄기, 알람 확인 및 편집 같은 각종 설정 조작이 가능합니다. 그리고 이 모든 것은 문자 메시지 발송, 전화 걸기, 트위터·페이스북 게시와 같은 더 민감한 작업(암호 확인 없이 가능)에 도달하기 전의 이야기입니다.
이런 정보들에 접근할 수 있다면, 악의적인 의도를 가진 사람은 여러분의 일상을 송두리째 흔들어 놓을 수 있습니다.
알림 센터와 잠금 화면 답장 기능
사실 이러한 정보 중 상당수는 알림 센터와 '오늘 보기(Today)' 화면을 통해서도 확인할 수 있습니다. 이곳에는 앱별로 정리된 수신 알림의 전체 목록이 표시되는데, 설정 > 알림에서 잠금 화면 표시를 제외해 둔 앱의 알림조차 포함됩니다.
게다가 iOS 8부터는 잠금 화면의 알림을 왼쪽에서 오른쪽으로 쓸어넘긴 뒤 답장을 입력하고 전송할 수 있습니다. 휴대폰 잠금을 해제할 필요조차 없습니다.
'오늘 보기' 화면에서는 위젯에도 접근할 수 있습니다. 에버노트(Evernote)나 데이 원(Day One)처럼 개인 정보를 표시하는 위젯을 활성화해 두었다면 해당 정보 역시 그대로 노출됩니다(앱 자체를 실행하려면 잠금 해제가 필요합니다). 다가오는 일정을 캘린더에서 확인하거나 미리 알림 항목을 체크하는 것도 이 화면에서 가능합니다.
알림 센터에 표시되는 항목을 제한하는 것이 표시 내용을 사용자화하는 유일한 방법인데, 그렇게 하면 휴대폰을 사용 중일 때조차 이 기능이 무용지물이 되어버립니다. 따라서 차라리 잠금 화면 접근 자체를 비활성화하는 편이 현명합니다.
원치 않는 접근 막는 방법
iPhone이 개인 정보를 유출하지 않도록 하는 가장 확실한 방법은 문제가 되는 기능들을 끄는 것입니다. 이 기능들을 아예 사용하지 않거나, 사용하더라도 잠금 화면에서는 굳이 필요로 하지 않을 수 있습니다. 특히 iPhone 5s 이상 모델을 사용한다면 지문 인식 센터 덕분에 잠금 해제가 휴대폰을 집어 드는 것만큼이나 쉽습니다.
프라이버시를 위해 몇 초의 지연은 충분히 감수할 만합니다. 설정 > Touch ID 및 암호로 이동해 불편하게 느껴지는 기능들을 꺼두세요. '오늘 보기', 알림 보기, Siri, Passbook(알림 시에만 표시됨), 그리고 잠금 해제 없이 메시지에 답장하는 기능까지 모두 잠금 화면 접근을 차단할 수 있습니다.
이 설정들을 꺼도 잠금 화면에는 여전히 일반 알림이 표시됩니다. 휴대폰을 깨우면 알림이 나타나는 방식입니다. 프라이버시 때문에 특정 앱의 알림을 잠금 화면에서 제외하고 싶다면 설정 > 알림으로 이동해 해당 앱 이름을 누른 뒤, 나타나는 메뉴에서 잠금 화면에 표시 옵션을 해제하면 됩니다.
애플은 무엇을 할 수 있을까?
알림 센터와 Siri의 잠금 화면 접근을 꺼버리면 문제가 해결된 것 같지만, 사실 Siri는 익숙해지면 정말 유용한 도구입니다. 최근 추가된 "헤이 Siri(Hey Siri)" 기능은 핸즈프리 사용을 가능하게 해주지만, 잠금 화면에서 기능을 비활성화하면 편의성이 크게 떨어집니다.
애플이 잠금 상태에서 Siri가 어떤 정보까지 공개할 수 있는지 사용자가 직접 선택하도록 허용해 준다면, 우려가 있는 사용자들은 메시지 발송 등 잠재적으로 문제가 될 수 있는 권한만 선별적으로 차단할 수 있을 것입니다.
결국 이 기능들을 끌지 말지는 전적으로 사용자의 몫이며, 그 판단 기준은 휴대폰을 자리를 비운 채 방치하는 빈도에 달려 있다고 할 수 있습니다.
잠금 화면에서 Siri나 알림 센터 접근을 차단해 두셨나요? 보안 때문인가요, 아니면 편의성 혹은 다른 이유인가요?