우리는 '서비스 이용약관'이 너무 길어서 그냥 넘겨버리는 데 익숙합니다. 반면 모바일 앱 권한은 정반대의 문제를 안고 있는데, 권한이 실제로 무슨 용도인지 제대로 설명하지 않기 때문에 아무 생각 없이 '허용' 버튼을 눌러버리곤 합니다. 내 데이터가 어디로 흘러가는지 알 수 있다면 권한 승인에 조금 더 신중해질 텐데요. 가장 흔히 요구되는 권한이 바로 '위치'인 만큼, 설치하는 손전등이나 계산기 앱마다 위치 권한을 줘도 과연 얼마나 걱정해야 할까요?
위치 정보에는 무엇이 담겨 있을까?
GPS는 앱이 사용자의 위치를 파악하는 가장 쉽고 빠르며 정확한 방법이지만, 유일한 수단은 아닙니다. 실제로 다음과 같은 요소들이 모두 위치 확인에 활용될 수 있습니다.
- GPS 위성
- 휴대폰 기지국과의 연결 여부 및 거리
- IP 주소
- Wi-Fi 네트워크
- 검색 활동 기록
그리고 기록되는 것은 단순한 위도와 경도만이 아닙니다. 위치 데이터에는 다음과 같은 정보까지 포함될 수 있습니다.
- 고도
- 방위(이동 중인 방향)
- 이동 속도
- 데이터를 생성·수신하는 프로그램에 따라 그 이상의 정보
누가 내 위치와 위치 기록을 갖고 있을까?
위치 권한을 부여한 모든 앱과, 휴대폰 운영체제(OS)를 만드는 회사(아마도 구글 또는 애플)는 앱 사용 중에 위치 데이터에 접근할 수 있으며, 경우에 따라서는 백그라운드에서 추적이 계속 활성화되기도 합니다. 위치 권한이 필요한 앱이 하나라도 깔려 있다면, 본인이 생각하는 것보다 훨씬 많은 곳에서 당신의 동선을 알고 있다고 가정하는 것이 안전합니다.
특히 구글은 '위치 기록'을 끄면 추적이 중단되는 것처럼 보이면서 실제 차단 옵션은 다른 설정 메뉴에 숨겨두었다는 비판을 받은 바 있습니다.
사진조차 위치 기록의 일부가 될 수 있습니다. 카메라 앱에 위치 권한을 허용했다면 촬영한 사진 상당수에 지오태그(GPS 위치 정보)가 자동으로 기록됩니다. 설령 그렇지 않더라도 머신러닝 기술이 사진 속 풍경과 건물을 분석해 촬영 장소를 추측해낼 수 있습니다.
위치 데이터는 어떻게 사용될까?
누군가의 현재 위치와 과거 이동 경로에 쉽게 접근할 수 있다면, 사람들의 생활 패턴을 파악하고 싶어 하는 이들에게는 그야말로 꿈같은 자료입니다. 현재 대부분의 위치 데이터는 광고 타깃팅과 시장 조사에 쓰입니다. 사용자 활동에 대한 빅데이터로 마케팅 전략을 다듬고, 개인별 데이터를 바탕으로 맞춤형 제품과 서비스를 매칭하는 방식이죠.
이것 자체는 나쁘게 들리지 않습니다. 개인에게는 편의를, 기업에게는 효율적인 마케팅을 제공하니까요. 위치 데이터를 대규모로 분석해 인간 행동을 연구하는 것도 흥미로운 응용 분야입니다. 근처에 있는 가게의 광고를 보는 정도가 걱정거리라면, 대부분의 사람들은 굳이 위치 서비스를 끄지 않을 겁니다.
진짜 문제는 사용자가 허락하지 않은 용도로 데이터가 쓰이는 것, 특히 상세한 위치 로그와 관련된 부분입니다. 주요 우려 사항은 다음과 같습니다.
- 데이터를 제3자·파트너 업체에 제공 (매우 흔하게 발생)
- 정부의 감시나 법적 조치 목적의 위치 데이터 열람 (자주 발생)
- 사용자의 일상과 습관이 기록된 후 역으로 활용됨 (실태 불명확)
- 신원 도용 (위치 관련 확정 사례는 아직 없음)
- 전반적인 프라이버시 침해 (실제 발생한 바 있음)
그래서 얼마나 걱정해야 할까?
걱정한다고 상황이 달라지는 만큼만 걱정하면 됩니다. 즉, 크게 걱정할 필요는 없다는 뜻입니다. 스마트폰의 편리함에는 프라이버시라는 대가가 붙어 있으며, 스마트폰이나 인터넷을 사용하면서 그 비용을 완전히 피하기란 사실상 불가능합니다. 데이터가 어디로 가는지 투명하게 밝히지 않은 채 위치 정보를 수집·공유하는 것이 지금의 현실이니까요.
물론 앞으로 끊임없는 정부 감시, 기업이나 범죄자에 의한 프라이버시 침해, 혹은 어딘가 디스토피아적인 현실이 도래할 가능성도 배제할 수 없습니다. 하지만 완전히 오프그리드(디지털 연결을 끊은 삶)로 살겠다면 모를까, 일상 속에서 선택할 수 있는 대안은 제한적입니다. 지금 당장 할 수 있는 최선은 다음과 같습니다.
- 권한을 부여하는 앱을 꼼꼼히 살피고, 필요하다면 권한 관리 앱 활용하기
- 사용하지 않는 위치 기반 서비스는 과감하게 거부하기
- 사용자 데이터의 보안·프라이버시·투명성을 지원할 기회가 있다면 적극적으로 참여하기