구글 알로(Google Allo)는 기본적으로 종단 간 암호화(end-to-end encryption)가 적용되지 않아 개인정보 보호 측면에서 문제가 제기되고 있습니다. 에드워드 스노든(Edward Snowden)은 소셜 미디어를 통해 이 앱 사용을 자제할 것을 권고했으며, 실제로 이 앱은 사용자 데이터를 상당히 많이 수집하고 있습니다. 그렇다면 구체적으로 어떤 개인정보 문제가 있는 것이고, 왜 중요한 걸까요?
구글의 이 메신저를 다운로드하기 전에 더 자세히 알고 싶으시다면, '커뮤니케이션의 미래'라고 불리는 이 앱에 대한 가이드를 먼저 확인해 보시기 바랍니다.
구글 알로란 무엇인가?
구글 알로는 '사적 커뮤니케이션의 미래'라며 화려하게 홍보되며 등장한 메신저 앱입니다. 시크릿 모드(incognito mode)는 물론, 일반 메시지조차 접근 가능한 서버에 저장되지 않고 '일시적으로(transiently)'만 보관된다고 약속했습니다. 즉, 메시지가 특정 사용자와 연결될 수 없어 진정한 프라이버시가 보장된다는 것이었죠. (적어도 기기를 직접 확인하거나 수신자의 휴대폰을 열어보지 않는 한 아무도 메시지에 접근할 수 없다는 의미에서요.)
그런데 문제는 구글이 사용자 프라이버시에 대한 입장을 바꾸면서 시작되었습니다. 원래 알로는 주로 안전한 커뮤니케이션 수단으로 사용될 예정이었습니다. 하지만 구글은 스마트 리플라이(Smart Reply) 기능이 더 효율적으로 작동하도록 돕기 위해 해당 보안 기능들을 빼기로 결정했습니다. (스마트 리플라이는 사용자의 패턴을 학습해 시간이 지날수록 더 나은 답변을 제공하는 예측 메시징 서비스입니다.)
결국 현재는 모든 메시지가 구글 서버에 무기한 저장되며, 구글은 스마트 리플라이가 제안하는 답변의 품질을 개선하기 위해 사용자 데이터를 수집합니다. 스마트 리플라이 자체는 훌륭한 기능이고, 음성 입력을 쓰는 것보다 메시지 작성 속도나 정확성 면에서 나을 수 있습니다. 그러나 프라이버시 문제 때문에 많은 사용자들이 이번 방침 변경의 진짜 의도를 의심하게 되었습니다.
개인정보 보호 문제
프라이버시 관점에서 볼 때, 휴대폰은 가장 철저히 보호해야 할 대상 중 하나입니다. 사적인 메시지에 대한 외부의 접근은 분명한 일종의 선을 넘는 일이며, 누구나 자유롭게 소통할 수 있는 공간이 필요하다는 데 대부분 동의할 것입니다. 숨길 게 없는 사람이 대부분이지만, 그게 핵심은 아닙니다.
개인 메시지는 매우 소중한 것입니다. 답장을 조금 더 빨리 보내기 위해 그것을 구글에 그냥 넘겨주라는 요구는 납득하기 어렵습니다. 그럼에도 불구하고 앱 내에서 구글이 쌓아 둔 로그와 기록을 직접 삭제할 수는 있습니다. 문제는 일부 사용자가 기본 설정으로는 그렇게 작동하지 않는다는 사실을 모른 채 지나칠 수 있다는 점입니다.
메시지 저장 방식의 변화는 미국과 같은 국가의 법 집행 기관이 구글에 채팅 로그를 요청할 경우 정보에 접근하기가 훨씬 쉬워진다는 의미이기도 합니다. 사용자가 직접 삭제하지 않았다면 해당 데이터는 구글 서버에 그대로 남아 있습니다.
프라이버시가 걱정된다면 시크릿 모드를 계속 활용할 수 있지만, 개인정보 보호가 최우선이라면 iMessage나 WhatsApp처럼 종단 간 암호화를 기본으로 제공하는 메신저를 고수하는 편이 좋을 수 있습니다.
맺음말
출시 전의 약속을 끝내 지키지 못한 점은 아쉽지만, 근본적으로 구글 알로는 여전히 괜찮은 앱입니다. 프라이버시 논란에 크게 신경 쓰지 않는다면, 기존에 검증된 커뮤니케이션 앱들의 대안으로 충분히 고려해 볼 만합니다.
그럼에도 부정적인 반응을 불러일으킨 것은 방침 변경 자체보다는 그 변경 과정의 태도였습니다. 우리는 구글 같은 기업이 우리에 대해 얼마나 방대한 개인정보 파일을 쥐고 있을지 어렴풋이 알고 있습니다. 하지만 그렇다고 해서 기기에서 몇 안 남은 진짜 안전한 영역까지 그들에게 열어주고 싶은 마음은 아닙니다.
메시지는 휴대폰에서 가장 사적인 영역 중 하나입니다. 서로 비교적 안전하게 솔직한 마음을 나눌 수 있는 몇 안 되는 공간이기에, 쉽게 열람될 수 있다는 생각에 강하게 반발한 사람들이 많았던 것입니다.
앱이 출시된 지 얼마 되지 않은 초기 단계이므로, 앞으로 몇 주, 몇 달에 걸쳐 추가 업데이트를 통해 계속 발전할 것으로 보입니다. 스마트 리플라이 하나를 위해 구글에게 개인 메시지를 맡길 가치가 있을까요? 최종 판단은 사용자의 몫이지만, 스노든을 비롯한 개인정보 보호 운동가들의 경고를 새겨두는 것은 분명 의미 있는 일입니다.