요즘 서비스 플랫폼이나 앱에 로그인하는 것이 과연 안전할까요? 최근 추세를 보면 대부분의 애플리케이션이 사용자의 동의 없이 개인정보를 무단으로 활용하고 있습니다. 이러한 정보는 주로 상업적 목적으로 사용되죠. 기술이 우리 삶을 편리하게 만든 것은 분명하지만, 동시에 누가 내 개인정보를 갖고 있는지, 그리고 그 정보가 어떻게 사용되고 있는지 통제할 수 없게 되면서 우리를 취약한 상태로 만들었습니다.
페이스북을 둘러싼 연이은 데이터 유출 사건을 모두 기억하실 겁니다. 캠브리지 애널리티카(Cambridge Analytica) 사건이 대표적인데요, 페이스북과 인스타그램 사용자 데이터가 제3자 앱 로그인을 통해 부적절하게 접근되었고, 사용자가 로그아웃한 후에도 페이스북은 여러분에 대한 모든 것을 알고 있었습니다. 이 사건은 사용자들의 신뢰를 크게 흔들었고, 소셜 네트워킹 서비스의 인기 하락으로 이어졌습니다.
Unroll.Me에서도 비슷한 일이 벌어졌습니다. 회사가 사용자 데이터를 상업화해 우버(Uber)에 판매하고 있다는 사실이 알려지면서 인터넷 사용자들에게 충격을 안겨준 것이죠. 우버는 이 기밀 데이터를 활용해 경쟁사인 리프트(Lyft)를 감시하는 데 사용했는데, 이는 결코 용납될 수 없는 행위입니다.
Unroll.Me란 무엇인가?
Unroll.Me는 Slice Intelligence가 제공하는 무료 서비스 플랫폼으로, 받고 싶지 않은 이메일을 손쉽게 구독 해지할 수 있도록 도와줍니다. 서비스에 가입하면 즉시 모든 구독 이메일 목록을 스캔해 더 이상 알림을 받고 싶지 않은 메일을 걸러낼 수 있습니다.
Unroll.Me는 불필요한 이메일 구독을 해지하고, 중요하지만 계속해서 쏟아지는 이메일들은 하루 단위 다이제스트로 묶어주는 방식으로 받은편지함을 깔끔하게 정리해 줍니다. 현재 지메일(Gmail), Google Apps, 야후! 메일(Yahoo! Mail), AOL, 아웃룩(Outlook.com) 계정을 지원하며, iOS와 안드로이드용 모바일 앱도 제공됩니다.
Unroll.Me는 어떻게 사용자 데이터를 상업화했나?
데이터 판매 자체는 요즘 거의 모든 기업이 하는 일이지만, 사용자의 이메일 내용을 읽고 외부에 공개하는 행위는 결코 건전한 일이 아닙니다.
데이터 분석 업체인 Slice Intelligence는 Unroll.me라는 이메일 관리 프로그램을 운영하며 사람들의 받은편지함을 스캔해 정보를 수집합니다. 즉, 이 서비스는 사용자의 받은편지함에 대한 접근 권한을 갖고 있으며, 리프트 같은 서비스의 영수증을 찾아낸 후 그 정보를 우버 같은 기업에 판매할 수 있었던 것입니다. 물론 제공된 데이터에는 개인의 이름이 직접 연결되어 있지는 않지만, 경쟁사의 실적을 파악하는 대리 지표로 충분히 활용될 수 있습니다. 우버는 이미 교통 산업 장악을 위해 의심스러운 전략을 사용해 왔다는 이유로 사용자들의 주목을 받아왔는데, 이번 사실이 알려지면서 사용자들의 분노는 그 어느 때보다 커졌습니다.
Unroll.Me 측의 공식 입장
조조 헤다야(Jojo Hedaya, 공동창업자 겸 CEO)는 "우리 사용자는 회사와 서비스의 심장입니다. 무료 서비스를 어떻게 수익화하는지 알게 된 일부 사용자들이 화를 낸 것을 보고 마음이 아팠습니다. 비즈니스 모델에 대해 투명하게 밝히려고 노력해 왔지만, 최근 고객 피드백을 통해 저희가 충분히 명확하게 설명하지 못했다는 것을 깨달았습니다"라고 밝혔습니다. 또한 해당 데이터는 집계 처리되어 완전히 익명화되었다고 덧붙였습니다.
Slice의 대변인은 "이 앱의 역사를 아는 사람(또는 개인정보 처리방침을 읽은 사람)이라면 데이터 수집이 놀라운 일이 아니어야 한다"며, "2014년 Unroll.Me는 쇼핑 앱 Slice에 인수되었고, Slice에는 470만 온라인 쇼핑객 패널을 통해 전자상거래를 측정하는 시장조사 부문이 있다. Unroll.Me 사용자는 그 패널의 일부다. 이것은 비밀이 아니다"라고 말했습니다.
그는 또 "Unroll.Me는 이메일 정리 도구로 시작되었다. 오랫동안 자체 자금으로 운영되었고, 데이터를 기반으로 수익화 전략을 세우기로 결정하기 전까지 여러 비즈니스 모델을 테스트했다"고 설명했습니다.
사용자들의 반응은 매우 냉담했고, 그들이 옳다고 느껴집니다. "Unroll.Me는 안전한가?", "Unroll.Me는 제대로 작동하는가?", "이 서비스는 합법적인가?" 등의 질문이 쏟아졌습니다. 사용자들은 즉시 서비스 이용을 중단하고 계정을 삭제하기 시작했으며, 일부는 소셜 미디어를 통해 분노를 표출했습니다. 가장 흔히 볼 수 있었던 문구는 "지금 당장 계정 삭제한다. Unroll.Me는 신뢰를 잃었다"였습니다.
이제 우리는 무엇을 해야 할까?
문제가 워낙 커지자 FTC(미국 연방거래위원회)는 즉각적인 조치에 나섰고, 그 조치의 일환으로 Unroll.Me에게 저장된 모든 사용자 정보를 삭제하도록 요구했습니다. 또한 향후 데이터를 어떻게 접근하고, 수집하고, 판매하는지에 대해 훨씬 더 투명하게 공개해야 한다는 조건도 붙었습니다.
FTC가 강력한 조치를 취했고 Unroll.Me가 서버에서 데이터를 삭제할 예정이라 하더라도, 추가적인 조치를 취하는 것이 좋습니다.
지메일 계정을 Unroll.Me와 연동한 적이 있다면, 아래 단계를 따라 접근 권한을 제거하세요.
1. Unroll.Me 계정 삭제하기
A. Unroll.Me 로그인 페이지에서 본인의 계정으로 로그인합니다.
B. '햄버거' 아이콘을 클릭한 후, 계정 이름을 클릭하고 '설정(Settings)'으로 들어갑니다.
C. 아래로 스크롤하여 '계정 삭제(Delete my account)'를 클릭합니다.
그러면 "정말로 계정을 삭제하시겠습니까?"라는 팝업과 함께 탈퇴 사유 입력란(선택 사항)이 나타납니다. '내 계정 삭제(Delete My Account)'를 누르면 플랫폼에서 탈퇴가 완료됩니다.
계정을 성공적으로 삭제했더라도, 기술적으로는 Unroll.Me가 여전히 지메일 받은편지함에 접근할 수 있는 상태입니다. 따라서 허점을 남기지 않으려면 반드시 접근 권한을 수동으로 제거해야 합니다:
A. Unroll.Me에 등록된 지메일 계정에 로그인한 후 '보안(Security)' 메뉴로 이동합니다.
B. '외부 앱 및 서비스 관리(Manage third-party access)'를 클릭하고, 앱 목록에서 Unroll.me를 찾을 때까지 아래로 스크롤합니다.
C. 해당 항목을 클릭해 선택한 후 '액세스 권한 삭제(Remove Access)'를 누릅니다.
위 단계를 따르면 Unroll.Me가 더 이상 사용자의 정보에 접근하는 것을 차단할 수 있습니다. 그리고 기존에 저장된 데이터 역시 FTC의 지침에 따라 Unroll.Me 서버에서 삭제될 예정입니다.
여러분의 목소리에 귀 기울입니다
앱이나 서비스 플랫폼을 이용하기 전에 한 번 더 생각하게 되셨나요? 이 글이 유익했다면 친구와 가족에게 공유해 주세요. Unroll.Me에 가입한 지인이 있다면, 이 글이 그들의 메일함에서 개인정보가 유출되는 것을 막는 데 도움이 될 수 있습니다.