보안 전문가가 경고하는, 더 이상 아이폰에 두면 안 되는 6가지 앱

스마트폰 앱을 통해 개인 정보가 불분명한 목적으로 유출되는 일은 더 이상 놀라운 일이 아닙니다. 글로벌 테크 기업들의 데이터 유출 스캔들이 너무나 자주 터지면서, 우리는 자연스럽게 경각심을 갖게 되었고 위험에 대한 인식도 높아졌습니다.

시중에는 수천 개의 앱이 존재하며, 각각 저마다의 목적을 가지고 있습니다. 개발자들은 사용자의 삶을 조금 더 편리하게 만들기 위해 앱을 만들죠.

하지만 저장 공간을 과도하게 차지하는 앱, 배터리를 빠르게 소모하는 앱, 그리고 '혹시 몰라서' 홈 화면에 남겨둔 앱들도 있습니다. 더 심각한 문제는, 개인 정보와 사생활을 침해해 모든 것을 외부에 노출할 수 있는 의심스러운 앱들이 존재한다는 점입니다.

보안 전문가에 따르면, 다음 6가지 아이폰 앱은 더 이상 휴대폰에 보관하지 말아야 한다고 합니다.

1. Facebook
2. Facebook Messenger
3. WhatsApp Messenger
4. Flashlight(손전등)
5. DoorDash
6. Angry Birds

그렇다면 전문가는 왜 이 앱들의 삭제를 권고하는 걸까요? 하나씩 자세히 살펴보겠습니다.

1. Facebook

2019년 3분기 기준 전 세계 24억 5천만 명 이상의 사용자를 보유한 Facebook은 세계 최대 소셜 미디어 플랫폼입니다. 이 앱이 목록에 포함된 것에 놀라셨나요?

플랫폼 규모가 클수록 사용자 데이터가 해킹당하거나 개인 정보가 유출될 가능성도 그만큼 높아집니다. 기술 업계를 뒤흔들었던 캠브리지 애널리티카(Cambridge Analytica) 스캔들을 여전히 기억하실 겁니다.

이 사건을 통해 우리는 Facebook에서 하는 모든 활동이 결코 안전하지 않다는 사실을 깨달았습니다. 앱은 우리가 좋아하는 것과 싫어하는 것, 인간관계, 관심사 등 거의 모든 것을 알고 있기 때문입니다. 데이터가 추출되는 허점이 곳곳에 존재하며, 그 정보가 상업적 목적으로 사용되었을 수도 있습니다.

결국 이 정도로 사용자에 대해 많이 아는 앱이라면, 언제나 의심의 눈으로 바라봐야 합니다.

2. Facebook Messenger

시간이 지나면서 우리는 프라이버시와 개인 정보의 사용 방식에 훨씬 민감해졌습니다. Facebook Messenger는 메시지 기반 소통 플랫폼이므로 반드시 E2EE(종단간 암호화)가 적용되어야 합니다. 종단간 암호화의 핵심은 발신자와 수신자 외에는 그 누구도 대화 내용을 볼 수 없도록 보장하는 데 있습니다.

그러나 2018년 초, 미국 법무부는 형사 활동으로 의심되는 메시지와 음성 메시지를 수사 요원이 해독할 수 있도록 E2EE를 제거해 달라고 법원에 탄원했습니다. 법원은 이 요청을 기각했지만, 같은 해 말 다른 정부 기관이 사건 재검토를 위한 소송을 제기했습니다. 만약 암호화가 무력화된다면 여러분의 메시지는 더 이상 안전하지 않으며, 결과적으로 프라이버시 침해로 직결될 수밖에 없습니다.

3. WhatsApp Messenger

세계 최대 메신저 앱인 WhatsApp Messenger는 일상적인 소통에 없어서는 안 될 필수 플랫폼입니다.

그러나 사용자 데이터 보안 측면에서 이 앱 역시 사기꾼과 스패머의 공격에서 자유롭지 못했습니다. 2019년 5월부터 WhatsApp 계정 해킹 사건이 시작되었는데, 해커들은 사용자가 전화를 받지 않았음에도 통화를 통해 대상 기기에 멀웨어를 주입하는 방식을 사용했습니다. 또한 이 앱은 사진 변조와 가짜 뉴스, 사기성 정보 확산의 통로로 악용되기도 했습니다.

4. Flashlight(손전등)

일부에서는 이런 앱을 '가상 손전등'이라고 부르기도 합니다.

잠깐, 손전등 앱에 위치 정보 접근 권한이 필요할까요? 답은 '절대 아니다'입니다. 이 앱의 용도는 누구나 아는 만큼 아주 단순하며, 따라서 기기 위치, 연락처, 기타 개인 정보를 요구해서는 안 됩니다.

이렇게 단순한 기능의 앱이 불필요하게 필요 이상의 정보를 수집하려 한다는 점은 매우 수상합니다. 개인 정보가 손전등 앱과는 아무런 상관이 없기 때문입니다.

5. DoorDash

샌프란시스코에 본사를 둔 음식 배달 서비스 DoorDash는 음식을 문 앞까지 받아볼 수 있게 해주는 편리한 앱입니다.

기업 가치 130억 달러 이상, 세계 최대 서드파티 배달 서비스로 성장한 DoorDash 역시 사용자 데이터를 끝내 지키지 못했습니다. 2019년 중반, 승인되지 않은 제3자가 사용자 데이터에 접근했는데, 여기에는 이름, 이메일 주소, 배달 주소, 주문 내역, 전화번호, 암호화된 비밀번호 등 일반 정보와 민감한 정보가 모두 포함되어 있었습니다. 일부 피해자의 경우 결제 카드 뒷자리 4자리와 은행 계좌 번호까지 유출되었습니다. 회사는 즉각적인 보안 강화 조치를 취했지만, 애초에 왜 초기 유출을 막지 못했는지에 대한 의문은 여전히 남아 있습니다.

6. Angry Birds

세계에서 가장 사랑받는 모바일 게임 중 하나인 Angry Birds는 출시와 동시에 전 세계를 열광시켰습니다. 직관적인 UI, 다채로운 레벨 설계, 중독성 있는 게임성 덕분에 누구도 이 게임이 언젠가 개인 정보 침해의 원인이 될 것이라고 상상하지 못했습니다.

모든 것이 순조로워 보였지만, 이 즐거운 시간 때우기용 게임은 보안과 프라이버시 측면에서 최악의 앱 중 하나로 밝혀졌습니다.

2014년 초, Angry Birds는 정보가 새는 앱으로 지목되었으며, 사용자의 성적 지향과 위치 정보까지 수집하는 데 악용되었습니다. 다른 무료 앱과 마찬가지로 이 게임도 광고주가 사용자를 더 정교하게 타겟팅할 수 있도록 일부 정보를 요청합니다. 문제는 사용자의 민감한 정보가 게임 내 광고 코드를 통해 그대로 유출되었다는 점입니다. 정치 성향부터 독신, 기혼, 이혼, 약혼 여부까지 각 사용자별 상세한 프로필이 만들어진 셈입니다.

앱 다운로드 시 꼭 기억해야 할 보안 수칙

앞으로 앱 스토어에서 새로운 앱을 다운로드할 계획이라면, 다음 수칙을 반드시 기억하세요.

• 앱을 설치할 때마다 요구되는 권한 목록을 반드시 확인하세요.
• 개인정보 처리방침을 읽고, 회사가 어떤 데이터를 어떤 방식으로 수집하며 그 데이터로 무엇을 하는지 파악하세요. 모든 앱에 명시되어 있습니다.
• 설치된 앱이 접근해서는 안 되는 정보에 접근하는 것을 발견하면 즉시 삭제하고, 더 안전한 대체 앱을 찾아 설치하세요.
• 멀웨어 감염이나 프라이버시 침해의 피해자가 되지 않으려면 기기에 VPN을 설치해 데이터를 안전하게 보호하는 것도 좋은 방법입니다.

마무리하며

일반적으로 보안과 프라이버시 측면에서 많은 사람들은 Android보다 iOS를 더 신뢰하는 경향이 있습니다. 하지만 Apple, Facebook을 비롯한 거대 기업들조차 데이터 유출 사고의 당사자가 되었다는 사실을 우리는 알고 있습니다. 확실하게 말할 수 있는 한 가지는, 휴대폰에 보관된 어떤 정보도 100% 안전하다고 장담할 수 없다는 것입니다. 내 개인 정보가 진정으로 안전한지에 대한 불안감은 언제나 존재합니다.

여러분의 생각을 들려주세요

기술이 우리에게 유익한지 해로운지 판단하기 어려운 시대에 살고 있지 않나요? 음식 배달 앱 같은 서비스에 평범한 정보를 입력하는 것조차 위험할 수 있다고 생각하시나요?

빠진 내용이 있거나 보완할 점이 있다면 의견을 공유해 주세요. 이 글에서 언급한 앱들로 인해 데이터 유출을 경험한 적이 있다면, 그 사례를 공유해 다른 사용자들에게도 알려주시기 바랍니다. 감사합니다!