나는 그르칠 짓을 할 것을 엄숙히 맹세합니다. 해리 포터의 이 마법 주문이야말로 이 사건을 요약하는 말입니다.
얼마 전까지 '마로더스 맵(Marauder's Map)'이라는 이름의 크롬 확장 프로그램이 있어, 페이스북 사용자들이 자신의 친구들의 정확한 위치를 추적할 수 있었습니다. 이번 글에서는 이 페이스북 개인정보 유출 사건에 대해 알아야 할 모든 것을 정리해 드립니다.
마로더스 맵이란?
이름은 해리 포터 시리즈에서 따온 것입니다. 작중에서 마로더스 맵은 호그와트에 있는 모든 사람의 위치를 실시간으로 보여주는 마법 지도죠. 현실의 이 확장 프로그램도 놀랍도록 비슷했습니다. 지도 위에 자신의 모든 페이스북 친구들의 위치가 핀으로 표시되고, 실시간으로 추적됐으니까요. 소름 돋는 일이 아닐 수 없습니다.
특히 이 도구는 페이스북 사용자의 위치 좌표를 소수점 다섯 자리까지 추적할 수 있는 것으로 알려졌습니다. 즉, 미터 단위까지 특정 인물의 현재 위치를 알아낼 수 있었던 셈입니다.
차단됐지만, 완전히 사라진 건 아니다
페이스북의 요청에 따라 해당 크롬 확장 프로그램은 최근 공식 스토어에서 삭제되었습니다. 하지만 문제는 여기서 끝나지 않습니다. 소스 코드는 여전히 GitHub에 공개되어 있고, 브라우저 확장 프로그램 개발 방법을 아는 사람이라면 누구든 손쉽게 재현할 수 있습니다.
사용자 입장에서 중요한 점은, 근본적인 원인이 해결된 것이 아니라는 사실입니다. 페이스북은 애초에 이런 정보가 노출되지 않도록 하는 조치를 아직 취하지 않았기 때문에, 비슷한 도구가 언제든 같은 기능—즉, 페이스북 친구들의 행적 노출—을 구현할 수 있습니다.
"메시지 위치의 위도·경도 좌표는 소수점 다섯 자리 이상의 정밀도를 가지고 있어, 발신자의 위치를 1미터 이내로 특정할 수 있습니다." — 아란 칸나(Aran Khanna)
페이스북 메신저 데이터를 활용한 방식
이 확장 프로그램은 페이스북 메신저 앱에서 제공하는 위치 데이터를 활용했습니다. 메신저는 사용자를 실시간으로 추적하며, 사용자가 웹 버전 메신저를 열어두고 있을 때 이 정보가 수집됩니다.
물론 과도한 권한 요구 때문에 메신저 앱 사용을 거부했거나 위치 공유를 꺼둔 사용자라면 위치 노출 빈도가 상대적으로 낮았을 겁니다. 하지만 그런 사람들조차 체크인, 사진 위치 정보, 집 주소 등—그리고 그 밖의 거의 모든 정보—으로 위치가 파악될 수 있었습니다.
"페이스북 메시지로 친구들을 섬뜩하게 추적하세요" — 마로더스 맵 확장 프로그램 설명
생각보다 심각한 문제다
'친구에게만 보이는 정보니까 별문제 아니지 않나?'라고 생각하실 수도 있습니다. 물론 어느 정도는 맞는 말입니다. 가족이나 연인의 안전을 위해 위치를 확인하는 게 좋은 경우도 있죠.
하지만 잠시 생각해 보세요. 페이스북 친구 중 진짜 '절친'이 몇 명이나 되는지요. 나머지 대부분은 직장 동료나 그냥 아는 사이일 겁니다. 그리고 과거 연인이 지금도 당신의 친한 친구와 연결되어 있다면 어떨까요? 그들은 당신 친구의 위치를 알아내고, 어쩌면 당신도 그곳에 있으리라 예상할 수 있습니다.
충분히 가능한 일입니다. 바로 이런 이유 때문에 이 확장 프로그램과 그 모방품들은 스토크에게는 꿈같은 도구이자, 개인정보 보호론자에게는 악몽 그 자체인 것입니다.
개발자 스스로 경고했다
이 확장 프로그램을 개발한 학생 개발자 아란 칸나(Aran Khanna)는 이것이 얼마나 위험할 수 있는지 잘 알고 있었습니다. 그가 Medium에 올린 개발 후기를 읽어보면 흥미로운 통찰을 얻을 수 있습니다. 그는 크롬 웹스토어에서 확장 프로그램을 내렸지만, 근본적인 해결은 결국 페이스북의 몫입니다.
"나는 이 대화방뿐 아니라 참여 중인 다른 대화방의 거의 모든 사람들의 일과 패턴까지 유추해 낼 수 있었다." — 아란 칸나(Aran Khanna)
페이스북은 수정 작업을 진행 중이라고 밝혔지만, 그때까지 할 수 있는 조언은 딱 하나입니다. 페이스북 메신저에서 파란색 화살표 아이콘을 클릭해 위치 정보 전송을 끄는 것뿐입니다.
당신은 페이스북에 위치 정보를 공유하고 있습니까?
페이스북에 위치 데이터를 공유하고 싶지 않다면, 모바일 기기의 메신저 앱 설정에서 위치 공유 기능을 반드시 꺼두세요. 더욱 걱정된다면 대체 메신저 앱을 사용하거나, 아예 다른 메신저 서비스로 갈아타는 것도 좋은 방법입니다.
개발자 아란 칸나가 던진 질문을 되새겨 봅시다. 왜 그렇게 많은 사람들이 메신저에서 자신의 위치 데이터를 너무나 쉽게 내주는 걸까요? 당신은 어떤가요?