인스타그램이 나를 감시한다는 의심은 결코 기우만은 아닙니다. 앱 설치 시 요구하는 개인정보 항목과 사용자가 허용하는 권한의 수를 보면 더욱 그렇습니다. 게다가 인스타그램의 모회사는 프라이버시 보호에 소홀하다는 평가를 받아온 페이스북(메타)이기까지 하니, 걱정이 두 배로 커질 만합니다.
하지만 이것이 단순한 편집증일까요? 인스타그램은 실제로 사용자를 감시하고 있을까요? 예컨대 내 문자 메시지나 DM(다이렉트 메시지)까지 읽을 수 있을까요? 앱을 설치할 때 생각했던 것보다 인스타그램의 영향력이 훨씬 넓다는 사실에 불안을 느끼는 이유를 하나씩 짚어보겠습니다.
인스타그램은 사용자를 감시할까?
결론부터 말하자면, 네, 인스타그램은 당신에 대해 상당히 많은 정보를 알고 있습니다. 페이스북이라는 회사 차원에서도 마찬가지입니다. 페이스북이 운영하는 앱들(메신저 앱인 WhatsApp과 페이스북 메신저 포함)은 서로 데이터를 공유하기 때문입니다.
페이스북 계정이 없더라도 '섀도 프로필(shadow profile)'이 생성됩니다. 즉, 페이스북과 일부 연동된 다른 서비스를 이용하는 것만으로도 당신과 연결된 데이터가 쌓이는 것이죠.
"제품에 대해 돈을 지불하지 않는다면, 당신 자신이 곧 제품이다"라는 격언을 기억하세요. 페이스북은 이런 서비스를 무료로 제공하지만, 그 대가는 언제나 존재하며 그 대가가 바로 개인정보입니다. 수집된 데이터는 제3자에게 판매되거나 타깃 광고에 활용됩니다.
많은 사용자는 이를 크게 개의치 않습니다. 이메일 주소, 생년월일 등 개인 식별 정보(PII)를 넘겨주는 데 이미 익숙해졌으니까요. 하지만 인스타그램은 한 발 더 나아가 수집한 데이터를 실제로 판매합니다.
실제로 2021년 pCloud의 연구에 따르면 인스타그램은 '가장 침해적인 앱'으로 꼽혔으며, 무려 사용자 데이터의 79%를 제3자에게 판매한 것으로 나타났습니다. 57%를 판매하는 페이스북보다도 높은 수치입니다. 단, 기업 내부에서는 양사 모두 데이터의 86%를 공유합니다.
인스타그램은 사용자를 추적할까?
그렇다면 인스타그램은 어떻게 이렇게 많은 정보를 알아낼까요? 가입 시 작성한 정보와 허용한 권한 외에도 말입니다. 핵심은 '추적(tracking)'에 있습니다. 위치 정보만이 아닙니다.
pCloud 조사에 따르면 인스타그램은 브라우저 및 검색 기록, 위치, 사용량 데이터, 고유 식별자, 그리고 당연히 플랫폼에 올린 콘텐츠까지 추적하여 판매합니다.
첫 번째 경고 신호는 DM에서 '마지막 접속 시간'을 본 순간일 것입니다. 습관이 추적되고 공유될 수 있다는 뜻이니까요. 다행히 이 기능은 끌 수 있습니다. 프로필의 세로 줄임표(⋮)를 눌러 설정으로 들어간 뒤 개인정보 > 활동 상태를 비활성화하면 팔로워가 내 접속 여부를 볼 수 없습니다.
그럼에도 이는 모든 활동에 숨겨진 데이터 레이어가 기록되고 있다는 증거입니다. 업로드한 사진에도 EXIF 데이터가 포함됩니다. 촬영 날짜와 시간, 사용한 기기 같은 정보죠.
또한 인스타그램은 연락처 목록에 접근해, 역시 인스타그램을 쓰는 지인과 연결해 주기도 합니다.
인스타그램은 내 문자에 접근할 수 있을까?
인스타그램이 자사 플랫폼 밖의 정보, 즉 연락처, 카메라, 사진에 접근할 수 있다면 문자 메시지나 통화 기록까지 읽을 수 있는지 걱정하는 것이 당연합니다.
다행히 안전장치가 마련되어 있어 가능성은 낮아 보입니다.
특히 애플 사용자는 잘 보호받고 있습니다. iOS 앱은 샌드박스(sandbox) 방식으로 격리되어 서비스 간 상호작용이 최소화되거나 아예 차단됩니다. 권한 설정에 따라 달라지며, 아이폰이 카메라, 마이크 등 각종 접근 권한을 미리 물어보는 이유이기도 합니다.
게다가 iMessage는 암호화되어 있어, 설령 가로채이더라도 올바른 복호화 키 없이는 내용을 읽을 수 없습니다.
하지만 안드로이드 사용자에게는 상황이 다를 수 있습니다. 캠브리지 애널리티카 스캔들 이후 페이스북은 다음과 같이 해명했습니다.
"통화 및 문자 기록 저장은 안드로이드에서 Messenger 또는 Facebook Lite를 사용하는 사람들을 위한 옵트인(opt-in) 기능의 일부입니다. 이를 통해 소중한 사람들과 연결된 상태를 유지하고 페이스북 전반에서 더 나은 경험을 제공할 수 있습니다. 사용자는 반드시 명시적으로 동의해야 이 기능을 사용할 수 있습니다."
논란의 화살은 페이스북 자체를 겨냥한 것이었지만, 문제는 더 넓을 수 있습니다. 실제로 페이스북이 수집한 전체 데이터를 다운로드한 사용자 중 통화 및 문자 로그를 발견했다는 보고도 있었습니다.
여기서 중요한 점은 '접근'과 '읽기'는 전혀 다른 개념이라는 것입니다. 인스타그램은 당신의 문자를 읽지 않습니다. 앞서 언급했듯 iMessage는 어차피 암호화되어 있으며, 페이스북 역시 "이 기능은 통화나 문자 메시지의 내용을 수집하지 않습니다"라고 밝힌 바 있습니다.
수집될 수 있는 것은 메타데이터뿐입니다. 실제로 무엇을 쓰고 무엇에 대해 이야기하는지가 아니라, 언제 누구와 연락했는지 같은 정보죠.
페이스북은 이것이 옵트인 서비스이며, 수집된 데이터는 안전하게 보호되고 제3자에게 판매되지 않는다고 강조합니다.
인스타그램은 내 DM을 읽을까?
앱 내부에서 주고받는 다이렉트 메시지(DM)는 어떨까요? 상대방이 DM을 읽었는지 확인할 수 있는 경우가 많지만(양쪽 모두 이 기능을 끄지 않았다면), 인스타그램 자체가 메시지를 읽을 수도 있을까요?
여기서도 메타데이터는 수집됩니다. 인스타그램은 DM이 언제 전송되었는지, 얼마나 자주 오가는지, 사용자가 언제 활동하는지 알 수 있습니다. 앱을 사용하는 이상 피할 수 없는 부분이죠. 그렇다면 앱이 메시지 내용 자체를 읽을 수 있을까요?
현재 인스타그램 채팅은 종단간 암호화가 적용되어 있지 않습니다. 다만 메시지를 암호화하는 페이스북의 또 다른 서비스인 WhatsApp과의 통합 논의가 있어 왔습니다. 인스타그램 CEO 애덤 모세리(Adam Mosseri)는 이런 우려에 대해 직접 답했습니다.
"우리는 당신의 메시지를 들여다보지 않고, 마이크를 도청하지도 않습니다. 그렇게 하면 여러모로 매우 큰 문제가 되기 때문입니다. 하지만 제 말을 믿지 않으실 거라는 것도 압니다."
유사하게, 혐오 발언 관련 게시물에서 인스타그램은 "DM은 사적인 대화를 위한 공간이므로, 다른 영역에서 하는 것처럼 혐오 발언이나 괴롭힘 같은 콘텐츠를 기술로 선제적으로 탐지하지 않는다"고 재확인했습니다.
정리하면 인스타그램이 DM을 읽지는 않는 것으로 보입니다. 하지만 읽을 '능력'이 없다는 뜻은 아닙니다. 인스타그램의 데이터 정책에는 우려스러운 조항들이 있습니다.
"당사는 회원이 당사 제품을 이용할 때 제공하는 콘텐츠, 커뮤니케이션 및 기타 정보를 수집합니다. 여기에는 계정 가입, 콘텐츠 생성·공유, 메시지 전송 또는 타인과의 소통이 포함됩니다."
"당사는 또한 다른 사람들이 당사 제품을 이용할 때 제공하는 콘텐츠, 커뮤니케이션 및 정보를 수신하고 분석합니다. 여기에는 타인이 회원의 사진을 공유하거나 댓글을 달 때, 회원에게 메시지를 보낼 때, 또는 회원의 연락처 정보를 업로드·동기화·가져올 때의 회원 관련 정보가 포함될 수 있습니다."
상당히 넓은 회색지대입니다.
물론 다른 사람이 메시지를 복사하거나 스크린샷을 찍어 공유할 수도 있으므로, 언제나 경계심을 유지해야 합니다.
인스타그램, 안전하게 써도 될까?
적어도 현재로서는 인스타그램이 서비스 내부와 연동된 앱에서 공유되는 메타데이터에는 접근할 수 있지만, 일부 경우를 제외하면 메시지의 실제 내용까지 수집하지는 않는 것으로 보입니다.
분명히 침해적인 앱인 것은 사실입니다. 결국 이 서비스가 그만한 가치가 있는지는 개인의 판단에 달려 있습니다.