페이스북 초창기에는 사용자들이 온갖 개인적인 정보와 사생활 데이터를 온라인에 올렸습니다. 지금 돌이켜보면 모두 경험이 부족했던 셈인데, 당시에는 그것이 곧 프라이버시 문제로 이어질 것이라고 느끼지 못했습니다.
그러다 결국 거대한 데이터 프라이버시 문제가 되었죠. 이제 가장 현명한 프라이버시 습관은 자신의 신원과 데이터, 나아가 친구들의 정보까지 보호하기 위해 페이스북 프로필을 비공개로 유지하는 것입니다.
하지만 오랫동안 사람들은 누군가의 페이스북이 비공개인지 확인하는 방법, 잠긴 페이스북 프로필에 접근하는 방법, 비공개 프로필을 열람하는 방법을 끊임없이 연구해 왔습니다.
이 글에서는 비공개 페이스북 프로필이 어떤 식으로 열람될 수 있는지 살펴보고, 여러분의 계정을 안전하게 지키는 방법까지 함께 알려드리겠습니다.
비공개 페이스북 프로필이란?
비공개 페이스북 프로필은 친구가 아니면 열람할 수 없는 계정입니다. 비공개 프로필을 방문하면 사용자 정보가 전혀 보이지 않고, 경우에 따라서는 프로필 사진조차 볼 수 없습니다. 사용자가 외부에 공개되는 설정을 모두 꺼두어, 완전히 익명은 아니지만 확실히 더 사적인 상태가 된 것이죠.
페이스북 초기에는 비공개 계정을 최소한 부분적으로나마 볼 수 있는 여러 꼼수가 있었습니다. 예를 들어 친구 추가를 하면 프라이버시 설정과 관계없이 상대방의 페이지에 접근할 수 있었습니다.
또 다른 우회 방법으로는 페이스북 프로필 URL을 수정해 프로필 이미지나 기타 업로드 파일에 접근하는 방식이 있었고, 페이스북의 프라이버시 설정 중 일부를 우회할 수 있는 서드파티 도구들도 존재했습니다.
다행히도 페이스북은 이런 백도어와 우회로의 압도적인 대부분을 차단했습니다. 사용자 프라이버시에 대한 페이스북이 받는 강한 감시 때문에 요즘은 비공개 프로필에 접근하는 일이 극히 어렵습니다.
결국 현재 가장 큰 취약점은 기술이 아니라 '사람'입니다. 소셜 엔지니어링, 약한 비밀번호, 허술한 개인 보안 습관이 바로 그것입니다.
사용자들이 잠긴 페이스북 프로필을 보는 방법
프로필을 비공개로 설정했다고 해서 다른 사람이 열람을 시도하는 것까지 막을 수 있는 것은 아닙니다. 더 심각한 것은, 비공개 설정이 사람들이 프라이버시 설정을 우회할 수 있는 구멍까지 막아주지는 않는다는 점입니다. 어차피 그것들은 '구멍'이니까요.
잠긴 페이스북 프로필에 침입하기 위해 사람들이 사용하는 몇 가지 방법이 있습니다. 주의해야 할 항목들을 하나씩 살펴보겠습니다.
1. 가짜 페이스북 친구
가장 단순한 방법은 가짜 친구(fake friend)를 이용하는 것입니다. 친구가 아닌 사람의 게시물을 보는 방법을 알아낸 사용자들이죠.
여러분의 비공개 프로필에 접근하고 싶어 하는 사람은 아예 가짜 계정을 새로 만들어 친구 신청을 보내고, 승인받는 순간 프로필에 접근할 수 있습니다.
가짜 친구 계정은 알려진 정보를 활용해 친구 신청을 수락하도록 유도합니다. 예를 들어 나이가 비슷한 인물의 (도용된) 프로필 사진, 비슷한 관심사와 좋아요 목록, 같은 고향·학교·직장 출신이라는 주장 등, 거짓 유대감을 만들 수 있는 무엇이든 사용합니다.
누군가 여러분의 계정을 특정해서 노린다면, 여러분의 계정과 연결된 다른 계정에서 찾은 정보를 이용해 '다른 부서의 동료'나 '오랫동안 연락이 끊겼던 초등학교 동창'이라는 환상을 만들어낼 수도 있습니다.
가짜 페이스북 친구를 알아채기 어려운 정도는 계정을 어떻게 사용하느냐에 달려 있습니다. 원래부터 매우 조심스러운 성격에 페이스북 친구 수가 적다면 가짜 신청을 발견하기가 더 쉽습니다.
친구 목록 숨기기, 친구 신청을 보낼 수 있는 사람 제한 등 페이스북 친구 설정을 직접 관리하면 이런 위험을 크게 줄일 수 있습니다.
2. 스파이웨어 앱
페이스북이 마침내 비공개 프로필 열람을 정말 어렵게 만든 뒤, 필사적인 사람들은 더 과격한 수단으로 눈을 돌렸습니다.
스파이웨어 설치가 바로 그런 극단적인 방법 중 하나입니다.
피해자의 기기에 몰래 설치된 스파이웨어, 그리고 최근에는 스토크웨어(stalkerware)가 비공개 페이스북 계정에 대한 직접적인 접근을 가능하게 합니다.
스파이웨어 앱은 사용이 어렵지 않습니다. 다만 누군가 여러분의 컴퓨터나 스마트폰에 직접 접근하거나, 악성 이메일이나 링크로 여러분을 속여 스파이웨어를 다운로드하게 하지 않는 한 작동하지 않는다는 점에서 어느 정도 안심할 수 있습니다.
누군가 스파이웨어 앱으로 페이스북 계정을 다른 기기에 미러링하고 있다면 탐지하기가 매우 어렵습니다. 특히 감시자가 기기에 어떤 수정도 가하지 않고 평소와 다른 행동 변화도 일으키지 않는다면 더욱 그렇습니다. 다행히 대응 방법은 있습니다!
완벽한 멀웨어 제거 가이드를 참고해 보세요. 기기에 스파이웨어나 멀웨어가 숨어 있는지 확인하고, 이를 제거하는 방법까지 단계별로 설명해 드립니다.
3. 비밀번호 탈취
비공개 페이스북 프로필에 접근하는 세 번째 방법은 노골적인 비밀번호 탈취입니다. 페이스북의 비밀번호 생성 규칙은 꽤 탄탄합니다. 영문 대소문자, 숫자, 특수문자를 포함해 최소 8자 이상이 필요합니다.
그럼에도 불구하고 많은 사용자들은 기억하기 가장 쉬운 비밀번호를 만들려고 합니다. 쉬운 비밀번호는 남이 추측하기도 쉽다는 뜻입니다.
또 하나의 문제는 비밀번호 재사용입니다. 여러 사이트에서 같은 비밀번호를 쓰다가 그중 한곳에서 데이터 유출 사고가 나면, 순식간에 여러 계정이 위험에 노출됩니다. 유출 사고가 너무 흔한 탓에 자신의 비밀번호가 이미 유출되었다는 사실조차 모르는 경우도 많습니다.
당연한 이유로 모든 사이트의 비밀번호를 한 번에 점검해 주는 도구는 없지만, 트로이 헌트(Troy Hunt)의 'Have I Been Pwned?' 사이트에서 자신의 이메일 주소와 비밀번호가 과거 데이터 유출에 노출된 적이 있는지 확인할 수 있습니다.
그 외에는 더 강력한 비밀번호를 사용하기 시작하세요. 온라인 비밀번호 생성기를 활용하면 좋은 출발점이 됩니다.
페이스북은 보안과 프라이버시의 악몽
비공개 페이스북 프로필은 여러분의 데이터를 보호해야 합니다. 하지만 페이스북에만 전적으로 의존해서는 안 됩니다. 이 소셜 미디어 거인 자체가 여러분의 비공개 프로필을 훔쳐보려는 사람들만큼이나 큰 프라이버시 문제이기 때문입니다.
페이스북은 입력하는 데이터, 업로드하는 사진, 공유와 좋아요를 누른 페이지를 이미 모두 보유하고 있습니다. 페이스북의 추적은 광범위하고, 수많은 프라이버시 스캔들에 연루되어 왔는데, 이것은 결코 좋은 조합이 아닙니다.
전반적으로 페이스북은 보안과 프라이버시의 악몽입니다. 그러니 물론 여러분의 데이터를 노리는 사람들로부터 계정을 보호하세요. 하지만 동시에 플랫폼 그 자체로부터도 자신을 보호하는 방안을 고민해야 합니다.