스포티파이가 수집하는 데이터 대부분은 그 자체로는 무해해 보입니다. 하지만 아무런 보호 장치 없이 방치되면, 수백만 명의 사용자 프로필이 종합·집계되어 극도로 가치 있는 정보 덩어리가 됩니다.
특히 이미 유료 구독자라면 자신의 데이터를 보호하고 접근 범위를 최대한 좁혀야 합니다. 스포티파이 프리미엄 사용자라면 구독료만으로도 서비스 이용에 충분한 기여를 한 것이며, 쾌적한 사용 경험을 위해 불필요한 추가 데이터를 제공할 이유가 거의 없습니다.
스포티파이가 왜 내 데이터를 수집하는지, 어떤 방식으로 수집하는지, 그리고 이를 어떻게 제한할 수 있는지 궁금하다면 계속 읽어보세요.
스포티파이는 왜 당신의 데이터를 필요로 할까?
스포티파이가 사용자 데이터를 수집하는 데에는 크게 세 가지 이유가 있습니다. 커뮤니케이션, 광고 타겟팅, 그리고 기능성입니다.
1. 커뮤니케이션
스포티파이는 마케팅 및 홍보 목적으로 사용자에게 연락하기 위해 데이터를 수집합니다. 또한 이 정보는 사기 행위나 계정 도용이 발생했을 때 본인 확인에도 활용됩니다.
2. 광고 타겟팅
스포티파이는 무료 사용자에게 광고를 노출하고 구독료로 아티스트를 지원하며 지속 가능한 운영을 유지합니다. 사용자 한 명 한 명에 대한 상세한 프로필이 있으면 관련성 높은 광고를 만들고, 실제 구매·전환으로 이어질 확률을 높일 수 있습니다.
3. 기능성
스포티파이는 사용자가 더 오래 음악을 들을 수 있도록 만드는 새로운 방법을 찾기 위해 데이터를 수집합니다. 청취 기록을 분석하고, 비슷한 취향이나 인구통계학적 특성을 가진 다른 사용자들과 데이터를 통합합니다. 아울러 기기 관련 데이터는 특정 운영체제, 인터넷 서비스 제공업체, 기기 유형과 관련된 문제를 해결하는 데도 활용됩니다.
더 나은 청취 경험을 위해 데이터를 제공하는 것 자체는 잘못된 일이 아닙니다. 다만 스포티파이에 어디까지 데이터 접근을 허용할 것인지는 사용자가 스스로 조절할 수 있는 영역이라는 점이 중요합니다.
스포티파이는 나에 대해 무엇을 알고 있을까?
스포티파이는 사용자로부터 세 가지 유형의 데이터를 수집합니다. 가입 정보, 메타데이터, 그리고 이용 정보입니다.
1. 가입 정보
기본적으로 스포티파이는 이름, 사용자명, 이메일 주소, 휴대폰 번호, 생년월일, 성별, 주소 등의 정보를 알고 있습니다. 페이스북 계정으로 스포티파이에 가입했거나 페이스북 데이터 처리를 허용했다면, 페이스북 사용자 ID를 포함한 관련 정보까지 알게 됩니다.
2. 메타데이터
VPN을 사용하지 않는 경우, 스포티파이는 실제 지리적 위치를 기반으로 광고를 맞춤화합니다. 연결된 기기와 인터넷 서비스 제공업체(ISP)가 제공하는 위치 데이터에 의존하는데, 위치 정보 외에도 휴대폰 브랜드, 기기 유형, 통신사와 같은 메타데이터에 접근할 수 있습니다.
3. 이용 정보
스포티파이는 플레이리스트, 스트리밍 기록, 라이브러리, 검색어, 팔로워, 결제 내역 등 다양한 기능별 데이터를 기록합니다. 가입 데이터와 기능별 데이터, 광고 파트너로부터 받은 정보를 결합해 사용자의 관심사는 물론 감정 상태까지 추론합니다. 이후 사용자를 시장 세그먼트 유형으로 분류하고, 이에 따라 어떤 광고가 배정될지가 결정됩니다.
이 정도 정보면 충분히 좋은 청취 경험을 만들 수 있을 것 같습니다. 하지만 안타깝게도 스포티파이는 페이스북과 손잡고 사용자에 대한 더 많은 데이터에 접근해 왔습니다. 문제는 바로 여기서 시작됩니다.
페이스북 데이터 공유가 나쁜 소식인 이유
2018년 보도에 따르면, 페이스북은 10억 명이 넘는 사용자의 개인 정보를 스포티파이를 포함한 150개 이상의 기업에 제공했습니다. 이러한 의도적인 데이터 공유를 통해 스포티파이는 연락처 정보, 친구 목록, 게시물, 심지어 비공개 메시지까지 침입적으로 열람할 수 있었습니다.
이러한 정보가 잘못된 곳에 흘러가면 개인의 프라이버시와 보안에 심각한 위협이 됩니다. 데이터에 접근할 수 있는 회사가 많아질수록 유출 위험은 그만큼 커집니다.
다행히 페이스북의 프라이버시 위반에 대한 일련의 조사가 진행된 이후, 스포티파이 같은 기업의 데이터 접근은 상당 부분 제한되었습니다. 하지만 이것이 안심해도 된다는 의미는 아닙니다. 잠재적인 데이터 유출을 막기 위해서는 사용자가 직접 데이터 공유 기능을 비활성화하는 적극적인 조치가 필요합니다.
페이스북이 스포티파이와 제3자 광고주에게 데이터를 넘기지 않도록 설정하는 방법을 소개합니다.
페이스북의 스포티파이 데이터 공유 차단하기
스포티파이 웹사이트에 로그인한 후 개인정보 설정(Privacy Settings) > 데이터 관리(Manage Your Data) > 페이스북 데이터(Facebook Data)로 이동합니다. 로그인 용도 외에 스포티파이가 페이스북 데이터를 처리하지 않도록 하려면 Process my Facebook data 옵션을 왼쪽으로 밀어 끄면 됩니다.
같은 페이지에서는 맞춤형 광고를 비활성화하는 옵션도 제공합니다. 맞춤형 광고란 제3자 광고 파트너와 공유된 개인 정보 또는 파트너가 수집한 정보를 바탕으로 만들어진 광고를 말합니다.
맞춤형 광고를 끄려면 개인정보 설정(Privacy Settings) > 데이터 관리(Manage Your Data) > 맞춤형 광고(Tailored ads)로 이동한 뒤, Process my personal data for tailored ads 버튼을 왼쪽으로 밀어 비활성화합니다. 이 기능을 끄면 스포티파이 무료 사용자는 실시간 이용 정보와 가입 정보를 기반으로 한 광고를 받게 됩니다.
마지막으로 스포티파이는 이용 기록, 결제 정보, 추론된 마케팅 세그먼트 등 본인에 대한 데이터를 직접 다운로드할 수 있는 기능도 제공합니다. 이를 위해서는 개인정보 설정(Privacy Settings) > 데이터 관리(Manage Your Data) > 데이터 다운로드(Download your data)로 이동하세요.
첫 번째 단계에서 Request를 클릭하고, 이후 도착하는 이메일을 확인하면 데이터 수집 절차가 시작됩니다. 스포티파이가 데이터를 취합하는 데 최대 30일까지 걸릴 수 있으며, 다운로드가 준비되면 이메일로 링크를 보내줍니다. 해당 링크를 통해 내 정보가 담긴 JSON 파일(또는 스프레드시트)에 접근할 수 있습니다.
이미 구독료를 지불하고 있는 스포티파이 프리미엄 사용자라면, 스포티파이가 제3자 광고 파트너와 내 정보를 공유하도록 허용할 이유가 전혀 없습니다. 가능하다면 이 옵션을 비활성화해 두는 것이 훨씬 안전합니다.
데이터는 분산해서 관리하세요
해커들의 공격 기법이 날로 정교해지면서 데이터 유출 사고는 그 어느 때보다 빈번해졌습니다. 소중한 데이터를 안전하게 지키려면 항상 경계심을 유지하고, 정기적으로 계정 연동 상태를 점검해 데이터를 분산 관리하는 습관이 필요합니다.
위의 방법 외에도 애초에 페이스북 계정을 스포티파이와 연결하지 않는 선택지도 있습니다. 이를 위한 한 가지 방법은 별도의 이메일 주소로 새로운 스포티파이 계정을 만드는 것입니다. 휴대폰 번호로 계정이 연결될 가능성은 남아 있지만, 두 서비스 간의 연관성은 크게 줄어듭니다.
페이스북은 여전히 필수적인 소셜 미디어 네트워크이지만, 데이터 유출 사건, 무분별한 데이터 공유 관행, 취약한 보안의 오랜 history를 지니고 있습니다. 플랫폼 간 데이터 공유 문제에 있어서는 누가 내 개인 정보에 접근할 수 있는지 더욱 신중하게 따져볼 필요가 있습니다.