2021년 2월 8일부터 WhatsApp은 모든 사용자에게 새로운 개인정보 처리방침과 이용약관 동의를 요구하고 있습니다. 이번 정책에는 WhatsApp이 데이터를 처리하는 방식과 모회사 페이스북(Facebook)과의 통합 과정이 명시되어 있어 큰 화제가 되고 있습니다.
가장 우려되는 부분은 사용자가 페이스북과 데이터를 공유해야 한다는 점입니다. 페이스북 역시 WhatsApp으로 정보를 보낼 수 있으며, 동의하지 않으면 더 이상 WhatsApp을 사용할 수 없습니다. 그렇다면 정확히 어떤 일이 벌어지고 있는 걸까요? 개인정보 보호를 걱정해야 할까요? 그리고 우리가 할 수 있는 일은 무엇일까요?
WhatsApp의 간략한 역사
전직 야후!(Yahoo!) 직원이었던 브라이언 액턴(Brian Acton)과 얀 쿰(Jan Koum)은 2009년 WhatsApp을 설립했습니다. 인터넷 기반 메시징 서비스인 WhatsApp은 이동통신사의 통화료나 문자(SMS) 요금 없이 전 세계 어디든 메시지를 주고받을 수 있는 방법을 제공했습니다.
2014년 페이스북이 WhatsApp을 인수하면서 메시지 암호화 작업이 본격적으로 시작되었습니다. Open Whisper Systems와의 협업을 통해 종단간 암호화(end-to-end encryption)를 도입했고, 덕분에 법 집행기관, 해커 또는 외부 웹사이트가 개인 메시지에 접근하기 어려워졌습니다.
그러나 2017년, 공동창업자 브라이언 액턴은 페이스북을 떠나 비영리 단체인 Signal Foundation을 설립했습니다. 같은 해 공동창업자 얀 쿰 역시 WhatsApp 사업 모델을 둘러싼 데이터 프라이버시 문제로 페이스북과 입장 차이를 보이며 회사를 떠났습니다.
WhatsApp 개인정보 처리방침은 어떻게 바뀌었나?
2020년 사상 처음으로 20억 명의 사용자를 돌파한 지 몇 달 뒤, WhatsApp은 개인정보 처리방침 변경을 단계적으로 시행하기 시작했습니다.
2020년 7월 초기 업데이트에서는 사용자에게 30일 동안 페이스북과의 정보 공유를 거부할 수 있는 선택권을 주었지만, 2021년 2월 업데이트부터는 더 이상 이러한 옵션을 제공하지 않습니다.
페이스북 계열사 전반에서 더욱 매끄러운 사용자 경험을 제공하겠다는 취지로, 이번 업데이트는 개별 사용자에 대한 통합적인 프로필을 구축해 전반적인 경험을 개선하는 데 초점을 두고 있습니다.
물론 많은 사용자들은 이를 다르게 받아들이고 있습니다.
이번 업데이트의 핵심 변경 사항은 페이스북과 계정 정보를 공유한다는 점입니다. 여기에는 전화번호, 거래 데이터, 모바일 기기 정보, IP 주소, 그리고 ‘기타 식별 가능한 정보’가 포함됩니다.
또한 수집된 데이터가 서비스 개선, 맞춤형 콘텐츠 추천, 페이스북 생태계 전반에서 관련성 높은 광고 표시에 활용된다고 명시하고 있습니다.
지난 몇 년간 WhatsApp은 비즈니스용 WhatsApp의 편의성 개선에 힘써왔습니다. 이런 흐름을 볼 때, 페이스북 특유의 광고 기반 수익화 전략이 적용되는 것도 시간문제라는 분석이 나옵니다.
그렇다면 이번 새로운 약관은 지금 당장 우리에게 어떤 영향을 미칠까요?
새 개인정보 처리방침이 사용자에게 의미하는 것
새로운 정책은 사용자에게 여러 방식으로 영향을 미칩니다. 반드시 알아두어야 할 핵심 사항들을 정리했습니다.
메시지는 여전히 암호화됩니다
메시지가 유출될까 걱정하는 분들에게 좋은 소식이 있습니다. 대부분의 메시지는 여전히 외부의 감시로부터 안전합니다. WhatsApp 메시지는 계속해서 종단간 암호화를 사용합니다.
다만, 이는 WhatsApp 비즈니스 계정으로 보내는 메시지에는 적용되지 않습니다. 해당 비즈니스의 개인정보 처리방침에 따라 제3자 서비스가 사용자와의 대화 내용이나 개인정보에 접근할 수 있으니 주의가 필요합니다.
WhatsApp이 수집하는 정보는?
WhatsApp은 여전히 메시지 내용 자체는 볼 수 없기 때문에, 수집하는 데이터는 주로 개인정보입니다. 여기에는 이름, 전화번호, 연락처 목록, 프로필 사진 등이 포함되며, 이에 국한되지 않습니다.
또한 배터리 잔량, 이동통신사, 신호 강도, 사용 기기, 위치, 앱 사용 세부 정보와 같은 진단 데이터도 함께 수집합니다.
비즈니스가 제3자 업체를 통해 시스템을 운영하는 경우, WhatsApp은 해당 업체에 사용자 정보를 제공할 수 있습니다. 자신의 정보가 이런 곳에 넘어가는 것을 원치 않는다면, 해당 채널을 통한 소통을 중단하고 다른 방법으로 연락하는 수밖에 없습니다.
페이스북은 내 데이터로 무엇을 할까?
페이스북 메신저와 달리, WhatsApp은 당분간 광고가 없는 상태로 유지됩니다. 광고주가 WhatsApp Business API를 통해 정보에 접근할 수는 있지만, WhatsApp 피드에서 광고를 볼 일은 아직 없습니다.
다만, 페이스북 계열사에 속한 인스타그램이나 페이스북 본 플랫폼에서는 개인정보를 기반으로 한 맞춤형 콘텐츠를 접하게 될 가능성이 높습니다.
예를 들어 WhatsApp으로 식당 저녁을 예약했다면, 위치 정보를 바탕으로 다른 플랫폼에서 비슷한 식사 경험 관련 광고를 받을 수 있습니다.
안전하게 WhatsApp을 사용할 수 있을까?
WhatsApp은 늘 안전함을 내세워 마케팅해 왔지만, 그동안 여러 보안 위협을 겪어온 것도 사실입니다. 이번 개인정보 처리방침 변경은 관련성 높은 광고를 편리함으로 여기는 사용자에게는 큰 문제가 되지 않습니다. 사용자 간 메시지는 여전히 종단간 암호화로 보호되기 때문입니다.
그럼에도 WhatsApp을 계속 사용하고 싶다면, 정보를 최소화하고 분산시키는 것이 안전한 방법입니다. 다음과 같은 조치를 취할 수 있습니다.
- 페이스북 계정에는 WhatsApp에 등록한 번호와 다른 전화번호를 사용한다.
- 스마트폰의 지오태깅(GPS 위치 태그) 기능을 끈다.
- WhatsApp Business를 사용하는 기업과는 앱을 통한 대화를 피한다.
물론 이런 조치를 취해도 페이스북은 여전히 진단 데이터와 IP 주소 같은 정보를 수집합니다.
WhatsApp 대안을 찾아야 할까?
WhatsApp의 데이터 활용 방식이 걱정된다면 다행히 선택지는 많습니다. 텔레그램(Telegram), 와이어(Wire), 쓰리마(Threema), 라인(Line) 등 다양한 대안이 존재합니다.
특히 주목할 만한 대안은 오픈소스 기반의 크로스 플랫폼 메신저이자 프라이버시 중심 서비스인 Signal입니다. 전직 WhatsApp 공동창업자 브라이언 액턴이 개발에 참여했으며, 비영리 단체로서 기부금으로 운영되기 때문에 사용자를 수익화할 필요가 없습니다.
흥미로운 점은, WhatsApp의 종단간 암호화가 실제로 미국 암호학자이자 Signal CEO인 목시 말린스파이크(Moxie Marlinspike)가 설계한 Signal 프로토콜을 사용한다는 사실입니다.
WhatsApp을 삭제해야 할까?
페이스북과의 데이터 통합은 아쉽지만 결코 놀라운 일은 아닙니다. 페이스북은 그동안의 인수합병에서 보여줬듯 광고 중심의 수익화 전략을 일관되게 유지해 왔습니다.
결국 WhatsApp도 하나의 비즈니스입니다. 무료 메시징이라는 가치를 전 세계 수십억 명의 사용자에게 제공하고 있습니다. 중요한 것은 이 서비스가 제공하는 가치가 우리가 내놓는 개인정보의 가치보다 큰지 스스로 판단하는 일입니다.