사회적 거리두기가 전 세계적으로 시행되면서 하우스파티(Houseparty)는 줌(Zoom)과 마찬가지로 급격히 인기를 얻은 영상 통화 앱이 되었습니다. 하지만 줌의 사례에서 얻을 수 있는 교훈이 있다면, 인기 있는 앱이라고 해서 반드시 안전하거나 개인정보 및 데이터 공유에 대한 기대에 부합하는 것은 아니라는 점입니다.
그렇다면 하우스파티는 안전하게 사용할 수 있을까요? 개인정보 처리방침에는 데이터 수집에 대해 어떻게 명시되어 있을까요? 그리고 이 앱은 데이터 유출 사고를 겪은 적이 있을까요? 지금부터 하우스파티의 보안과 개인정보 보호에 대해 알아야 할 모든 것을 살펴보겠습니다.
하우스파티란 무엇인가?
하우스파티는 최대 8명까지 자신만의 통화 공간, 즉 '룸(room)'에서 영상 채팅을 즐길 수 있는 대면형 소셜 네트워킹 앱입니다. 안드로이드, iOS, macOS는 물론 크롬 브라우저 확장 프로그램으로도 이용할 수 있으며, app.houseparty.com을 통해 웹브라우저에서도 접속할 수 있습니다.
룸 또는 채팅방 안에서는 친구들과 함께 게임을 하거나 편하게 어울리며 시간을 보낼 수 있습니다. 앱에 접속 중인 친구의 채팅에 자유롭게 참여할 수 있어, 친구가 온라인 상태일 때 언제든 들어와 소통하는 것이 이 앱의 핵심입니다.
하우스파티의 운영 주체는 누구?
하우스파티는 에픽게임즈(Epic Games)가 앱 개발사 라이프 온 에어(Life on Air)를 인수하면서 에픽게임즈의 소유가 되었습니다. 에픽게임즈는 미국의 게임·소프트웨어 개발 및 배급사로, 언리얼 토너먼트(Unreal Tournament), 포트나이트(Fortnite), 그리고 언리얼 엔진(Unreal Engine)으로 널리 알려져 있습니다.
에픽게임즈의 창업자 팀 스위니(Tim Sweeney)가 회사 지분의 과반수를 보유하고 있으며, 세계 최대 게임 회사인 중국의 텐센트 홀딩스(Tencent Holdings)가 40%의 지분을 보유하고 있습니다.
하우스파티가 수집하는 데이터
하우스파티는 개인정보 처리방침에서 앱이 수집하는 데이터를 명시하고 있습니다. 앱 측에 따르면 다음과 같은 정보를 수집합니다.
- 이름, 이메일 주소, 생년월일, 사용자 이름, 비밀번호 등 계정 정보
- 프로필 사진 및 전화번호(제공한 경우)
- 친구 정보와 가져온 연락처 정보
- 친구와의 채팅에 머문 시간, 구매 내역 등 이용 정보
- 소셜 미디어 계정 등 앱에 연동된 서드파티 계정 정보
- 주소록 접근 권한을 허용한 경우 친구의 전화번호와 주소 정보
- 우편번호, IP 주소, 시/도 등 위치 정보
- 설문조사, 이벤트, 프로모션, 제안, 리뷰 등 피드백 정보
- 브라우저, 기기 모델, 운영체제, 이동통신사 등 기기 정보
- 하우스파티 방문 전후로 접속한 사이트 등 일부 브라우징 정보
회사는 이러한 정보를 어디서 얻는지도 구체적으로 밝히고 있습니다. 사용자에게 직접 제공받거나, 브라우저 쿠키와 웹 비콘을 활용하고, 앱의 이용 추적 기능을 통해 수집합니다. 또한 가입 방식이나 계정 연동 여부에 따라 서드파티 앱과 소셜 미디어 플랫폼에서도 정보를 가져올 수 있습니다.
"하우스파티 계정을 스냅챗(Snapchat)이나 페이스북(Facebook) 같은 서드파티 플랫폼과 연동하기로 선택하면, 해당 플랫폼으로부터 프로필의 특정 세부 정보를 포함한 정보를 받을 수 있습니다"라고 회사는 개인정보 처리방침에서 설명합니다.
뿐만 아니라 회사는 여러 기기에 걸쳐 데이터를 수집하고 통합할 수 있습니다. 즉, 휴대폰과 컴퓨터 모두에서 하우스파티를 사용한다면 두 기기에서 얻은 정보를 결합하게 됩니다.
하우스파티의 개인정보 보호
기본 설정 그대로라면 하우스파티는 사적인 대화나 통화를 위한 앱이라고 보기 어렵습니다. 친구의 친구도 대화에 참여할 수 있기 때문에, 완전한 낯선 사람이 등장하지는 않더라도 직접 아는 사이가 아닌 사람이 채팅에 끼어들 수 있습니다.
앱은 사용자가 온라인 상태가 될 때마다 연결된 지인들에게 알리고, 바로 영상 통화에 참여할 수 있도록 합니다. 다만 '스니크(sneak)' 기능을 이용하면 접속 사실을 지인들에게 알리지 않는 시크릿 모드처럼 앱을 사용할 수 있습니다.
앱 아이콘을 길게 누른 후 'Sneak into House'를 선택하면 이 모드를 활성화할 수 있으며, 지인들에게 알림 없이 하우스파티를 이용할 수 있습니다.
친구의 친구가 참여하는 것을 원치 않는다면 대화를 잠글 수도 있습니다. 다만 채팅에 참여 중인 누구든 잠금을 해제해 다른 사람을 초대할 수 있다는 점에 유의해야 합니다. 앱에서 프라이빗 모드를 활성화하면 채팅이 기본적으로 잠기지만, 역시 참여자들이 잠금을 해제할 수 있습니다.
데이터 공유와 관련해서는 하우스파티가 어떤 대상과 데이터를 공유하는지 몇 가지 중요한 사항을 알아두어야 합니다.
- 하우스파티는 공개 프로필을 연결된 지인들뿐 아니라 그 지인들의 지인에게도 공유합니다
- 다른 사용자는 이름, 사용자 이름, 가장 많이 소통하는 연결 대상을 볼 수 있습니다
- 정보는 하우스파티의 소셜 미디어 및 광고 파트너를 포함한 서드파티 업체와 공유될 수 있습니다
- 법원 명령이나 소환장이 있는 경우 정부 및 법 집행 기관과 데이터를 공유합니다
- 하우스파티 또는 그 사업 부문을 합병·인수하는 기업과 정보가 공유될 수 있습니다
일부 마케팅 및 추적은 앱 설정에서 거부(opt-out)할 수 있습니다.
하우스파티가 요청하는 권한
모바일 버전 하우스파티는 카메라, 연락처, 마이크, 저장공간에 대한 접근 권한을 요청합니다. 이러한 안드로이드 앱 권한은 영상 통화를 시작하기 위해 해당 하드웨어에 접근해야 하므로 앱의 기능과 직접 관련이 있습니다.
'기타' 권한으로는 다음을 요청합니다.
- 알림 없이 파일 다운로드
- 포그라운드 서비스 실행 및 부팅 시 자동 실행
- 휴대폰 진동 제어
- 네트워크 및 Wi-Fi 연결 확인, 완전한 네트워크 접근
- 휴대폰 절전 모드 전환 방지
- 인터넷에서 데이터 수신
- 앱 스토어 결제 서비스 및 설치 관리자 API
- 스티키 브로드캐스트(sticky broadcast) 전송
- 오디오 설정 변경 및 블루투스 기기 페어링
일부 권한은 거부할 수 있습니다. 예를 들어 연락처 접근을 거부하면 앱을 사용하는 친구를 자동으로 찾을 수 없으며, 대신 사용자 이름을 직접 물어본 뒤 수동으로 추가해야 합니다.
그러나 크롬 브라우저 확장 프로그램 버전의 경우, 하우스파티는 기능이 아닌 추적과 관련된 추가 정보를 요청합니다.
app.houseparty.com의 일반적인 데이터 권한 외에도, 확장 프로그램은 브라우징 기록을 읽고 협력 웹사이트와 통신할 수 있는 권한을 요청합니다.
하우스파티는 해킹당했나?
많은 사용자가 개인정보 처리방침이나 권한보다 더 궁금해하는 것은 하우스파티가 해킹당했는지 여부입니다. 소셜 미디어에서 하우스파티가 스포티파이(Spotify)나 스냅챗 같은 서드파티 계정 데이터를 유출했다는 주장이 퍼지면서 해킹 의혹이 불거졌습니다.
일부 사용자는 해커가 자신의 은행 계좌까지 침입했다고 주장하기도 했습니다.
하우스파티는 이러한 주장에 대해 조사 결과 침해 사고나 데이터 유출이 없었다는 성명을 발표했습니다.
"허위 보고를 접한 즉시 내부 팀을 꾸려 외부 전문가들과 함께 조사에 착수했습니다. 조사 결과 이러한 주장은 사실이 아닌 것으로 확인되었습니다"라고 성명은 밝혔습니다.
회사는 이 소문이 조직적인 상업적 비방 캠페인의 일부로 의심하고, 증거를 찾아내는 사람에게 100만 달러의 현상금을 걸었습니다.
BBC 보도에 따르면, 해킹당했다고 주장한 한 사용자는 여러 계정에서 동일한 사용자 이름과 비밀번호를 사용하고 있었다고 합니다. 이런 경우 어떤 서비스에서든 로그인 정보가 유출되면 개인 정보가 노출될 수 있는 고위험 대상이 됩니다.
지금까지 하우스파티 해킹을 뒷받침하는 증거는 없습니다. 오히려 여러 계정에서 로그인 정보를 재사용한 것이 원인일 가능성이 높아 보입니다. 해당 사용자들은 하우스파티를 최근에 설치했기 때문에 하우스파티 탓으로 돌린 것으로 추정됩니다.
다만 여러 계정에서 로그인 정보를 재사용한다면, 수년 전의 유출 사고조차 새로운 계정 해킹의 빌미가 될 수 있다는 점을 반드시 기억해야 합니다.
영상 통화 앱, 안전하게 즐기기
하우스파티가 마케팅 목적으로 정보를 수집하는 것은 사실이지만, 이 서비스의 데이터가 해커에게 넘어갔다는 증거는 없습니다.
또한 글 작성 시점 기준으로 심각한 보안 취약점은 발견되지 않았습니다. 이는 보안 및 개인정보 문제로 수많은 부정적 보도를 받았던 줌과는 대조적입니다.
영상 통화 앱 선택지를 더 찾고 있다면, 단체 영상 통화에 적합한 무료 앱 베스트 리스트를 확인해 보세요.