페이스북이 개인 데이터를 수집한다는 것은 누구나 아는 사실입니다. 그중에서도 섀도우 프로필(shadow profile)은 소셜 네트워크가 사용하는 가장 침해적인 방식 중 하나로 꼽힙니다.
간단히 말해, 섀도우 프로필이란 페이스북 계정을 한 번도 만든 적이 없는 사람조차 페이스북에 개인 정보가 저장되어 있을 수 있다는 뜻입니다.
이 글에서는 페이스북 섀도우 프로필이 정확히 무엇인지, 그리고 프라이버시를 지키기 위해 어떤 조치를 취할 수 있는지 자세히 살펴보겠습니다.
페이스북 섀도우 프로필이란?
'섀도우 프로필'이라는 이름이 붙은 이유는 스스로 만드는 프로필이 아니기 때문입니다. 페이스북은 사용자의 동의나 인지 없이 몰래 섀도우 프로필을 생성합니다.
예를 들어 여러분은 페이스북 계정이 없다고 가정해 보겠습니다. 그런데 지인 한 명이 페이스북에 가입한 뒤, 페이스북이 제공하는 주소록 가져오기 기능으로 연락처를 동기화했다고 합시다. 이 기능은 이미 페이스북을 사용하는 친구를 손쉽게 찾도록 도와주는 서비스입니다.
그런데 페이스북이 연락처 목록을 훑는 과정에서 아직 가입하지 않은 사람들의 정보도 함께 발견하게 됩니다. 바로 여러분의 연락처입니다. 이상적으로라면 페이스북은 해당 사람이 가입하지 않았다는 사실을 인지하고 정보를 건드리지 않아야 합니다.
하지만 안타깝게도 공짜로 얻을 수 있는 정보를 놓치지 않는 것이 페이스북의 방식입니다. 대신 페이스북은 보이지 않는 곳에서 여러분의 섀도우 프로필을 생성하고 개인 데이터를 저장합니다. 물론 동의도, 알림도 없이 말입니다.
결국 평생 페이스북을 쓰지 않겠다고 다짐했더라도, 지인들이 연락처를 페이스북에 올린다면 페이스북은 여러분의 이름과 연락처를 알고 있을 수 있습니다.
더 불편한 점은, 페이스북이 본인 데이터 다운로드 기능을 제공하긴 하지만 현재로서는 계정이 있어야만 가능하다는 것입니다. 즉, 자신의 프로필을 확인하기 위해 더 많은 개인 정보를 넘겨야 하는 역설적인 상황입니다.
섀도우 프로필의 존재는 어떻게 알려졌나?
페이스북 섀도우 프로필은 단순한 소문이나 음모론이 아닙니다. 2013년 페이스북에서 대규모 연락처 정보 유출 사건이 발생하면서 그 존재가 드러났습니다.
일반적인 유출 사고는 자발적으로 정보를 제공한 등록 사용자의 데이터가 노출되는 경우가 많습니다. 그런데 페이스북 유출 사건에서는 한 번도 가입한 적 없는 사람들의 정보까지 포함되어 있었습니다. 이를 통해 섀도우 프로필의 존재가 세상에 알려지게 되었습니다.
페이스북은 왜 섀도우 프로필을 만들까?
페이스북을 사용할 생각이 전혀 없는 사람들의 섀도우 프로필을 굳이 만들어 저장하는 이유는 무엇일까요? 누구에게 묻느냐에 따라 답이 달라집니다.
페이스북 측의 설명은 이렇습니다. 섀도우 프로필은 '알 수도 있는 사람(People You May Know)' 추천 기능에 필수적이라는 것입니다. 이 기능은 페이스북에 계정이 있는 지인들을 자동으로 추천해 줍니다.
예를 들어 친구 A와 친구 B가 여러분보다 먼저 페이스북에 가입했다면, 페이스북은 두 사람의 연락처에 모두 여러분이 있다는 사실을 파악합니다. 그렇다면 A와 B도 서로 아는 사이일 가능성이 높겠죠. 이런 식으로 페이스북은 가입 직후부터 놀랄 만큼 정확하게 실제 지인들을 매칭해 줍니다. 페이스북은 이런 데이터 수집이 해당 기능 구현에 반드시 필요하다고 주장합니다.
하지만 다른 사람들에게 물으면 훨씬 냉소적인 답을 듣게 됩니다. 현대 사회에서 개인 정보를 대량으로 축적하는 일은 상당히 수익성 높은 사업이기 때문입니다.
사용자가 공짜로 데이터를 넘겨주면 페이스북은 그 데이터에서 최대한의 가치를 짜내려 합니다. 심지어 계정을 삭제한 후에도 정보를 계속 보관하는 것으로 알려져 있습니다.
페이스북은 이러한 활동을 공개했나?
섀도우 프로필이 공론화된 이후 페이스북은 개인정보 처리방침을 여러 차례 업데이트했습니다. 그 안에는 휴대전화의 로컬 정보를 활용한다는 내용이 명시되어 있습니다.
'네트워크 및 연결(Networks and Connections)' 항목에서 페이스북은 다음과 같이 밝히고 있습니다.
"주소록, 통화 기록, SMS 기록 등 기기에서 연락처 정보를 업로드, 동기화 또는 가져오기를 선택하는 경우 당사는 이를 수집합니다. 이는 회원님과 다른 사람들이 알고 지낼 만한 사람을 찾는 데 도움을 주는 등 아래에 명시된 다른 목적으로 활용됩니다."
또한 '다른 사람이 하는 작업 및 회원님에 대해 제공하는 정보' 항목에서는 이렇게 설명합니다.
"당사는 다른 사람이 당사 제품을 사용하면서 제공하는 콘텐츠, 커뮤니케이션 및 정보도 수신하고 분석합니다. 여기에는 회원님에 대한 정보도 포함될 수 있습니다. 예를 들어 다른 사람이 회원님이 찍힌 사진을 공유하거나 댓글을 달거나 메시지를 보내거나 회원님의 연락처 정보를 업로드, 동기화 또는 가져오는 경우가 이에 해당합니다."
마지막의 굵게 표시된 부분이 핵심입니다. 이 문구 덕분에 페이스북은 섀도우 프로필 생성을 계속할 수 있습니다. 사용자들이 개인정보 처리방침에 동의하고 데이터를 맡기는 한, 페이스북은 연락처 정보를 활용해 섀도우 계정을 만드는 행위를 멈추지 않을 것입니다.
섀도우 프로필에 대해 할 수 있는 일은?
안타깝지만 섀도우 프로필에 대한 직접적인 통제권은 사용자에게 없습니다. 휴대전화에 여러분의 연락처가 저장된 페이스북 사용자가 가입할 때마다 여러분의 정보는 섀도우 프로필에 추가됩니다.
다만 지인들에게 페이스북에 업로드한 연락처 삭제를 요청할 수는 있습니다. 페이스북의 '연락처 관리(Manage Contacts)' 페이지에서 삭제할 수 있으며, 삭제 후에는 동기화 설정을 꺼두어야 합니다.
하지만 현실적으로 어려운 방법입니다. 여러분의 연락처를 갖고 있으면서 페이스북을 사용하는 모든 사람에게 이 과정을 요청해야 하고, 단 한 명이라도 따르지 않으면 결국 데이터는 다시 업로드됩니다.
따라서 데이터 수집으로부터 자신을 보호하는 가장 확실한 방법은 지인들에게 알려주는 연락처 정보를 따로 두는 것입니다. 친구들에게 자유롭게 공유할 이메일과 전화번호를 하나 마련하고, 실제 개인 정보는 철저히 비공개로 유지하는 것입니다.
번거로운 일이지만, 페이스북의 데이터 수집을 원천 차단하는 거의 유일한 방법입니다. 친구가 여러분을 연락처에 추가하고 페이스북과 동기화하는 순간 섀도우 프로필이 생성되기 때문에, 이를 막으려면 새로운 비공개 이메일을 만들고 페이스북을 쓰지 않는 가족과 친한 지인에게만 알려주는 수밖에 없습니다.
페이스북을 사용하면서도 프라이버시 지키기
페이스북은 프라이버시를 중시하는 사람들에게 늘 골칫거리였고, 앞으로도 그럴 가능성이 높습니다. 웹사이트를 한 번도 방문한 적이 없더라도 페이스북은 이미 여러분에 대해 상당 부분 알고 있을지도 모릅니다.
이를 피하는 유일한 방법은 공개적으로 알려진 개인 정보를 정리하고, 비공개 이메일 주소와 전화번호를 사용하는 것입니다. 그리고 그 정보는 페이스북을 사용하지 않는다고 확신할 수 있는 신뢰할 수 있는 사람들에게만 공유해야 합니다.
페이스북을 안전하게 사용하는 방법이 더 궁금하다면 페이스북 프라이버시 완벽 가이드를 참고해 보시기 바랍니다.