소셜 미디어와 개인정보 보호는 쉽게 양립하기 어렵습니다. 하지만 소셜 미디어를 사용한다고 해서 온라인 생활과 어느 정도의 프라이버시를 포기해야 하는 것은 아닙니다.
많은 분들이 개인정보 보호와 소셜 미디어는 함께할 수 없다고 느끼실 겁니다. 사용자 자신의 과도한 공유부터 기업의 과도한 데이터 수집까지, 이 글에서는 소셜 미디어의 주요 개인정보 문제와 이를 피하는 실질적인 방법을 살펴봅니다.
1. 과도한 개인정보 공유
소셜 미디어 개인정보 보호에 있어 첫 번째 방어선은 바로 우리 자신입니다. 프로필을 '친구만 볼 수 있음'으로 설정했더라도, 공유하는 정보는 항상 신중하게 선택해야 합니다.
소셜 미디어 프로필에 절대 올리면 안 되는 정보는 다음과 같습니다.
- 집 주소
- 전화번호 또는 개인 이메일 주소
- 금융 관련 정보
- 정확한 위치 태그
- 거리에서 집이 식별 가능한 사진
- 자녀의 학교가 식별 가능한 사진
- 정확한 여행 일정 및 집을 비우는 시기에 대한 정보
과도한 개인정보 공유를 피하는 방법
페이스북 같은 플랫폼에서는 프로필, 개인 정보, 게시물이 친구에게만 공개되도록 설정해야 합니다.
트위터나 인스타그램 계정으로 대중적인 팔로워를 모으려는 목적이 아니라면, 해당 프로필을 비공개로 전환하세요. 그러면 누가 나를 팔로우할 수 있는지, 즉 누가 내 콘텐츠를 볼 수 있는지 직접 통제할 수 있습니다.
이미 개인 정보를 소셜 미디어 계정에 업로드했다면, 악용될 가능성을 막기 위해 최대한 빨리 삭제하는 것이 좋습니다.
과도한 공유를 피하는 또 다른 방법은 소셜 미디어 내 검색 기능을 사용하지 않는 것입니다. 페이스북이나 트위터 안에서 검색하는 대신 Startpage.com 같은 프록시 검색 엔진을 활용하세요. 소셜 미디어에서 하는 모든 활동은 기록되며, 이를 바탕으로 사용자 프로필이 만들어지기 때문입니다.
2. 신뢰할 수 없는 앱 승인
많은 사람들이 소셜 미디어 계정과 연동된 서드파티(제3자) 앱을 사용합니다. 게시물 예약 앱부터 소셜 미디어 계정과 동기화되는 모바일 게임까지 그 종류가 다양합니다.
그러나 서드파티 앱은 데이터 마이너가 개인 정보에 접근하는 데 널리 쓰이는 도구이기도 합니다. 데이터 마이너는 수집한 정보를 분석하고 재가공해 광고주에게 판매합니다.
최악의 경우, 이런 앱들은 사용자를 멀웨어에 노출시키거나 민감한 데이터에 접근하게 하거나, 허락 없이 콘텐츠를 게시하는 데 악용될 수 있습니다.
악성 앱을 피하는 방법
서드파티 앱을 승인할 때는 다음 사항을 지켜 개인정보를 보호해야 합니다.
- 숨겨진 기능이나 비밀 기능을 열어준다고 주장하는 앱은 절대 사용하지 않기
- 소셜 미디어 로그인을 요구하는 퀴즈는 피하기
- 앱이 요청하는 권한을 반드시 확인하기
- 평판 좋은 개발사의 앱만 승인하기
- 새로운 앱을 시도하기 전에 지인들에게 사용 경험이 있는지 먼저 물어보기
또한 몇 주에 한 번씩 어떤 앱들이 내 각종 계정에 접근 권한을 갖고 있는지 확인해야 합니다. 이 정보는 보통 개인정보 보호 설정에서 찾을 수 있으며, 더 이상 사용하지 않는 앱의 접근 권한을 여기서 회수할 수 있습니다.
3. 친구 계정을 통한 개인정보 유출
소셜 미디어에서 모르는 사람을 친구 추가하는 것이 무해해 보일 수 있지만, 이는 다양한 개인정보 문제로 이어질 수 있습니다.
예를 들어, 사기꾼들은 가짜 계정을 이용해 스피어 피싱 캠페인을 진행합니다. 페이스북 같은 플랫폼에서 특정인을 친구로 추가하면, 사기 이메일을 더 설득력 있게 만들 정보를 수집할 수 있습니다.
또 다른 위협은 친구의 계정을 통해 앱이 내 정보에 접근할 수 있다는 점입니다. 캠브리지 애널리티카 스캔들이 충격적이었던 이유가 바로 이것입니다. 정보가 수집된 대부분의 사람들은 해당 데이터 수집 퀴즈에 참여하지도 않았습니다.
퀴즈에 참여한 사람들의 친구 전체 정보에 접근할 수 있는 허점을 악용한 것입니다. 페이스북은 이후 이 부분의 개인정보 보호를 강화했지만, 친구 관계로 인해 프라이버시가 침해될 수 있는 다양한 경로는 여전히 큰 우려 사항입니다.
'친구'를 통한 사기를 피하는 방법
이러한 네트워크에서 친구가 내 계정에 초래할 위험을 줄이려면 모르는 사람의 친구 요청을 받아들이지 않아야 합니다. 또한 정기적으로 친구 목록을 정리해 더 이상 연결을 유지할 필요가 없는 사람들을 삭제하는 것이 좋습니다.
4. 해커의 소셜 미디어 악용
해커는 다양한 방식으로 소셜 미디어 계정을 이용해 사용자의 보안을 위협할 수 있습니다.
해커들이 소셜 미디어를 통해 피해자를 노리는 대표적인 방법은 다음과 같습니다.
- 계정을 해킹해 다른 곳에서 재사용 중일 수 있는 비밀번호 수집
- 다른 사람으로 가장하는 캣피싱 사기
- 개인 메시지를 통해 멀웨어 링크 전송
사기를 당하지 않는 방법
해커가 내 소셜 미디어 계정을 악용하지 못하도록 하는 첫 번째 단계는 비밀번호를 여러 계정에서 재사용하지 않는 것입니다. 유출과 해킹에 완벽히 안전한 네트워크는 거의 없습니다. 한 사이트에서 비밀번호와 이메일이 유출되면, 모든 사이트에서 유출된 것과 같습니다.
또한 소셜 미디어 메시지함으로 온 무작위 링크는 절대 클릭하지 말아야 합니다. 링크가 정상이라고 생각되더라도, 실제로 그 사람이 보낸 것인지 확인하는 것이 좋습니다. 실제 지인에게 이메일, 문자 메시지 또는 다이렉트 메시지를 보내 확인해 보세요.
이렇게 하면 피싱 사이트 방문이나 브라우저 멀웨어 감염을 예방할 수 있습니다. 잘못된 링크를 클릭하는 것만으로도 컴퓨터가 감염될 수 있다는 점을 기억하세요.
5. 변경되는 서비스 약관
수익 모델과 사업 구조가 변화함에 따라 소셜 미디어 플랫폼은 서비스 약관을 조정할 수 있습니다. 특히 한 기업이 다른 기업을 인수할 때 이런 일이 자주 발생합니다.
예를 들어, 페이스북이 한 회사를 인수하면 해당 회사의 사용자 데이터가 종종 페이스북 광고 네트워크와 공유됩니다. 모회사의 새로운 비전에 맞춰 약관이 변경되기도 하는데, 현재 페이스북 산하의 왓츠앱에서 벌어지고 있는 일이 대표적입니다.
데이터 수집을 최소화하는 방법
내 데이터가 공유되는 범위를 줄이려면 소셜 계정의 개인정보 보호 설정과 플랫폼 약관을 주기적으로 검토해야 합니다.
항상 할 수 있는 것이 많지는 않습니다. 예를 들어, 페이스북이 사용자의 심리 프로필을 자사의 다양한 광고 플랫폼에서 공유하는 것을 막을 방법은 거의 없습니다.
그럼에도 불구하고 내 데이터가 어떻게 사용되는지 최신 정보를 파악하고, 기업이 수집하는 정보량을 줄이려 노력할 수 있습니다. 나아가 기업의 새로운 방향이 개인정보 보호와 더 이상 맞지 않는다면, 프라이버시를 중시하는 다른 서비스로 갈아타는 것도 좋은 방법입니다.
소셜 미디어에서 개인정보를 지키세요
데이터 유출이나 기업의 과도한 데이터 수집을 완전히 막을 수는 없지만, 소셜 미디어가 개인정보에 미치는 위험을 줄이기 위한 조치는 충분히 취할 수 있습니다. VPN 사용도 하나의 선택지입니다. VPN이 소셜 미디어의 프로파일링을 완벽히 차단하지는 못하지만, 트래픽이 시작되는 국가를 숨기는 데 도움이 됩니다.
ExpressVPN을 추천하며, 독자를 위해 49% 할인 혜택을 준비했습니다.