전 세계 15억 명 이상의 활성 사용자를 보유한 WhatsApp은 iOS와 안드로이드를 포함한 다양한 플랫폼에서 가장 인기 있는 메신저 앱 중 하나입니다. 하지만 이러한 놀라운 사용자 규모에도 불구하고 많은 사람들이 개인정보 보호에 대한 우려를 피부로 느끼고 있습니다. 그 이유는 아마도 보안 문제로 악명 높은 페이스북(현 메타)이 WhatsApp을 운영하고 있기 때문일 것입니다.
그렇다면 WhatsApp은 어떤 데이터를 수집할까요? 사용자를 추적하기도 할까요? 그리고 메신저 앱의 보안을 강화하려면 어떻게 해야 할까요? 지금부터 하나씩 자세히 알아보겠습니다.
WhatsApp이 수집하는 정보는 무엇인가?
WhatsApp은 서비스 이용을 위해 사용자가 처음 제공하는 정보를 수집합니다. 기본적으로 이름과 전화번호가 포함되며, 선택 사항으로 이메일 주소 같은 추가 정보도 해당됩니다. 여기에 주소록 정보까지 포함됩니다. 이는 서비스를 이용하는 데 필수적인 요소들입니다.
또한 이용 통계 산출을 위한 사용 데이터도 수집됩니다. 성능 로그, 즉 일반적으로 언제 로그인하는지, 얼마나 자주 접속하는지 등이 여기에 포함됩니다.
기억해야 할 점은 WhatsApp 역시 하나의 비즈니스라는 것입니다. 따라서 앱을 개선하고 성장시키기 위해 이러한 정보를 활용합니다. 예를 들어 "사용자의 58%가 매일 여러 번 앱에 접속한다"는 통계도 이런 방식으로 도출된 것입니다.
같은 맥락에서 WhatsApp은 사용자가 사용하는 기기에 대한 데이터도 수집합니다. 기기 모델, 운영체제, 배터리 잔량, 앱 버전은 물론, 통신사, IP 주소, 신호 강도 같은 연결 정보까지 포함됩니다.
더불어 WhatsApp 웹사이트는 영구 쿠키와 세션 쿠키를 통해 정보를 수집합니다. 영구 쿠키는 재방문 시 사이트 로딩 속도를 높이는 데 도움을 주고, 세션 쿠키는 브라우저를 닫으면 삭제됩니다.
WhatsApp은 내 데이터를 공유하는가?
특정 상황에서는 WhatsApp도 정보를 공유하지만, 앞서 언급된 수집 데이터 범위로 제한됩니다. 회사 측은 이것이 마케팅, 보안, 맞춤 설정 등 서비스 발전 목적으로만 이루어진다고 밝히고 있습니다.
WhatsApp에는 배너 광고가 없습니다. 그럼에도 불구하고 많은 기업들이 이 앱을 사용하며, 일부 기업은 고객의 연락처 정보에 접근할 수 있습니다. 기업들은 이를 통해 영수증, 배송 정보, 알림 메시지를 보낼 수 있으며, 당연히 마케팅 메시지도 포함될 수 있습니다. 이후 WhatsApp은 기업들이 소통 효과를 파악할 수 있도록 분석 데이터를 되돌려줍니다.
눈여겨볼 점은, 특히 페이스북이 인수한 이후 수집되는 데이터의 양이 눈에 띄게 늘었다는 사실입니다.
WhatsApp은 '페이스북 패밀리(Facebook Family)'의 일원으로, 메신저 앱과 모회사 간에 데이터가 공유됩니다. WhatsApp에서 수집된 정보는 대외적으로 공개되지 않지만, 페이스북이 몰래 구축한 개인 프로필에 축적됩니다. 이는 여전히 WhatsApp의 가장 큰 보안 우려 사항 중 하나입니다.
이 때문에 더 구체적인 정보가 공유될 수도 있습니다. 앱은 다음과 같이 경고합니다:
"우리 서비스와 통합된 타사 서비스 또는 페이스북 계열사 제품을 사용하는 경우, 해당 업체는 귀하가 공유한 정보를 받을 수 있습니다. 예를 들어 iCloud나 Google Drive처럼 우리 서비스와 통합된 데이터 백업 서비스를 이용하면, 귀하가 공유한 정보를 해당 서비스가 받게 됩니다."
공유된 정보는 이후 해당 제3자의 정책에 따라 관리됩니다.
물론 이런 문제는 WhatsApp만의 것이 아닙니다. 예컨대 구글은 '웹 및 앱 활동' 기능을 통해 앱 사용 기록을 저장합니다. 안드로이드 사용자라면 걱정해야 할 대상이 WhatsApp만은 아닌 셈입니다. 물론 이는 '웹 및 앱 활동'이 켜져 있을 때만 해당됩니다.
WhatsApp은 내 메시지를 저장하는가?
아니요, WhatsApp은 일반적으로 사용자의 메시지를 보관하지 않습니다. 이는 큰 장점이지만, 이런 종류의 앱이라면 당연히 갖춰야 할 기본이기도 합니다.
메시지는 암호화되어 WhatsApp 서버를 거쳐 기기 간에 전송됩니다. 메시지가 정상적으로 전달되면 WhatsApp 서버에서 자동으로 삭제됩니다. 여기에는 채팅, 사진, 동영상, 음성 메시지, 파일, 그리고 연락처와 공유한 위치 정보가 모두 포함됩니다.
암호화 덕분에 보내는 사람과 받는 사람만 메시지를 읽을 수 있으며, 제3자는 물론 WhatsApp 본사조차 열람할 수 없습니다. 결국 남는 보안 우려는 오직 사용자 기기 자체입니다. 대화 기록은 바로 거기에 저장되어 있으니까요.
다만, 전달되지 못한 메시지는 경우에 따라 WhatsApp 서버에 남아 있을 수 있습니다. 30일이 지나면 삭제됩니다.
메시지가 전달되지 않는 경우는 어떤 때일까요? 발신자 또는 수신자가 장기간 오프라인 상태이거나, 드문 경우지만 차단된 상황이거나, 상대방이 WhatsApp을 삭제한 경우 등이 있습니다.
WhatsApp의 '소개(About)'란 무엇인가?
WhatsApp에 '소개' 섹션이 있다는 것을 눈치챘을 수도 있습니다. 과연 이것도 개인정보 유출의 우려가 될까요? 너무 많은 개인 정보가 노출되길 원하지 않으니 말입니다.
걱정할 필요 없습니다. 이곳에는 민감한 데이터가 담기지 않습니다. '소개'란 다른 사용자가 이름 아래에서 볼 수 있는 짧은 상태 메시지입니다. 농담이나 좋아하는 명언을 적어 상대방이 올바른 연락처를 추가했는지 확인하게 해주는 용도입니다. 하지만 대부분의 사용자는 기본 문구인 "Hey there! I am using WhatsApp."을 그대로 두곤 합니다.
이 문구를 변경하고 싶다면 화면 오른쪽 하단의 설정을 누르고, 자신의 이름을 클릭한 뒤 소개 섹션을 선택하세요. '바쁨', '배터리가 곧 방전됩니다', '회의 중' 등 다양한 옵션을 사용할 수 있습니다. 현재 설정된 문구는 '현재 설정' 항목에서 확인할 수 있으며, 해당 메시지를 클릭해 원하는 내용으로 바꿀 수 있습니다.
'소개' 정보를 다른 사람에게 숨기는 방법은 뒤에서 다시 설명하겠습니다.
WhatsApp은 내 위치를 추적하는가?
네, WhatsApp은 경우에 따라 사용자의 위치에 접근할 수 있지만, 실제 공유 여부는 사용자가 결정합니다.
스마트폰 설정에서 WhatsApp의 위치 접근 권한을 허용했다면, 연락처와 위치를 공유할 수 있습니다. 대화창을 열고 메시지 입력란 옆의 첨부 버튼(+)을 누른 다음 위치를 선택하면 됩니다.
특정 연락처가 실시간 위치를 보고 있다고 의심된다면 설정 > 계정 > 개인정보 > 실시간 위치로 이동하세요. 이상적으로는 '없음'으로 표시되어야 하며, 그렇지 않다면 나머지 대화에서 이 기능을 비활성화할 수 있습니다.
일반 메시지와 마찬가지로 위치 정보도 종단 간 암호화로 전송되므로, 사이버 범죄자나 정부 기관 같은 제3자는 이를 열람할 수 없습니다.
하지만 WhatsApp 자체는 위치를 확인할 수 있습니다. 이는 진단 및 문제 해결 목적으로 활용되는데, 예를 들어 위치 기반 서비스에 문제가 생겼을 때가 그렇습니다.
또한 WhatsApp은 IP 주소, GPS, 블루투스, Wi-Fi 접속 지점을 통해 사용자의 위치를 파악할 수도 있습니다. 다소 불편한 생각이 들 수 있지만, 노출을 줄이려면 기기 설정에서 어떤 앱에 이러한 정보 접근 권한을 부여할지 직접 조정해야 합니다.
WhatsApp의 '상태(Status)'란 무엇인가?
어떤 연락처가 어떤 정보를 볼 수 있는지 살펴보기 전에, 먼저 '상태'의 의미를 알아야 합니다.
앱 화면 좌측 하단에서 상태 탭을 찾을 수 있습니다.
상태란 24시간 후 자동으로 사라지는 메시지입니다. 링크가 포함된 텍스트나 사진·동영상 같은 이미지 콘텐츠를 올릴 수 있습니다. 예를 들어 며칠간 Wi-Fi를 사용할 수 없다는 사실을 지인들에게 알리고 싶다면 아주 유용한 기능입니다.
스냅챗의 '내 스토리(My Story)' 기능과 비슷한 개념입니다. 실제로 마크 저커버그는 인스타그램과 WhatsApp(모두 페이스북 Inc. 소유)이 스토리 공유 서비스 중 가장 인기 있는 두 서비스라고 밝힌 바 있습니다.
WhatsApp의 '내 연락처'란 무엇인가?
일부 정보는 아직 친구로 추가하지 않은 사람도 볼 수 있습니다. 이는 상대방이 자신이 찾는 사람이 맞는지 확인할 수 있도록 하기 위함입니다. 즉, 누군가 나를 검색할 때 참고할 수 있는 추가 정보를 제공하는 것이 '모두(Everyone)' 설정의 의미입니다. 하지만 이를 '내 연락처(My Contacts)'로 변경할 수 있습니다.
대부분의 설정은 '내 연락처' 또는 '아무도 못 보게(Nobody)'로 변경할 수 있습니다. 다만 상태는 더 세분화된 옵션을 제공합니다:
- 내 연락처: 주소록에 있는 모든 사람이 24시간 상태 업데이트를 볼 수 있습니다.
- 내 연락처 외: 화살표를 클릭해 주소록을 열고 상태를 숨기고 싶은 사람을 선택할 수 있습니다.
- 공유 대상만: '내 연락처 외'와 정반대의 개념입니다. 특정 사용자를 차단하는 대신, 상태를 볼 수 있는 사람만 직접 선택합니다.
이 세 가지 옵션은 상태에만 적용됩니다. 별도로 설정을 변경하지 않는 한, 연락처는 여전히 소개 정보 등을 볼 수 있습니다.
WhatsApp 개인정보 설정을 변경하는 방법
앱 내 보안을 강화하고 싶다면 설정 > 계정 > 개인정보로 이동하세요. 다양한 옵션을 활용할 수 있습니다.
특히 프로필 사진, 소개 메시지, 상태를 누가 볼 수 있는지 변경할 수 있습니다. 물론 그에 따른 결과도 있습니다. '마지막 접속 시간'을 숨기면 친구들이 마지막으로 WhatsApp을 사용한 시점을 볼 수 없지만, 반대로 친구들의 접속 시간도 보이지 않게 됩니다. 결국 이 수준의 프라이버시를 원한다면, 다른 사람도 같은 수준의 프라이버시를 누린다는 점을 감안해야 합니다.
그래도 걱정된다면 WhatsApp의 개인정보 처리방침을 꼼꼼히 읽어보세요. 다행히도 WhatsApp을 편리하게 사용하면서도 개인정보를 지키는 것은 어렵지 않습니다.