페이스북의 개인정보 논란에 대해 수없이 들어왔고, 드디어 '이제 그만'이라고 결심했다면 계정을 비활성화하려는 마음일 것입니다.
하지만 잠깐, 그것이 개인정보 보호에 실제로 어떤 의미가 있을까요? 내 개인 데이터가 완전히 삭제되는 걸까요? 그리고 비활성화와 삭제 중 어느 쪽이 더 현명한 선택일까요?
페이스북 비활성화 vs 삭제, 무엇이 다른가?
먼저 두 개념을 구분해야 합니다. 흔히 혼용해서 사용하지만, 비활성화와 삭제는 전혀 다른 조치입니다.
비활성화는 일시적인 조치이고, 삭제는 훨씬 영구적인 방법입니다. 두 경우 모두 개인정보에 미치는 영향이 다르기 때문에 각각 살펴볼 필요가 있습니다. 일반적으로 비활성화를 해도 온라인에는 여전히 내 개인 정보가 남아 있습니다. 반대로 페이스북을 삭제한다고 해서 모든 정보가 지워지는 것도 아닙니다.
비활성화하면 모든 개인 데이터가 지워질까?
답은 아니요입니다.
페이스북 비활성화는 데이터를 '동결 상태'로 만드는 것입니다. 프로필 자체는 여전히 존재하며, 타임라인은 보이지 않게 되지만 회사는 내 개인 정보를 계속 보유합니다. 페이스북이 언제든 돌아오기를 바라기 때문입니다. 실제로 다시 로그인하면 모든 것이 그대로 복원됩니다.
즉, 비활성화로 할 수 있는 것은 프로필이 외부에 공개되지 않도록 막는 것뿐입니다. 지인들이나 나를 검색하는 낯선 사람들이 내 정보를 너무 많이 알지 못하게 하는 정도라면 충분히 효과적인 조치입니다.
다른 사람 게시물에 달았던 댓글도 사라지지 않습니다. 다만 프로필 사진은 기본 회색 실루엣 이미지로 대체되고, 더 이상 아무도 내 이름을 클릭해 타임라인에 접근할 수 없게 됩니다.
메신저(Messenger)는 어떻게 될까?
비활성화 과정에서 메신저 사용도 중단할지 묻는 창이 뜹니다. 참고로 메신저는 페이스북 계정 없이도 사용할 수 있는 서비스입니다. 메시지는 비활성화해도 사라지지 않으며, 놀랍게도 계정을 완전히 삭제해도 메시지는 남습니다. 대신 발신자 이름이 'Facebook 사용자'로 표시될 뿐입니다.
페이스북을 삭제하면 모든 개인 데이터가 지워질까?
비활성화로는 모든 것이 지워지지 않는다면, 삭제는 어떨까요? 확실한 방법처럼 들리지만, 역시 일부 데이터는 남습니다.
계정 삭제를 요청하면 30일이 지난 후에야 프로필이 완전히 사라집니다. 이 기간은 영구 탈퇴를 번복할 수 있는 유예 기간입니다. 또한 회사가 데이터를 완전히 삭제하는 데는 최대 90일까지 걸릴 수 있으며, 이 기간 동안 제3자가 내 데이터에 접근할 수는 없습니다.
삭제가 완료되면 타임라인은 더 이상 존재하지 않고, '좋아요'를 눌렀던 페이지에서 자동으로 제외되며, 모든 그룹 멤버십도 사라집니다. 온라인상의 내 페르소나는 사실상 소멸하는 셈입니다.
그래도 남는 데이터들
하지만 모든 것이 삭제되는 것은 아닙니다. 일부 정보는 개인 식별 요소가 제거된 형태로 보관됩니다. 즉, 나는 하나의 '통계 집단(demographic)'이 되고, 페이스북과 제3자들은 이 통계를 활용합니다.
내가 남긴 댓글도 삭제되지 않습니다. 몇 년 전 어떤 페이지 게시물에 달았던 댓글이라면 여전히 그 자리에 남아 있는 것입니다.
더욱 중요한 것은 로그 데이터입니다. 로그인 시간, 자주 방문한 그룹 등 내가 한 모든 행동 기록이 남지만, 다행히 내 이름은 이 데이터와 연결되지 않습니다.
본질적으로 이 부분은 비활성화 때와 비슷하게 작동합니다. 프로필 사진은 기본 아이콘으로 대체되고, 댓글에서 내 이름을 클릭해도 이동할 타임라인이 없으므로 링크 자체가 사라집니다.
사진 속 태그는 어떻게 될까?
비활성화하든 삭제하든, 내가 태그된 사진에는 같은 일이 일어납니다. 내 계정을 삭제한다고 해서 다른 사람의 계정이나 게시물에는 영향을 주지 않습니다.
태그는 일반 텍스트로 변경되고 내 프로필로 연결되는 링크는 만료됩니다. 물론 계정을 다시 활성화하면 이 링크들(댓글 포함)도 다시 작동합니다.
얼굴 인식 기술, 딥페이스(DeepFace)
개인정보 관점에서 중요한 부분입니다. 태그된 사진을 기반으로 페이스북은 여전히 내 얼굴을 인식할 수 있습니다. '딥페이스(DeepFace)'라는 얼굴 인식 소프트웨어가 얼굴의 특징적인 요소와 상대적 치수를 분석해 신경망 형태로 저장하기 때문입니다. 내 얼굴은 하나의 데이터 세트가 되고, 페이스북은 이를 통해 이미지 속 인물 매칭을 제안합니다.
한 번이라도 사진에 태그된 적이 있다면 페이스북은 내 얼굴 생김새를 알고 있는 셈이고, 태그가 삭제되지 않는 한 해당 데이터 세트도 계속 유지됩니다.
다행인 점은 태그가 항상 정확하지 않다는 것입니다. 태그된 사진들을 넘겨보면 오류도 적지 않습니다. 친구들이 단순히 내가 보게 하려고 태그했거나, 아무 위치에나 태그를 추가해 판별을 흐리는 경우도 많습니다.
게다가 이런 태그 제안은 페이스북의 스마트 알고리즘이 자동으로 수행하는 것이므로, 특정 개인을 일일이 찾아내는 사람은 없습니다.
물론 친구의 계정(또는 비활성화만 한 내 계정)이 해킹당하면, 사이버 범죄자가 단서를 조합해 내 얼굴을 파악할 가능성은 이론상 존재합니다. 하지만 이름, 주소, 생년월일 같은 개인 식별 정보(PII)에 비하면 얼굴을 알아내는 것이 큰 이득은 아닙니다.
결론적으로 사진에서 태그가 제거되지는 않지만, 대체로 크게 걱정할 수준은 아닙니다.
페이스북 계정으로 로그인한 외부 서비스는?
요즘 많은 서비스가 페이스북 계정으로 간편 로그인을 지원합니다. 스포티파이(Spotify), 에츠(Etsy), 링크드인(LinkedIn) 같은 인기 앱들도 그렇습니다. 그렇다면 페이스북을 삭제하거나 비활성화하면 어떻게 될까요?
연동된 서비스에서는 자동으로 로그아웃되며, 이후 조치는 각 앱의 정책에 따라 달라집니다. 영구 삭제 전에 반드시 사전 조사를 하기 바랍니다.
앞으로 계속 사용할 계획인 서비스에는 직접 연락해 보는 것이 좋습니다. 대부분의 경우 새 계정을 만들어야 할 수 있습니다.
삭제 후에도 제3자가 내 데이터에 접근할 수 있을까?
페이스북은 삭제 절차가 시작되면 다른 서비스들이 내 개인 정보를 볼 수 없다고 밝히고 있습니다. 이는 분명 긍정적인 부분입니다.
하지만 제3자가 이미 보유한 데이터를 삭제할 의무는 없습니다. 단지 내 소셜 미디어 페이지에서 추가 정보를 가져올 수 없을 뿐입니다. 페이스북을 삭제하는 것이 곧 다른 계정들을 삭제하는 것과 같지는 않습니다.
그렇다면 제3자는 페이스북에서 어떤 정보를 받았을까요? 최소한 공개 프로필에 노출된 정보, 즉 이름, 프로필 사진, 그리고 개인정보 설정에서 숨기지 않은 모든 항목에 접근할 수 있었습니다.
여기에 서비스 성격에 따른 차이도 있습니다. 예를 들어 트립어드바이저(TripAdvisor)는 친구들이 최근 여행하거나 리뷰한 장소를 기반으로 광고를 보여줄 수 있고, 틴더(Tinder)는 '좋아요' 데이터를 기반으로 관심사를 분석하기 때문에 페이스북 연동 없이는 매칭 정확도가 떨어질 수 있습니다.
페이스북은 또 어떤 방식으로 데이터를 수집할까?
페이스북을 완전히 떠나고 싶다면 한 가지 더 생각해야 합니다. 페이스북은 데이터를 흡수하는 여러 서비스를 이미 소유하고 있습니다. 개인정보를 진지하게 생각한다면 스마트폰부터 점검해야 합니다.
페이스북의 많은 인수 기업들은 페이스닷컴(Face.com), 블룸즈베리 AI(Bloomsbury AI)처럼 소셜 네트워크 자체에 통합되었습니다. 이런 서비스는 페이스북을 삭제하면 함께 사라지므로 크게 걱정할 필요가 없습니다.
문제는 별도로 운영되는 인수 기업들입니다. 이들이 수집한 정보는 결국 페이스북으로 흘러갑니다. 몇 가지는 너무나 명백합니다. 페이스북 메신저는 이름 자체에 모회사가 들어 있습니다. 페이스북이 나에 대해 많이 알지 못하게 하려면 메신저에서 공유하는 개인 정보를 제한해야 합니다.
인스타그램, 오큘러스, 왓츠앱, 포털
인스타그램(Instagram)은 사진 작품을 공유하고 친구와 소통하기 좋은 플랫폼처럼 보이지만, 착각하지 마세요. 인스타그램 역시 사용자를 분석하고 있습니다.
역시 페이스북 소유인 오큘러스 VR(Oculus VR)은 페이스북 및 제3자 광고주와 정보를 공유할 권리를 보유하고 있습니다. 오큘러스는 광고주와는 공유하지 않으며 다른 개인 데이터도 제한적으로만 공유한다고 주장하지만, 개인정보 처리방침상 언제든지 모회사와 정보를 공유할 수 있도록 규정되어 있습니다.
그리고 페이스북 역사상 가장 비싼 인수 거래였던 왓츠앱(WhatsApp)도 빼놓을 수 없습니다.
마지막으로 페이스북 포털(Portal)은 어떨까요? 스마트 디스플레이와 카메라가 집 안에 들어오는 만큼, 개인정보 측면에서 신중하게 판단할 필요가 있습니다.
페이스북 생태계에서 완전히 벗어나려면 유용하게 쓰던 앱 몇 가지를 삭제해야 할 수도 있습니다. 그것이 가치 있는 일인지는 결국 스스로 판단해야 합니다.
페이스북 계정이 없어도 안전하지 않다!
충격적인 사실은, 페이스북 계정이 없어도 회사는 내 '그림자 프로필(shadow profile)'을 만들 수 있다는 점입니다.
페이스북 개인정보 처리방침을 보면, 누군가 연락처를 '업로드, 동기화 또는 가져오기' 하면 페이스북은 해당 '콘텐츠, 커뮤니케이션 및 정보를 수신하고 분석'한다고 명시되어 있습니다. 즉, 내가 친구의 주소록에 저장되어 있고 그 친구가 페이스북에 연락처 접근을 허용했다면, 나는 이미 그림자 프로필을 가진 셈입니다.
물론 실제 사용자의 프로필만큼 방대하지는 않습니다.
이것만이 문제가 아닙니다. 페이스북은 수백만 개 웹사이트에 설치된 '좋아요' 소셜 플러그인이 수집한 쿠키를 추적·전송한 혐의로 큰 논란에 휩싸인 적도 있습니다.
페이스북을 삭제하면 데이터 수집 범위를 줄일 수 있지만, 이 네트워크는 페이스북 자체 사이트를 넘어 인터넷 곳곳으로 뻗어 있습니다.
그래도 내 개인정보는 소중하다
플랫폼을 완전히 떠나는 것은 큰 결심입니다. 페이스북 삭제가 확실하지 않다면 먼저 비활성화부터 시도해 보세요.
비활성화하면 내 데이터는 공개되지 않지만 페이스북은 계속 보관합니다. 반면 계정을 삭제하면 대부분의 정보가 90일 이내에 지워지지만, 흔적은 일부 남습니다. 마음이 굳었다면 지금 바로 삭제 또는 비활성화 절차를 진행하세요. 아직 결정이 어렵다면 페이스북의 개인정보 침해 사례를 분석해 주는 도구들을 활용해 보는 것도 좋습니다.
페이스북 생태계를 완전히 떠날 준비가 되었다면, 프라이버시를 더 존중하는 대안 서비스들을 적극적으로 살펴보기 바랍니다.