요즘은 스마트폰과 컴퓨터가 사용자의 위치를 추적하고 있다는 사실이 이미 상식처럼 여겨집니다. 그런데도 대부분의 사람들은 크게 개의치 않는 듯합니다. 위치 추적이 주는 편의성이 보안과 프라이버시상의 우려보다 더 크다고 생각하기 때문입니다.
물론 그 말에 어느 정도 일리가 있는 것도 사실입니다. 코타나나 구글 검색 같은 서비스는 사용자의 이동 경로를 파악하지 못하면 그만큼 똑똑하게 작동할 수 없습니다. 하지만 일부 기업들이 위치 정보를 수집하는 또 다른 방법들에 대해서는 잘 알지 못할 것입니다. 이들은 종종 교묘한 수단을 동원해 사용자가 모르는 사이에 정보를 수집하며, 순전히 자사의 이익만을 위해 위치를 추적합니다.
지금부터 아마도 인지하지 못했을, 당신의 행방이 추적되고 있는 방식들을 살펴보겠습니다.
1. 안드로이드 배터리
스마트폰에는 GPS를 비롯해 다양한 위치 감지 하드웨어가 탑재되어 있습니다. 물론 대부분은 끌 수 있습니다. 폰의 활용도는 떨어지겠지만, 적어도 앱 개발자들이 하루 종일 당신의 위치를 초 단위로 알 수는 없게 됩니다.
정말 그럴까요?
2015년 스탠퍼드 대학교 연구진은 놀랍고도 걱정스러운 사실을 발견했습니다. 바로 배터리 소모량만으로도 휴대폰이 끊임없이 위치 정보를 노출하고 있다는 것입니다.
GPS나 Wi-Fi 추적과 달리, 배터리 방전 정보는 모든 앱이 자유롭게 접근할 수 있으며 특별한 권한도 필요하지 않습니다. 놀랍게도 연구팀은 이 방식이 90%의 정확도로 위치 추적이 가능함을 확인했습니다.
그런데 이것이 어떻게 가능할까요?
원리는 간단합니다. 통신 기지국에서 멀어질수록 휴대폰은 더 많은 전력을 소모합니다. 건물이나 언덕 등이 통신 환경을 가로막으면 역시 배터리 소모가 늘어납니다. 해커가 5분 동안 전력 사용량을 모니터링하면 위치와 이동 경로가 즉시 드러나는 셈입니다.
다행히 이 새로운 방식에는 치명적인 약점이 하나 있습니다. 해커가 임의의 사람의 움직임과 연관 지으려면 해당 지역의 기존 전력 소모 프로필이 먼저 필요하다는 점입니다. 만드는 것이 불가능하지는 않지만 상당한 시간이 걸립니다.
"같은 길을 두세 번 달리면 아주 뚜렷한 신호 및 전력 프로필이 나타납니다. 그 유사성만으로도 여러 가능한 경로 중에서 어떤 길을 지나고 있는지, 예컨대 업타운에서 퀸즈가 아니라 다운타운으로 갔다는 것을 식별할 수 있습니다." -- 스탠퍼드 연구자 얀 미할레프스키(Yan Michalevski)
그렇다면 구글 지도의 3D 도시나 기타 지형 매핑 도구가 이 전력 소모량을 예측할 만큼 정밀해지기까지 얼마나 걸릴까요? 전환점은 이미 머지않았다고 짐작됩니다.
2. 자동차 인포테인먼트 시스템
현재 구글, 애플, 그리고 자동차 제조사들은 차량 내 인포테인먼트 허브의 주도권을 놓고 치열한 경쟁을 벌이고 있습니다. 지난 몇 년간 안드로이드 오토(Android Auto)와 애플 카플레(Apple CarPlay)가 선두를 달려왔지만, 이제 제조사들이 반격에 나서고 있습니다.
예를 들어 포드와 토요타는 '스마트디바이스링크 컨소시엄(SmartDeviceLink Consortium)'이라는 단체를 설립했습니다. 요약하자면, 어떤 차종에서든 작동하는 자동차 제조사 주도의 앱 스토어입니다. 겉으로는 운전자에게 매끄러운 사용자 경험을 제공하겠다고 밝히고 있지만, 속사정은 돈입니다.
구글이나 애플의 앱을 사용하면 제조사 입장에서는 핵심 데이터를 잃게 됩니다. 위치 데이터는 곧 광고로 이어지고, 광고는 곧 현금을 의미하기 때문입니다.
"자동차 제조사에게 고객 한 명의 평생 가치는 대체로 50만 달러에 이릅니다. 이 가치는 서비스 판매와 신차 판매에서 나옵니다. 데이터 통제권을 잃으면 저 50만 달러의 일부를 놓치는 것입니다." -- 스트래티지 애널리틱스(Strategy Analytics) 분석가 로저 랭콧(Roger Lanctot)
제조사가 직접 만든 앱을 사용하면 자동차 회사들이 위치 데이터를 훨씬 쉽게 확보할 수 있습니다. 부품을 교체해야 할 때 정비소를 추천하고, 사고가 나면 현지 보험사를 안내하며, 근처 마트의 할인 광고를 보여주는 등 그 활용 범위는 무궁무진합니다.
3. 주유소와 주차장
자동차 이야기를 이어가자면, 제조사들은 사용자의 위치를 알아내기 위한 기발한 새로운 방법들을 계속 찾아내고 있습니다. GPS를 사용하지 않더라도 위치는 쉽게 파악됩니다. 이 문제는 특히 전기차에서 두드러집니다.
예를 들어 BMW i3는 최근 16곳의 충전 위치, 최근 100곳의 주차 장소, 그리고 시동을 걸거나 끌 때마다의 지리적 좌표를 기록합니다. 이 모든 데이터는 자동차 제조사로 전송되며, 제조사들은 이를 공유해 왔음을 인정한 바 있습니다.
우려스러운 점은 자동차 제조사들이 사용자 데이터 보호에 관한 표준 관행을 따르지 않고 있다는 사실입니다. 2014년 미국 회계감사원(GAO)은 10개 자동차 회사를 조사했는데, 그중 5개사는 위치 데이터 공유 이유를 공개하지 않았고, 고객이 데이터를 삭제할 방법을 제공한 곳은 단 한 곳도 없었으며, 데이터 보관 기간도 회사마다 큰 차이를 보였습니다.
4. 초음파 신호
일부 앱은 사람의 귀에는 들리지 않지만 휴대폰이 감지할 수 있는 오디오 신호를 이용해 사용자를 추적합니다.
농담도 아니고 저예산 SF 영화의 대본도 아닙니다. 이 일은 지금 이 순간에도 당신이 사는 도시의 거리에서 실제로 일어나고 있습니다.
바로 초음파 교차 기기 추적(ultrasonic cross-device tracking)이라는 기술입니다. 이 기술을 활용하는 측은 극도로 높은 음조의 톤을 거의 모든 것에 삽입할 수 있으며, 휴대폰이 이를 감지합니다. 시간이 지나면 기업들은 당신이 어디를 방문했고 무엇을 봤으며 특정 장소에 얼마나 오래 머물렀는지에 대한 정확한 그림을 갖게 됩니다.
'거의 모든 것'이란 무슨 뜻일까요? 조사에 따르면 이런 '오디오 비컨'은 웹사이트, 매장, 도로변 광고판, 버스 정류장, 공항 등 상상할 수 있는 거의 모든 장소에서 발견됩니다.
현재로서는 초음파 교차 기기 추적을 사용하려면 앱이 마이크 접근 권한을 필요로 합니다. 문제가 커 보이지만 실상은 생각보다 단순합니다. 보안 의식이 있는 독자라면 휴대폰이 요청하는 모든 권한에 무턱대고 '허용'을 누르지 않겠지만, 많은 사람들은 그렇지 못합니다. 기술 사용에 자신 없는 사람들이야말로 이런 은밀한 수법의 표적이 되기 쉽습니다.
"초음파 추적을 제공하려는 기업 입장에서는 현재로선 다른 방법이 없습니다. 마이크를 써야만 합니다. 그래서 들리는 소리에 대한 접근 권한이 필요 없는데도 얻어야 하는, 이른바 '과잉 권한(over-privileged)' 상태가 되는 것입니다." -- 런던 대학교 보안 연구원 바실리오스 마브루디스(Vasilios Mavroudis)
현 형태로는 수상하게 들리지만, 향후 몇 년간 이 기술은 더욱 주류가 될 것으로 예상되며, 특히 초음파 데이터 전송의 활용이 늘어날수록 그럴 것입니다. 전용 API가 제공되면 사용자가 참여 여부를 선택할 수 있게 될 것입니다. 그때까지는 휴대폰의 모든 앱을 하나씩 점검해 필요한 권한만 부여되어 있는지 확인하는 것이 좋습니다.
위치 추적, 걱정되시나요?
지금까지 기업들이 사용자 모르게 위치를 추적하는 네 가지 방식을 살펴봤습니다. 가장 문제가 되는 부분은 추적의 목적입니다. 거의 모든 사례에서 그 혜택은 추적당하는 사람이 아니라 추적하는 쪽에 돌아갑니다.
이는 신뢰의 문제를 제기합니다. 매끄러운 고객 경험을 제공하고 싶다고 말하는 자동차 제조사의 말을 믿어야 할까요? 좋아하는 모바일 게임이 정말로 마이크 접근 권한이 필요할까요? 그리고 안드로이드는 왜 전력 소모량의 자유로운 모니터링을 막지 않고 있을까요? 어떤 경우든 답은 같습니다. 현상 유지가 사용자가 아니라 그들에게 이익이 되기 때문입니다.
위치 추적의 미래가 걱정되시나요? 이 글에서 다루지 않은 기업들의 은밀한 감시 방법을 알고 계신가요? 언제나처럼 아래 댓글로 여러분의 의견과 생각을 남겨주세요.