슈퍼마켓과 각종 매장들은 멤버십(포인트) 카드와 전용 앱을 적극적으로 홍보합니다. 물론 카페, 꽃집, 서점, 게임샵, 음반 매장, 주유소, 식당도 예외는 아닙니다.
거래 조건은 단순합니다. 기업에 개인정보를 넘겨주면, 그 대가로 할인, 보너스, 심지어 무료 증정품까지 받을 수 있습니다.
하지만 진짜 질문은 이것입니다. 그 '공짜 커피 한 잔'의 대가로 우리는 실제로 무엇을 지불하고 있는가?
오랜 역사를 가진 프라이버시 논쟁
멤버십 카드에 대한 우려는 전혀 새로운 이야기가 아닙니다. 스마트폰과 인터넷이 보급되기 훨씬 전부터 이미 프라이버시 논쟁은 시작되었습니다. 2004년, 당시 영국 내무장관이었던 데이비드 블런켓(David Blunkett)은 정부가 추진하던 생체 인증 신분증 제도를 슈퍼마켓 멤버십 카드에 비유한 바 있습니다. 신분증이 안전하고 많은 개인정보를 담고 있지 않다는 점을 강조하려는 의도였지만, 많은 사람들에게는 오히려 반대로 받아들여져 멤버십 카드가 호불호가 갈리던 생체 신분증보다 못하다는 인상을 주었습니다.
결국 신분증 도입 계획은 백지화되었지만, 멤버십 카드는 계속 확산되었습니다. 기업 입장에서 소비자 데이터를 수집·저장하는 비용이 점점 저렴해지면서, 데이터는 하나의 수익원이 되었습니다. 기업들은 스마트폰 시대에 맞춰 앱을 통해 혜택과 프로모션을 제공하는 방식으로 진화했습니다.
개인정보 침해의 실태
멤버십 카드의 본래 목적은 특정 유통업체에서 돈을 쓰도록 유도하는 것입니다. '고객 충성심'이라는 이름으로 시작했지만, 요즘은 고객의 데이터를 활용하는 수단으로 변질된 경우가 많습니다. 대부분의 데이터 수집 사례와 마찬가지로, 기업들은 자신들의 전술을 솔직하게 드러내지 않고 "맞춤형 혜택 제공", "멤버십 회원 리워드" 같은 표현 뒤로 감추곤 합니다.
스마트폰이 강력한 데이터 수집 도구라는 것은 공공연한 사실입니다. 우리는 그것을 기꺼이 주머니에 넣고 어디든 가지고 다니니까요. 우리가 만들어내는 방대한 데이터는 사용자에게도 유용하게 쓰일 수 있지만, 앱들은 설치 과정에서 광범위한 권한을 요구하는 경우가 많습니다. 스타벅스 안드로이드 앱이 좋은 예입니다. 이 커피 체인점의 앱을 설치하려면 다음과 같은 권한들이 요청됩니다.
- 기기 및 앱 사용 기록
- 신원 정보
- 주소록
- 위치 정보(대략적 및 정밀)
- 사진/미디어/파일(읽기 및 수정)
- 저장공간(읽기 및 수정)
- Wi-Fi 연결 정보 확인
- 인터넷에서 데이터 수신
- 네트워크 연결 확인 및 완전한 네트워크 접근
- 진동 제어
- 절전 모드 전환 방지
수집된 데이터는 어떻게 쓰일까?
물론 매장 앱이 위치 권한을 요구하는 데에는 나름의 이유가 있습니다. 가까운 매장을 찾아주기 위해서죠. 하지만 그 후 기업이 해당 정보를 어떻게 처리하는지 알고 계십니까? 가장 가능성 높은 시나리오는 데이터를 저장해 두었다가 상품과 서비스를 더 정교하게 타깃팅하는 데 활용하는 것입니다. 또는 특정 지역의 프로파일링을 통해 추가 매장 건설 여부를 판단하는 데 쓸 수도 있습니다. 실제로 영국의 일부 유명 유통업체들이 신용카드 데이터로 이런 분석을 진행한 바 있습니다.
이런 경우 수집된 데이터는 확실히 기업에는 이익이 되지만, 소비자에게 돌아오는 것은 거의 없습니다. 가장 악명 높은 사례는 미국 유통업체 타깃(Target)이 구매 데이터만으로 여성의 임신 사실을 식별할 수 있었다는 사실이 밝혀졌을 때입니다. 임신 관련 쿠폰이 한 여성의 집으로 발송되었고, 이를 발견한 아버지가 타깃의 전술에 분노하는 일까지 벌어졌습니다. 신생아 엄마에게 육아 용품 할인을 제공하는 것 자체는 분명 유용하지만, 민감한 개인정보가 이런 식으로 드러나는 것은 결코 바람직하지 않습니다.
데이터는 어디로 흘러갈까?
멤버십 앱이 특정 매장과 연동되어 있더라도, 유통업체가 직접 데이터를 분석하는 경우는 드뭅니다. 대신 제3자 데이터 업체에 처리와 분석을 위탁하는 것이 일반적입니다. 이런 데이터 이전은 대개 사업 운영상 필요하다는 이유로 유통업체의 개인정보처리방침에 따라 보호됩니다. 하지만 기업이 소비자 데이터를 판매하려 들 때부터는 상황이 훨씬 불투명해집니다.
멤버십 앱에 데이터 수집을 허용하기 전에 가장 먼저 확인해야 할 것은 개인정보처리방침입니다. 이 문서에는 기업이 데이터를 어떻게 수집하고, 저장하며, 활용하는지, 그리고 사용자가 자신의 데이터에 대해 행사할 수 있는 권리가 설명되어 있습니다. 다만 프라이버시 운동가들은 이런 방침들이 장황하고 기술적인 문구로 작성되어 있다고 비판해 왔습니다. 아티스트 로버트 시코리악(Robert Sikoryak)이 iTunes 이용약관을 94페이지짜리 그래픽 노블로 만든 사례는 이를 상징적으로 보여줍니다. 기업이 아무리 읽기 어렵게 만들어도, 내 데이터가 얼마나 안전하게 보호될지 파악하려는 노력은 결국 본인의 이익입니다.
정보화 시대에 데이터 세트는 매우 귀중한 자산이며, 주택담보대출 심사, 보험 평가, 심지어 고객센터 대기 시간 조정까지 우리를 프로파일링하는 데 쓰입니다. 예를 들어 자주 찾는 술집에 멤버십 앱이 있다고 가정해 봅시다. 앱은 방문 시각과 체류 시간을 수집하고, 지출 내역까지 앱과 직접 연동할 수 있습니다. 보험사는 이런 데이터를 구매해 보험료 갱신 시점의 고객 평가에 활용하는 데 큰 관심을 가질 수 있습니다.
내 데이터를 지키는 방법
'허용 가능한 프라이버시 수준'은 사람마다 다릅니다. 유통업체가 앱을 통해 데이터를 수집하는 것에 편안함을 느낀다 하더라도, 그 데이터를 얼마나 안전하게 보호하는지는 알고 계십니까? 기술이 삶 곳곳에 스며들면서 유통업체들은 어느 정도 기술 기업의 성격을 띠게 되었습니다. 신용카드를 받지 않거나 최소한의 디지털 회계 소프트웨어조차 쓰지 않는 매장을 찾기란 어렵습니다.
거의 매일 어딘가에서 새로운 데이터 유출 소식이 전해지며, 이것이 기술 기업에만 국한된 문제도 아닙니다. 문제가 워낙 만연해서 위키백과에 '주요 데이터 유출 사건 목록' 문서가 따로 존재할 정도입니다. 이 목록에는 영국항공(British Airways), 갭(Gap), 스타벅스, 타깃 등 멤버십 앱을 운영하는 기업들도 포함되어 있습니다.
금융 데이터는 엄격한 법률로 보호되는 반면, 스마트폰에서 수집되는 데이터에는 그만큼 강력한 보호 장치가 없습니다. 안타깝게도 이런 위험은 가설이 아닙니다. 주요 유통업체들은 데이터 도난과 대규모 해킹의 표적이 되어 왔으며, 기술 기업이 아닌 만큼 자신들과 고객의 데이터를 지킬 준비가 부족한 경우가 많습니다. 보안 연구원 트로이 헌트(Troy Hunt)가 비밀번호 보안에 관한 블로그 글에서 지적한 바로 그 문제입니다.
그래서 교환할 가치가 있을까?
요즘 멤버십 카드가 예전처럼 고객 충성심을 불러일지는 의문입니다. 기업들은 이제 새로운 방식, 즉 '당신의 데이터'로 수익을 창출합니다. 어느 수준까지의 데이터 수집을 감수할지는 그 앱이 주는 혜택을 어떻게 평가하느냐에 달려 있습니다. 해당 매장을 자주 이용하고 절약의 여지가 있다면 나쁘지 않은 선택일 수 있습니다.
영국에서 최근 진행된 KFC의 광고 캠페인은 멤버십 앱 다운로드를 유도했습니다. 보상은 0.99파운드(약 1.28달러)짜리 치킨 윙 두 조각이었습니다. 기업이 이토록 필사적으로 앱 설치를 원한다면, 누가 이득을 보는지 생각해볼 필요가 있습니다. 아마 당신은 아닐 겁니다.
여러분은 매장 멤버십 카드를 사용하시나요? 실제로 유용하다고 느끼시나요? 이런 앱들의 개인정보 수집이 걱정되시나요? 의견이 바뀌셨나요? 아래 댓글로 알려주세요!