스냅챗은 현재 가장 인기 있는 소셜 미디어 서비스 중 하나로, 페이스북과 인스타그램보다 많은 사진이 이 플랫폼에서 공유되고 있습니다. 그만큼 규모가 커진 만큼, 자동 삭제(소멸형) 사진 앱을 사용할 때 보안에 더욱 신경 쓰는 것이 그 어느 때보다 중요해졌습니다.
"스내핑(Snappening)" — 20만 장의 사진 유출
지난 10월, 약 20만 장의 스냅챗 사진이 해커에게 탈취되어 웹상에 공개되는 사건이 발생했습니다. 이 사건은 9월에 터진 아이클라우드 연예인 사진 대량 유출 사건 '패프닝(Fappening)'을 본떠 '스내핑(Snappening)'이라고 불렸습니다. 스냅챗은 즉각 공식 입장을 밝히며, 자사 서버는 침해되지 않았고 문제의 원인은 비공식 서드파티 앱에 있다고 설명했습니다.
"일부 스냅챗 사용자들은 스냅을 주고받기 위해 서드파티 앱을 사용하다 피해를 입었습니다. 이러한 앱은 사용자의 보안을 위협하기 때문에 당사는 이용약관에서 명시적으로 금지하고 있습니다. 우리는 앱스토어와 구글 플레이를 면밀히 모니터링하며 불법 서드파티 앱 상당수를 삭제하는 데 성공해 왔습니다." — 스냅챗
그 직후, 서드파티 앱 '스냅세이브드(Snapsaved)'가 나서서 해킹에 대한 책임을 인정했으며, 원인은 자신들 서버의 설정 오류였다고 밝혔습니다. 스냅세이브드는 추가 해킹 시도를 막기 위해 즉시 웹사이트와 데이터베이스를 폐쇄했습니다.
여기서 배울 수 있는 교훈은 무엇일까요? 아주 간단합니다. 스냅챗이든 어떤 서비스든, 승인되지 않은 서드파티 앱을 사용하지 마세요. 스냅챗에는 여러분의 사진과 데이터를 외부의 시선으로부터 지킬 수 있는 충분한 보안 역량이 있지만, 소규모 서드파티 앱 개발자에게는 그런 자원이 없습니다.
하지만 서드파티 앱을 사용하지 않는다고 해서 사진이 완전히 사라지는 것은 아닙니다...
스냅챗 사진은 실제로 "사라지지" 않는다
스냅챗을 비난하고 싶은 것은 아닙니다. 저도 이 앱의 팬이니까요. 하지만 '소멸형' 메시지를 주고받을 때 내부적으로 무슨 일이 일어나는지 사용자가 이해하는 것이 중요합니다.
스냅챗에서 사진을 보려면 어딘가에 이미지 파일이 존재해야 합니다. 그런데 놀랍게도 스냅챗은 메시지가 만료된 후에도 해당 이미지 파일을 기기에서 삭제하지 않습니다.
영상에서 확인할 수 있듯이, 간단한 파일 브라우저만으로 만료된 스냅챗 이미지를 복구하는 것은 그리 어렵지 않습니다. 게다가 스크린샷과 달리 이 방법은 흔적이 남지 않습니다. 문제는 받는 사람만이 아닙니다. 악성 코드가 사용자 몰래 기기에서 해당 파일을 찾아 추출하는 것도 이론상 가능합니다. 물론 드문 경우이지만, 충분히 가능성 있는 시나리오입니다.
교훈은 분명합니다. 스냅챗은 가장 사적인 대화를 위한 안전한 피난처가 아닙니다. 세상에 알려져도 괜찮지 않을 내용은 절대 공유하지 않는 것이 좋습니다.
유출된 스냅챗 사진을 열람하면 안 되는 이유
스내핑 같은 사건이 발생하면 인터넷은 순식간에 관련 보도로 들끓고, 도난당한 이미지를 볼 수 있는 곳으로 이어지는 링크들이 곳곳에 퍼집니다. 하지만 그것을 클릭해서는 안 됩니다.
유출된 이미지를 다운로드하고 열람하는 것에는 명백한 윤리적 문제가 있습니다. 원래 받는 사람이 아니라면 그 사진은 여러분이 볼 것이 아니기 때문입니다. 그것으로 부족하다면 법적 문제가 걸림돌이 되겠죠.
일부 추정에 따르면 스냅챗 사용자의 50%가 13~17세입니다. 즉, 도난당한 스냅챗 사진이 대량으로 유출되면 아동 포르노가 포함될 가능성이 매우 높다는 뜻입니다. 실제로 스내핑 파일을 다운로드한 사람들이 이를 확인했습니다.
한 4chan 사용자는 이렇게 경고했습니다.
"절대 이걸 다운로드하지 말길 권한다. [아동 포르노]가 얼마나 많은지 보자마자 바로 삭제했다. 스내핑에 동참하지 말고, 시딩하지 말고, 공유하지 말고, 그냥 없애버려라."
이런 이미지를 소지한 것으로 판명되면 미국을 비롯한 여러 국가에서 아동 포르노 관련 혐의로 처벌받을 수 있습니다.
스냅챗은 안전하게 사용할 수 있다
다시 강조하지만, 스냅챗을 안전하게 사용하기 위해 가장 중요한 것은 유출되면 인생이 망가지거나 창피해질 수 있는 내용을 공유하지 않는 것입니다. 또한 불필요한 보안 위험을 초래하는 비공식 서드파티 앱의 사용을 피하는 것이 현명합니다. 그리고 부디, 유출된 스냅챗 사진을 다운로드하거나 열람하지 마세요!
스냅챗을 사용하시나요? 스내핑 사건에 대해 어떻게 생각하시나요? 추가로 알려주실 팁이 있으신가요? 아래 댓글로 의견을 들려주세요!