새로운 스마트폰을 고려하고 계신가요? 그렇다면 아마존의 파이어 폰(Fire Phone)이 후보 목록에 올라 있을지도 모릅니다. 하지만 잠시만 기다려 주세요. 이 제품을 구매하기 전에 반드시 짚고 넘어가야 할 개인 정보 보호 관련 문제가 다섯 가지 있습니다.
아마존 스마트폰은 크리스마스 시즌에 곳곳에서 쉽게 접할 수 있을 것입니다. 아마존에서 선물을 주문할 때마다 추천 광고가 뜨기 때문입니다. 나이 많은 친척이나 아이들 손에도 들어갈 가능성이 높으며, 이는 아마존에게 방대한 신규 고객층을 안겨줄 것입니다.
그런데 아마존은 이 외에 무엇을 얻게 될까요?
파이어 폰에 새롭게 도입된 기능 중 하나인 '파이어플라이(Firefly)'를 통해 아마존이 각 기기 소유자에 대한 전례 없는 수준의 데이터를 수집할 가능성이 매우 높습니다. 이는 심각한 문제입니다.
안타깝게도 이것만이 아마존 파이어의 개인 정보 및 보안 문제는 아닙니다.
아마존 파이어란 무엇인가?
모르실 수도 있지만, 아마존 파이어는 2014년 4분기 출시된 아마존의 새로운 스마트폰입니다. 이전의 킨들 파이어(Kindle Fire) 태블릿 시리즈(2011년 오리지널 킨들 파이어와 함께 출시)처럼 포크(fork)된 안드로이드 운영체제를 사용하며, 안드로이드 생태계가 아닌 아마존 생태계에 깊이 결합되어 있습니다.
그 결과 Google Play 스토어 대신 아마존 앱스토어(Amazon App Store)가 탑재됩니다(물론 주요 앱들은 다수 포함되어 있습니다). 마찬가지로 Google Now, Google 지도, Google Music은 없지만, Amazon Music과 Amazon Maps 같은 다양한 아마존 서비스를 이용할 수 있습니다. 또한 킨들 파이어 기기들과 마찬가지로 파이어 폰으로 책과 상품을 검색해 구매하는 것이 매우 쉽습니다.
제프 베조스의 공식 발표를 통해 이 기기에 대한 자세한 내용을 확인할 수 있습니다.
이 모든 것이 흥미로워 들릴 수 있습니다. 온라인 스토어와 스마트폰의 성공적인 결합은 분명 매력적으로 보입니다. 하지만 반드시 고려해야 할 보안 취약점과 개인 정보 문제가 존재합니다.
구버전 안드로이드 기반의 운영체제
파이어 폰에서 가장 먼저 만나게 될 것은 안드로이드 4.2 기반의 Fire OS 3.5 운영체제입니다. 물론 안드로이드 4.4 기반 버전 출시 계획도 있다고 합니다.
그러나 이것이 바로 주요 문제 중 하나입니다. 최신 안드로이드가 아닌 구버전을 탑재한 완전히 새로운 폰을 사용하게 되는 것입니다. 많은 사람에게 큰 문제가 아닐 수 있지만, 안드로이드의 각 버전 업데이트에는 보안 패치가 포함되어 있으므로 최신 OS(또는 그 포크 버전)를 사용하는 것이 가장 안전한 선택이라고 할 수 있습니다.
또한 킨들 파이어 태블릿의 업데이트는 대개 강제로 진행됩니다. 즉, 사용자가 원하든 원하지 않든 Fire OS의 보안 허점과 관련된 업데이트가 일괄 적용됩니다. 파이어 폰에서도 동일한 업데이트 방식이 적용될까요? 그럴 가능성이 커 보입니다.
실크 브라우저(Silk Browser)의 보안 우려
Fire OS의 두 번째 문제는 브라우저입니다. 실크 브라우저는 크로미움(Chromium) 기반으로, 대부분의 웹사이트 로딩 속도를 높이기 위해 아마존 클라우드에 크게 의존합니다. 이 기능 자체만으로도 보안 전문가들 사이에서 우려를 낳았습니다.
브라우저는 오랫동안 공격자가 컴퓨터나 기기를 장악하기 위한 주요 표적이 되어 왔습니다. 현재 킨들 파이어는 해커들이 실크 브라우저에 주목할 만큼 널리 사용되지 않지만, 아마존 파이어 폰의 등장으로 실크 브라우저 사용량이 늘어나면 취약점이 발견되고 공격자들에 의해 악용될 가능성이 커집니다.
물론 아마존이 이러한 취약점을 해결해야겠지만, 현재 단계에서 아마존은 이런 종류의 보안 위협에 대응한 경험이 부족한 편입니다.
파이어플라이: 당신의 정보를 클라우드에 저장하다
아마존 파이어 스마트폰의 가장 큰 개인 정보 우려 사항은 단연 '파이어플라이'입니다. 이는 아마존에게 사용자에 대한 상당한 정보를 전달하는 일종의 메타데이터 아카이브입니다.
파이어플라이는 겉보기에는 사용자가 관심 있는 상품을 찾도록 돕는 도구이면서, 동시에 음악 인식(라디오에서 흘러나오는 노래 제목을 알려주는 인기 앱 Shazam을 떠올려 보세요), 상품 및 TV 프로그램 인식, QR 코드와 URL 스캔 기능도 제공합니다.
여기서 중요한 점은, 기기의 카메라, 마이크, GPS로 수집되는 모든 정보가 원격으로 저장되며, 이후 앱 개발자들이 활용할 수 있다는 사실입니다. 게임과 안경부터 책과 장난감 블록까지, 이미지에 담긴 모든 것에 대한 메타데이터가 대상입니다. 이렇게 방대한 메타데이터가 수집·제공될 때 어떤 결과를 초래할지는 아직 불명확하지만, 잠금 화면에서 곧바로 파이어플라이 카메라를 실행할 수 있는 버튼 자체가 특별한 보안 위험 요소가 됩니다.
예를 들어, 파이어플라이가 폰을 충돌시키거나 멀웨어 다운로드를 유도하는 악성 코드가 숨어 있는 URL을 스캔하면 어떻게 될까요? 아니면 더 현실적인 시나리오로, 다른 사람이 당신 폰으로 관심 없는 물건들을 마구 촬영해서 아마존 프로필이 엉망이 된다면 어떤 기분이 드시겠습니까? 사용자가 실수로 상품을 구매할 수 있다는 우려도 제기되었지만, 다행히 이를 방지하는 안전장치가 마련되어 있다고 합니다.
덧붙여 말하면, 파이어플라이 시스템과 기본 카메라 앱은 분리되어 있으며, 직접 촬영한 사진과 동영상은 비공개로 유지됩니다.
그럼에도 불구하고 파이어플라이는 보안 전문가들에게 큰 걸림돌로 보입니다. 아마존이 이 문제들을 명확히 설명하기 전까지는, 이것만으로도 파이어 폰을 피해야 할 충분한 이유가 됩니다.
3D 환상으로 판매하기: 언제나 당신을 촬영하다
파이어플라이만으로도 파이어 폰을 건너뛸 이유가 충분하다고 생각했다면, '다이내믹 퍼스펙티브(Dynamic Perspective)' 기능도 놓치지 마세요. 이 기능은 아마존 스토어에서 보고 있는 상품을 3D로 감상할 수 있게 해주는 도구입니다.
이는 폰의 자이로스코프로 기기의 방향을 파악하고, 4개의 카메라로 사용자의 시선 위치를 기록하는 방식으로 구현됩니다. 이 정보를 결합하면 폰이 마치 실물을 직접 보는 것처럼 객체를 입체적으로 표시할 수 있습니다.
얼굴 이미지는 저장되지 않는다고 합니다. 어차피 기기 내에서 많은 저장 공간을 차지할 것이고, 아마존이 고객들의 얼굴 데이터를 대규모로 보관하고 싶어하지는 않을 것입니다. 하지만 (스노우든 폭로 이후 우리가 배운 교훈을 고려하면) 악의적인 해커나 정부 기관이 기기를 해킹해 사용자를 몰래 지켜볼 가능성이 전혀 없다고 단언할 수는 없습니다.
참고로 이 기능은 어두운 환경에서도 작동합니다.
구글 앱이 필요하다면? 다른 곳을 찾아야 합니다
그래도 아마존 파이어 폰을 살 계획이라면, 안드로이드 기반 기기이니 Google 지도나 구글의 다른 인기 앱을 설치할 수 있을지 궁금해질 것입니다.
결론부터 말하면, 가능하지만 다른 경로를 거쳐야 합니다. 아마존 앱스토어에는 구글 앱이 없습니다. 다만 이것이 Google Play가 더 안전하다는 의미는 아닙니다.
진짜 문제는 승인되지 않은 경로, 즉 아마존 앱스토어나 Google Play와 같은 검증 체계가 갖춰져 있지 않은 제3자 안드로이드 앱 스토어에서 앱을 설치하면 멀웨어에 노출될 위험이 커진다는 점입니다.
이를 피하려면 신뢰할 수 있고 Google Play와 동일한 최신 앱을 제공하는 안전한 대체 앱 스토어를 사용해야 하며, 폰에 앱을 수동으로 설치하는 방법도 알아두어야 합니다.
훌륭한 스마트폰인가, 보안 악몽인가?
아마존 파이어는 분명 매력적인 아이디어입니다. 외출 중 바코드를 스캔하거나 상품을 촬영해 즉시 가격을 비교하고 빠르게 아마존에서 구매할 수 있다는 점은 상당히 편리합니다. 하지만 안타깝게도 이 시스템이 작동하기 위해 아마존이 요구하는 개인 정보의 양이 너무 많습니다.
이 단계에서는 기기의 통화 품질이나 인터넷 연결 안정성 여부는 차치하고 봐야 합니다. 앞으로 몇 달간 다양한 리뷰가 쏟아지겠지만, 그중 얼마나 많은 리뷰가 보안 문제에 초점을 맞출지는 미지수입니다.
어떤 경우든, 온라인 개인 정보 보호와 보안을 중요하게 생각한다면 아마존 파이어 폰 구매를 삼가는 것이 좋습니다.
만약 이미 기기를 소유하고 있다면, 더 안전한 안드로이드 버전 기반의 커스텀 ROM을 설치하는 것이 가장 안전한 선택이지만, 해당 ROM이 출시되기 전까지는 기다려야 합니다.
아마존의 새 스마트폰에 대해 어떻게 생각하시나요? 아마존 생태계와의 통합이 과도하다고 느끼시나요, 아니면 개인 정보 우려에 대해 크게 개의치 않으신가요? 댓글로 여러분의 의견을 나눠주세요.