페이스북 섀도우 프로필: 가입하지 않았어도 당신의 정보는 저장되어 있다 [주간 페이스북 팁]

페이스북에 나는 없다고 생각하시나요? 다시 생각해 보세요. 사실 페이스북에는 당신만을 위한 '섀도우 프로필(Shadow Profile)'이 만들어져 있을 가능성이 높습니다.

얼마 전 페이스북에서 600만 명의 사용자 계정 개인정보가 노출되는 버그가 발견된 사건을 기억하시나요? 많은 분들이 놓친 부분은, 이 사건을 통해 우리가 페이스북의 데이터 저장 방식을 더 깊이 들여다보게 되었다는 점입니다. 그리고 그 과정에서 페이스북이 대부분의 사람들에 대해 실제로 섀도우 프로필을 보유하고 있음이 명확해졌습니다.

무섭지 않나요? 네, 무섭습니다. 미국 국가안보국(NSA)을 비롯한 정부 감청 기관들이 PRISM 같은 도구로 페이스북 같은 사이트에서 데이터를 가져온다는 사실도 이제는 분명해졌고, 우리로서는 어쩔 도리가 없습니다. 여기에 페이스북이 우리가 직접 제공한 적조차 없는 정보까지 감청 기관들과 공유하고 있을지도 모른다는 가능성까지 더해지면… 빅 브라더(Big Brother)는 우리가 생각하는 것보다 훨씬 많은 것을 알고 있는 셈입니다.

페이스북은 내 섀도우 프로필을 어떻게 만들었을까?

페이스북은 어떻게 이런 정보를 손에 넣는 걸까요? 비결은 이메일 계정과 휴대폰에서 자동으로 정보를 수집하는 데 있습니다. 친구 한 명이 자기 이메일 계정으로 '친구 찾기'를 실행하거나, 스마트폰에 앱 하나만 설치하면 끝입니다. 그 순간 당신의 전화번호와 이메일 주소가 담긴 섀도우 프로필이 완성되고, 이후 당신을 식별하는 데 활용됩니다.

당신이 이메일이나 전화번호로 페이스북 계정을 만들었다면, 그 정보는 페이스북이 이미 알고 있는 데이터와 연결됩니다. 그리고 공개 또는 반공개로 설정해 둔 정보와 함께, 페이스북이 알고 있다는 사실조차 몰랐던 세부 정보들이 저장됩니다.

이것이 바로 '섀도우 프로필'입니다. 덕분에 페이스북을 사용하지 않는 사람도 대부분 하나씩 갖게 됩니다. 물론 페이스북은 "비회원의 정보를 수집하지 않는다"고 말합니다. 우리가 그 말을 믿을까요? 믿기 어렵습니다. 게다가 이미 계정을 가진 사람들의 규모만 해도 충분히 걱정거리입니다.

여전히 이해가 안 된다면

'알 수도 있는 사람' 목록에 옛 직장 동료가 떠서, 페이스북이 대체 어떻게 알았는지 궁금했던 적 있으신가요? 그 동료는 당신의 현재 이메일 주소나 전화번호를 모를 테니 단순한 '친구 찾기' 매칭 결과가 아닙니다. 그리고 그 동료는 당신의 다른 친구들도 모릅니다. 그런데 페이스북은 어떻게 두 사람을 연결한 걸까요? 바로 당신의 섀도우 프로필이 작동한 결과입니다.

이 매칭이 성립하려면 제3자가 '친구 찾기' 도구를 사용했어야 하는데, 그 제3자가 당신이 옛 직장에 다닐 당시의 회사 이메일 주소나 당시 전화번호까지 함께 보유하고 있었던 경우입니다. 페이스북은 그 오래된 정보를 당신의 섀도우 프로필에 차곡차곡 저장해 두었다가, 새로운 연결고리를 만들 기회를 기다립니다. 옛 동료가 추천 목록에 나타난 것은, 그가 갖고 있던 당신의 옛 연락처가 섀도우 프로필 속 정보와 일치했기 때문입니다.

"친구 찾기는 기기의 연락처를 업로드하여 페이스북 서버에 저장하며, 해당 정보는 다른 사람들이 인물을 검색하거나 당신과 타인을 위한 친구 추천을 생성하는 데 사용될 수 있습니다." -- 페이스북

페이스북은 단지 친구를 추천할 뿐, 두 사람이 직접 그 연결이 맞는지 확인하게 됩니다. 정말 무서운 점은, 일단 두 사람이 연결되면 페이스북이 두 사람 모두 모르는 '친구'까지 추천하기 시작한다는 것입니다. 우연히 같은 Gmail 사용자에게 메일을 보낸 적만 있어도 그럴 수 있습니다. 웹 서비스 피드백 담당자나 스토어 담당자와 친구가 될지도 모른다는 추천을 받아도, 저는 이제 더 이상 놀라지 않습니다.

그럼 이건 합법인가?

페이스북 사용자라면 이용약관을 읽으면서(사실 대부분은 읽지 않지만) 이런 데이터 수집에 동의했을 가능성이 큽니다. 문제는 비회원입니다. 유럽에서는 이런 방식의 정보 수집이 합법적이지 않은 것으로 보이지만, 다른 지역에서는 합법일 수 있습니다. 유럽인들이 자기도 모르게 정보를 수집당했다는 소식을 듣는다면 놀라시겠습니까? 저는 전혀 놀랍지 않습니다.

"친구와 다른 사람들로부터 당신에 대한 정보를 받습니다. 예를 들어 친구가 당신의 연락처를 업로드하거나, 당신의 사진을 올리거나, 사진·상태 업데이트·위치에 당신을 태그하거나, 그룹에 당신을 추가하는 경우입니다. 사람들이 페이스북을 사용할 때, 자신이 가진 당신과 타인에 대한 정보를 저장하고 공유할 수 있습니다." -- 페이스북

친구들이 이렇게 하고 있다면, 어떻게 막을 수 있을까?

이런 정보는 페이스북 친구들뿐 아니라 실생활에서 아는 누구에게서든 수집됩니다. 따라서 페이스북이 이 정보를 얻지 못하게 하는 유일한 방법은, 당신의 지인 중 누구도 그 정보를 모르고, 전자적으로 저장하지 않으며, 페이스북을 사용하지 않는 경우뿐입니다. 게다가 Gmail 사용자에게 이메일을 보내는 순간 당신의 주소는 상대방의 Gmail 계정으로 수집되고(다른 웹메일 서비스도 마찬가지일 겁니다), 언젠가 누군가는 당신의 이메일 주소를 페이스북과 공유했을 것이라 확신합니다.

개인정보를 지키려면 어떻게 해야 할까?

전화번호나 이메일 주소를 페이스북으로부터 철저히 숨기려면 다음 조건을 모두 충족해야 합니다.

• 정보를 줄 상대를 신뢰할 수 있는 사람으로 엄격하게 제한한다.
• 그 신뢰할 수 있는 사람 외에는 누구에게도 전화나 이메일을 보내지 않는다.
• 친구들이 당신의 정보를 페이스북 앱이 설치된 스마트폰에 입력하지 않도록 미리 알려둔다.
• 친구들이 당신의 정보를 페이스북이 수집하는 이메일 연락처에 절대 입력하지 않게 한다.
• 친구들이 다른 친구에게 번호나 이메일을 공유하지 않겠다고 약속하게 한다.
• 친구들의 기기에서 당신의 정보가 유출되지 않도록 한다.
• 마지막으로, 친구들이 위 모든 것을 지켰을 거라고 믿고, 그들이 판단 착오로 페이스북 앱을 설치하는 일이 결코 없기를 바란다.

직접 통제할 수 없는 것들을 너무 많이 믿어야 합니다. 즉, 개인정보를 지키려면 행운을 빌어야 한다는 뜻입니다. 차라리 몇 달마다 버릴 용도의 임시 이메일 주소를 새로 만들고, 일회용 번호 서비스로 전화번호를 교체하는 편이 현실적입니다.

그래서 우리가 할 수 있는 일은?

정말 걱정된다면 새 이메일 주소로 읽기 전용 페이스북 계정을 만들거나, 아예 페이스북을 사용하지 않고 그들이 비회원 데이터를 수집하지 않는다는 말이 진실이기를 바라는 수밖에 없습니다. 하지만 한때 페이스북 사용자였다면, 그 정보를 붙잡고 있을 허점이 남아 있을 수 있습니다. 프라이버시를 완전히 지키는 유일한 방법은 인터넷을 피하고 전화도 쓰지 않는 것일 텐데, 아이러니하게도 그렇게 하면 오히려 누군가의 관심 목록에 오를지도 모릅니다.

그동안은 페이스북 개인정보 설정을 꼼꼼히 관리해 어느 정도의 통제권을 확보하는 것이 최선입니다. 페이스북 타임라인에서 개인정보를 지키는 가이드와, 그래프 검색(Graph Search) 환경에서의 개인정보 보호 가이드를 참고해 보세요.

페이스북 섀도우 프로필에 대해 어떻게 생각하시나요? 이 글을 보고 페이스북 계정을 삭제할 생각이라면 의견을 들려주세요.