10년이 채 되지 않아 10억 명 이상의 사용자를 확보한 페이스북. 사용자들은 자신의 삶에 대한 방대한 정보를 공유합니다. 어디에 살고, 누구와 어울리고, 무엇을 좋아하는지까지 말이죠. 한 회사가 이토록 많은 정보를 쥐고 있다는 사실 때문에 페이스북은 잠재적인 보안 문제로 언론의 주목을 거듭 받아왔습니다.
그럼에도 아무도 페이스북 사용을 멈추지 않았습니다. 지금 이 글을 읽고 있는 당신 역시 사용자 중 한 명일 가능성이 높습니다. 그렇다면 과연 걱정해야 할까요?
보안(Security)과 프라이버시(Privacy)는 다르다
페이스북은 오랫동안 프라이버시 논란의 중심에 있어 왔습니다. 하지만 프라이버시와 보안은 같은 개념이 아닙니다. 사이트에 프라이버시 결함이 있더라도 보안 자체는 안전하게 유지될 수 있습니다.
페이스북이 바로 그런 경우입니다. 계정이 도용되는 경로는 다양하지만, 페이스북 자체가 해킹당한 사례는 알려진 바 없습니다. 이 회사는 아직 시스템 침해를 경험한 적이 없으며, 위험한 버그를 발견한 사람에게 보상금을 지급하는 적극적인 버그 바운티 프로그램으로 잠재적 위협에 맞서고 있습니다. 언젠가 그 소셜 네트워크가 해킹당했다는 소식을 접하게 될지도 모르지만, 아직까지는 일어나지 않은 일입니다.
그럼에도 불구하고 사람들은 수시로 계정을 도용당하고 정보를 수집당하고 있습니다. 이는 페이스북 자체가 침해당했기 때문이 아니라, 소셜 엔지니어링, 악성 앱, 취약한 비밀번호 보안 때문에 발생하는 일입니다.
소셜 엔지니어링: 가장 흔한 위협
페이스북의 가장 큰 프라이버시 문제는 바로 '소셜 네트워크'라는 본질에서 비롯됩니다. 사용자들은 자신의 삶을 공유하고 다른 사람들의 관심사를 확인하기 위해 이곳을 방문합니다. 새로운 콘텐츠를 보고, 링크를 클릭하고, 앱을 열기를 기대하지만, 클릭하는 대상이 진짜인지 아닌지는 대부분 판단하지 못합니다.
흔히 벌어지는 시나리오를 살펴보겠습니다. 어떤 사람이 재미있는 영상이나 기사 링크를 클릭합니다. 해당 웹사이트에는 악성코드가 심어져 있거나, 페이스북이 추가 정보를 요구하는 것처럼 가장하는 피싱 공격이 실행됩니다. 피해자가 문제를 인식하지 못한 사이에 개인정보가 빼돌려지고, 계정은 도용되어 곧 온갖 스팸성 글을 올리게 됩니다.
이는 심각한 결함이면서 동시에 피할 수 없는 특징입니다. 페이스북의 개방성은 중요한 장점이기 때문입니다. 사용자는 최신 피싱 수법과 사기 사례에 대한 정보를 꾸준히 접하며 스스로를 보호하는 법을 익혀야 합니다.
페이스북 앱: 숨겨진 데이터 수집 통로
페이스북에 앱이 도입되면서 사이트의 기능은 크게 확장되었지만, 프라이버시 우려도 함께 커졌습니다. 사용자가 앱을 처음 실행하면 해당 앱에 자신의 정보에 대한 일정 수준의 접근 권한을 부여하게 됩니다. 이 권한은 제3자가 데이터를 수집할 수 있는 통로가 됩니다.
앱의 보안 수준은 결국 그 앱을 만든 사람들만큼밖에 안전하지 않습니다. 신뢰할 수 있는 회사의 앱이라도 회사 자체가 해킹당해 앱 접근권을 탈취당하면 문제가 생길 수 있습니다. 따라서 어떤 앱을 사용하는지, 어떤 권한을 요구하는지 신중하게 검토해야 합니다.
이 작업에 도움이 되는 도구 두 가지를 소개합니다. 첫 번째는 페이스북 자체의 권한 관리자입니다. '개인정보 설정 → 광고, 앱 및 웹사이트 → 사용 중인 앱'으로 이동하면 계정과 연결된 모든 앱을 확인하고 권한을 수정하거나 삭제할 수 있습니다. 더 이상 사용하지 않는 앱을 제거하며 이 목록을 주기적으로 정리하는 것이 좋습니다. (메뉴 구성은 버전에 따라 다를 수 있습니다.)
두 번째는 PrivacyFix 같은 외부 점검 도구입니다. 개인정보가 수집될 위험이 있는 설정을 자동으로 진단하고, 문제를 수정할 수 있는 메뉴로 안내해 줍니다. 사용이 쉽고 효과적입니다.
취약한 비밀번호: 생각보다 흔한 해킹 원인
'해킹당한' 계정의 상당수는 사실 누군가 비밀번호를 추측해 맞혔기 때문에 도용된 것입니다. 생각보다 훨씬 흔한 일입니다. 단순한 비밀번호를 쓰는 사용자는 소수일지 몰라도, 10억 명의 몇 퍼센트라면 여전히 어마어마한 숫자입니다.
더 복잡한 비밀번호를 선택하면 보안이 강화되지만, 거기서 멈출 필요는 없습니다. 2단계 인증(2FA)도 반드시 함께 사용하기 바랍니다. 이 기능을 활성화하면 낯선 컴퓨터에서 로그인할 때 비밀번호와 문자 메시지로 전송된 인증 코드, 두 가지가 모두 필요합니다.
다소 번거로울 수 있지만 매우 강력한 보안 장치입니다. 인증되지 않은 사용자는 문자 메시지에 접근할 수 있으면서 비밀번호까지 알고 있어야만 계정에 들어올 수 있습니다.
이 기능을 켜려면 '계정 설정 → 보안 → 로그인 승인(Login Approvals)'으로 이동해 체크 표시를 클릭하세요. 아울러 '이메일 로그인 알림(Login Notifications)'도 켜두면, 누군가 낯선 기기에서 계정에 로그인했을 때 즉시 경고를 받을 수 있습니다.
결론: 과연 걱정해야 할까?
페이스북이 개인정보 수집에 악용될 수 있다는 데에는 의심의 여지가 없습니다. 과거에도 그랬고, 지금 이 순간에도 일어나고 있으며, 앞으로도 일어날 일입니다. 적어도 모든 정보를 전체 공개로 설정해둔 사용자는 항상 일정 수준 존재할 것입니다.
하지만 페이스북은 (적어도 현재로서는) 사용자가 만드는 만큼 안전합니다. 서버가 알려진 침해를 당한 적은 없습니다. 진짜 문제는 페이스북이 제공하는 개인정보 보호 옵션과 사용자가 이를 이해하는 방식 사이의 간극에 있습니다. 회사가 각 기능의 작동 방식을 더 명확하게 설명할 필요는 있지만, 그것이 곧 보안 침해를 의미하는 것은 아닙니다.
굳이 걱정할 거라면 '계정을 잃는 일'을 걱정하세요. 무단 접근은 명예훼손 피해로 이어지거나 계정 삭제의 원인이 될 수 있습니다. 이는 창피하고 불편한 결과를 낳으므로, 이 글에서 소개한 팁들을 진지하게 실천하기 바랍니다. 그것이 당신의 프라이버시를 지키는 가장 확실한 방법입니다.
이미지 출처: Cyberhades, Beth Granter