2015년 6월 23일, 그날 어디에 있었는지 기억하시나요? 기억나지 않아도 괜찮습니다. 당시 안드로이드 스마트폰을 사용 중이었다면 구글은 아마도 그 답을 알고 있습니다. 더 놀라운 사실은, 그날 범죄 현장 인근에 있었더라면 구글이 센서볼트에 보관한 당신의 정보가 법 집행 기관에 넘겨질 수도 있다는 점입니다.
센서볼트(Sensorvault)란 무엇일까요?
센서볼트는 구글이 운영하는 위치 기록 데이터베이스입니다. 구글 앱에서는 '위치 기록(Location History)'이 기본적으로 비활성화되어 있지만, 한 번쯤 활성화하라는 안내를 받으셨을 것이고, 대부분의 사용자는 동의했을 가능성이 높습니다.
구글은 GPS 등 다양한 위치 정보를 수집해 사용자의 이동 경로를 타임라인 형태로 저장합니다. 이 데이터는 더 개인화된 검색 결과와 추천 서비스를 제공하기 위해 활용되는데, 사실 이는 오래전부터 진행되어 온 일입니다.
그런데 최근 들어 이 위치 기록이 전혀 새로운 용도로 사용되기 시작했습니다.
지오펜스 영장(Geofence Warrant)
과거 경찰 등 수사 기관은 특정 사용자의 휴대폰 계정에 대한 영장을 발부받아 범죄를 조사했습니다. 하지만 지금은 '지오펜스 영장(Geofence Warrant)' 또는 '역방향 위치 영장(Reverse Location Warrant)'이라 불리는, 특정 장소만을 지정한 영장이 발급되기 시작했습니다. 이러한 영장을 받으면 구글은 센서볼트를 검색해 범죄 발생 시점에 해당 지역에 있던 모든 기기를 찾아냅니다.
흥미롭게도 지금까지 법 집행 기관이 지오펜스 영장을 보낸 곳은 구글뿐입니다. 애플은 이런 종류의 정보를 추적할 방법이 없다고 밝혔고, 이동통신사 역시 이를 취합할 수 있는 손쉽게 조회 가능한 데이터베이스를 보유하고 있지 않기 때문입니다.
하지만 아이폰을 사용한다고 해서 이 문제와 무관하다고 생각하면 안 됩니다. 구글 지도 등 어떤 구글 앱을 사용하든 센서볼트에는 당신의 정보가 저장됩니다.
그렇다면 지오펜스 영장의 검색 범위에 내 기기가 포함되면 어떻게 될까요?
먼저, 구글은 해당 지역에 있었던 기기 목록을 익명 식별 번호와 함께 경찰에 제공합니다. 경찰은 이들 기기의 위치와 이동 경로를 분석해 추가 조사가 필요한 기기를 선별합니다.
그다음, 경찰은 소수의 기기에 대한 정보를 추가로 요청할 수 있습니다. 이 단계에서 구글은 검색 범위 밖에서의 위치와 더 넓은 시간대의 데이터 등 상세 정보를 제공합니다.
마지막으로, 범죄와 연관 가능성이 있는 소수의 기기로 목록이 좁혀지면 구글은 이름, 이메일 주소 등 해당 계정에 연결된 개인 정보를 넘겨주게 됩니다.
위치 기록 끄는 방법
구글은 '위치 기록' 데이터만 센서볼트에 저장합니다. 따라서 '위치 기록'을 끄면 이 정보가 데이터베이스로 전송되는 것을 막을 수 있습니다. 참고로 이 설정은 구글 앱이 설치된 아이폰을 포함한 모든 기기에 적용됩니다.
'웹 및 앱 활동(Web & App Activity)'이라는 별도의 공간에는 다른 유형의 위치 데이터가 저장되지만, '위치 기록'에 포함되지 않으므로 법 집행 기관에 제공되는 정보에는 해당하지 않습니다.
PC에서 설정하기
컴퓨터를 사용하면 가장 간편하게 위치 기록을 비활성화할 수 있습니다.
1. 웹 브라우저에서 구글 활동 기록 페이지에 접속합니다.
2. 여러 개의 구글 계정을 사용 중이라면, 설정하려는 계정으로 로그인했는지 확인합니다.
3. '위치 기록' 항목 아래의 '타임라인 보기(View timeline)'를 클릭합니다.
4. 지금까지 내 기기가 머문 장소를 보여주는 지도가 나타납니다.
5. 지도 아래에서 위치 기록 관리 옵션을 찾을 수 있습니다.
6. 이 페이지에서 위치 기록을 켜고 끌 수 있습니다.
7. 웹 및 앱 활동도 함께 끄려면 '활동 관리(Activity controls)' 링크를 클릭하세요.
8. 모든 위치 기록을 삭제하려면 지도 우측 하단의 톱니바퀴 아이콘을 클릭한 뒤 삭제 옵션을 선택합니다.
모바일 기기에서 설정하기
모바일 기기로 위치 기록을 비활성화하려면 다음 순서를 따르세요.
1. 설정을 엽니다.
2. 'Google'을 선택합니다.
3. 'Google 계정'을 탭합니다.
4. '데이터 및 개인정보 보호'를 엽니다.
5. '활동 관리(Activity controls)'를 탭합니다.
6. '위치 기록'을 선택합니다.
7. '활동 관리(Manage activity)'를 탭합니다.
8. 로그인 후 타임라인 화면으로 이동하며, 첫 화면에서 기록 삭제 옵션을 찾을 수 있습니다.
센서볼트에 내 위치 기록이 남지 않도록 하는 방법은 어렵지 않습니다. 다만 이렇게 하면 지금 누리고 있는 구글의 개인화 서비스 수준은 떨어질 수밖에 없습니다. 프라이버시 보호와 편의성 사이에서 어떤 선택을 할지는 전적으로 여러분의 몫입니다.
물론 여러분은 법을 준수하는 시민일 것입니다. 불법적인 활동에 가담하지 않겠죠. 하지만 센서볼트 때문에 언젠가 우연히 범죄 현장 근처에 있었다는 이유로 사건 자체의 용의자가 될 수도 있고, 반대로 현장에 있었기에 도움이 되는 목격 정보를 제공해 사건 해결에 기여할 수도 있습니다.