최근 '누군가 내 이메일을 읽고 있다'는 소문이 빠르게 퍼지면서 많은 사용자들이 불안에 떨고 있습니다. 페이스북의 개인정보 스캔들과 맞물려, 구글을 이용하는 서드파티(제3자) 앱들도 같은 짓을 하고 있는 것은 아닌지 걱정하는 목소리가 커지고 있습니다. 구글은 마침내 이 문제에 공식적으로 대응했는데, 바로 누구나 손쉽게 사용할 수 있는 '보안 점검(Security Checkup)' 도구를 선보인 것입니다.
구글은 당신의 이메일을 읽지 않습니다
구글 클라우드의 보안·신뢰·개인정보 담당 디렉터인 수잔 프레이(Suzanne Frey)는 다음과 같이 분명히 밝혔습니다. "아주 명확히 말씀드립니다. 구글 직원 중 누구도 여러분의 Gmail을 읽지 않습니다. 예외는 사용자가 직접 요청하고 동의를 준 경우, 또는 버그나 악용 행위를 조사하는 등 보안 목적으로 필요한 경우뿐입니다."
즉, 구글 자체는 이메일을 읽지 않습니다. 하지만 서드파티 앱은 사정이 다를 수 있습니다. 이런 앱의 개발자들은 앱이 수집한 모든 정보에 접근할 수 있기 때문입니다.
그런데 이 앱들이 정보를 수집할 수 있는 이유는 따로 있지 않습니다. 바로 여러분이 허가를 했기 때문입니다.
네, 바로 본인입니다. 대부분의 사람들은 인터넷을 사용할 때 보안에 대해 깊이 생각하지 않습니다. 앱을 다운로드할 때도 앱이 어떤 권한을 필요로 하는지 보여주는 권한 동의 화면을 대충 넘기거나 아예 읽지 않고 지나치곤 합니다. 조금만 신경 써서 알림 내용을 꼼꼼히 읽어보세요. 그 습관 하나가 나중에 큰 골칫거리를 막아줄 수 있습니다.
구글 보안 점검 도구 사용법
그렇다면 이미 설치해 둔 앱들은 어떻게 해야 할까요? 통제권을 되찾고 수집되는 정보를 관리하려면 어떻게 해야 할까요?
구글 보안 점검 도구는 사용법이 무척 간단합니다. 접속하기만 하면 설치된 각 앱이 어떤 정보에 접근하고 있는지 정확히 확인할 수 있으며, 그 외에도 유용한 보안 정보를 함께 제공합니다.
1. 구글 계정에 로그인합니다.
2. 보안 점검(Security Checkup) 페이지로 이동합니다.
3. 초록색 체크마크 4개가 모두 표시되면 계정의 보안 위험이 매우 낮다는 의미입니다. 계정에 접근 권한이 있는 앱이 남아 있더라도 개인정보에는 실질적인 위협이 없는 상태입니다.
4. 권한을 부여한 앱들을 더 자세히 살펴보려면 '서드파티 액세스' 박스를 클릭합니다.
5. 특정 앱에 대한 자세한 정보를 확인하려면 앱 이름 옆의 정보 아이콘을 클릭합니다.
점검 후에는 어떻게 해야 할까?
앱이 기본 정보에만 접근한다면 개인정보 위험은 크지 않습니다. 언어 설정, 구글 드라이브, 캘린더 등에 대한 권한이 여기에 해당합니다.
반면 권한을 확인한 후에도 앱이 내 정보에 접근하는 것이 불편하다면 '액세스 삭제(Remove Access)' 버튼을 클릭하세요. 단, 이 경우 해당 앱이 정상적으로 작동하지 않을 수 있습니다. 앱을 계속 사용하고 싶다면, 편의성이 잠재적인 개인정보 침해 위험보다 크다고 판단될 때 언제든 접근 권한을 다시 복원할 수 있습니다.
또한 구글 계정 페이지에서도 서드파티 앱에 부여한 권한 전체를 확인할 수 있으며, 이 페이지에는 보안 점검 도구로 바로 이동하는 링크도 함께 제공됩니다.
문제를 미리 예방하는 가장 확실한 방법은 앱을 다운로드하는 순간부터 보안에 신경 쓰는 것입니다. 앱이 요청하는 권한을 반드시 확인하고, 접근하려는 정보가 불편하다고 느껴진다면 과감히 설치하지 마세요.
앱을 받을 때마다 꼼꼼히 살피는 습관을 들이세요. 그래도 혹시 놓친 부분이 있다면, 보안 점검 도구를 활용해 내 계정의 개인정보 상태를 손쉽게 점검할 수 있습니다.