온라인 퀴즈 열풍이 불고 있습니다! 성격 유형, 문화 상식, 논리·과학 퀴즈까지 웹 곳곳에서 셀 수 없이 다양한 퀴즈가 제공되고 있으며, 즉각적인 재미와 만족감을 주는 덕분에 인기가 날로 높아지고 있습니다. 특히 문제가 되는 것은 자신에 대한 '숨겨진 정보'를 알려준다며 수많은 사람이 참여하는 각종 테스트입니다. 결과를 소셜 미디어에 공유하면 또 다른 사람들이 같은 테스트에 끌려 들어오는 구조죠.
겉보기에는 모든 퀴즈가 비슷해 보이지만, 일부는 페이스북에서 실행되기 위해 특정 권한을 요구하는 애플리케이션 형태를 띠고 있습니다. 이는 심각한 개인정보 보호 문제로 이어질 수 있습니다. 오늘은 그 실태와 함께, 내 정보가 무단으로 판매되지 않도록 더 신중하게 행동하는 방법을 자세히 알아보겠습니다.
퀴즈가 개인정보를 위협하는 방식
온라인 퀴즈가 어떻게 개인정보 문제가 될 수 있는지 이해하려면, 먼저 퀴즈가 여러분의 정보를 얻기 위해 무엇을 하는지 알아야 합니다. 페이스북 퀴즈가 가장 큰 원흉이므로, 이 소셜 네트워크를 기준으로 설명하겠습니다.
우선, 여러분의 허락 없이는 어떠한 개인 정보도 페이스북 생태계 밖의 애플리케이션으로 전달될 수 없습니다. 주소, 전화번호, 비공개로 설정한 기타 정보는 직접 허용하지 않는 한 외부 업체가 접근할 수 없습니다. 페이스북 앱 형태의 퀴즈는 페이스북 API를 통해 사용자와 상호작용하기 때문에 반드시 이 제약을 거쳐야 합니다. 그래서 퀴즈가 정보 접근 권한을 요청할 때 아래와 같은 동의 화면이 나타나는 것입니다.
문제는 대부분의 사람들이 지루한 검토 과정을 생략하고 싶은 마음에 조건 없이 '확인' 버튼부터 누른다는 점입니다. 이렇게 되면 주소와 전화번호 같은 민감한 정보가 신뢰할 수 있는지조차 알 수 없는 제3자에게 그대로 넘어가는 심각한 결과를 초래할 수 있습니다.
그 결과는 스팸 메일, 영업 전화,各종 광고 문자에 노출될 확률이 크게 높아지는 것입니다. 일부 불법 업체는 사람들의 즉각적인 만족 욕구가 정보 검토하려는 신중함을 압도한다는 점에 착안해, 개인정보를 뽑아내기 위한 미끼 퀴즈를 만듭니다. 수집한 정보는 제3자 스패머에게 판매되는데, 수천 통의 이메일 목록이 50달러에 거래됩니다. 1억 개의 이메일을 판매하면 어느 정도의 수익이 발생할지 상상해 보시기 바랍니다.
개인정보를 지키는 실전 방법
위의 동의 화면을 기억하시나요? 여기에는 '제공하는 정보 편집(Edit the info you provide)'이라는 링크가 숨어 있습니다. 이 링크를 클릭하면 해당 애플리케이션이 요구하는 모든 정보 항목을 한눈에 확인하고, 원하지 않는 항목은 선택 해제할 수 있습니다.
위 이미지는 'Brilliant' 앱이 필자에게 요청한 정보 목록입니다. 대부분은 무해해 보이지만, 친구 목록과 이메일 주소까지 넘겨주고 싶지는 않았습니다. 따라서 상단의 두 체크박스는 해제했습니다. 반면 생일, 학력(어차피 비워두는 항목입니다), 현재 거주 도시 정도는 제공해도 큰 무리가 없다고 판단했습니다. 물론 단 하나의 정보도 제공하고 싶지 않다면 목록의 모든 체크박스를 해제하면 됩니다. 핵심은 퀴즈를 시작하기 전에 반드시 이 화면을 꼼꼼히 검토하는 습관입니다!
페이스북에서 제3자 사이트로 정보가 새어나가는 것을 막는 또 다른 방법을 알고 계신가요? 댓글에서 분산형 웹 서비스(federated web services)에 대한 생각도 함께 나눠주세요!