Fogbreaker
2024년 10월, 프랑스 일간지 르몽드가 어떤 무단 접근도 없는 탐사 보도를 냈습니다. 기자들은 미국 비밀경호국 요원 26명, 프랑스 대통령 경호대 12명, 러시아 연방경호청 장교 6명의 Strava 프로필을 찾아냈습니다. 그리고 그들의 달리기 기록을 읽었습니다.
한 요원의 아침 조깅은 2023년 조 바이든이 시진핑과의 회담을 위해 도착하기 몇 시간 전 샌프란시스코의 호텔에서 시작되고 있었습니다. 에마뉘엘 마크롱의 경호팀은 2021년 옹플뢰르에서의 사적인 주말을 기록했는데, 어떤 공식 일정에도 없던 것이었습니다. 블라디미르 푸틴의 경호 요원 몇몇은 그가 소유를 부인하는 흑해의 저택 근처에서 달리기를 기록했습니다.
아무도 정보를 흘리지 않았습니다. 아무도 침입당하지 않았습니다. 경호 요원들이 피트니스 앱에 훈련을 올렸고, 앱은 만들어진 그대로의 일을 했을 뿐입니다.
이해할 가치가 있는 것이 그 부분이고, 피트니스 앱의 프라이버시에 관한 거의 모든 기사가 잘못 짚는 부분이기도 합니다.
위험은 '앱이 데이터를 파는 것'이 아니다
위치 앱에 대해 무엇이 걱정되냐고 물으면 많은 사람이 '기업이 광고주에게 데이터를 파는 것'이라고 답합니다. 타당한 걱정이고 실제로 일어나기도 합니다. 하지만 공개적으로 되풀이된 실패는 그것이 아닙니다.
첫 번째 큰 사례로 돌아갑시다. 2017년 11월, Strava는 약 10억 건의 활동으로 만든 전 세계 히트맵을 공개했습니다. 개별 GPS 점으로 약 3조 개, 이동 거리로는 약 270억 킬로미터. 전부 집계되었고 익명화되었습니다. 아름다운 데이터 시각화였고 의도적으로 공개된 것이었습니다.
2018년 1월, 네이선 루저라는 호주의 연구자가 거기서 이상한 것을 발견했습니다. 아무것도 없어야 할 시리아 사막 한가운데에 빛나는 달리기 코스의 고리가 있었던 것입니다. 그것들은 군사 기지의 외곽선이었습니다. 이후 기자들은 이라크와 아프가니스탄에서도 같은 패턴을 확인했습니다. 기지의 윤곽, 보급로, 순찰 경로, 그리고 누가 언제 어디로 움직이는지의 일상 리듬까지요. 그중에는 미국 정부가 공개적으로 인정한 적 없는 시설도 있었습니다. Strava는 그해 3월 히트맵의 거리 수준 열람을 제한했고 국방부는 검토에 들어갔습니다.
이 데이터셋 안에서 개인이 특정된 사례는 없습니다. 그게 요점입니다. 데이터는 익명화되고 집계되었는데도 기밀 기반시설의 지도를 그려버렸습니다. 병사 100명이 같은 고리를 달리면 그것은 형태가 되고, 형태는 무언가를 뜻하기 때문입니다.
그러니 정직한 요약은 이렇습니다. 유명한 두 사례에서 데이터는 설계대로 작동하고 있었습니다. 아무것도 도난당하지 않았고 아무것도 팔리지 않았습니다. 공개가 기본값이라는 것, 집계, 그리고 그 결과를 본 영리한 누군가. 그게 전부입니다.
이것은 당신이 정말로 확인해야 할 것의 틀을 바꿉니다.
걷기 앱에 보이는 것
전부가 모든 앱에 해당하지는 않고, 그 차이야말로 목록 자체보다 중요합니다.
당신이 어디 있는지, 정확하게. 일반 소비자용 GPS는 트인 곳에서 몇 미터의 정확도입니다. 도로는커녕 건물을 특정할 수 있는 정확도예요.
앱을 쓰고 있지 않을 때 어디 있는지. 백그라운드 위치 수집은 앱 사이의 가장 큰 차이입니다. 백그라운드 권한이 있는 앱은 닫혀서 주머니에 있는 동안의 이동도 압니다. 없는 앱은 당신이 보고 있는 동안의 일만 압니다.
언제 그것을 하는지. 흔히 '어디'보다 웅변적입니다. 경로는 사실 하나입니다. 평일 매일 아침 7시 10분의 같은 경로는 일정이고, 일정은 '당신이 확실히 집에 없는 시간'을 누군가에게 알려줍니다.
출발점과 도착점. 여기가 민감한 부분입니다. 여기를 사람들은 늘 과소평가합니다. 걷기의 중간은 대개 대단한 정보가 아닙니다. 양 끝은 당신의 집과 직장이고, 당신의 걷기 지도는 다른 무엇보다 확실하게 그 둘을 가리킵니다. 이건 이론이 아니라 측정 가능합니다. NC 주립대학교 연구자들은 2023년, Strava의 공개 히트맵에서 출발과 정지의 군집을 주소 데이터와 대조함으로써 자주 쓰는 사람의 집을 100미터 이내로 약 37.5퍼센트의 확률로 예측할 수 있음을 입증했습니다. 이 연구와 Strava의 현행 데이터 규약은 걷는 사람을 위한 Strava 대안에서 다뤘습니다. 집 주변을 흐리는 프라이버시 존은 웬만한 앱에 다 있지만 대부분의 사람은 켜지 않습니다.
누구와 걷는지. 친구 목록, 순위표, 공유된 활동, 좋아요는 위치 정보 위에 사회적 연결망을 짓습니다. 르몽드의 취재는 부분적으로 계정 사이의 연결을 따라감으로써 성립했습니다.
거기서 추론할 수 있는 것. 이동 데이터는 이동을 훌쩍 넘어서는 추론을 떠받칩니다. 어디서 장을 보는지, 어디서 기도하는지, 어느 병원에 갔는지, 생활 리듬이 갑자기 바뀌었는지요. 어느 것도 수집되지 않았습니다. 전부 도출할 수 있습니다.
정말 중요한 세 가지 질문
프라이버시 조언 대부분은 '개인정보처리방침을 읽으라'고 말합니다. 거의 아무도 읽지 않고, 방침은 읽어도 판단이 바뀌는 일이 거의 없게 쓰여 있습니다. 다음 세 질문이 더 빠르고 더 많은 것을 알려줍니다.
1. 기본값으로 무엇이 공개되어 있는가
위의 모든 사건을 만든 것이 이것입니다. 기업이 데이터로 무엇을 하는가가 아니라, 낯선 사람이 아무것도 요청하지 않고 무엇을 볼 수 있는가입니다. 활동, 프로필, 경로 지도, 팔로우 목록의 초기 공개 범위를 확인하세요. 기본값이 공개라면 앱을 깐 날부터 내내 공개였다고 생각하시면 됩니다.
2. 백그라운드에서 수집하는가, 그리고 그게 필요한가
백그라운드 위치 수집은 어떤 기능에는 정말 필요하고 어떤 기능에는 순전한 부담입니다. 시작을 눌렀을 때만 도는 경로 기록에는 필요 없습니다. 걸을수록 저절로 채워지는 지도에는 필요합니다. 물을 것은 '백그라운드 권한은 악한가'가 아니라 '그 대가를 받고 있는가'입니다.
iOS에서는 설정, 개인정보 보호 및 보안, 위치 서비스에서 각 앱과 현재 설정을 확인할 수 있고, 최근에 위치를 쓴 앱에는 화살표 표시가 붙습니다. Android에서는 설정, 위치, 앱 권한에서 같은 것을 할 수 있습니다. 둘 다 한 번의 조작으로 '앱 사용 중에만'으로 낮출 수 있습니다.
3. 데이터는 어디에 있고 또 누가 사본을 갖는가
마케팅 페이지가 약속하는 것이 아니라 실제로 어떤 권리가 있는지를 정하는 것은 관할입니다. EU 역내에 보관되는 데이터는 GDPR 아래에 있고, 사본을 받을 법적 권리와 삭제하게 할 법적 권리를 줍니다. 어떤 제3자가 처리자로 기재되어 있는지도 알아둘 가치가 있습니다. '팔리는' 일 없이 데이터가 흘러가는 곳이니까요.
5분이면 되는 점검
한 번 해둘 가치가 있습니다. 걷기 앱만이 아니라 휴대폰의 모든 위치 앱에 대해서요.
- 앱의 프라이버시 또는 공개 범위 설정을 열고 기본값을 보세요. 활동의 공개 범위는 낯선 사람이 봐도 괜찮은 수준으로 두세요. 그게 기준입니다.
- 집과 직장 주변의 프라이버시 존을 켜세요. 앱에 그 기능이 있다면, 이것이 이 목록에서 가치가 가장 높고 가장 무시되는 설정입니다.
- 위치 권한 수준을 확인하세요. 앱 안이 아니라 휴대폰 설정에서요. 백그라운드가 필요 없는 것은 전부 낮추세요.
- 로그아웃한 상태로 자기 프로필을 보세요. 시크릿 모드로 여세요. 거기서 보이는 것은 누구에게나 보입니다.
- 데이터 내보내기를 요청하세요. GDPR을 따르는 앱이라면 다 마련해두고 있습니다. 저장되어 있다고 생각하는 것이 아니라 실제로 무엇이 저장되어 있는지 아는 유일한 방법입니다.
- 쓰지 않는 계정을 삭제하세요. 방치된 피트니스 계정은 방치한 시점의 당신 삶의 정확한 지도로 남아 있습니다.
'데이터를 팔지 않습니다'가 부족한 답인 이유
그건 진짜 약속이고 당연히 있어야 합니다. 다만 실제로 해를 낳은 사례를 하나도 덮지 못합니다.
기업은 데이터를 결코 팔지 않겠다고 완전히 성실하면서도 군사 기지를 드러내는 집계 히트맵을 공개할 수 있습니다. 그 약속을 하지 않은 기업에 데이터베이스째 인수될 수도 있습니다. 침입당할 수도 있습니다. 법적인 제출 명령을 받을 수도 있습니다. 그리고 그 어느 것도 가장 큰 범주에는 손대지 않습니다. 기본값이 공개로 되어 있고 당신이 한 번도 보지 않은 탓에 당신 스스로 공개해버린 데이터요.
쓸모 있는 질문은 '파나요'가 아닙니다. '기본값으로는 무슨 일이 일어나고, 무엇을 끌 수 있고, 전부 되찾을 수 있나요'입니다.
우리의 입장
우리 블로그이니 정직하게 밝힙니다. Fogbreaker는 걸을수록 지도를 드러내는 걷기 앱이고, 즉 이 글이 다루는 바로 그 범주에 있습니다. 그러니 같은 세 질문을 우리에게도 던지세요.
분명히 말할 수 있는 것. 개발하는 것은 독일 기업 Teratis Solutions GmbH입니다. 데이터는 EU 역내 서버에 있고 GDPR의 적용을 받습니다. 판매하지도, 광고 목적으로 제3자에게 제공하지도 않습니다. 계정과 그 안의 내용은 누군가에게 메일로 부탁할 필요 없이 언제든 직접 삭제할 수 있습니다.
반면 하지 않을 것은, 우리가 이 범주에 있다는 이유로 이 범주가 무위험이라고 주장하는 것입니다. 걸어온 길의 지도는 성질상 민감합니다. 그건 우리에게도, Strava에도, 이 비교에 나오는 모든 앱에도 해당합니다. 적절한 대응은 무엇이 저장되는지 알고, 기본값을 좁히고, 원할 때 전부 되찾을 수 있게 해두는 것입니다.
기억해둘 가치가 있는 부분
르몽드 기사에 나오는 경호 요원들은 비밀 취급에 부주의했던 게 아닙니다. 달리러 나가서 저장을 눌렀습니다. 기본값을 한 번도 확인해본 적 없는 앱에서요. 그리고 그런 지극히 평범한 판단이 수천 건 모인 결과가 여러 국가 원수가 어디서 잤는지의 지도가 되었습니다.
이 글을 읽는 분 대부분은 대통령을 경호하고 있지 않을 겁니다. 하지만 구조는 어떤 규모에서든 같고 대처법도 같습니다. 기본값에 5분을 쓰세요. 집 주변의 존을 켜세요. 그리고 걸으러 가세요. 이 문제에 대한 답은 한 번도 걷기를 그만두는 것이나 기록을 그만두는 것이었던 적이 없습니다. 그 기록이 무엇을 말하고 누가 읽을 수 있는지 아는 것이었습니다.
