앱 권한과 공용 와이파이: 생활 속 개인정보 지키기

'허용'은 스위치가 아니라 계약이다

앱을 처음 실행하면 위치, 연락처, 사진, 마이크, 알림 같은 항목에 대한 허용 여부를 묻습니다. 많은 이용자가 이 창을 앱을 쓰기 위해 통과해야 하는 절차로 받아들이고 습관적으로 허용을 누릅니다. 그러나 이 창의 실제 의미는 다릅니다. 앱이 내 기기 안의 특정 정보 영역에 접근할 수 있게 되는 것이고, 한 번 허용하면 앱이 실행될 때마다 그 접근이 유지됩니다.

특히 주의할 대상은 정보의 성격이 '나 한 사람'을 넘어서는 권한입니다. 연락처 권한은 내 정보가 아니라 내게 번호를 알려준 다른 사람들의 정보를 함께 넘깁니다. 사진 권한은 사진 자체뿐 아니라 촬영 위치와 시각 같은 부가 정보까지 포함할 수 있습니다. 내가 동의할 수 있는 범위를 넘어서는 정보가 함께 움직인다는 점에서 무게가 다릅니다.

판단 기준은 앱이 아니라 기능이다

권한을 줄지 말지 고민할 때 '이 앱이 믿을 만한가'로 접근하면 판단이 어렵습니다. 더 쓸모 있는 질문은 '이 앱이 하려는 기능에 이 정보가 실제로 필요한가'입니다. 지도 앱이 위치를 요구하는 것은 기능의 본질입니다. 손전등 앱이 연락처를 요구한다면 기능과 무관한 요청입니다. 이 어긋남이 보이면 대부분의 판단은 끝납니다.

요청 시점도 신호가 됩니다. 앱을 켜자마자 모든 권한을 한꺼번에 요구하는 방식보다, 해당 기능을 실제로 쓰려는 순간에 묻는 방식이 설계상 더 건강합니다. 사진을 올리려는 순간 사진 접근을 묻는다면 맥락이 분명하지만, 아무 맥락 없이 첫 화면에서 전부 요구한다면 한 번 더 생각할 지점입니다.

다행히 요즘 운영체제는 중간 선택지를 제공합니다. 위치는 '항상'과 '앱 사용 중에만'과 '한 번만'으로 나뉘고, 사진은 전체 대신 선택한 항목만 허용할 수 있습니다. 실제로 '앱 사용 중에만'으로 충분한 경우가 대부분이고, 사진도 필요한 몇 장만 열어 주면 기능은 그대로 쓰면서 노출 범위는 크게 줄어듭니다. 권한은 한 번 정하면 끝나는 것도 아닙니다. 설정 화면에서 언제든 회수할 수 있으므로, 몇 달에 한 번 권한 목록을 훑어보고 쓰지 않는 앱의 권한을 거두는 것만으로도 정리가 됩니다.

공용 와이파이에서 실제로 위험한 것

카페나 공항의 무료 와이파이를 두고 '쓰면 다 털린다'는 말과 '요즘은 다 암호화돼서 괜찮다'는 말이 함께 돕니다. 정확한 이해는 그 사이에 있습니다. 위험의 핵심은 두 가지입니다. 하나는 암호화되지 않은 통신이 같은 망 안에서 들여다보일 수 있다는 점이고, 다른 하나는 접속점 자체가 진짜가 아닐 수 있다는 점입니다.

첫 번째 위험은 상당 부분 줄었습니다. 오늘날 대부분의 웹사이트와 앱은 통신 내용을 암호화하기 때문에, 같은 와이파이에 있다고 해서 남의 비밀번호나 대화 내용을 그대로 볼 수 있는 상황은 아닙니다. 다만 어떤 사이트에 접속했는지 같은 정황 정보는 여전히 드러날 수 있고, 암호화하지 않는 오래된 서비스도 남아 있습니다.

두 번째 위험이 더 실질적입니다. 공용 와이파이의 이름은 누구나 흉내 낼 수 있습니다. 매장 이름과 비슷한 이름의 접속점이 여러 개 떠 있을 때, 이용자에게는 어느 쪽이 진짜인지 구분할 방법이 사실상 없습니다. 여기에 접속하면 통신이 남의 장비를 거쳐 가게 되고, 그 위치에서는 접속을 다른 곳으로 유도하는 시도가 가능해집니다. 그래서 실무적인 습관은 단순합니다. 접속할 와이파이 이름은 매장에 직접 확인하고, 자동 접속 기능은 꺼 두고, 금융 거래나 중요한 로그인은 공용 망 대신 이동통신 데이터로 처리하는 것입니다.

보안 경고 창을 만났을 때의 반응도 중요합니다. 인증서에 문제가 있다는 경고는 통신 경로에 무언가 끼어 있을 때 나타날 수 있는 신호입니다. '무시하고 계속'을 누르는 순간 보호 장치가 꺼지므로, 공용 망에서 이런 경고를 만나면 그 자리에서 접속을 중단하는 편이 맞습니다.

개인정보는 항목이 아니라 '결합의 결과'다

개인정보를 이름이나 주민등록번호 같은 특정 항목으로만 생각하면 실제 위험을 놓치게 됩니다. 법과 실무가 공통으로 강조하는 지점은 결합입니다. 그 자체로는 누구인지 알 수 없는 조각이라도, 여러 개가 모이면 특정 개인을 식별할 수 있게 됩니다. 자주 머무는 위치 기록, 사용 시간대, 기기 식별자, 연락처 목록이 함께 놓이면 이름 없이도 한 사람이 그려집니다.

그래서 권한을 하나씩 볼 때는 사소해 보이던 것이, 합쳐 놓고 보면 다른 무게를 가집니다. 앱 하나에 위치를 허용하는 결정 자체보다, 수십 개의 앱이 각각 조금씩 가져간 조각들이 어딘가에서 합쳐질 수 있다는 구조를 이해하는 편이 판단에 도움이 됩니다.

국내에서는 개인정보 보호에 관한 원칙과 정보주체의 권리가 법으로 정해져 있습니다. 필요한 최소한만 수집한다는 원칙, 수집 목적을 벗어난 이용을 제한하는 원칙, 그리고 본인이 자신의 정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있는 권리가 큰 줄기입니다. 다만 개별 사안이 법에 어떻게 적용되는지, 어떤 절차와 기준이 현재 유효한지는 이 글이 판단할 영역이 아닙니다. 구체적인 내용은 법제처의 법령 원문과 개인정보보호위원회의 공식 안내에서 현재 기준으로 확인하는 것이 정확합니다.