앱 권한과 공용 와이파이: 생활 속 개인정보 지키기

'허용'은 스위치가 아니라 계약이다

앱을 깔 때마다 뜨는 '허용' 창, 뭘 눌러야 맞는지 몰라 그냥 넘기신 적 있으시죠. 거절하면 앱이 안 될까 봐 불안하고, 다 허용하자니 찜찜한 그 마음이요. 아시죠 그 느낌? 이 글에서는 무엇을 기준으로 허용과 거절을 가르면 되는지, 그리고 공용 와이파이에서 실제로 조심할 지점이 어디인지 정리해 드릴게요.

앱을 처음 실행하면 위치, 연락처, 사진, 마이크, 알림 같은 항목의 허용 여부를 물어요. 많은 분이 이 창을 '앱을 쓰려면 통과해야 하는 절차'로 받아들이고 습관적으로 허용을 누르세요. 근데 말이죠, 이 창의 실제 의미는 좀 달라요. 앱이 내 기기 안의 특정 정보 영역에 접근할 수 있게 되는 거예요. 한 번 허용하면 앱이 실행될 때마다 그 접근이 유지되고요.

특히 눈여겨볼 건 정보의 성격이 '나 한 사람'을 넘어서는 권한이에요. 연락처 권한은 내 정보가 아니라, 내게 번호를 알려준 다른 사람들의 정보를 함께 넘겨요. 사진 권한은 사진 자체뿐 아니라 촬영 위치와 시각 같은 부가 정보까지 포함할 수 있고요. 내가 동의할 수 있는 범위를 넘어서는 정보가 함께 움직인다는 점에서 무게가 달라요.

판단 기준은 앱이 아니라 기능이다

방법은 간단해요. 권한을 줄지 말지 고민할 때 '이 앱이 믿을 만한가'로 접근하면 판단이 어려워요. 훨씬 쓸모 있는 질문은 '이 앱이 하려는 기능에 이 정보가 정말 필요한가'예요. 지도 앱이 위치를 요구하는 건 기능의 본질이에요. 반면 손전등 앱이 연락처를 요구한다면 기능과 무관한 요청이고요. 이 어긋남만 보이면 대부분의 판단은 끝나요.

요청 시점도 좋은 신호예요. 앱을 켜자마자 모든 권한을 한꺼번에 요구하는 방식보다, 해당 기능을 실제로 쓰려는 순간에 묻는 방식이 설계상 더 건강해요. 사진을 올리려는 순간 사진 접근을 묻는다면 맥락이 분명하잖아요. 아무 맥락 없이 첫 화면에서 전부 요구한다면 한 번 더 생각해 보시면 돼요.

다행히 요즘 운영체제는 중간 선택지를 줘요. 위치는 '항상'과 '앱 사용 중에만'과 '한 번만'으로 나뉘고, 사진은 전체 대신 고른 항목만 허용할 수 있어요. 실제로 해보면 '앱 사용 중에만'으로 충분한 경우가 대부분이에요. 사진도 필요한 몇 장만 열어 주면 기능은 그대로 쓰면서 노출 범위는 확 줄어들어서 만족스러워요.

권한은 한 번 정하면 끝나는 것도 아니에요. 설정 화면에서 언제든 거둬들일 수 있어요. 몇 달에 한 번 권한 목록을 훑어보고 쓰지 않는 앱의 권한을 거두는 것만으로도 정리가 돼요. 목록을 보다 보면 '이걸 왜 허용했지' 싶은 앱이 하나쯤 나오는데, 그걸 끄는 순간이 꽤 개운해요.

공용 와이파이에서 실제로 위험한 것

카페나 공항의 무료 와이파이를 두고 '쓰면 다 털린다'는 말과 '요즘은 다 암호화돼서 괜찮다'는 말이 함께 돌아요. 정확한 이해는 그 사이에 있어요. 위험의 핵심은 두 가지예요. 하나는 암호화되지 않은 통신이 같은 망 안에서 들여다보일 수 있다는 점이고요. 다른 하나는 접속점 자체가 진짜가 아닐 수 있다는 점이에요.

첫 번째 위험은 상당 부분 줄었어요. 요즘 대부분의 웹사이트와 앱은 통신 내용을 암호화하거든요. 같은 와이파이에 있다고 남의 비밀번호나 대화 내용을 그대로 볼 수 있는 상황은 아니에요. 다만 어떤 사이트에 접속했는지 같은 정황 정보는 여전히 드러날 수 있고, 암호화하지 않는 오래된 서비스도 남아 있어요.

두 번째 위험이 더 실질적이에요. 공용 와이파이의 이름은 누구나 흉내 낼 수 있거든요. 매장 이름과 비슷한 접속점이 여러 개 떠 있으면 어느 쪽이 진짜인지 구분할 방법이 사실상 없어요. 여기에 접속하면 통신이 남의 장비를 거쳐 가고, 그 자리에서 접속을 다른 곳으로 유도하는 시도가 가능해져요. 그래서 실무적인 습관은 단순해요. 접속할 와이파이 이름은 매장에 직접 확인하고, 자동 접속은 꺼 두고, 금융 거래나 중요한 로그인은 공용 망 대신 이동통신 데이터로 하시면 돼요.

보안 경고 창을 만났을 때의 반응도 중요해요. 인증서에 문제가 있다는 경고는 통신 경로에 무언가 끼어 있을 때 나타날 수 있는 신호예요. '무시하고 계속'을 누르는 순간 보호 장치가 꺼집니다. 공용 망에서 이런 경고를 만나면 그 자리에서 접속을 멈추시는 편이 좋아요.

개인정보는 항목이 아니라 '결합의 결과'다

개인정보를 이름이나 주민등록번호 같은 특정 항목으로만 생각하면 실제 위험을 놓치기 쉬워요. 법과 실무가 공통으로 강조하는 지점은 결합이에요. 그 자체로는 누구인지 알 수 없는 조각이라도, 여러 개가 모이면 특정 개인을 알아볼 수 있게 되거든요. 자주 머무는 위치 기록, 사용 시간대, 기기 식별자, 연락처 목록이 함께 놓이면 이름 없이도 한 사람이 그려져요.

그래서 하나씩 볼 때는 사소해 보이던 권한이, 합쳐 놓고 보면 다른 무게를 가져요. 앱 하나에 위치를 허용하는 결정 자체보다, 수십 개의 앱이 조금씩 가져간 조각들이 어딘가에서 합쳐질 수 있다는 구조를 알아 두시는 편이 판단에 훨씬 도움이 돼요.

국내에서는 개인정보 보호에 관한 원칙과 정보주체의 권리가 법으로 정해져 있습니다. 필요한 최소한만 수집한다는 원칙, 수집 목적을 벗어난 이용을 제한하는 원칙, 그리고 본인이 자기 정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있는 권리가 큰 줄기예요. 다만 개별 사안이 법에 어떻게 적용되는지, 어떤 절차와 기준이 현재 유효한지는 이 글이 판단할 영역이 아닙니다. 구체적인 내용은 법제처의 법령 원문과 개인정보보호위원회의 공식 안내에서 현재 기준으로 확인하시는 게 정확해요.

앱을 지워도 정보는 남는다: 삭제와 탈퇴의 차이

쓰지 않는 앱을 지우는 건 좋은 정리 습관이에요. 그런데 여기서 오해가 하나 자주 생겨요. 앱 삭제는 내 기기에서 프로그램을 걷어내는 일일 뿐이에요. 그 서비스의 서버에 만들어진 계정과 이미 수집된 정보는 그대로 남아요. 앱을 지운 지 한참 지난 서비스에서 유출 통지가 날아오는 일이 실제로 벌어지는 이유예요.

그래서 정리 순서는 '탈퇴 먼저, 삭제는 나중'이 맞아요. 더 쓰지 않기로 한 서비스라면 앱을 지우기 전에 계정 탈퇴를 먼저 밟고, 필요하면 개인정보 삭제도 함께 요청하시면 돼요. 탈퇴 메뉴를 찾기 어렵게 둔 서비스도 있는데, 그럴 땐 그 서비스의 개인정보 처리방침에 적힌 연락처로 삭제를 요구할 수 있어요. 이는 정보주체에게 보장된 권리입니다.

아, 그리고 하나 더. 광고 식별자도 알아 두시면 좋아요. 스마트폰에는 이름이나 전화번호 대신 광고 목적으로 쓰이는 별도의 식별 번호가 있어요. 서로 다른 앱에서의 활동을 하나로 잇는 연결 고리 역할을 하죠. 운영체제 설정에서 이 식별자를 재설정하거나 앱의 추적 요청을 제한할 수 있어요. 수집을 완전히 끊는 장치는 아니지만, 앞에서 말한 '조각의 결합'을 어렵게 만드는 좋은 방법이에요.

이제 이렇게 해보시면 돼요. 오늘은 설정에서 위치 권한 목록만 한 번 열어 보세요. '항상'으로 되어 있는 앱을 '앱 사용 중에만'으로 바꾸는 데 몇 분이면 충분해요. 그다음 안 쓰는 앱은 지우기 전에 탈퇴부터 해두시면 되고요. 전부 완벽하게 정리하실 필요는 없어요. 기준 하나가 생기는 것만으로도 '허용' 창 앞에서 망설이던 시간이 사라지고, 필요한 기능은 그대로 편하게 쓰실 수 있어요.