[카테고리:] 가이드

플레이스토어에서 뭔가 하나 받으려고 하는데 대뜸 “나이를 확인해주세요” 창이 뜬다. 계정 만든 지 몇 년째인데 왜 갑자기. 분명 성인인데 인증이 반려되는 일도 있다. 요즘 구글이 앱 개발사들에게 이용자 나이 정보를 전달하는 ‘Age Signals API’를 전 세계로 넓히면서, 이 연령 인증이라는 게 대체 어떻게 돌아가는 건지 궁금해하는 사람이 늘었다. 왜 막히는지, 어떻게 뚫는지, 실제 구조는 뭔지 하나씩 짚어본다.

인증 창이 갑자기 뜨는 이유

플레이스토어 앱은 콘텐츠 등급별로 이용 가능 나이가 정해져 있다. 성인용 게임, SNS, 데이팅 앱, 인앱결제가 붙은 앱 대부분이 나이 확인을 거친다. 최근 각국이 미성년자 보호 법규를 강화하면서 구글도 계정 단위 나이 확인을 예전보다 훨씬 자주 요구하는 분위기다. 앱 하나 설치할 때마다 인증 창을 마주치는 이유가 여기 있다. 개발사 입장에서는 미성년자에게 부적절한 콘텐츠 노출시켰다가는 법적 책임을 지게 되니, 확인 절차를 건너뛸 재간이 없다.

인증이 계속 실패하는 이유, 대개 이 다섯 가지

연령 인증이 반복해서 막힌다면 아래부터 하나씩 점검해보자.

• 구글 계정에 등록된 생년월일이 실제 나이와 다르게 입력된 경우
• 패밀리 링크로 관리되는 자녀 계정으로 로그인 중인 경우
• 신용카드나 통신사 소액결제 같은 결제 수단이 계정에 등록돼 있지 않은 경우
• VPN이나 해외 IP를 써서 국가별 인증 방식이 꼬인 경우
• 계정을 만든 지 얼마 안 돼 신뢰도 점수가 낮게 잡히는 경우

이 중 하나만 걸려도 인증 창이 계속 뜬다. 하나씩 지워가며 원인을 좁히는 게 제일 빠르다.

먼저 구글 계정 생년월일부터 보자

myaccount.google.com에 들어가서 개인정보 메뉴의 생일부터 확인하자. 가입 초기에 잘못 입력했거나, 오래전 만든 계정이라 아예 비어 있는 경우도 의외로 많다. 실제와 다르면 고치면 되는데, 생년월일을 낮추는 방향으로 수정할 땐 구글이 신분증이나 결제 수단 같은 추가 인증을 요구한다. 반대로 예전에 실수로 어리게 적었던 걸 바로잡을 때도 본인 확인이 붙는 편이니, 카드나 신분증을 미리 챙겨두는 편이 낫다.

패밀리 링크 계정이라면 여기부터 손보자

자녀 명의로 만든 패밀리 링크 계정은 보호자 승인 없이는 특정 앱 설치나 나이 제한 콘텐츠 접근이 원천 차단된다. 아이가 자라서 국가별 기준 나이를 넘겼는데도 여전히 감독 계정에 묶여 있다면, 보호자 기기의 Family Link 앱에서 감독 해제 절차를 밟아야 한다. 해제해도 계정 생년월일 자체가 낮게 설정돼 있으면 인증에 또 걸리니, 해제 후엔 생년월일도 같이 확인하자.

카드 한 장이 나이를 증명해주는 경우

일부 국가에서는 신용카드 등록만으로 성인 인증을 대신하기도 한다. 카드사 시스템 자체가 미성년자 발급을 제한하고 있으니, 유효한 카드가 결제 수단으로 연결돼 있으면 구글이 이걸 나이 확인 신호로 쓰는 셈이다. 카드가 없다면 통신사 본인인증이나 신분증 스캔으로 대신하는 국가도 있다. 방식이 뭐든 한 번 인증을 마쳐두면 계정에 기록이 남아서, 이후 다른 앱 설치할 때 재인증 빈도가 눈에 띄게 줄어든다.

왜 이제 앱마다 따로 인증 안 해도 되나

지금까지는 앱마다 자체적으로 생년월일을 묻고, 심하면 신분증까지 요구하는 경우가 흔했다. 앱 개수만큼 개인정보가 여기저기 흩어지는 셈이라 이용자도 불편하고, 개발사도 인증 인프라를 따로 만들어야 하는 부담을 안았다. 구글이 새로 내놓은 Age Signals API는 이 구조를 뒤집는다. 개발사가 이용자의 정확한 생년월일을 직접 모으는 대신, 구글 계정에 이미 쌓인 신호 — 가입 시점, 결제 이력, 패밀리 링크 상태 같은 것들 — 을 바탕으로 산출된 연령대 정보만 API로 건네받는 식이다. 개인정보는 최소한만 오가면서도 미성년자 보호 요건은 채운다는 게 설계 방향이다. 개발사는 자체 인증 화면을 따로 만들 필요가 줄고, 이용자는 앱마다 생년월일을 반복 입력하는 번거로움에서 벗어난다. 이 정도면 꽤 실용적인 타협안 아닐까.

궁금한 것들 몇 가지

Q. 나이를 잘못 입력해서 낮춰 수정하면 계정이 정지되나?
정지는 아니다. 다만 본인 확인 절차가 하나 더 붙는다. 신분증이나 결제 수단으로 실제 나이를 증명해야 반영된다.

Q. Age Signals API, 사용자가 따로 켜야 하나?
아니다. 개발사가 앱에 붙이면 백그라운드에서 알아서 처리되는 구조라, 이용자가 켜고 끌 수 있는 기능이 아니다.

Q. 연령 인증 정보가 다른 회사로 넘어가나?
구글 설명으로는 생년월일 원본 대신 연령대 구간 — 성인인지 미성년인지 — 정도의 요약 신호만 전달한다. 다만 얼마나 자세히 공유되는지는 국가별 정책에 따라 달라질 여지가 있다.

출처: Engadget

초등학생 자녀 스마트폰에 게임 하나 깔았다고 성인 인증 화면부터 뜬 적, 있을 거다. 반대로 나이 제한 걸린 앱인데 확인 한 번 없이 술술 깔리는 경우도 많다. 이상하게 뒤죽박죽이다. 구글이 플레이 연령 신호(Play Age Signals) API를 전 세계 안드로이드 개발자에게 열었다. 앱에 개인정보를 넘기지 않고도 사용자 연령대만 전달하는 방식이 이제 표준처럼 자리 잡는 분위기다. 이 기술이 실제로 뭘 바꾸는지, 그리고 지금 당장 안드로이드 폰에서 자녀 보호 설정을 어떻게 하면 되는지 실전 위주로 정리해봤다.

앱 연령 제한, 왜 갑자기 신경 쓰이나

미성년자 대상 서비스에 나이 확인 의무를 지우는 법, 전 세계적으로 늘고 있다. 소셜미디어, 게임, 채팅 앱 — 다 걸린다. 문제는 기존 방식이 너무 번거로웠다는 거다. 신분증을 스캔하거나 신용카드 정보를 입력하는 식이니 개인정보 유출 걱정부터 앞섰고, 앱마다 따로 인증해야 하니 사용자 쪽도 피곤했다. 그래서 나온 대안이 운영체제 차원에서 연령대 정보를 딱 한 번 등록해두고, 여러 앱이 필요할 때마다 그걸 참조하는 방식이다.

연령 신호 API, 쉽게 말하면 뭔가

구글 계정에 등록된 나이 정보를 근거로, 앱은 사용자의 정확한 생년월일 대신 연령 구간(13세 미만, 13~17세, 18세 이상 등)만 전달받는다. 그게 전부다. 앱 개발자는 실제 생일이나 신분증 사본을 따로 저장할 필요가 없어지고, 사용자도 앱마다 나이를 반복 인증할 일이 없다. 서명된 토큰 형태로 신호를 주고받아 위변조를 막는다는 것이 핵심이다. 게임 연령 등급 표시, 콘텐츠 필터링, 특정 기능 잠금 — 이런 데 두루 쓰인다.

패밀리 링크로 자녀 계정 세팅하기

자녀 스마트폰을 실제로 관리하려면 Family Link 앱부터 까는 게 순서다.

• 부모 스마트폰에 Family Link 설치 후 자녀용 구글 계정 생성
• 자녀 폰에서 해당 계정으로 로그인, 부모 승인 절차 진행
• 앱 설치 시 부모 승인 필수로 설정 가능
• 하루 사용 시간, 취침 시간대 앱 잠금 설정
• 위치 확인 기능도 함께 켜둘 수 있음

계정에 등록된 생년월일이 연령 신호의 기준이 된다. 그러니 처음 계정을 만들 때 나이를 정확히 넣어두는 게 나중에 골치 안 아프다.

플레이 스토어 콘텐츠 필터 켜는 법

Family Link 없이 간단히 막는 방법도 있다. 플레이 스토어 앱을 켜고 프로필 아이콘 → 설정 → 가족 → 상위 관리 순서로 들어가면 콘텐츠 등급별 필터가 나온다. 폭력성, 선정성, 도박 요소 있는 앱은 등급에 따라 검색 결과와 다운로드 화면에서 아예 안 보인다. 여기에 인앱 결제할 때 비밀번호를 요구하도록 걸어두면, 앱 자체 나이 제한과는 별개로 한 겹 더 막게 된다.

아이폰 스크린타임과 비교하면

애플도 스크린타임(Screen Time)과 패밀리 공유로 비슷한 기능을 주긴 하는데, 접근 방식은 꽤 다르다.

• 안드로이드: 계정 기반 연령 신호를 여러 앱이 공유하는 구조로 확장 중
• iOS: 기기 단위 콘텐츠 제한과 앱별 다운로드 승인이 중심
• 안드로이드는 API 개방으로 서드파티 앱도 연령대 정보를 직접 받음
• iOS는 애플 생태계 안 앱스토어 등급 체계에 더 기대는 편

둘 다 완벽하진 않다. 솔직히, 결국은 부모가 초기 설정을 얼마나 꼼꼼히 해두느냐에서 갈린다.

설정했는데 안 먹힐 때 체크리스트

연령 제한을 걸어놔도 뚫리는 경우, 은근히 많다. 이럴 땐 아래 순서대로 짚어보면 웬만하면 해결된다.

• 자녀 폰에 부모 계정으로 로그인된 보조 계정이 남아있는지 확인
• 웹 브라우저로 앱스토어를 우회 설치하는 경우가 있으니 브라우저 접근 제한도 함께 설정
• 기기 자체를 초기화하면 필터 설정이 풀리므로 초기화 권한도 부모 계정으로 제한
• 이미 설치된 앱은 사후에 등급 필터를 켜도 자동 삭제되지 않으니 수동 확인 필요

자주 묻는 질문 몇 가지

Q. 연령 신호를 켜두면 앱 개발사가 내 정확한 생일을 알게 되나?
아니다. 구간 정보만 넘어가고, 생년월일 원본은 구글 계정 안에 그대로 남는다.

Q. Family Link 없이 콘텐츠 필터만 켜도 충분한가?
앱 다운로드만 막는 정도면 이걸로 충분하다. 근데 사용 시간이나 결제까지 관리하고 싶다면 Family Link를 같이 쓰는 게 낫다.

Q. 성인인데 연령 확인 요청이 자꾸 뜨면 어떻게 하나?
구글 계정 설정에서 생년월일이 제대로 등록돼 있는지부터 확인해보자. 필요하면 계정 보안 설정에서 나이 정보를 다시 인증하면 풀린다.

출처: TechCrunch

애플이 미국에서 새 아이폰 구독형 업그레이드 프로그램을 내놓으면서, 결제일을 넘겨도 기기 기능을 막는 이른바 제한 모드는 넣지 않겠다고 밝혔다. 매달 일정액을 내고 최신 기기를 쓰다가 정해진 기간이 지나면 반납하거나 새 기기로 바꾸는 구조인데, 연체했다고 화면이 갑자기 잠기는 일은 없다는 얘기다. 이 소식을 보다가 문득 궁금해졌다. 국내에서 폰 살 때 흔히 쓰는 할부랑 리스는 정확히 뭐가 다르고, 돈을 제때 못 내면 실제로 어떤 일이 벌어지는지.

할부랑 리스, 일단 개념부터

할부는 통신사나 카드사를 통해 기기값을 24~36개월로 나눠 내는 방식이다. 매달 원금과 이자를 같이 갚고, 다 갚으면 기기는 완전히 내 것이 된다. 통신비 명세서에 찍히는 ‘단말기 할부금’이 바로 이거다. 리스는 다르다. 리스사가 기기를 사서 나한테 빌려주는 구조. 매달 내는 돈은 사용료 개념이고, 계약 끝나면 반납하거나 잔존가치만큼 더 내고 인수한다. 법인 명의 리스가 흔했는데, 요즘엔 개인 대상 상품도 꽤 늘었다.

소유권 차이가 만드는 실질적인 격차

할부는 처음부터 소유자가 나라서 중고로 팔거나 명의 넘기는 데 제약이 적다. 다만 할부금이 남아있으면 통신사 시스템에 잔여 채무가 잡혀 있어서, 완납 확인 전까지는 매매가 좀 까다로울 수 있다. 리스는 계약 기간 내내 소유권이 리스사에 있다. 임의로 팔거나 명의 바꾸기 어렵다는 뜻이다. 대신 계약 끝날 때 신형으로 갈아타기는 간편하고, 사업자라면 리스료를 비용 처리해서 세금 부담을 줄이는 효과도 있다.

돈 못 내면 실제로 무슨 일이 생기나

통신사 할부는 결제일 넘기면 연체료가 붙고, 보통 2~3개월 이상 밀리면 개인신용평가사에 연체 정보가 등록돼 신용점수가 떨어진다. 장기 연체가 계속되면 통신 서비스 자체가 정지되거나, 유심 인증이 막혀 사실상 기기를 못 쓰는 지경까지 갈 수도 있다. 개인 리스는 업체마다 정책이 갈린다. 어떤 곳은 연체 시 원격으로 기기 사용을 제한하는 조항을 계약서에 넣어두고, 어떤 곳은 연체료만 부과한 뒤 독촉 절차로 넘어간다. 애플이 이번에 강조한 부분이 바로 여기다. 결제를 놓쳐도 화면을 잠그거나 카메라·통화 기능을 막는 조치는 없다는 것. 대신 연체 기록과 채권 추심 절차로 처리한다는 원칙을 분명히 한 셈이다.

계약서에서 꼭 확인해야 할 잠금 조항

기기 구매나 리스 계약할 때 약관에서 확인할 포인트는 세 가지 정도다.

• 연체 시 기기 기능 제한이나 원격 잠금 조항이 있는지
• 연체료율과 신용정보 등록 기준(며칠, 몇 개월 연체부터인지)
• 중도 해지 시 위약금과 잔존가치 정산 방식

저가 렌탈업체 상품 중에는 연체 시 기기를 원격으로 초기화하거나 잠그는 조항을 작은 글씨로 넣어둔 경우가 있다. 계약 전에 이 부분은 꼼꼼히 읽어두는 편이 안전하다.

할부가 맞을까, 리스가 맞을까

기기를 오래 쓰고 완전히 내 소유로 두고 싶으면 할부나 일시불이 낫다. 총비용도 대체로 더 낮은 편이다. 반대로 2년마다 최신 기기로 갈아타고 싶고 사업자로서 비용 처리가 필요하다면 리스 쪽이 편하다. 신용점수 관리가 걱정된다면 연체 시 정보 등록 기준과 유예 기간을 미리 확인해두는 게, 할부든 리스든 공통으로 챙겨야 할 부분이다.

자주 나오는 질문 몇 가지

Q. 할부금 하루만 늦어도 신용점수에 바로 반영되나?
보통 통신사는 며칠간 유예 기간을 두고, 실제 신용정보 등록은 2~3개월 이상 연체됐을 때 이뤄지는 경우가 많다. 다만 통신사마다 기준이 달라서 고객센터에 직접 확인하는 게 정확하다.

Q. 리스 계약 중도 해지하면 위약금은 얼마나 나오나?
잔여 리스료 전액이 아니라 잔존가치와 남은 기간을 계산해 산정하는 경우가 일반적이다. 다만 업체별 계산식 차이가 커서 계약서의 중도해지 조항을 미리 읽어보는 게 좋다.

Q. 할부와 리스 중 신용점수에 더 유리한 쪽은?
둘 다 제때 납부하면 큰 차이는 없다. 다만 할부는 완납 이력이 남아 장기적으로 신용도에 긍정적으로 작용하는 사례가 많다.

출처: The Verge

조지아주에 사는 한 활동가가 세관국경보호국(CBP) 심문 도중 휴대폰을 초기화했다가 중범죄 혐의로 기소됐다. 국경에서 휴대폰을 뺏기거나 잠금을 풀라는 요구, 미국을 드나드는 사람이라면 언제든 겪을 수 있는 일이다. 그런데 그 순간 내게 어떤 권리가 있는지, 뭘 하면 절대 안 되는지 정확히 아는 사람은 의외로 별로 없다. 여행 가방 검사랑은 완전히 다른 얘기다. 미리 알아두지 않으면 공항에서 순식간에 골치 아픈 상황에 놓인다.

국경에서는 왜 영장 없이 뒤질 수 있나

미국 헌법 수정 4조는 부당한 압수수색을 금지한다. 그런데 국경에는 예전부터 ‘국경 검색 예외(border search exception)’라는 판례가 따로 적용돼 왔다. 공항 입국 심사대, 국경 검문소 — 이 구역은 일종의 법적 회색지대다. 세관 요원은 영장도, 구체적인 혐의도 없이 가방과 전자기기를 열어볼 권한을 가진다. 짐가방 뒤지는 것과 스마트폰 속 몇 년 치 메시지·사진을 훑어보는 것을 똑같이 취급한다는 비판, 꾸준히 나온다. 이거 좀 이상하지 않나 싶은데, 아직 이 기준을 뒤집은 대법원 판결은 없다.

기본 검색이랑 포렌식 검색, 완전히 다른 얘기다

CBP의 전자기기 검사는 두 단계로 나뉜다.

• 기본 검색(basic search): 요원이 직접 손으로 화면을 넘겨보는 수준. 별도의 의심 사유 없이도 진행된다.
• 고급 검색, 이른바 포렌식 검색(advanced search): 케이블로 기기를 연결해서 데이터를 통째로 복제·분석한다. CBP 내부 지침상 ‘합리적 의심(reasonable suspicion)’이 있어야 하고 관리자 승인도 필요하다.

문제는 현장에서 이 둘의 경계가 흐릿하게 적용되는 경우가 적지 않다는 점이다. 요원이 기기를 들고 몇 분씩 자리를 비웠다면, 포렌식 검색 절차를 밟았을 가능성 의심해볼 만하다.

시민권자냐 비자 소지자냐, 여기서 갈린다

미국 시민권자와 영주권자는 휴대폰 검사나 잠금 해제를 거부해도 입국 자체를 막히진 않는다. 다만 기기는 그 자리에서 압수당할 수 있다. 며칠 만에 돌려받으면 그나마 다행이고, 몇 주씩 걸리는 경우도 흔하다. 반면 방문 비자나 ESTA로 들어오는 외국인은 얘기가 다르다. 협조를 거부하면 입국 거부로 이어질 여지가 있고, 실제로 소셜미디어 계정을 공개하라는 요구까지 받은 사례도 보고됐다. 유학생, 주재원처럼 미국을 자주 드나드는 신분이라면 이 차이, 꼭 기억해두는 게 좋다.

검사받는 중에 이것만은 하지 마라

제일 위험한 대응, 그 자리에서 데이터를 지우거나 기기를 초기화하는 거다. 검사가 진행 중인 상황에서 증거로 볼 수 있는 데이터를 삭제하면 연방 요원 업무 방해나 증거 인멸로 별도 기소당할 여지가 있다. 여행 전에 클라우드로 데이터 옮겨놓고 로컬 저장 항목 정리해두는 것과, 심문 도중에 기기를 만져서 지우는 행위는 완전히 다른 문제다. 후자는 빼도 박도 못하는 형사 처벌 대상이다. 요원 질문에 거짓으로 답하는 것도 별개의 연방 범죄로 다뤄진다. 답하기 곤란하면 그냥 침묵하거나 변호사 동석을 요청하는 편이 훨씬 안전하다.

출국 전에 이 정도만 챙겨도 마음이 편하다

• 생체인증 끄기: 출국 전에 Face ID나 지문 인식을 잠깐 꺼두면 PIN 입력이 필요해진다. 얼굴이나 지문을 강제로 대라는 요구를 피하는 데 도움 된다.
• 클라우드 동기화 정리: 민감한 사진이나 메시지 앱 로그인 상태를 미리 백업해두고 로그아웃해두면, 화면을 넘겨봐도 노출되는 정보가 줄어든다.
• 전용 여행폰 쓰기: 업무 데이터가 많다면 최소한의 정보만 담은 별도 기기를 들고 다니는 방법도 있다.
• 기기 전체 암호화: 아이폰, 안드로이드 둘 다 기본 암호화 기능은 있다. 설정에서 실제로 켜져 있는지 한 번쯤 확인해두면 좋다.
• 변호사 연락처는 종이에: 디지털 말고 종이에 적어두는 게 안전하다. 압수당하면 연락처 자체가 같이 사라지니까.

실전에서 궁금할 만한 것들

Q. 휴대폰을 압수당하면 언제 돌려받나?
정해진 기한, 없다. 며칠 안에 돌아오는 경우도 있지만 포렌식 분석에 들어가면 수 주씩 걸리기도 한다.

Q. 변호사를 불러달라고 요구할 수 있나?
국경 검문소는 형사 절차상 ‘체포’ 상태가 아니라서 즉시 변호사 동석이 보장되진 않는다. 그래도 요청 자체는 언제든 할 수 있고, 이후 대응에 참고가 된다.

Q. 노트북도 휴대폰이랑 같은 기준으로 검사받나?
그렇다. 스마트폰, 노트북, 태블릿 다 ‘전자기기’로 묶여서 똑같은 국경 검색 규정을 적용받는다.

출처: The Verge

애플이 앱스토어에서 가짜 코인 지갑 앱을 걸러내지 못했다는 이유로 소송을 당했다. 피해자는 세 명. 이들이 날린 돈만 180만 달러가 넘는다. 문제는 애플만의 일이 아니라는 것. 구글 플레이든 앱스토어든, 정식 마켓에 올라와 있다고 안전이 보장되지는 않는다.

코인 지갑 앱을 새로 깔려는 사람이든, 지금 쓰는 지갑이 왠지 찜찜한 사람이든 — 한 번은 짚고 넘어가야 할 체크리스트를 정리했다. 피싱 지갑 앱에 시드 문구를 입력했다가 몇 시간 만에 지갑이 텅 비었다는 사례, 커뮤니티에 꾸준히 올라온다. 남 일 같지 않다.

가짜 지갑 앱이 정식 마켓까지 뚫고 들어오는 방법

애플 앱스토어는 하루에도 수천 건씩 앱을 심사한다. 심사관 한 명이 앱 하나하나 코드를 전부 뜯어보는 건 현실적으로 불가능하다. 사기 앱 개발자들은 이 빈틈을 정확히 파고든다.

• 처음엔 평범한 계산기나 유틸리티 앱으로 심사를 통과시킨 뒤, 업데이트로 악성 기능을 슬쩍 끼워 넣는 수법
• 메타마스크, 트러스트월렛처럼 이름값 있는 지갑과 아이콘·이름을 거의 똑같이 베끼는 수법
• 가짜 리뷰와 평점을 대량으로 채워 신뢰도를 부풀리는 수법

테크크런치가 전한 사례를 보면, 이런 식으로 만들어진 가짜 지갑 앱 하나에 세 사람이 180만 달러 넘게 잃었다. 심사를 통과했다는 것과 안전하다는 것, 이 둘은 별개다.

다운로드 전에 확인해야 할 체크포인트

지갑 앱은 은행 앱보다 훨씬 위험하다. 은행은 문제가 생기면 보상이라도 해준다. 블록체인 지갑은 한 번 털리면 되돌릴 방법이 없다. 설치 전 아래 항목만 확인해도 사기 앱 대부분은 걸러진다.

• 개발자 이름 — 공식 홈페이지에 적힌 법인명·개발사명과 앱스토어 등록 정보가 일치하는지 대조
• 출시일과 업데이트 이력 — 만든 지 며칠 안 된 앱이 유명 지갑 이름을 달고 있다면 의심
• 리뷰 내용 — 별점은 높은데 리뷰 문장이 어색하거나 서로 비슷하면 가짜 리뷰일 가능성
• 공식 링크 대조 — 지갑 프로젝트 공식 SNS나 홈페이지에 걸린 다운로드 링크와 실제 URL이 같은지 확인
• 다운로드 수 대비 리뷰 수 — 다운로드는 많은데 리뷰가 거의 없거나, 반대로 리뷰만 몰려 있는 경우 둘 다 의심

진짜 지갑과 가짜 지갑, 실전 구별법

이름이나 아이콘만 봐서는 답이 안 나온다. 실제 사용 화면에서 갈리는 지점들이 따로 있다.

• 정식 지갑 앱은 설치 직후 시드 문구부터 요구하지 않는다. 새 지갑을 만들지, 기존 지갑을 복구할지를 사용자가 직접 선택하게 한다
• 필요 이상의 권한(연락처, 사진첩, 위치 등)을 요구하면 일단 의심하는 게 맞다
• 번역이 어색하거나 오탈자가 많은 UI는 국내외를 막론하고 사기 앱에서 흔히 보인다
• 개발사 연락처나 고객센터가 없거나, 있어도 텔레그램 채널 하나뿐이라면 위험 신호

심사 통과 = 안전, 이 공식부터 의심하자

애플은 오랫동안 앱스토어 심사를 안전의 근거로 내세워왔다. 하지만 하드웨어 지갑 업체 트레저(Trezor)를 사칭한 피싱 앱이 앱스토어에 버젓이 올라와 있던 적도 있다. 명백한 악성코드나 저작권 침해라면 심사에서 걸러진다. 정교하게 위장한 피싱 지갑까지 매번 잡아내긴 어렵다는 게 현실이다.

개인적으론 마켓 심사를 1차 필터 정도로만 보는 게 맞다고 본다. 최종 판단은 결국 설치하는 사람 몫이다.

이미 의심스러운 앱을 설치했다면

지금 쓰는 지갑이 못 미덥다면, 순서대로 움직이는 게 낫다.

• 해당 앱이 깔린 기기를 즉시 와이파이·데이터 연결에서 끊는다
• 다른 안전한 기기에서 공식 지갑 앱을 새로 설치하고, 새 시드 문구로 지갑을 새로 만든다 (기존 시드 재사용 금지)
• 남은 자산이 있다면 새 지갑 주소로 즉시 옮긴다
• 의심 앱은 삭제하고, 애플이나 구글에 신고 절차를 밟는다
• 피해 금액이 크다면 거래 내역을 캡처해 두고 관할 경찰서 사이버수사대나 관련 기관에 신고를 검토한다

코인 지갑, 가장 안전하게 받는 방법

가장 확실한 방법은 마켓 검색창 대신 지갑 프로젝트 공식 홈페이지에서 다운로드 링크를 직접 누르는 것. 검색으로 접근하면 광고나 가짜 사이트에 낚일 여지가 있다. 공식 홈페이지 링크를 타고 들어가면 그럴 일이 줄어든다.

• 보관 금액이 크다면 하드웨어 지갑을 병행하는 편이 낫다. 인터넷과 분리된 저장 방식이라 피싱 앱 자체가 무력화된다
• 모바일보다 데스크톱 브라우저 확장 프로그램 지갑이 상대적으로 검증하기 쉽다. 오픈소스 코드와 체크섬을 확인할 수 있는 경우가 많다
• 큰돈은 한 지갑에 몰아넣지 말고 용도별로 나눠 관리하는 습관도 도움이 된다

자주 나오는 질문들

Q. 앱스토어에 올라와 있으면 애플이 어느 정도는 보증하는 셈 아닌가요?
보증이라기보다 최소한의 필터라고 보는 게 정확하다. 이번 소송 자체가 그 필터가 뚫렸을 때 책임이 누구에게 있느냐를 다투는 사안이다.

Q. 하드웨어 지갑을 쓰면 완전히 안전한가요?
기기 자체의 보안은 높다. 다만 가짜 지갑 관리 앱이나 피싱 사이트에 시드 문구를 입력하는 실수는 여전히 나온다. 시드 문구가 노출되는 순간 무력화되는 건 하드웨어 지갑도 마찬가지다.

Q. 이미 피해를 봤다면 돈을 돌려받을 방법이 있나요?
블록체인 특성상 이체 자체를 되돌리기는 거의 불가능하다. 다만 마켓 운영사의 관리 소홀이 인정되면 소송을 통한 손해배상 청구를 시도하는 사례는 있다. 결과가 나오기까지 오래 걸리고 승소가 보장되지도 않는다는 점은 감안해야 한다.

출처: TechCrunch

알림은 뜨는데 자꾸 미루게 된다. 저장공간 부족, 혹은 그냥 ‘나중에’라는 마음. 애플은 1년에도 여러 번 iOS와 macOS 보안 패치를 내놓는데, 문제는 이 미루는 몇 주 사이에 정확히 그 취약점을 노린 공격이 튀어나온다는 거다. 생각보다 빠르다. 아이폰이나 맥에서 업데이트가 계속 실패하거나 어디서부터 손대야 할지 막막하다면, 원인별로 정리해봤다.

미루면 왜 위험한가

보안 업데이트는 새 기능이 아니다. 이미 발견된 구멍을 막는 패치다. 애플은 업데이트 노트에 취약점 번호, 그러니까 CVE까지 공개하는 경우가 많은데 이 정보는 공격자한테도 똑같이 열려 있다. 패치가 풀리는 순간부터 ‘어떤 버그였는지’는 이미 세상에 알려진 셈이라, 구버전을 쓰는 사람이 오히려 만만한 표적이 된다. 보안 업계에서는 패치 공개 후 며칠 안에 그 취약점을 노린 공격 코드가 퍼지는 사례를 심심찮게 보고한다. 문자메시지나 브라우저처럼 매일 만지는 기능에서 나온 취약점이라면 체감 피해는 더 크다.

업데이트 안 되는 흔한 원인 5가지

• 저장공간 부족 — 업데이트 파일을 받고 설치할 여유 공간이 없는 경우
• 불안정한 Wi-Fi — 다운로드 도중 끊기면 검증 실패로 처음부터 다시
• 배터리 부족 — 낮은 배터리에선 무선 업데이트 자체를 거부하기도 함
• 서버 혼잡 — 대규모 업데이트 배포 직후엔 애플 서버가 붐빔
• 구형 기기 호환성 — 연식 지난 기기는 특정 버전부터 업데이트 대상에서 빠짐

저장공간부터 비우자

iOS 업데이트는 임시로 기기 용량을 꽤 많이 잡아먹는다. 설정 → 일반 → iPhone 저장 공간에서 안 쓰는 앱과 용량 큰 동영상부터 정리하는 게 제일 빠르다. 메신저 앱, 사진 앱처럼 캐시가 쌓이는 앱은 의외로 몇 GB씩 조용히 차지하고 있다. 공간이 애매하게 부족하면 아이클라우드나 PC로 사진을 백업하고 기기에서 지우는 방법도 먹힌다. 이래도 안 풀리면 Finder(또는 iTunes)로 케이블 연결해 업데이트하는 쪽이 기기 자체 공간을 덜 쓴다.

Wi-Fi 때문에 멈출 때

다운로드가 중간에 멈추거나 ‘업데이트 요청 시간 초과’ 같은 문구가 뜬다면 네트워크부터 의심하는 게 맞다. 공유기를 껐다 켜거나 5GHz와 2.4GHz 대역을 바꿔보는 것만으로 풀리는 경우, 은근히 많다. 회사나 학교처럼 방화벽 걸린 네트워크는 애플 서버 접속 자체가 막혀 있을 수도 있다. 이럴 땐 테더링이나 다른 Wi-Fi로 갈아타는 게 낫다. VPN을 켜뒀다면 잠깐 꺼두고 시도해보자.

도중에 멈추거나 오류 뜰 때

진행 바가 한참 안 움직이거나 사과 로고에서 재부팅만 반복한다면 순서가 있다. 먼저 강제 재시동하고 다시 시도. 그래도 안 풀리면 Mac이나 PC의 Finder·iTunes에 연결해 유선으로 업데이트하는 방법이 성공률이 높다. 이마저 안 되면 복구 모드로 들어가 복원하는 방법이 남는데, 이건 사전 백업이 되어 있어야 데이터를 안 잃는다. 그래서 업데이트 전엔 아이클라우드나 컴퓨터에 백업해두는 습관, 꼭 필요하다.

맥 업데이트 안 될 때 체크리스트

맥은 아이폰보다 변수가 좀 더 많다. 외장 하드나 타임머신 백업 드라이브를 꽂아둔 채로 업데이트하면 충돌이 나는 경우가 있어서, 주변기기는 빼고 시도하는 게 안전하다. 회사 지급 맥이라면 보안 소프트웨어나 사내 MDM 정책 때문에 관리자 권한 문제로 업데이트가 막혀 있을 수도 있다. 시스템 설정 → 일반 → 소프트웨어 업데이트에서 오류 메시지부터 확인하고, 디스크 여유 공간이 20GB 이상인지 점검하자. 그래도 안 풀리면 NVRAM·SMC 초기화가 마지막 카드다.

매번 씨름하지 않으려면

알림 뜰 때마다 붙잡고 씨름하기 싫다면 자동 업데이트를 켜두는 게 제일 편하다. 설정 → 일반 → 소프트웨어 업데이트 → 자동 업데이트에서 ‘보안 대응 및 시스템 파일’과 ‘iOS 업데이트’를 따로 켤 수 있다. 보안 패치만 자동으로 받고 큰 버전 업그레이드는 수동으로 미루는 것도 가능하다. 야간 충전 중 Wi-Fi 연결 상태에서 알아서 처리되니 낮 시간에 방해받을 일도 없다. 회사 업무용 기기는 IT 부서 정책 때문에 이 옵션이 회색으로 비활성화돼 있을 수 있는데, 그런 경우엔 담당 부서에 배포 주기를 물어보는 편이 낫다.

자주 묻는 질문들

Q. 업데이트 안 하고 계속 써도 괜찮나?
당장은 티가 안 날 수 있다. 하지만 이미 공개된 취약점을 그대로 방치하는 셈이라 권장하지 않는다. 은행 앱이나 개인정보가 많이 오가는 앱을 쓴다면 더더욱 미루지 않는 게 좋다.

Q. 업데이트하면 기기가 느려진다던데, 진짜인가?
구형 기기에서 큰 폭의 기능 업데이트를 하면 체감 성능이 떨어진 사례, 실제로 있었다. 다만 보안 패치 성격의 마이너 업데이트(x.x.1 같은 버전)는 기능 변화가 거의 없어서 성능 영향이 미미하다.

Q. 업데이트 후 배터리가 빨리 닳는 느낌인데?
업데이트 직후엔 백그라운드에서 인덱싱과 최적화 작업이 도는 중이라 하루이틀 배터리 소모가 느는 게 정상이다. 며칠 지나도 계속 심하다면 설정에서 배터리 사용량 상위 앱부터 확인해보자.

출처: Engadget

안경에 카메라랑 마이크가 달려 있다. 이 사실 하나만으로 거부감을 느끼는 사람, 생각보다 많다. 옆에서 대화하던 사람이 그 안경으로 나를 찍고 있어도 알아챌 방법이 마땅치 않아서다. 스마트글래스 시장이 커질수록 이 문제는 계속 발목을 잡는 모양새고, 애플이 준비 중인 스마트글래스 역시 사생활 보호 이슈 때문에 출시가 자꾸 밀리고 있다는 이야기가 돈다.

스마트글래스, 정확히 뭘 말하는 걸까

일반 안경 프레임에 카메라, 마이크, 스피커를 넣고 때로는 디스플레이까지 얹은 웨어러블 기기. 그게 스마트글래스다. 스마트폰을 꺼내지 않고도 사진을 찍고, 음악을 듣고, 음성 비서를 부를 수 있다는 게 핵심 매력이다. 최근엔 화면까지 달려서 알림이나 길찾기 정보를 렌즈에 띄워주는 제품도 나왔다. 스마트워치가 손목에서 하던 역할을, 이제는 얼굴 앞으로 옮겨온 셈이다.

지금 살 수 있는 건 메타 레이밴뿐이다

현재 시장에서 가장 앞서 있는 건 메타와 레이밴이 함께 만든 라인업이다. 초기 모델은 카메라와 스피커 중심이었는데, 최근 나온 디스플레이 탑재 버전은 렌즈 한쪽에 화면을 넣어서 메시지 확인이나 번역 자막까지 지원한다. 가격은 30만~50만원 선. 배터리는 하루 종일 쓰기엔 아직 빠듯하다. 그래도 장점은 확실하다.

• 이미 출시돼 실제로 구매 가능
• 일반 선글라스와 큰 차이 없는 디자인
• 메타 AI와 연동한 실시간 번역, 사물 인식 기능

단점도 물론 있다. 촬영 표시등이 작아서 상대방이 알아채기 힘들고, 개인정보 처리 방침을 두고는 여전히 말이 많다.

애플 글래스는 왜 이렇게 늦어질까

애플은 스마트글래스 프로젝트를 여러 해째 다듬고만 있다. 최근 나온 이야기를 보면, 개발팀이 사용자 프라이버시 관련 세부 사항을 두고 여러 방안을 검토 중이라고 한다. 카메라가 항상 켜져 있는 것처럼 보이지 않게 하는 물리적 표시등, 녹화 데이터를 기기 안에서만 처리하는 방식, 주변 사람 얼굴을 자동으로 흐리게 처리하는 기능. 이런 것들이 거론된다. 애플이 아이폰에서도 앱 추적 투명성 기능을 밀어붙였던 걸 떠올리면, 웨어러블 카메라에서는 훨씬 더 조심스러울 수밖에 없다. 기술보다 신뢰를 먼저 확보해야 하는 제품이라, 출시가 자꾸 뒤로 밀리는 모양새다.

메타 레이밴 vs 애플 글래스, 접근 자체가 다르다

두 회사가 가는 길이 처음부터 다르다.

• 메타 레이밴: 빠른 출시와 콘텐츠 생태계 확장이 우선이다. SNS 공유, 실시간 스트리밍 기능에 힘을 준다.
• 애플 글래스(예상): 아이폰·맥과의 연동, 온디바이스 처리, 데이터 최소 수집 원칙을 앞세울 가능성이 크다.
• 가격: 메타 레이밴은 이미 30만원대부터 존재하고, 애플 제품은 프리미엄 포지셔닝이 유력하다.
• 생태계: 안드로이드·페이스북 계정 중심 대 iOS·iCloud 중심으로 갈릴 전망이다.

결국 선택 기준은 하나로 좁혀진다. 지금 당장 써보고 싶은가, 아니면 완성도 높은 제품을 좀 더 기다릴 것인가.

스마트글래스 프라이버시 체크리스트

스마트글래스를 사거나, 혹은 옆에서 마주칠 때 확인해두면 좋을 것들이다.

• 촬영 중임을 알리는 LED나 소리 표시가 있는지
• 녹화 영상이 클라우드로 자동 업로드되는지, 기기 안에만 저장되는지
• 앱 권한에서 위치, 연락처 접근을 얼마나 요구하는지
• 제조사가 얼굴 인식 데이터를 어디까지 활용하는지 약관에서 확인

공공장소에서 스마트글래스 쓴 사람을 봤다고 무조건 경계할 필요는 없다. 그런데 촬영 표시등이 꺼져 있다고 안심하는 것도 위험하다. 표시등을 가리거나 끄는 방법, 이미 온라인에 여럿 돌아다닌다.

그래서 지금 사야 할까, 기다려야 할까

스마트폰 촬영을 안경으로 대체하고 싶고 SNS 공유가 잦다면 메타 레이밴 쪽이 실용적이다. 아이폰을 오래 써왔고 데이터 처리 방식에 민감한 편이라면 애플 제품을 기다리는 게 낫다. 다만 애플 쪽은 세부 기능이 아직 확정되지 않아서 출시 시점이 유동적이라는 점, 감안해야 한다. 웨어러블 카메라 자체가 아직 초기 시장이다 보니, 어느 쪽을 고르든 배터리와 프라이버시 설정은 꼼꼼히 챙기는 습관을 들이는 게 좋다.

이것도 궁금하죠?

Q. 스마트글래스로 몰래 촬영하면 불법인가?
동의 없이 타인을 촬영해 유포하면 국가별로 처벌 대상이 되는 경우가 많다. 국내에서도 카메라 등 이용 촬영죄가 적용될 여지가 있다.

Q. 도수 안경도 쓸 수 있나?
메타 레이밴은 도수 렌즈 교체 옵션을 제공한다. 애플 제품도 비슷한 방식을 택할 가능성이 크다.

Q. 배터리는 얼마나 가나?
현재 나온 제품 기준으로 촬영·스트리밍을 자주 하면 반나절, 가볍게 쓰면 하루 정도 버틴다.

출처: Engadget