소식

위치 권한, 딱 한 번 눌러서 허용했을 뿐인데. 그 사이 내 동선 정보가 어느 광고 회사 서버에 차곡차곡 쌓이고 있다면 기분이 어떨까. 전자프런티어재단(EFF) 조사에서 실제로 이런 사례가 여러 건 확인됐다. 더 황당한 건, 앱을 만든 개발자조차 이 사실을 모르는 경우가 적지 않다는 점이다. 앱에 심어둔 광고 SDK나 분석 라이브러리가 사용자 모르게, 심지어 개발자도 모르는 사이에 위치 데이터를 긁어다 제3자에게 넘기는 구조 때문이다. 테크크런치가 최근 이 문제를 짚었는데, 그 내용을 바탕으로 내 폰에서 위치 정보가 새고 있는지 확인하고 막는 방법을 정리해봤다.

권한은 앱에 줬는데, 데이터는 왜 광고사로 흘러가나

안드로이드 앱을 만들 때 개발자가 코드를 처음부터 끝까지 직접 짜는 경우는 드물다. 광고를 붙이거나 사용자 행동을 분석하거나 크래시를 리포트하는 기능, 이런 건 대부분 서드파티 SDK(소프트웨어 개발 키트)를 가져다 쓴다. 문제는 이 SDK가 앱 전체에 부여된 권한을 그대로 물려받는다는 데 있다. 사용자가 위치 정보 허용을 누르면, 그 앱 안에 얹혀 있는 광고 SDK도 똑같이 위치 정보에 접근하게 된다.

개발자 입장에서는 지도 기능이나 배달 앱처럼 실제로 필요해서 권한을 요청한 건데. 정작 그 데이터를 실어 나르는 건 개발자가 통제하지 못하는 외부 코드인 셈이다. 광고 네트워크는 이렇게 모은 위치 데이터를 사용자 프로필과 엮어서 타겟 광고에 쓰거나, 데이터 브로커에 되팔기도 한다. 개발자도 모르는 새 벌어지는 일이라니, 씁쓸하다.

내 폰에서 위치 권한 준 앱, 한눈에 보기

안드로이드라면 설정 → 위치 → 앱 위치 권한 순서로 들어가보자. 어떤 앱이 위치 정보에 접근 가능한지 목록으로 뜬다. 여기서 체크할 부분은 이거다.

• 손전등, 계산기처럼 위치가 전혀 필요 없는 앱이 권한을 갖고 있는지
• 설치만 해두고 안 쓰는 앱이 여전히 권한을 쥐고 있는지
• 같은 카테고리 앱인데 유독 권한이 많은 앱이 있는지

구글 플레이 스토어 앱 상세 페이지의 데이터 보안 섹션에서도 해당 앱이 위치 데이터를 제3자와 공유하는지 표시해준다. 설치 전에 한 번씩 훑어보는 습관, 들이면 좋다.

‘항상 허용’과 ‘앱 사용 중에만’, 뭐가 다른가

위치 권한을 켤 때 보통 선택지가 세 개 뜬다.

• 항상 허용 — 앱을 꺼놔도 백그라운드에서 계속 위치를 추적한다
• 앱 사용 중에만 허용 — 화면에 앱이 떠 있을 때만 위치에 접근한다
• 이번만 허용 — 한 번 쓰고 나면 권한이 자동으로 풀린다

배달 앱이나 내비게이션처럼 실시간 위치가 꼭 필요한 경우가 아니라면, 앱 사용 중에만 허용으로 낮춰두는 편이 안전하다. 백그라운드 위치 추적은 사용자가 앱을 켰는지조차 모르는 사이에 데이터를 쌓는다. SDK가 몰래 위치를 넘기는 구조에서 제일 큰 구멍이 바로 이 지점이다.

광고 ID 재설정, 추적 끊어내는 법

안드로이드에는 앱마다 다른 개인정보 대신, 광고사가 사용자를 식별할 때 쓰는 광고 ID라는 게 있다. 이 값이 그대로 유지되면 여러 앱에서 모은 위치 데이터가 하나의 프로필로 묶일 위험이 생긴다. 설정 → 구글 → 광고 경로로 들어가면 광고 ID를 삭제하거나 새로 발급받을 수 있다. 완전히 막는 방법은 아니다. 다만 기존에 쌓인 프로필과의 연결고리는 끊어내는 효과가 있다.

최근 안드로이드 버전에서는 광고 ID를 아예 꺼버렸을 때 앱들이 대체 식별자를 못 쓰게 막는 옵션도 추가됐다. 메뉴 이름은 기기 제조사나 OS 버전마다 조금씩 다를 수 있으니 참고하자.

위치정보 요구하는 앱, 걸러내는 나만의 기준

설치 전이든 후든, 아래 체크리스트로 한 번씩 걸러보면 도움이 된다.

• 앱의 핵심 기능과 위치 권한 요청이 실제로 맞물리는지 (손전등 앱이 위치를 요구하면 일단 의심)
• 리뷰나 개발자 정보에 낯선 SDK, 과도한 트래커 관련 언급이 있는지
• 구글 플레이 프로텍트, 프라이버시 대시보드에서 최근 권한 사용 이력을 확인했는지
• 비슷한 기능의 앱이 여러 개라면, 요청 권한이 적은 쪽을 고르는지

안드로이드 13 이상이면 설정 → 개인정보 보호 → 프라이버시 대시보드에서 최근 24시간 동안 어떤 앱이 위치 정보에 몇 번 접근했는지 그래프로 확인된다. 생각보다 자주 들락거리는 앱을 발견하면, 그 자리에서 권한을 낮추면 그만이다.

아이폰이라고 완전히 안심할 건 아니다

iOS는 앱 추적 투명성(ATT) 정책 덕분에 광고 목적의 추적을 앱마다 따로 허용받아야 한다. 구조적으로는 확실히 더 촘촘한 편. 다만 위치 권한 자체를 준 다음에는, 그 안에 포함된 SDK가 데이터를 수집하는 구조는 안드로이드와 크게 다르지 않다. 설정 → 개인정보 보호 및 보안 → 위치 서비스에서 앱별 권한을 확인하고, 화면 하단 시스템 서비스 항목에서 ‘중요한 위치’ 같은 백그라운드 추적 기능도 따로 꺼두면 된다.

자주 나오는 질문들

Q. 위치 권한을 다 꺼버리면 앱이 안 돌아가나?
지도, 내비게이션, 배달처럼 위치가 핵심 기능인 앱은 권한을 꺼두면 제대로 작동하기 어렵다. 그 외 대부분 앱은 위치 없이도 아무 문제 없이 돌아간다.

Q. VPN을 쓰면 위치 정보 수집을 막을 수 있나?
VPN은 인터넷 접속 위치, 그러니까 IP 기반 위치를 가려주는 거지, 앱이 GPS나 와이파이로 직접 수집하는 위치 권한 데이터까지 막아주진 않는다. 완전히 별개의 문제로 봐야 한다.

Q. 권한을 껐다가 필요할 때 다시 켜도 되나?
물론이다. 평소엔 꺼두고 내비게이션처럼 위치가 꼭 필요한 순간에만 켰다가 다시 끄는 방식, 이게 제일 안전하다.

출처: TechCrunch

아이클라우드에 올라간 사진, 메모, 백업 파일. 이걸 애플 직원조차 들여다볼 수 없게 막아주는 기능이 있다. 의외로 아는 사람이 적다. 이름은 고급 데이터 보호, 영어로 Advanced Data Protection, 줄여서 ADP다. 최근 각국 정부와 애플 사이에 이 기능을 두고 신경전이 벌어지면서 검색량이 확 늘었다. 대체 뭐길래 정부까지 나서서 문제 삼는 걸까. 아이폰에서 켜는 방법까지 하나씩 짚어본다.

아이클라우드, 원래 이 정도는 안전하다

아이폰을 쓰면 사진, 메시지, 백업이 자동으로 아이클라우드에 쌓인다. 전송 중에도, 서버에 저장된 상태에서도 암호화는 걸려 있다. 문제는 여기부터다. 대부분 데이터는 애플이 암호화 키를 같이 갖고 있다. 해커는 못 뚫는다. 하지만 애플 자신, 혹은 법적 요청을 받은 수사기관은 열어볼 수 있다는 뜻이다.

기본값 상태에서 종단간 암호화가 걸려 있는 항목은 이렇다.

• 건강 데이터
• 키체인에 저장된 비밀번호
• 아이메시지와 페이스타임 대화 내용
• 애플페이 및 결제 정보
• Wi-Fi 비밀번호

반대로 사진, 메모, 아이클라우드 백업, 알림 같은 항목은 기본값에서 애플이 키를 같이 쥐고 있다.

ADP를 켜면 뭐가 바뀌나

고급 데이터 보호(ADP)를 켜면 얘기가 달라진다. 암호화 대상이 23개 카테고리로 늘어난다. 사진, 메모, 기기 백업, 음성 메모, 사파리 북마크까지 전부 종단간 암호화 안으로 들어온다. 이걸 풀 수 있는 키는 이제 사용자 기기에만 있다. 애플 서버엔 저장되지 않는다. 법원 명령이 와도 애플이 넘길 게 애초에 없는 구조가 되는 셈이다.

예외는 있다. 아이클라우드 메일, 연락처, 캘린더는 ADP를 켜도 표준 암호화로 남는다. 다른 이메일 서비스나 캘린더 앱과 호환을 맞춰야 해서다.

정부는 왜 이걸 껄끄러워할까

수사기관 입장에선 종단간 암호화가 골칫거리다. 범죄 수사 중 클라우드에 저장된 증거에 손을 못 대기 때문. 그래서 일부 국가는 기술 기업에 ‘백도어’를 요구한다. 특정 조건에서만 열리는 우회 통로를 심으라는 얘기다.

문제는 그 통로를 정부만 쓴다는 보장이 없다는 것. 보안 연구자들은 백도어가 생기는 순간 해커나 적대적 국가도 같은 구멍을 노릴 수 있다고 지적한다. 자물쇠에 만능열쇠를 하나 더 달면, 그 열쇠를 노리는 사람도 같이 늘어난다는 논리다. 애플은 이런 요구를 받을 때마다 기능 자체를 해당 국가에서 내려버리는 방식으로 대응해왔다. 백도어를 만드느니 서비스를 제한하는 쪽을 택해온 것.

ADP 켜는 법, 순서대로

설정 자체는 어렵지 않다.

• iOS 16.2 이상, 아이패드OS 16.2 이상, macOS 벤투라 13.1 이상이 필요하다
• 설정 앱 → 맨 위 애플 계정 이름 → iCloud → 고급 데이터 보호 순으로 들어간다
• ‘보호 켜기’를 누르고 안내에 따라 복구키 또는 신뢰할 수 있는 연락처를 등록한다
• 로그인된 다른 모든 기기도 최신 OS로 업데이트되어 있어야 한다

구형 기기가 최신 OS를 못 받으면, ADP를 켜는 순간 그 기기의 아이클라우드 로그인이 풀릴 위험이 있다. 켜기 전에 쓰고 있는 기기 목록부터 확인하는 게 안전하다.

켜기 전에 이건 꼭 확인

ADP의 핵심은 애플조차 키를 안 갖는다는 것. 장점이자 동시에 위험 요소다.

• 비밀번호와 복구키를 동시에 잃어버리면 애플 고객센터도 데이터를 복구해줄 방법이 없다
• 복구 연락처(가족이나 지인의 기기)를 미리 등록해두면 비상 상황에 도움이 된다
• 복구키는 종이에 적어 금고나 별도 장소에 보관하는 편이 낫다
• 일부 웹 기반 iCloud.com 접근이나 서드파티 백업 도구와의 호환에 제약이 생길 수 있다

이 기능, 누구한테 필요한가

기자, 인권 활동가, 변호사, 기업 임원처럼 민감한 자료를 다루는 사람에겐 ADP가 확실한 안전판이다. 데이터 유출이나 계정 탈취가 터져도 암호화된 내용 자체는 안 열린다.

반대로 평범한 사용 패턴이라면 기본 암호화만으로 충분한 경우가 많다. 편의성 손실을 감수할 만큼 민감한 데이터가 없다면, 복구키 관리 부담이 오히려 더 크게 느껴질 수도 있다. 이건 좀 갈리는 지점이다.

아이클라우드 말고 다른 선택지

클라우드 백업을 다른 방식으로 관리하고 싶다면 몇 가지가 있다.

• 구글 드라이브: 저장 시 암호화는 걸리지만 키를 구글이 보유해 종단간 암호화는 아니다
• 마이크로소프트 원드라이브: 개인 보관함(Personal Vault) 기능으로 일부 파일만 추가 보호가 가능하다
• 맥 파인더나 아이튠즈로 만드는 로컬 암호화 백업: 클라우드를 아예 거치지 않아 통제권이 전적으로 사용자한테 있다
• 프로톤 드라이브 같은 서드파티 서비스: 처음부터 종단간 암호화가 기본값이다

결국 기준은 하나. 통제권을 얼마나 직접 쥐고 싶은지, 그 대가로 얼마나 번거로움을 감수할지.

암호화 기능 하나 켜고 끄는 문제처럼 보이지만, 실은 프라이버시와 수사 편의 사이의 오래된 줄다리기다. 아이클라우드에 어떤 데이터를 얼마나 맡길지는 결국 각자 판단할 몫이다.

출처: TechCrunch

핏빗을 손목에 차고 아이폰으로 하루를 사는 사람들, 은근히 답답한 게 하나 있었다. 핏빗이 열심히 재준 걸음 수, 심박수, 수면 시간. 이 데이터가 정작 아이폰 기본 건강 앱, 애플 헬스로는 단 한 줄도 안 넘어갔다. 구글이 이 벽을 드디어 허물기 시작했다.

구글 헬스 5.05, 핵심만 짚으면

9to5Mac이 먼저 전한 소식이다. 구글 헬스 앱 5.05 버전부터 핏빗 데이터를 애플 헬스에 직접 연결할 수 있다. 방법도 어렵지 않다. 구글 헬스 앱 열고, 프로필 아이콘 탭, ‘파트너 앱(Partner apps)’ 메뉴에서 애플 헬스 선택. 끝.

연동만 마치면 걸음 수, 운동 기록, 심박수 같은 생체 데이터가 애플 헬스에 알아서 쌓인다. 데이터를 일일이 손으로 옮기거나 브리지 앱 따로 깔 필요, 이제 없다. 아침 조깅 마치고 핏빗 확인한 다음 다른 앱 또 열 필요 없이, 화면 하나에서 그날 활동량을 다 볼 수 있게 된 셈이다.

왜 이제껏 안 열렸나

핏빗은 2007년 창업한 웨어러블 전문 브랜드다. 구글이 2021년 초 21억 달러(약 2조9000억원)를 들여 인수했다. 인수 이후 핏빗 앱은 구글 생태계 쪽으로 무게중심을 옮겼고, 경쟁사인 애플 건강 플랫폼과는 계속 선을 그어왔다.

그 사이 아이폰과 핏빗을 같이 쓰던 사람들은 제3자 브리지 앱을 돌리거나, 두 앱을 번갈아 확인하는 번거로움을 견뎌야 했다. 구글과 애플이 각자 이용자를 자기 생태계 안에 붙잡아두려던 결과이기도 하다. 두 회사가 스마트폰 운영체제부터 경쟁 관계니, 데이터 개방에 소극적이었던 것도 이상한 일은 아니다.

그래서 뭐가 편해지는데

• 애플워치와 핏빗 같이 쓰는 사람도 운동 기록 한 화면에서 확인
• 수면, 식단 관리 등 애플 헬스 연동 서드파티 앱에서 핏빗 데이터까지 함께 활용
• 병원 진료 때 애플 헬스 공유 기능 하나로 핏빗 기록까지 한 번에 전달

핏빗 기기나 구글 픽셀 워치 쓰면서 아이폰을 메인폰으로 쓰는 사람들에게는 반가운 변화. 그동안은 러닝 앱이나 식단 기록 앱 고를 때도 애플 헬스 연동 여부부터 따져야 했는데, 이제 핏빗 이용자도 선택지가 넓어졌다.

다만, 완벽한 건 아니다

이번 업데이트, 핏빗에서 애플 헬스로만 흐르는 단방향 연동이다. 애플 헬스에 쌓인 다른 앱 기록을 거꾸로 핏빗으로 가져오는 기능은 빠져 있다. 이건 좀 아쉬운 부분.

배포 방식도 전 세계 동시가 아니라 서버 쪽에서 단계적으로 열리는 구조다. 구글 헬스 앱을 최신 버전으로 올려도 며칠은 기다려야 연동 메뉴가 뜨는 경우가 있다. 메뉴가 안 보이면 앱 업데이트 여부, 아이폰 iOS 버전, 애플 헬스 권한 설정부터 다시 확인해보는 게 순서다. 구형 핏빗 기기는 애초에 앱 업데이트 지원이 끊긴 경우도 있다. 자신의 기기가 여전히 지원 목록에 있는지부터 짚어보는 편이 낫다.

국내 시장엔 어떤 의미

국내는 갤럭시 워치와 애플워치 점유율이 워낙 높아 핏빗 사용자 비중 자체는 크지 않다. 그래도 해외 직구로 핏빗을 구매했거나 구글 픽셀 워치를 쓰는 사람, 예전 핏빗 기기를 그대로 쓰는 사람들에게는 확실한 편의 개선이다.

눈여겨볼 곳은 삼성이다. 삼성 헬스는 지금도 애플 헬스와 직접 연동을 지원하지 않는다. 갤럭시 워치와 아이폰을 함께 쓰는 사람들은 여전히 서드파티 앱에 의존해야 한다. 구글이 경쟁 플랫폼에 먼저 데이터 문을 연 이번 행보, 삼성 쪽에도 비슷한 요구로 이어질 여지가 있다. 마이헬스웨이처럼 국내에서 추진 중인 개인건강기록(PHR) 사업 확산과 맞물려, 플랫폼 간 건강 데이터 개방은 앞으로도 국내 디지털 헬스케어 논의에서 계속 나올 주제로 보인다. 웨어러블 브랜드와 상관없이 내 건강 데이터를 어디서든 확인하는 흐름이 자리 잡으면, 결국 웃는 쪽은 이용자다.

출처: The Verge

지하철에서 배터리 15% 뜨면 다들 약속한 듯 케이블부터 찾는다. 근데 충전선 꽂아둔 채로 유튜브 보거나 게임 켜면 배터리가 더 빨리 망가진다는 얘기, 다들 한 번쯤 들어봤을 거다. 결론부터 말하면 반은 맞고 반은 틀렸다. 리튬이온 배터리가 실제로 어떻게 충전되는지, 충전 중 사용이 진짜 문제 되는 순간은 언제인지, 배터리 오래 쓰려면 어떤 습관을 들여야 하는지 하나씩 짚어본다.

충전하면서 써도 되냐고 묻는다면

답부터 하면 이거다. 써도 된다. 단, 조건에 따라 다르다. 요즘 스마트폰엔 배터리 관리 칩, 흔히 BMS라 부르는 게 내장돼 있어서 과충전이나 과전압을 자동으로 막아준다. 그래서 충전선 꽂은 채로 카톡 보내거나 웹서핑하는 정도로는 배터리 수명에 별 타격이 없다. 진짜 문제는 고사양 게임이나 4K 영상 촬영처럼 CPU와 GPU를 풀로 돌리는 작업을 충전 중에 같이 할 때다. 이 조합이 배터리 수명을 깎아먹는 진짜 변수다.

리튬이온 배터리, 충전 원리부터 짚어보면

스마트폰 배터리는 거의 다 리튬이온 방식이다. 충전할 때 리튬 이온이 양극에서 음극으로 이동하면서 에너지를 저장하는데, 이 과정에서 열이 난다. 초반엔 정전류, 그러니까 빠른 속도로 채우다가 80% 근처부터는 정전압 방식으로 천천히 채운다. 급속충전기가 광고하는 ’30분에 50% 충전’ 같은 수치도 사실 이 초반 정전류 구간 얘기다. 마지막 20%는 배터리 보호 때문에 일부러 속도를 늦추는 거고.

충전 중 사용하면 진짜 벌어지는 일

핵심은 발열이다. 충전 자체도 열을 내는데, 여기에 게임이나 영상 촬영, 내비게이션처럼 프로세서를 계속 굴리는 작업이 겹치면 배터리 온도가 눈에 띄게 오른다. 리튬이온 배터리는 고온에 자주 노출될수록 화학적 열화가 빨라지는 성질이 있다. 한두 번 그런다고 당장 상하지는 않는다. 근데 매일 몇 시간씩 충전하면서 고사양 게임을 반복하면 얘기가 달라진다. 1~2년 뒤 배터리 용량이 눈에 띄게 줄어드는 걸 체감하게 된다. 반대로 문자 확인이나 음악 재생 정도의 가벼운 사용은? 발열이 미미해서 걱정할 수준도 아니다.

배터리 수명 갉아먹는 진짜 원인들

사실 충전 중 사용보다 더 크게 배터리를 망가뜨리는 습관들이 따로 있다.

• 고온 환경 방치 – 여름철 차 안이나 직사광선 아래 폰 두는 게 충전 중 게임보다 훨씬 치명적이다.
• 0%까지 완전 방전 – 배터리를 자주 완전히 소진시키면 셀 자체에 스트레스가 쌓인다.
• 100% 완충 상태로 장시간 방치 – 케이스 씌운 채 밤새 충전기에 꽂아두면 열이 잘 안 빠진다.
• 정품 아닌 저가 충전기 사용 – 전압이 들쭉날쭉해서 배터리 셀에 미세한 손상을 줄 여지가 있다.
• 고온에서 급속충전 반복 – 급속충전 자체는 안전한데, 이미 더운 환경에서 계속 쓰면 발열이 배로 는다.

배터리 오래 쓰려면 이 5가지만 지키자

배터리 수명 최대한 늘리고 싶다면 아래 습관들 챙겨보자.

• 가능하면 20~80% 구간에서 충전하고 쓰는 걸 반복하는 게 배터리 화학적 스트레스를 줄이는 방법이다.
• 충전 중 고사양 게임이나 장시간 영상 촬영은 피하고, 꼭 해야 한다면 케이스라도 벗겨서 방열을 도와주자.
• 침대나 소파처럼 열이 갇히는 곳에서 충전하지 말고, 통풍되는 평평한 곳에 두는 게 낫다.
• 최신 아이폰과 갤럭시엔 배터리 보호 모드, 그러니까 최적화 충전이나 충전 한도 설정 기능이 있는데 켜두면 완충 상태로 오래 방치되는 걸 막아준다.
• 정품 또는 인증된 서드파티 충전기를 쓰고, 케이블 피복이 벗겨졌으면 바로 교체하자.

아이폰과 갤럭시, 충전 관리 방식은 다를까

애플은 iOS에 ‘최적화된 배터리 충전’ 기능을 넣어서 사용 패턴을 학습해 100% 도달 시점을 자동으로 늦춘다. 삼성 갤럭시는 설정에서 충전 한도를 85%로 제한하는 옵션을 제공하고. 두 방식 다 목적은 같다. 배터리가 100%에 머무는 시간을 최소화해서 셀 열화를 늦추는 것. 게이밍폰 브랜드들은 아예 게임 중 충전 시 발열을 우회하는 ‘바이패스 충전’ 기능을 넣기도 하는데, 배터리를 거치지 않고 시스템에 직접 전력을 공급하는 방식이라 발열 걱정이 훨씬 덜하다.

자주 묻는 질문 셋

Q. 밤새 충전기 꽂아두면 배터리 터지나요?
요즘 폰들은 100% 충전되면 자동으로 전류 공급을 끊는 회로가 있어서 폭발 위험은 거의 없다. 다만 완충 상태로 오래 두면 수명이 조금씩 줄어드는 정도다.

Q. 무선 충전이 유선보다 배터리에 더 안 좋나요?
무선 충전은 전력 변환 과정에서 열이 더 많이 나는 편이라, 같은 조건이면 유선 충전보다 배터리에 조금 더 부담을 줄 여지가 있다.

Q. 배터리 교체 시기는 어떻게 판단하나요?
아이폰은 설정에서 배터리 성능 상태를, 갤럭시는 배터리 및 디바이스 케어 메뉴에서 최대 용량 비율을 확인하면 된다. 80% 아래로 떨어지면 교체를 고려할 시점이다.

출처: Engadget