[태그:] 개인정보보호

심플리세이프의 새 영상 초인종은 기기값 199.99달러입니다. 여기 붙는 라이브 감시 서비스 액티브 가드 아웃도어 프로텍션은 월 49.99달러부터 시작합니다. 12개월을 채우면 구독료만 599.88달러, 기기값의 세 배입니다. 요금제가 하드웨어보다 비싸지는 일이야 홈캠 시장에서 드물지 않습니다. 다만 이 구독이 파는 물건은 저장 용량이 아닙니다. 사람이 내 카메라를 들여다볼 권한입니다. 그래서 기능 소개보다 먼저 짚어야 할 대목은 따로 있습니다. 그 권한이 언제, 어떤 조건에서 열리느냐.

알림만 오는 홈캠과, 사람이 끼어드는 홈캠

홈 보안 서비스는 대체로 세 단계로 갈립니다. 첫째는 자가 모니터링. 카메라가 움직임을 감지하면 앱으로 알림이 오고, 판단과 대응은 전부 집주인 몫입니다. 둘째는 전문 모니터링입니다. 센서나 카메라가 경보를 울리면 관제 센터가 그 신호를 받아 확인 전화를 걸거나 신고로 이어갑니다. 여기까지 사람이 다루는 대상은 ‘신호’지 ‘영상’이 아닙니다. 셋째가 라이브 감시입니다. 관제 요원이 카메라 스트림에 직접 들어와 상황을 보고, 스피커로 말을 겁니다. 앞의 둘과는 성격이 다른 단계입니다.

심플리세이프의 액티브 가드가 이 세 번째에 해당합니다. 기기 안에서 도는 AI, 클라우드의 컴퓨터 비전, 얼굴 인식을 조합해 의심스러운 움직임을 먼저 걸러냅니다. 걸러진 상황에서 모니터링 요원이 카메라에 접속해 침입자나 택배 절도범을 보고, 말을 걸고, 물러나게 만드는 시도를 한다는 게 회사 설명입니다. 실내 카메라에서 출발한 기능이 실외 카메라로 넓어졌고, 이번에 초인종 모델까지 왔습니다. 링도 링 알람 시스템과 묶이는 버추얼 가드라는 비슷한 서비스를 월 99달러에 운영합니다. 두 회사가 같은 그림을 그리고 있다면, 이건 한 제품의 신기능이라기보다 업계가 공통으로 밀고 있는 과금 모델로 보는 편이 맞습니다.

구분	영상을 보는 주체	열람 조건	공개된 비용
자가 모니터링	집주인 본인	본인이 앱을 열 때	영상 녹화 포함 요금제 존재, 금액은 공개 자료에 없음
심플리세이프 액티브 가드	AI + 모니터링 요원	옵트인 상태에서 시스템 무장 및 경보 발생 시	월 49.99달러부터(Pro 또는 Plus 요금제)
링 버추얼 가드	모니터링 요원	링 알람 시스템과 연동	월 99달러
초인종 하드웨어	해당 없음	베이스 스테이션·키패드 필요	199.99달러

영상이 열리는 조건과 암호화 문구, 읽는 순서

라이브 감시를 검토할 때 스펙보다 먼저 볼 항목은 하나입니다. 요원이 언제 내 영상을 보느냐. 액티브 가드는 옵트인 기능이고, 시스템이 무장된 상태에서 경보가 발생했을 때만 요원이 라이브 영상을 본다고 명시돼 있습니다. 이 두 조건이 약관과 안내 문서에 적혀 있는지, 앱에서 토글로 끄는 경로가 살아 있는지. 서비스 비교의 첫 번째 기준은 여기입니다.

두 번째는 표시 장치입니다. 이 초인종은 LED 색으로 지금 말하는 쪽이 누구인지 알립니다. 앰버는 모니터링 요원, 블루는 집주인. 문 앞에 선 사람 입장에서는 낯선 목소리의 정체를 알리는 신호이고, 집 안에서는 요원이 개입 중이라는 확인 수단이 됩니다. 사소해 보여도 사람이 끼어드는 서비스에서는 이런 표시가 있고 없고가 신뢰의 절반을 가릅니다.

세 번째는 얼굴 등록입니다. 등록 얼굴 라이브러리를 만들어 두면 요원이 강아지 산책 도우미를 침입자로 오해하고 붙잡는 상황이 줄어듭니다. 대신 가족과 지인의 얼굴 데이터를 서비스에 올린다는 뜻이기도 합니다. 편의와 맞바꾸는 쪽이 내 것만이 아니라 남의 생체정보라는 점에서, 등록 범위와 삭제 절차를 확인하고 시작하는 편이 낫습니다.

네 번째는 암호화 표기입니다. 회사는 영상이 저장 중과 전송 중에 암호화되지만 종단간 암호화는 아니라고 프라이버시 페이지에 밝혀 뒀습니다. 종단간이 아니라는 문구는 서비스 쪽이 영상을 복호화하는 위치에 있다는 뜻으로 읽힙니다. 감춘 조건이라기보다 구조상 그럴 수밖에 없는 조건입니다. 사람이 실시간으로 화면을 봐야 성립하는 서비스니까요. 같은 페이지에는 법이 요구하지 않는 한 수사기관에 영상을 넘기지 않는다는 방침도 적혀 있습니다. 이런 문장은 사양표보다 오래 남는 차이를 만듭니다.

유선 전원과 허브 요구 조건이 설치 난이도를 가릅니다

이 초인종은 유선 제품입니다. 기존 초인종 배선이 살아 있는 집이면 교체는 단순 작업입니다. 배선이 없으면 전원 작업이 먼저 들어가야 합니다. 배터리형이냐 유선형이냐는 취향의 문제가 아니라 현관 배선 상태가 정하는 문제라는 얘기입니다.

두 번째 제약은 허브입니다. 이 제품은 심플리세이프 베이스 스테이션과 키패드를 요구합니다. 초인종만 따로 사서 쓰는 카메라가 아니라 보안 시스템의 부품이라는 뜻이고, 진입 문턱도 그만큼 높습니다. 대신 모니터링 요금제라면 종류를 가리지 않고 연동되고, 영상 녹화가 포함된 자가 모니터링 요금제로도 운용됩니다. 라이브 감시를 쓰지 않더라도 카메라 자체는 굴러간다는 의미입니다.

사양 중에 실제로 체감 차이를 만드는 항목은 몇 개 안 됩니다. 150도 시야는 머리부터 발끝까지 담는 세로 화각이라, 문 앞 바닥에 놓인 택배 상자가 프레임에 들어옵니다. 최대 5초 프리롤은 벨을 누르기 전, 감지 직전 장면을 남깁니다. 얼굴이나 송장을 확인해야 하는 순간에는 2K 해상도와 10배 줌이 근거 자료 노릇을 합니다. 듀얼밴드 와이파이는 현관까지 5GHz가 닿지 않는 집에서 2.4GHz로 붙는 여지를 줍니다. 여기에 사람과 택배를 구분하는 스마트 알림, 양방향 오디오, 내장 사이렌이 더해집니다. 다른 브랜드를 고를 때도 순서는 같습니다. 전원 방식, 허브 필요 여부, 세로 화각, 프리롤 유무, 저장 방식을 먼저 맞춰 놓고 해상도를 보면 실수가 줄어듭니다.

1년이면 구독료가 기기값을 넘어서는 계산

199.99달러짜리 초인종에 월 49.99달러 요금제를 붙이면, 1년 구독료만으로 기기값의 세 배 수준이 됩니다. 링 버추얼 가드는 월 99달러라 격차가 더 벌어집니다. 홈캠을 살 때 흔한 실수가 기기값부터 비교하고 요금제를 나중에 정하는 것인데, 사람이 붙는 서비스에서는 순서가 반대입니다. 요금제가 본체고 기기가 부속입니다.

판단 기준 자체는 단순합니다. 집을 비우는 시간이 길고, 현관 앞 택배 도난을 실제로 겪었고, 오경보에 과태료가 붙는 지역이라면 사람이 영상을 확인해 진짜 위험인지 가려 주는 값이 청구서에 대응합니다. 반대로 알림을 받고 몇 분 안에 직접 확인이 가능한 생활 패턴이라면 얘기가 달라집니다. 같은 돈으로 저장 기간이 긴 일반 요금제를 쓰는 편이 합리적입니다. 이 서비스를 두고 대부분의 사용자에게는 과한 기능이라는 평가가 나오는 이유도 여기에 있습니다.

국내 독자가 챙길 것

국내 정식 출시 여부와 원화 가격, 사후 지원 조건은 공식 발표된 정보가 없습니다. 위에 적은 금액은 전부 달러 기준입니다. 환율이나 수입 비용을 얹은 국내 판매가로 읽으면 안 됩니다.

설치 환경도 그대로 옮겨오지 않습니다. 국내 공동주택 상당수는 현관 초인종이 세대 내 월패드·도어폰과 묶여 있습니다. 북미형 유선 도어벨 배선을 전제로 만든 제품을 그대로 얹기 어려운 경우가 많다는 뜻입니다. 단지와 세대 배선에 따라 편차가 크니 시공 전 확인이 필요한 영역입니다.

공용 복도를 향하는 카메라는 세대 내부 홈캠과 성격이 다릅니다. 이웃이 함께 찍히니까요. 관리규약이나 입주민 동의 절차를 요구하는 단지가 있으니 관리사무소 확인이 먼저입니다. 얼굴 인식과 등록 얼굴 기능이 국내에서 동일하게 제공될지는 확정된 정보가 없고, 생체정보 처리에 대한 국내 규제 환경을 감안하면 축소되거나 빠질 여지도 있다는 게 추측 영역의 판단입니다.

응대 언어도 확인 대상입니다. 요원이 문 앞 사람에게 말을 거는 서비스라면 한국어 응대가 전제인데, 국내 제공 여부 자체가 정해지지 않아 공개된 근거가 없습니다. 국내에서 이 역할과 가장 가까운 건 경비업체의 관제·출동 서비스였습니다. 영상 라이브 감시는 자가 모니터링과 출동 서비스 사이 어딘가에 놓이는 선택지로 보입니다.

확인된 것과 아직 불확실한 것

확인된 사실

• 영상 초인종 시리즈 2는 199.99달러, 유선 전원, 2K 해상도, 10배 줌, 150도 시야, 양방향 오디오, 내장 사이렌
• 사람·택배 스마트 알림, 최대 5초 프리롤, 듀얼밴드 와이파이 지원
• 베이스 스테이션과 키패드가 필요하며, 모니터링 요금제 전반과 연동되고 영상 녹화 포함 자가 모니터링 요금제로도 사용 가능
• 액티브 가드는 옵트인 기능이고, 시스템 무장 및 경보 발생 상태에서만 요원이 라이브 영상 열람. Pro 또는 Plus 요금제 월 49.99달러부터
• 영상은 저장·전송 구간 암호화이며 종단간 암호화는 아님. 법적 요구가 없으면 수사기관에 영상을 공유하지 않는다는 방침 명시
• LED 앰버는 요원 발화, 블루는 집주인 발화. 등록 얼굴 라이브러리 지원
• 링 버추얼 가드는 링 알람 연동 조건으로 월 99달러

아직 불확실한 것

• 국내 정식 출시 여부, 원화 가격, AS 및 통신 조건
• 얼굴 인식과 등록 얼굴 기능의 국내 제공 범위
• 요원이 영상을 열람한 이력을 사용자에게 어떤 형식으로 보여주는지
• 오탐 비율, 감지부터 요원 개입까지 걸리는 시간 같은 실사용 성능 수치
• 영상 녹화 포함 자가 모니터링 요금제의 금액
• 모니터링 요원의 한국어 응대 가능 여부

이 방식이 맞는 집과 굳이 필요 없는 집

사람이 영상을 보는 서비스는 기능이 아니라 거래입니다. 프라이버시의 일부를 넘기고 대응 속도를 사는 구조라서, 판단도 사양이 아니라 조건에서 갈립니다. 옵트인과 무장 상태 제한이 문서에 박혀 있는지, 요원 접속이 기록으로 남는지, 얼굴 데이터를 어떤 절차로 지우는지. 체크리스트 위쪽에 와야 할 항목은 이쪽입니다. 유선 전원과 허브, 세로 화각과 프리롤은 그 다음입니다. 월 구독료를 3년 치로 환산해도 감당할 만하고 현관 앞 사고가 실제 리스크인 집이라면 값을 하는 선택지입니다. 알림만 받아도 충분히 대응되는 생활이라면, 같은 예산으로 저장 기간과 카메라 대수를 늘리는 쪽이 체감이 큽니다.

출처: The Verge

아이폰으로 새 앱을 켜자마자 이런 창이 뜬 적, 다들 한 번쯤 있을 거다. “이 앱이 다른 회사 앱 및 웹사이트에서 사용자를 추적하도록 허용하시겠습니까?” 정확히 뭔 소린지도 모른 채 일단 “허용 안 함”부터 누르고 넘어간다. 나도 그랬다. 이 팝업의 정체는 앱 추적 투명성(App Tracking Transparency, ATT)이다.

애플과 개발자들 사이, 이 정책 하나로 꽤 오래 싸웠다. 메타는 신문 전면 광고까지 내면서 대놓고 반발했고, 최근엔 애플이 자기네 앱한테만 느슨한 기준을 적용했다며 대규모 소송까지 걸었다. 정책 얘기는 늘 시끌시끌한데, 정작 이걸 어떻게 켜고 끄는지, 꺼봤자 뭐가 달라지는지 아는 사람은 별로 없다. 그래서 정리해봤다. ATT가 뭔지, 설정은 어떻게 하는지, 꺼도 진짜 안전한 건지까지.

앱 추적 투명성(ATT), 정체가 뭐길래

ATT는 iOS 14.5부터 들어간 개인정보 보호 기능이다. 핵심은 IDFA(광고 식별자) 하나. 아이폰마다 붙는 이 고유 번호 덕분에, 인스타그램에서 구경한 신발 광고가 다음 날 쇼핑 앱이며 뉴스 앱까지 줄줄이 따라다니는 ‘리타겟팅 광고’가 가능해진다.

ATT 도입 전엔 앱이 사용자 동의도 없이 이 IDFA 값을 마음대로 긁어다 광고 회사에 넘겼다. 도입 후엔 다르다. 앱이 이 값을 가져가려면 팝업으로 먼저 물어보고 명시적 동의를 받아야 한다. 거부하면? 그 아이폰의 IDFA는 앱한테 아예 넘어가지 않는다.

아이폰에서 추적 허용, 어떻게 설정하나

방법은 두 가지다. 전체로 막거나, 앱마다 따로 관리하거나.

• 전체 차단: 설정 → 개인정보 보호 및 보안 → 추적으로 들어가서 “앱이 추적을 요청하도록 허용” 토글을 끄면 끝. 이후로는 어떤 앱도 추적 권한 팝업 자체를 못 띄운다.
• 앱별 관리: 같은 메뉴 아래쪽에 이미 허용했거나 거부한 앱 목록이 쭉 뜬다. 마음에 드는 앱만 골라서 다시 켜거나 끌 수 있다.
• 설치할 때 선택: 토글을 켜둔 상태라면, 새 앱을 처음 실행할 때마다 그때그때 허용할지 거부할지 고르면 된다.

이미 여러 앱에 추적을 허용해놨는데 한꺼번에 정리하고 싶다면? 전체 토글을 껐다 켜는 것보다 앱별 목록에서 하나씩 끄는 쪽이 확실하다. 전체 토글은 앞으로 새로 뜨는 팝업에만 영향을 주지, 이미 준 권한을 자동으로 취소해주지는 않을 때가 있어서다.

앱들은 이걸 왜 굳이 물어볼까

공짜 앱일수록 광고 수익에 목을 맨다. 광고주 입장에선 이 광고 보고 실제로 앱 깔고 결제까지 한 사람이 누군지 알아야 어디에 광고비를 더 태울지 판단이 선다. 이걸 어트리뷰션(attribution)이라 부르는데, IDFA 없이는 이 연결고리 잡기가 훨씬 골치 아파진다.

그래서 메타, 스냅, 게임사 여럿이 이 정책에 세게 반발했던 거다. 광고 효율 떨어지면 단가도 떨어지고, 매출에 직결되는 문제니까. 실제로 메타는 이 정책 시행 이후 자사 매출에서만 수십억 달러 규모의 타격을 봤다고 공식적으로 밝힌 적도 있다.

추적 거부하면 진짜 뭐가 바뀔까

다들 궁금해하는 부분이다. 결론부터 말하면 이렇다.

• 광고 자체가 없어지지는 않는다. 무료 앱은 여전히 광고를 보여준다.
• 다만 그 광고가 내 관심사와는 상관없는 무작위 광고로 바뀐다. 캠핑용품 검색해놓고 갑자기 뜬금없는 광고만 뜬다면, 그게 ATT 거부의 신호다.
• 앱 기능이 막히는 경우는 거의 없다. 소셜미디어, 쇼핑, 게임 대부분은 추적 거부와 상관없이 멀쩡히 돌아간다.
• 일부 무료 게임에서 “광고 보고 보상받기” 기능의 정밀도가 조금 떨어질 순 있어도, 아예 못 쓰게 막는 경우는 드물다.

안드로이드 개인정보 보호 설정과는 뭐가 다를까

구글도 비슷한 개념으로 광고 ID(GAID)를 굴린다. 설정 → 개인정보 보호 → 광고에서 ‘광고 ID 삭제’를 누르면 아이폰의 ATT 거부와 비슷한 효과를 낼 수 있다.

차이는 방식에 있다. 애플은 앱이 추적하려 할 때마다 팝업 띄워서 동의부터 받는 옵트인(opt-in) 방식이고, 안드로이드는 기본적으로 광고 ID가 켜진 채 시작해서 사용자가 직접 찾아가 꺼야 하는 옵트아웃(opt-out) 방식에 가깝다. 그래서 실제 거부율도 아이폰 쪽이 확실히 높게 나온다. 구글 역시 프라이버시 샌드박스라는 대체 기술을 준비 중이긴 한데, 아직 애플만큼 강제성 있는 팝업 방식은 안 붙였다.

ATT 꺼도 완전히 안전한 건 아니다

여기서 다들 헷갈리는 지점 하나. ATT 거부는 IDFA라는 특정 값 하나를 공유 못 하게 막는 거지, 앱이 내 데이터를 아예 못 모으게 하는 만능 스위치가 아니다.

• 앱이 자체적으로 모으는 데이터(퍼스트파티 데이터)는 그대로 쌓인다. 로그인 정보, 앱 안에서의 행동, 결제 기록 — 이런 건 ATT랑 아무 상관 없다.
• IDFA 없이도 기기 모델, 화면 해상도, 통신사, IP 주소 같은 정보를 조합해서 사용자를 추정하는 ‘핑거프린팅’ 기법도 있다. 애플이 정책상 금지하고는 있지만, 완벽히 틀어막았다고 장담하기는 어렵다.
• 사파리 브라우저 추적은 ATT가 아니라 별도의 지능형 추적 방지 기능이 담당한다. 이 둘을 헷갈리지 않는 게 좋다.

결국 ATT는 광고 목적의 기기 간 추적을 어렵게 만드는 장치이지, 완벽한 프라이버시 방패는 아니라는 얘기다. 데이터를 더 확실하게 지키고 싶다면 위치 권한, 사진 접근 권한도 같은 개인정보 보호 메뉴에서 같이 점검해두는 게 낫다.

짧게 짚고 넘어갈 것들

Q. 추적 허용 안 함을 눌러도 앱이 강제 종료되나요?
아니다. 극소수 앱 빼고는 별문제 없이 계속 쓸 수 있다.

Q. 한 번 거부하면 다시는 못 되돌리나요?
그럴 리가. 설정 → 개인정보 보호 및 보안 → 추적 메뉴에서 앱별로 언제든 다시 허용으로 바꿀 수 있다.

Q. 아이패드나 맥에도 같은 기능이 있나요?
아이패드는 아이폰이랑 똑같이 적용된다. 맥OS는 사파리 자체의 추적 방지 기능이 방식은 다르지만 비슷한 역할을 한다.

출처: Engadget

앱 하나 새로 깔면 꼭 뜨는 팝업이 있다. “앱이 추적하지 않도록 요청”이랑 “허용”, 두 개 중 하나. 별생각 없이 눌러본 사람, 아마 다 있을 거다. 그런데 이 작은 팝업 하나 때문에 페이스북 같은 소셜미디어 기업 매출이 수십억 달러 단위로 출렁였다면? 이야기가 완전히 달라진다. 애플의 앱 추적 투명성, 줄여서 ATT라 부르는 이 기능의 정체와 설정법을 제대로 정리해봤다.

ATT(앱 추적 투명성), 정확히 뭘 하는 기능인가

ATT는 2021년 iOS 14.5부터 들어간 개인정보 보호 기능이다. 앱이 다른 앱이나 웹사이트에서의 내 행동을 모아 광고 타깃팅에 쓰려면, 반드시 동의부터 구하도록 강제하는 구조다. 핵심은 IDFA(광고 식별자)라는 아이폰 고유 번호. 예전엔 이 번호 하나로 어떤 앱을 쓰는지, 어떤 쇼핑몰을 들락거리는지 광고 회사들이 자유롭게 엮어서 프로필을 만들었다. ATT가 켜진 뒤로는 사용자가 직접 허용해야만 이 번호에 접근이 가능하다. 도입 초기 메타, 스냅 같은 광고 기반 기업들이 실적 발표에서 ATT 여파를 직접 언급할 정도였으니, 파장이 작지 않았던 셈이다.

설정 앱에서 추적 허용 여부 확인하는 법

확인하는 경로 자체는 어렵지 않다.

• 설정 앱 실행 → 개인정보 보호 및 보안 → 추적
• 맨 위 “앱이 추적 요청하도록 허용” 스위치로 전체 켜고 끄기
• 바로 아래 목록에서 앱별로 이미 부여한 추적 권한 확인

전체 스위치를 꺼두면 이후 설치하는 앱들은 추적 권한을 요청하는 팝업조차 아예 띄우지 못한다. 새 앱 깔 때마다 팝업 처리하는 게 귀찮다면, 이 방법이 제일 깔끔하다.

앱마다 따로 관리하고 싶을 때

전체 차단 말고 앱별로 골라 허용하고 싶은 경우도 있다. 뉴스 앱이나 쇼핑 앱은 막고, 자주 쓰는 SNS만 허용하는 식. 이럴 땐 위 추적 목록에서 해당 앱을 찾아 개별 스위치만 조정하면 끝난다. 다만 이미 “허용”으로 답한 앱은, 나중에 설정에서 꺼도 과거에 모아둔 데이터까지 지워지진 않는다. 새로운 추적만 막을 뿐, 소급 삭제 기능은 아니라는 점은 알아둘 필요가 있다.

차단하면 실제로 뭐가 달라지나

추적을 막았다고 앱 쓰는 게 불편해지진 않는다. 로그인, 결제, 알림 같은 기본 기능은 그대로 돌아간다. 달라지는 건 광고 쪽이다.

• 내 관심사와 무관한 광고가 더 자주 뜬다
• 같은 상품 광고가 여러 앱을 따라다니는 리타깃팅이 줄어든다
• 앱 개발사 입장에선 광고 매출이 줄어 무료 앱 수익 구조가 흔들리기도 한다

결국 사용자 입장에서는 프라이버시를 지키는 대신 광고 정확도를 어느 정도 포기하는 거래다.

그래도 광고가 나를 알아보는 이유

ATT를 전부 꺼놔도 광고가 완전히 무작위로 나오진 않는다. 솔직히 이 부분은 좀 허탈하다. 광고 업계는 IDFA 없이도 사용자를 유추하는 방법을 계속 써왔다.

• 기기 모델, 화면 해상도, 통신사 정보 등을 조합해 사용자를 추정하는 핑거프린팅
• 회원가입 때 입력한 이메일이나 전화번호를 암호화해 광고 플랫폼끼리 매칭하는 방식
• 지금 보고 있는 콘텐츠 주제에 맞춰 광고를 붙이는 컨텍스트 광고

애플이 이 기능을 밀어붙이는 동안 뒷말이 없었던 것도 아니다. 독일 연방카르텔청은 애플이 App Store, 뉴스 같은 자사 앱에는 똑같은 수준의 동의 절차를 적용하지 않는다며 제동을 걸었다. 결국 애플은 프롬프트 디자인을 손보라는 지시를 받았다. 자기 플랫폼에서 규칙 정하는 쪽이 스스로에게는 느슨한 잣대를 댄다는 지적, 일리 있다.

아이폰 vs 안드로이드, 추적 차단 방식 차이

안드로이드에도 비슷한 장치가 있긴 한데, 접근 방식이 다르다. 아이폰은 앱마다 동의 팝업을 강제로 띄우는 옵트인 구조. 반면 안드로이드는 설정에서 광고 ID를 직접 삭제하거나 재설정하는 옵트아웃 구조에 가깝다. 구글도 프라이버시 샌드박스라는 이름으로 광고 식별자 의존도를 낮추는 작업을 진행 중이긴 하다. 다만 애플처럼 앱 단위로 매번 동의를 구하는 방식까지는 아직 아니다. 그만큼 아이폰 쪽이 기본값 자체가 프라이버시 쪽으로 더 기울어져 있다는 평가, 꽤 타당해 보인다.

자주 묻는 질문 몇 가지

Q. 한번 허용한 앱, 나중에 차단으로 바꿀 수 있나?
언제든 설정 → 개인정보 보호 및 보안 → 추적에서 앱별로 다시 조정하면 된다.

Q. 추적을 막으면 앱이 느려지거나 오류가 나나?
기능 자체엔 영향 없다. 광고 노출 방식만 바뀔 뿐이다.

Q. 회사에서 지급한 아이폰도 똑같이 설정되나?
회사 MDM 프로필이 적용된 기기는 IT 부서 정책에 따라 추적 관련 항목이 미리 잠겨 있는 경우가 많다.

출처: The Verge

2021년부터 애플은 자사 기기 사용자에게 국가 배후 스파이웨어 공격 대상이 됐을 가능성을 알리는 알림을 보내고 있다. 처음엔 이메일과 아이메시지 정도였는데, 요즘은 잠금 화면에 바로 뜨는 푸시 알림으로도 받는다. 문제는 이걸 실제로 받아본 사람이 워낙 적다는 것. 막상 화면에 뜨면 뭘 눌러야 할지, 무시해도 되는 건지 다들 헷갈려 한다. 애플 위협 알림 시스템이 정확히 뭔지부터, 알림을 받았을 때 움직이는 순서, 알림 없이 감염 여부를 스스로 확인하는 방법까지 순서대로 정리했다.

애플 위협 알림이란 정확히 뭔가

애플의 위협 알림(Threat Notification)은 흔한 악성코드 경고나 스미싱 문자와는 결이 다르다. NSO 그룹의 페가수스처럼 정부 정보기관이나 정부 계약 업체가 만든 고가의 표적형 스파이웨어가 특정 계정을 노렸다는 신호를 애플이 자체 위협 인텔리전스로 포착했을 때만 보낸다. 어떤 탐지 기법을 썼는지, 배후가 어느 국가인지는 애플도 공개하지 않는다. 기법이 알려지는 순간 공격자가 바로 우회로를 찾아내기 때문이다. 알림은 아이폰 잠금 화면 푸시, 아이메시지, 등록된 이메일, 그리고 appleid.apple.com 로그인 시 뜨는 배너까지 여러 경로로 동시에 온다.

받을 확률이 높은 사람은 따로 있다

일반 사용자가 이 알림을 받을 일은 사실상 없다고 봐도 무방하다. 실제 발송 대상은 이런 쪽이다.

• 인권 활동가, 언론인, 반체제 인사
• 정치인과 외교관, 정부 고위 관계자
• 대기업 임원이나 국가 안보와 관련된 업무 종사자
• 분쟁 지역 취재 기자나 NGO 활동가

이런 직군이 아닌데 알림을 받았다면 순서를 바꿔서 생각해야 한다. 진짜 알림보다는 피싱을 먼저 의심하고, 진위부터 확인하는 게 맞다.

진짜 알림인지, 피싱인지 구별하는 법

애플 위협 알림은 비밀번호나 인증코드를 절대 요구하지 않는다. 링크를 눌러 뭔가 다운로드하라고도 하지 않는다. 알림을 받았다면 메시지 속 링크는 누르지 말고, 사파리를 직접 열어 appleid.apple.com에 접속해 로그인해보자. 진짜라면 계정 페이지 상단에 똑같은 경고 배너가 떠 있어야 한다. 배너는 없는데 문자나 메일로만 급하게 클릭을 재촉한다면, 그건 십중팔구 이 알림 시스템을 흉내 낸 피싱이다.

알림을 받았다면 이 순서로

• iOS를 최신 버전으로 즉시 업데이트한다. 스파이웨어 대부분은 패치 안 된 취약점을 파고든다.
• 설정에서 잠금 모드(Lockdown Mode)를 켠다. 자세한 내용은 아래에서.
• 애플 계정 2단계 인증과 복구 키를 다시 점검한다.
• Citizen Lab, Access Now 디지털 보안 헬프라인처럼 스파이웨어 포렌식 경험이 있는 단체에 연락한다.
• 위험도가 정말 높다면 기기를 초기화하고 새 기기로 이전하는 것도 방법 중 하나다.

잠금 모드, 어디까지 막아주나

잠금 모드는 설정 → 개인정보 보호 및 보안 → 잠금 모드에서 켠다. 켜는 순간 메시지 앱에서 링크 미리보기와 대부분의 첨부파일 형식이 막히고, 웹 브라우징에서는 복잡한 자바스크립트 기능 일부가 꺼진다. 기기가 잠긴 상태에서는 케이블을 통한 유선 데이터 연결도 차단된다. 페이스타임은 이전에 통화한 적 있는 상대에게서만 걸려온다. 솔직히 일상적으로 쓰기엔 불편한 점이 한둘이 아니다. 그래도 표적 공격 위험이 실제로 있는 직군이라면 감수할 가치는 충분한 트레이드오프다.

알림 없이도 감염 여부를 확인하려면

페가수스급 고급 스파이웨어는 배터리 급감이나 발열 같은 눈에 띄는 흔적을 거의 남기지 않는다. 그래도 확인해보고 싶다면 국제앰네스티가 만든 오픈소스 도구 MVT(Mobile Verification Toolkit)를 써볼 만하다. 아이폰을 컴퓨터에 연결해 백업 파일을 뽑아낸 뒤, 알려진 스파이웨어 지표(IOC)와 대조해 감염 흔적을 찾아주는 방식이다. 다만 커맨드라인 기반이라 진입장벽이 있고, 결과 해석에도 전문 지식이 필요하다. 혼자 판단하기 어렵다면 앞서 말한 디지털 보안 헬프라인에 파일을 넘기고 분석을 맡기는 편이 안전하다.

실제로 많이 묻는 질문들

Q. 안드로이드에서도 이 알림을 받을 수 있나?
구글도 비슷한 정부 배후 공격 경고 시스템을 운영한다. 지메일 계정에 경고 배너가 뜨는 방식인데, 발송 경로만 다를 뿐 목적은 똑같다.

Q. 알림 뜬 뒤 바로 초기화하면 증거가 사라지지 않나?
포렌식 분석이 필요한 상황이라면 초기화 전에 반드시 전체 백업부터 떠둬야 한다. 백업 안에 감염 흔적이 남아 있어야 나중에 MVT 같은 도구로 분석할 수 있다.

Q. 회사 지급 아이폰인데 알림이 왔다면?
개인 기기가 아니어도 절차는 똑같다. IT 보안팀에 즉시 알리고, 회사 MDM(모바일 기기 관리) 정책에 따라 원격 점검이나 격리 조치를 받는 게 우선이다.

출처: TechCrunch

위치 권한, 딱 한 번 눌러서 허용했을 뿐인데. 그 사이 내 동선 정보가 어느 광고 회사 서버에 차곡차곡 쌓이고 있다면 기분이 어떨까. 전자프런티어재단(EFF) 조사에서 실제로 이런 사례가 여러 건 확인됐다. 더 황당한 건, 앱을 만든 개발자조차 이 사실을 모르는 경우가 적지 않다는 점이다. 앱에 심어둔 광고 SDK나 분석 라이브러리가 사용자 모르게, 심지어 개발자도 모르는 사이에 위치 데이터를 긁어다 제3자에게 넘기는 구조 때문이다. 테크크런치가 최근 이 문제를 짚었는데, 그 내용을 바탕으로 내 폰에서 위치 정보가 새고 있는지 확인하고 막는 방법을 정리해봤다.

권한은 앱에 줬는데, 데이터는 왜 광고사로 흘러가나

안드로이드 앱을 만들 때 개발자가 코드를 처음부터 끝까지 직접 짜는 경우는 드물다. 광고를 붙이거나 사용자 행동을 분석하거나 크래시를 리포트하는 기능, 이런 건 대부분 서드파티 SDK(소프트웨어 개발 키트)를 가져다 쓴다. 문제는 이 SDK가 앱 전체에 부여된 권한을 그대로 물려받는다는 데 있다. 사용자가 위치 정보 허용을 누르면, 그 앱 안에 얹혀 있는 광고 SDK도 똑같이 위치 정보에 접근하게 된다.

개발자 입장에서는 지도 기능이나 배달 앱처럼 실제로 필요해서 권한을 요청한 건데. 정작 그 데이터를 실어 나르는 건 개발자가 통제하지 못하는 외부 코드인 셈이다. 광고 네트워크는 이렇게 모은 위치 데이터를 사용자 프로필과 엮어서 타겟 광고에 쓰거나, 데이터 브로커에 되팔기도 한다. 개발자도 모르는 새 벌어지는 일이라니, 씁쓸하다.

내 폰에서 위치 권한 준 앱, 한눈에 보기

안드로이드라면 설정 → 위치 → 앱 위치 권한 순서로 들어가보자. 어떤 앱이 위치 정보에 접근 가능한지 목록으로 뜬다. 여기서 체크할 부분은 이거다.

• 손전등, 계산기처럼 위치가 전혀 필요 없는 앱이 권한을 갖고 있는지
• 설치만 해두고 안 쓰는 앱이 여전히 권한을 쥐고 있는지
• 같은 카테고리 앱인데 유독 권한이 많은 앱이 있는지

구글 플레이 스토어 앱 상세 페이지의 데이터 보안 섹션에서도 해당 앱이 위치 데이터를 제3자와 공유하는지 표시해준다. 설치 전에 한 번씩 훑어보는 습관, 들이면 좋다.

‘항상 허용’과 ‘앱 사용 중에만’, 뭐가 다른가

위치 권한을 켤 때 보통 선택지가 세 개 뜬다.

• 항상 허용 — 앱을 꺼놔도 백그라운드에서 계속 위치를 추적한다
• 앱 사용 중에만 허용 — 화면에 앱이 떠 있을 때만 위치에 접근한다
• 이번만 허용 — 한 번 쓰고 나면 권한이 자동으로 풀린다

배달 앱이나 내비게이션처럼 실시간 위치가 꼭 필요한 경우가 아니라면, 앱 사용 중에만 허용으로 낮춰두는 편이 안전하다. 백그라운드 위치 추적은 사용자가 앱을 켰는지조차 모르는 사이에 데이터를 쌓는다. SDK가 몰래 위치를 넘기는 구조에서 제일 큰 구멍이 바로 이 지점이다.

광고 ID 재설정, 추적 끊어내는 법

안드로이드에는 앱마다 다른 개인정보 대신, 광고사가 사용자를 식별할 때 쓰는 광고 ID라는 게 있다. 이 값이 그대로 유지되면 여러 앱에서 모은 위치 데이터가 하나의 프로필로 묶일 위험이 생긴다. 설정 → 구글 → 광고 경로로 들어가면 광고 ID를 삭제하거나 새로 발급받을 수 있다. 완전히 막는 방법은 아니다. 다만 기존에 쌓인 프로필과의 연결고리는 끊어내는 효과가 있다.

최근 안드로이드 버전에서는 광고 ID를 아예 꺼버렸을 때 앱들이 대체 식별자를 못 쓰게 막는 옵션도 추가됐다. 메뉴 이름은 기기 제조사나 OS 버전마다 조금씩 다를 수 있으니 참고하자.

위치정보 요구하는 앱, 걸러내는 나만의 기준

설치 전이든 후든, 아래 체크리스트로 한 번씩 걸러보면 도움이 된다.

• 앱의 핵심 기능과 위치 권한 요청이 실제로 맞물리는지 (손전등 앱이 위치를 요구하면 일단 의심)
• 리뷰나 개발자 정보에 낯선 SDK, 과도한 트래커 관련 언급이 있는지
• 구글 플레이 프로텍트, 프라이버시 대시보드에서 최근 권한 사용 이력을 확인했는지
• 비슷한 기능의 앱이 여러 개라면, 요청 권한이 적은 쪽을 고르는지

안드로이드 13 이상이면 설정 → 개인정보 보호 → 프라이버시 대시보드에서 최근 24시간 동안 어떤 앱이 위치 정보에 몇 번 접근했는지 그래프로 확인된다. 생각보다 자주 들락거리는 앱을 발견하면, 그 자리에서 권한을 낮추면 그만이다.

아이폰이라고 완전히 안심할 건 아니다

iOS는 앱 추적 투명성(ATT) 정책 덕분에 광고 목적의 추적을 앱마다 따로 허용받아야 한다. 구조적으로는 확실히 더 촘촘한 편. 다만 위치 권한 자체를 준 다음에는, 그 안에 포함된 SDK가 데이터를 수집하는 구조는 안드로이드와 크게 다르지 않다. 설정 → 개인정보 보호 및 보안 → 위치 서비스에서 앱별 권한을 확인하고, 화면 하단 시스템 서비스 항목에서 ‘중요한 위치’ 같은 백그라운드 추적 기능도 따로 꺼두면 된다.

자주 나오는 질문들

Q. 위치 권한을 다 꺼버리면 앱이 안 돌아가나?
지도, 내비게이션, 배달처럼 위치가 핵심 기능인 앱은 권한을 꺼두면 제대로 작동하기 어렵다. 그 외 대부분 앱은 위치 없이도 아무 문제 없이 돌아간다.

Q. VPN을 쓰면 위치 정보 수집을 막을 수 있나?
VPN은 인터넷 접속 위치, 그러니까 IP 기반 위치를 가려주는 거지, 앱이 GPS나 와이파이로 직접 수집하는 위치 권한 데이터까지 막아주진 않는다. 완전히 별개의 문제로 봐야 한다.

Q. 권한을 껐다가 필요할 때 다시 켜도 되나?
물론이다. 평소엔 꺼두고 내비게이션처럼 위치가 꼭 필요한 순간에만 켰다가 다시 끄는 방식, 이게 제일 안전하다.

출처: TechCrunch

아이클라우드에 올라간 사진, 메모, 백업 파일. 이걸 애플 직원조차 들여다볼 수 없게 막아주는 기능이 있다. 의외로 아는 사람이 적다. 이름은 고급 데이터 보호, 영어로 Advanced Data Protection, 줄여서 ADP다. 최근 각국 정부와 애플 사이에 이 기능을 두고 신경전이 벌어지면서 검색량이 확 늘었다. 대체 뭐길래 정부까지 나서서 문제 삼는 걸까. 아이폰에서 켜는 방법까지 하나씩 짚어본다.

아이클라우드, 원래 이 정도는 안전하다

아이폰을 쓰면 사진, 메시지, 백업이 자동으로 아이클라우드에 쌓인다. 전송 중에도, 서버에 저장된 상태에서도 암호화는 걸려 있다. 문제는 여기부터다. 대부분 데이터는 애플이 암호화 키를 같이 갖고 있다. 해커는 못 뚫는다. 하지만 애플 자신, 혹은 법적 요청을 받은 수사기관은 열어볼 수 있다는 뜻이다.

기본값 상태에서 종단간 암호화가 걸려 있는 항목은 이렇다.

• 건강 데이터
• 키체인에 저장된 비밀번호
• 아이메시지와 페이스타임 대화 내용
• 애플페이 및 결제 정보
• Wi-Fi 비밀번호

반대로 사진, 메모, 아이클라우드 백업, 알림 같은 항목은 기본값에서 애플이 키를 같이 쥐고 있다.

ADP를 켜면 뭐가 바뀌나

고급 데이터 보호(ADP)를 켜면 얘기가 달라진다. 암호화 대상이 23개 카테고리로 늘어난다. 사진, 메모, 기기 백업, 음성 메모, 사파리 북마크까지 전부 종단간 암호화 안으로 들어온다. 이걸 풀 수 있는 키는 이제 사용자 기기에만 있다. 애플 서버엔 저장되지 않는다. 법원 명령이 와도 애플이 넘길 게 애초에 없는 구조가 되는 셈이다.

예외는 있다. 아이클라우드 메일, 연락처, 캘린더는 ADP를 켜도 표준 암호화로 남는다. 다른 이메일 서비스나 캘린더 앱과 호환을 맞춰야 해서다.

정부는 왜 이걸 껄끄러워할까

수사기관 입장에선 종단간 암호화가 골칫거리다. 범죄 수사 중 클라우드에 저장된 증거에 손을 못 대기 때문. 그래서 일부 국가는 기술 기업에 ‘백도어’를 요구한다. 특정 조건에서만 열리는 우회 통로를 심으라는 얘기다.

문제는 그 통로를 정부만 쓴다는 보장이 없다는 것. 보안 연구자들은 백도어가 생기는 순간 해커나 적대적 국가도 같은 구멍을 노릴 수 있다고 지적한다. 자물쇠에 만능열쇠를 하나 더 달면, 그 열쇠를 노리는 사람도 같이 늘어난다는 논리다. 애플은 이런 요구를 받을 때마다 기능 자체를 해당 국가에서 내려버리는 방식으로 대응해왔다. 백도어를 만드느니 서비스를 제한하는 쪽을 택해온 것.

ADP 켜는 법, 순서대로

설정 자체는 어렵지 않다.

• iOS 16.2 이상, 아이패드OS 16.2 이상, macOS 벤투라 13.1 이상이 필요하다
• 설정 앱 → 맨 위 애플 계정 이름 → iCloud → 고급 데이터 보호 순으로 들어간다
• ‘보호 켜기’를 누르고 안내에 따라 복구키 또는 신뢰할 수 있는 연락처를 등록한다
• 로그인된 다른 모든 기기도 최신 OS로 업데이트되어 있어야 한다

구형 기기가 최신 OS를 못 받으면, ADP를 켜는 순간 그 기기의 아이클라우드 로그인이 풀릴 위험이 있다. 켜기 전에 쓰고 있는 기기 목록부터 확인하는 게 안전하다.

켜기 전에 이건 꼭 확인

ADP의 핵심은 애플조차 키를 안 갖는다는 것. 장점이자 동시에 위험 요소다.

• 비밀번호와 복구키를 동시에 잃어버리면 애플 고객센터도 데이터를 복구해줄 방법이 없다
• 복구 연락처(가족이나 지인의 기기)를 미리 등록해두면 비상 상황에 도움이 된다
• 복구키는 종이에 적어 금고나 별도 장소에 보관하는 편이 낫다
• 일부 웹 기반 iCloud.com 접근이나 서드파티 백업 도구와의 호환에 제약이 생길 수 있다

이 기능, 누구한테 필요한가

기자, 인권 활동가, 변호사, 기업 임원처럼 민감한 자료를 다루는 사람에겐 ADP가 확실한 안전판이다. 데이터 유출이나 계정 탈취가 터져도 암호화된 내용 자체는 안 열린다.

반대로 평범한 사용 패턴이라면 기본 암호화만으로 충분한 경우가 많다. 편의성 손실을 감수할 만큼 민감한 데이터가 없다면, 복구키 관리 부담이 오히려 더 크게 느껴질 수도 있다. 이건 좀 갈리는 지점이다.

아이클라우드 말고 다른 선택지

클라우드 백업을 다른 방식으로 관리하고 싶다면 몇 가지가 있다.

• 구글 드라이브: 저장 시 암호화는 걸리지만 키를 구글이 보유해 종단간 암호화는 아니다
• 마이크로소프트 원드라이브: 개인 보관함(Personal Vault) 기능으로 일부 파일만 추가 보호가 가능하다
• 맥 파인더나 아이튠즈로 만드는 로컬 암호화 백업: 클라우드를 아예 거치지 않아 통제권이 전적으로 사용자한테 있다
• 프로톤 드라이브 같은 서드파티 서비스: 처음부터 종단간 암호화가 기본값이다

결국 기준은 하나. 통제권을 얼마나 직접 쥐고 싶은지, 그 대가로 얼마나 번거로움을 감수할지.

암호화 기능 하나 켜고 끄는 문제처럼 보이지만, 실은 프라이버시와 수사 편의 사이의 오래된 줄다리기다. 아이클라우드에 어떤 데이터를 얼마나 맡길지는 결국 각자 판단할 몫이다.

출처: TechCrunch

플레이스토어에서 뭔가 하나 받으려고 하는데 대뜸 “나이를 확인해주세요” 창이 뜬다. 계정 만든 지 몇 년째인데 왜 갑자기. 분명 성인인데 인증이 반려되는 일도 있다. 요즘 구글이 앱 개발사들에게 이용자 나이 정보를 전달하는 ‘Age Signals API’를 전 세계로 넓히면서, 이 연령 인증이라는 게 대체 어떻게 돌아가는 건지 궁금해하는 사람이 늘었다. 왜 막히는지, 어떻게 뚫는지, 실제 구조는 뭔지 하나씩 짚어본다.

인증 창이 갑자기 뜨는 이유

플레이스토어 앱은 콘텐츠 등급별로 이용 가능 나이가 정해져 있다. 성인용 게임, SNS, 데이팅 앱, 인앱결제가 붙은 앱 대부분이 나이 확인을 거친다. 최근 각국이 미성년자 보호 법규를 강화하면서 구글도 계정 단위 나이 확인을 예전보다 훨씬 자주 요구하는 분위기다. 앱 하나 설치할 때마다 인증 창을 마주치는 이유가 여기 있다. 개발사 입장에서는 미성년자에게 부적절한 콘텐츠 노출시켰다가는 법적 책임을 지게 되니, 확인 절차를 건너뛸 재간이 없다.

인증이 계속 실패하는 이유, 대개 이 다섯 가지

연령 인증이 반복해서 막힌다면 아래부터 하나씩 점검해보자.

• 구글 계정에 등록된 생년월일이 실제 나이와 다르게 입력된 경우
• 패밀리 링크로 관리되는 자녀 계정으로 로그인 중인 경우
• 신용카드나 통신사 소액결제 같은 결제 수단이 계정에 등록돼 있지 않은 경우
• VPN이나 해외 IP를 써서 국가별 인증 방식이 꼬인 경우
• 계정을 만든 지 얼마 안 돼 신뢰도 점수가 낮게 잡히는 경우

이 중 하나만 걸려도 인증 창이 계속 뜬다. 하나씩 지워가며 원인을 좁히는 게 제일 빠르다.

먼저 구글 계정 생년월일부터 보자

myaccount.google.com에 들어가서 개인정보 메뉴의 생일부터 확인하자. 가입 초기에 잘못 입력했거나, 오래전 만든 계정이라 아예 비어 있는 경우도 의외로 많다. 실제와 다르면 고치면 되는데, 생년월일을 낮추는 방향으로 수정할 땐 구글이 신분증이나 결제 수단 같은 추가 인증을 요구한다. 반대로 예전에 실수로 어리게 적었던 걸 바로잡을 때도 본인 확인이 붙는 편이니, 카드나 신분증을 미리 챙겨두는 편이 낫다.

패밀리 링크 계정이라면 여기부터 손보자

자녀 명의로 만든 패밀리 링크 계정은 보호자 승인 없이는 특정 앱 설치나 나이 제한 콘텐츠 접근이 원천 차단된다. 아이가 자라서 국가별 기준 나이를 넘겼는데도 여전히 감독 계정에 묶여 있다면, 보호자 기기의 Family Link 앱에서 감독 해제 절차를 밟아야 한다. 해제해도 계정 생년월일 자체가 낮게 설정돼 있으면 인증에 또 걸리니, 해제 후엔 생년월일도 같이 확인하자.

카드 한 장이 나이를 증명해주는 경우

일부 국가에서는 신용카드 등록만으로 성인 인증을 대신하기도 한다. 카드사 시스템 자체가 미성년자 발급을 제한하고 있으니, 유효한 카드가 결제 수단으로 연결돼 있으면 구글이 이걸 나이 확인 신호로 쓰는 셈이다. 카드가 없다면 통신사 본인인증이나 신분증 스캔으로 대신하는 국가도 있다. 방식이 뭐든 한 번 인증을 마쳐두면 계정에 기록이 남아서, 이후 다른 앱 설치할 때 재인증 빈도가 눈에 띄게 줄어든다.

왜 이제 앱마다 따로 인증 안 해도 되나

지금까지는 앱마다 자체적으로 생년월일을 묻고, 심하면 신분증까지 요구하는 경우가 흔했다. 앱 개수만큼 개인정보가 여기저기 흩어지는 셈이라 이용자도 불편하고, 개발사도 인증 인프라를 따로 만들어야 하는 부담을 안았다. 구글이 새로 내놓은 Age Signals API는 이 구조를 뒤집는다. 개발사가 이용자의 정확한 생년월일을 직접 모으는 대신, 구글 계정에 이미 쌓인 신호 — 가입 시점, 결제 이력, 패밀리 링크 상태 같은 것들 — 을 바탕으로 산출된 연령대 정보만 API로 건네받는 식이다. 개인정보는 최소한만 오가면서도 미성년자 보호 요건은 채운다는 게 설계 방향이다. 개발사는 자체 인증 화면을 따로 만들 필요가 줄고, 이용자는 앱마다 생년월일을 반복 입력하는 번거로움에서 벗어난다. 이 정도면 꽤 실용적인 타협안 아닐까.

궁금한 것들 몇 가지

Q. 나이를 잘못 입력해서 낮춰 수정하면 계정이 정지되나?
정지는 아니다. 다만 본인 확인 절차가 하나 더 붙는다. 신분증이나 결제 수단으로 실제 나이를 증명해야 반영된다.

Q. Age Signals API, 사용자가 따로 켜야 하나?
아니다. 개발사가 앱에 붙이면 백그라운드에서 알아서 처리되는 구조라, 이용자가 켜고 끌 수 있는 기능이 아니다.

Q. 연령 인증 정보가 다른 회사로 넘어가나?
구글 설명으로는 생년월일 원본 대신 연령대 구간 — 성인인지 미성년인지 — 정도의 요약 신호만 전달한다. 다만 얼마나 자세히 공유되는지는 국가별 정책에 따라 달라질 여지가 있다.

출처: Engadget