[태그:] 개인정보보호

한 남자가 다큐멘터리 감독에게, 감독의 집 열쇠를 손에 넣었다고 털어놓는다. 덧붙인 말은 조심하라는 경고 한마디뿐. 뉴질랜드 오클랜드의 기자 데이비드 패리어(David Farrier)가 만든 다큐 ‘미스터 오르간(Mister Organ)’은 이 대목에서 분위기가 통째로 뒤집힌다.

더버지의 리뷰어는 이 작품을 두고 ‘지금까지 본 가장 불안한 다큐 중 하나’라고 적었다. 줄거리만 따라가 봐도 그 평이 이해된다. 형식은 다큐멘터리인데 읽히기는 심리 공포 영화에 더 가깝다.

출발은 평범한 지역 취재였다. 폰슨비(Ponsonby)의 골동품점 Bashford Antiques가 자기 주차장에 세운 차에 바퀴 잠금(클램핑)을 걸고, 풀어 주는 값으로 최대 760달러를 요구한다는 기사. The Spinoff에 실린 이 기사는 정부가 과도한 클램핑 요금을 금지하는 법안을 내놓는 계기가 됐다. 여기까지는 잘 풀린 소비자 고발 기사다.

방향이 틀어진 건 그 주차장 단속을 맡던 마이클 오르간을 파고들면서부터다. 그는 왕자이자 변호사라고 자처했다. 둘 다 아니었다. 정교한 계획으로 요트를 훔치려 한 혐의로 기소된 과거도 있었다. 그리고 결말. 패리어는 오르간의 괴롭힘과 가스라이팅을 피해 나라를 떠나야 했다.

다만 이 글의 목적은 다큐 리뷰가 아니다. 이 이야기가 무서운 건 구조가 지나치게 현실적이어서다. 가해자가 피해자의 생활 공간에 들어갈 ‘열쇠’를 쥐고, 그 사실을 슬쩍 흘려 불안을 키운다. 스마트폰을 쓰는 사람에게 그 열쇠는 쇠붙이보다 설정 화면 속에 있을 공산이 크다. 위치 공유와 계정 동기화는 기본 기능으로 깔려 있고, 가까운 사이일수록 서로의 비밀번호를 아는 경우가 많으니까.

그래서 여기서는 ‘내 폰 위치를 누가 보고 있나’를 확인하는 순서를 하나씩 짚는다. 경로는 한국어 설정 화면 기준. 제조사나 OS 버전마다 표기가 조금씩 어긋나니, 확실하지 않은 단계는 그 자리에 따로 표시해 뒀다.

현관 열쇠보다 흔한 ‘디지털 열쇠’ 네 가지

휴대폰 위치 추적이라고 하면 해킹 같은 거창한 장면부터 떠올리기 쉽다. 실제로 문제가 되는 통로는 대부분 평범한 기능이다. 네 갈래로 나눠 두면 점검이 한결 쉬워진다.

• 정식 위치 공유: 아이폰 ‘나의 찾기’, 구글 지도 위치 공유, 가족 공유. 한 번 켜 두면 계속 돌아가는 기능이다. 사귈 때나 같이 살 때 켜 놓고 잊어버리는 경우가 많다.
• 계정 접근: 내 애플·구글·카카오 계정이 다른 사람이 가진 기기에 로그인돼 있다면, 그 기기에서 위치는 물론 사진과 메시지까지 보인다.
• 블루투스 트래커: 가방 안감이나 차량 하부에 숨겨 두는 작은 분실물 추적기. 주변 사람들의 스마트폰 네트워크를 타고 위치가 갱신된다.
• 스토커웨어: 몰래 깔아 두는 감시 앱이다. 접근성, 기기 관리자, 알림 접근 같은 강한 권한을 요구하는 게 보통이다.

눈여겨볼 건 앞의 두 갈래다. 해킹 기술이 전혀 필요 없다. 기능을 켜 두거나 비밀번호를 알기만 하면 된다. 점검도 이쪽부터 시작하는 게 효율적이다.

다큐 속 장면과 나란히 놓으면 감이 더 잘 온다. 왼쪽 열은 원문에 나온 내용이고, 오른쪽 두 열은 그 장면을 스마트폰 환경으로 옮겨 본 비유다.

짝이 딱 맞아떨어지는 대응은 아니다. 점검할 곳을 장면과 묶어 기억하기 위한 장치 정도로 보면 된다.

아이폰은 ‘안전 확인’ 한 화면에서 출발한다

아이폰에서 제일 먼저 열 곳은 설정 → 개인정보 보호 및 보안 → 안전 확인이다. 애플이 가정폭력이나 친밀한 관계의 폭력을 겪는 사람을 염두에 두고 만든 메뉴. 여기저기 흩어진 공유 설정을 한 화면에 모아 보여 준다. 안에는 갈래가 둘 있다.

둘 중 무엇을 고를지는 ‘상대가 공유 중단을 알아챘을 때 얼마나 위험한가’로 따지는 게 맞다. 이 문제는 글 마지막의 ‘기록 먼저’ 순서와도 맞물린다.

안전 확인 화면에는 누가 옆에서 지켜볼 때 곧장 홈 화면으로 빠져나가는 버튼도 있다. 이 메뉴가 어떤 상황을 상정하고 설계됐는지 보여 주는 대목이다. 이어서 볼 곳은 세 군데.

1. 나의 찾기 앱 → 사람들 탭: 내 위치를 보고 있는 사람 목록이 나온다. 설정 → [내 이름] → 나의 찾기 → ‘나의 위치 공유’ 스위치도 함께 확인한다.
2. 추적 알림: 남의 에어태그 같은 트래커가 나와 함께 움직이면 아이폰이 알림을 띄운다. 조건은 위치 서비스와 블루투스가 켜져 있을 것. 알림 설정은 나의 찾기 앱 → 나 탭 아래 ‘추적 알림’ 항목에서 본다(항목의 정확한 표기는 미확인). 알림이 오면 트래커에서 소리를 울려 숨은 위치를 찾게 해 준다. 평소 블루투스를 꺼 두는 습관이 있다면, 이 알림은 사실상 꺼진 것과 같다는 점도 기억해 두자.
3. 설정 → Face ID 및 암호: 내가 등록한 적 없는 대체 외모가 있다면, 누군가 내 폰을 여는 열쇠를 하나 더 만들어 둔 셈이다. 같은 맥락에서 설정 → [내 이름] 화면 아래쪽 기기 목록에 모르는 기기가 없는지도 본다.

안드로이드·갤럭시는 위치 공유, 추적기 스캔, 권한 순서로

안드로이드는 갈래별로 찾아가는 게 확실하다. 위치 공유는 구글 지도에, 추적기 알림은 설정에, 수상한 앱의 흔적은 권한 메뉴에 흩어져 있다. 보안 메뉴를 어떻게 묶을지도 제조사 몫이라 한 화면에서 끝나지 않는다.

1. 구글 지도 앱 → 오른쪽 위 프로필 사진 → 위치 공유: 내 실시간 위치를 받는 사람이 표시된다. 볼 것은 두 가지. 모르는 이름이 있는지, 끝낸 줄 알았던 공유가 아직 살아 있는지.
2. 설정 → 안전 및 긴급 → 알 수 없는 추적기 알림: 알림 스위치를 켜고 ‘지금 스캔’으로 주변 트래커를 직접 찾는다. 이 메뉴가 안 보이면 설정 맨 위 검색창에 ‘추적기’를 치는 게 빠르다. 갤럭시라면 SmartThings 앱의 ‘알 수 없는 태그 검색’도 같이 돌려 보자. 다만 이 기능이 앱 안 어디에 있는지는 확인되지 않았다.
3. 강한 권한을 가진 앱 확인: 스토커웨어가 노리는 건 대개 화면 내용을 읽거나 앱 삭제를 막는 권한이다. 갤럭시 기준으로 아래 세 곳을 차례로 본다.
   • 설정 → 보안 및 개인정보 보호 → 기타 보안 설정 → 기기 관리자 앱(‘디바이스 관리 앱’으로 나오기도 한다)
   • 설정 → 접근성 → 설치된 앱
   • 설정 → 애플리케이션 → 특별한 접근 → 알림 접근

   세 경로 모두 정확한 표기는 확실치 않다. 처음 보는 앱이나 ‘시스템 서비스’처럼 이름이 애매한 앱이 이런 권한을 쥐고 있다면 의심해 볼 만하다.

4. Play 스토어 → 프로필 → Play 프로텍트 → 검사: 이미 알려진 악성 앱을 한 번 걸러 준다. ‘이미 알려진’이라는 단서가 붙는다는 게 한계다. 이 검사를 통과했다고 마음 놓을 단계는 아니고, 3번에서 본 권한 목록이 더 직접적인 단서다.

생체 인증도 열쇠다. 설정 → 보안 및 개인정보 보호 → 생체 인식 → 지문(이 경로는 미확인)에서 등록된 지문 개수가 내가 등록한 수와 맞는지 세어 보자. 하나라도 많다면 그게 복사된 열쇠다.

로그인 기기 목록은 복사된 열쇠의 명단이다

많이들 헷갈리는 지점. 위치, 사진, 메시지는 휴대폰 본체가 아니라 계정에 붙어 있다. 폰을 아무리 깨끗이 정리해도 같은 계정에 로그인된 태블릿이나 노트북이 남의 손에 있으면, 거기서 내 정보가 그대로 보인다. 다큐 속 열쇠와 가장 닮은 게 바로 이 로그인 세션이다.

• 구글: 구글 계정 관리 → 보안 → 내 기기 → 모든 기기 관리. 모르는 기기는 로그아웃시킨다.
• Gmail 전달 규칙: 웹 Gmail → 톱니바퀴 → 모든 설정 보기 → ‘전달 및 POP/IMAP’과 ‘필터 및 차단된 주소’. 내 메일을 다른 주소로 몰래 넘기는 규칙은 비밀번호를 바꿔도 그대로 남는다. 기기 목록만 봐서는 드러나지 않는 항목이라 따로 뺐다.
• 애플: 설정 → [내 이름] 아래쪽 기기 목록. 앞에서 본 안전 확인의 ‘공유 및 접근 관리’에서도 이 목록을 함께 점검한다.

여기서는 순서가 핵심이다. 낯선 기기를 로그아웃시키기 전에 아래 순서를 밟는다.

비밀번호 변경 → 2단계 인증 켜기 → 복구용 전화번호·이메일 확인 → 기기 제거

기기 제거가 맨 끝이라 직관과 반대다. 그래서 실수하기 쉽다. 비밀번호를 아는 상대라면 로그아웃해 봐야 다시 들어온다. 복구 수단에 상대 번호가 등록돼 있으면 비밀번호 재설정 링크도 그쪽으로 간다. 특히 연인이나 가족이 폰 초기 설정을 대신 해 줬다면 복구 수단부터 의심하는 게 맞다.

한국에선 쇠 열쇠보다 도어락 번호와 카톡 PC 로그인

다큐 속 ‘집 열쇠’를 한국 상황으로 옮기면 그림이 조금 달라진다. 국내 공동주택은 디지털 도어락이 흔하다. 쇠 열쇠를 복사당하는 것보다 비밀번호, 카드키, 등록 지문이 새 나가는 쪽이 더 현실적인 위험으로 보이는 이유다. 아래 목록은 이 판단을 바탕으로 정리했고, 기능 지원 여부는 각 제품 설명서로 확인해야 한다.

• 도어락: 비밀번호만 바꾸고 끝내지 말 것. 등록된 카드키와 지문을 전부 지운 뒤 내 것만 다시 등록한다. 진짜 비밀번호 앞뒤에 아무 숫자나 섞어 누르는 ‘허수’ 기능을 지원하는 모델이라면 켜 두자. 어깨 너머로 번호를 엿보는 걸 막는 데 도움이 된다. 앱과 연동되는 스마트 도어락이면 출입 기록과 공유된 사용자 목록도 본다.
• 카카오톡: PC나 태블릿에 로그인된 카카오톡에는 대화 내용이 실시간으로 뜬다. 카카오톡 → 설정 → 개인/보안 → 기기 연결 관리(메뉴 이름 미확인)에서 연결된 기기를 확인하고, 모르는 기기는 연결을 해제한다.
• 네이버: 네이버 ID 관리 화면의 보안설정에서 로그인 목록과 2단계 인증 상태를 본다(세부 메뉴명은 확실치 않다).
• 통화 녹음: 국내에서 파는 갤럭시는 전화 앱 → 오른쪽 위 ⋮ → 설정 → 통화 녹음에 자동 녹음 옵션이 있다. 아이폰에도 통화 녹음 기능이 들어갔지만, 녹음한다는 사실이 상대에게 안내된다는 점이 다르다. 기록을 남겨야 하는 입장이라면 이 차이는 작지 않다.

법 쪽도 짚고 가자. 국내에는 스토킹 행위를 따로 처벌하는 법률이 있다. 동의 없이 남의 위치정보를 수집하는 것도 법 위반 소지가 크다. 다만 어떤 행동이 범죄에 해당하는지, 녹음 파일을 증거로 어떻게 쓸지는 경찰이나 변호사에게 확인받는 게 안전하다. 혼자 판단해서 결론 낼 문제가 아니다.

확인된 것과 아직 불확실한 것

확인된 것

• ‘미스터 오르간’은 뉴질랜드 오클랜드의 기자 데이비드 패리어가 만든 다큐멘터리다.
• 출발점은 폰슨비 Bashford Antiques 주차장의 과도한 클램핑 요금(최대 760달러) 취재였다. The Spinoff에 실린 기사 이후 정부가 과도한 클램핑 요금을 금지하는 법안을 내놓았다.
• 마이클 오르간은 과거 요트 절도 시도 혐의로 기소된 적이 있다. 왕자이자 변호사라고 자처했지만 둘 다 사실이 아니었다.
• 오르간은 패리어의 집 열쇠를 손에 넣었다고 밝혔고, 패리어는 이어진 괴롭힘과 가스라이팅을 피해 나라를 떠났다.
• 작품은 Hoopla, Kanopy, 유튜브에서 스트리밍으로 제공된다.

아직 불확실한 것

• 오르간이 열쇠를 어떻게 손에 넣었는지, 괴롭힘에 디지털 수단이 쓰였는지는 원문에 나오지 않는다. 본문의 ‘디지털 열쇠’ 비유는 이 글의 해석이다.
• 클램핑 요금 금지 법안이 실제로 통과됐는지는 원문만으로는 알 수 없다.
• 국내에서 이 다큐를 유튜브로 바로 볼 수 있는지, 한국어 자막이 있는지는 확인되지 않았다. Hoopla와 Kanopy는 도서관 회원을 기반으로 하는 서비스라 국내에서 쓸 수 있는지도 불투명하다.
• 본문에서 확실하지 않다고 표시한 카카오톡·네이버·갤럭시 경로는 앱 업데이트에 따라 바뀔 여지가 있다.
• 스토커웨어는 탐지를 피하도록 만들어지기도 한다. 위 점검을 다 통과했다고 해서 ‘깨끗하다’고 단정하기는 어렵다.

공유를 끊는 순간 상대도 안다, 기록이 먼저인 이유

점검하다 모르는 트래커나 낯선 로그인 기기를 발견하면 바로 지우고 싶어진다. 그래도 한 박자 쉬자. 위치 공유를 끊으면 상대 화면에서 내 위치가 사라진다. 상대가 눈치채는 건 시간문제다. 그게 상대의 행동을 더 거칠게 만드는 계기가 되기도 한다. 게다가 지워 버린 흔적은 나중에 증거로 내밀 수가 없다.

1. 발견한 화면을 캡처한다. 트래커라면 숨겨져 있던 자리까지 사진으로 남긴다.
2. 날짜, 시간, 장소, 있었던 일을 짧게 메모한다. 메모는 상대가 접근하지 못하는 계정이나 기기에 둔다. 앞에서 점검한 계정이 이미 상대 손에 열려 있을 가능성을 생각하면, 이 조건은 빼먹으면 안 된다.
3. 상대가 모르는 다른 기기로 경찰이나 상담 기관에 연락해 상황을 알린다.
4. 그다음에 비밀번호 변경, 공유 중단, 앱 삭제를 한다. 당장 위험하다고 느끼면 이 순서는 건너뛰고 아이폰의 긴급 재설정과 신고부터 한다.

기록이 중요한 이유가 하나 더 있다. 가스라이팅은 피해자가 자기 기억과 판단을 스스로 의심하게 몰아가는 심리적 조작이다. 그래서 시간이 찍힌 캡처와 메모가 힘을 갖는다. 내 기억이 틀리지 않았다는 가장 단단한 근거라서다. 패리어는 결국 나라를 떠나는 선택까지 해야 했다. 우리 대부분에게는 그보다 훨씬 앞에서 거둬들일 열쇠가 있다. 대개는 설정 화면 몇 개 안에.

출처: The Verge

심플리세이프의 새 영상 초인종은 기기값 199.99달러입니다. 여기 붙는 라이브 감시 서비스 액티브 가드 아웃도어 프로텍션은 월 49.99달러부터 시작합니다. 12개월을 채우면 구독료만 599.88달러, 기기값의 세 배입니다. 요금제가 하드웨어보다 비싸지는 일이야 홈캠 시장에서 드물지 않습니다. 다만 이 구독이 파는 물건은 저장 용량이 아닙니다. 사람이 내 카메라를 들여다볼 권한입니다. 그래서 기능 소개보다 먼저 짚어야 할 대목은 따로 있습니다. 그 권한이 언제, 어떤 조건에서 열리느냐.

알림만 오는 홈캠과, 사람이 끼어드는 홈캠

홈 보안 서비스는 대체로 세 단계로 갈립니다. 첫째는 자가 모니터링. 카메라가 움직임을 감지하면 앱으로 알림이 오고, 판단과 대응은 전부 집주인 몫입니다. 둘째는 전문 모니터링입니다. 센서나 카메라가 경보를 울리면 관제 센터가 그 신호를 받아 확인 전화를 걸거나 신고로 이어갑니다. 여기까지 사람이 다루는 대상은 ‘신호’지 ‘영상’이 아닙니다. 셋째가 라이브 감시입니다. 관제 요원이 카메라 스트림에 직접 들어와 상황을 보고, 스피커로 말을 겁니다. 앞의 둘과는 성격이 다른 단계입니다.

심플리세이프의 액티브 가드가 이 세 번째에 해당합니다. 기기 안에서 도는 AI, 클라우드의 컴퓨터 비전, 얼굴 인식을 조합해 의심스러운 움직임을 먼저 걸러냅니다. 걸러진 상황에서 모니터링 요원이 카메라에 접속해 침입자나 택배 절도범을 보고, 말을 걸고, 물러나게 만드는 시도를 한다는 게 회사 설명입니다. 실내 카메라에서 출발한 기능이 실외 카메라로 넓어졌고, 이번에 초인종 모델까지 왔습니다. 링도 링 알람 시스템과 묶이는 버추얼 가드라는 비슷한 서비스를 월 99달러에 운영합니다. 두 회사가 같은 그림을 그리고 있다면, 이건 한 제품의 신기능이라기보다 업계가 공통으로 밀고 있는 과금 모델로 보는 편이 맞습니다.

영상이 열리는 조건과 암호화 문구, 읽는 순서

라이브 감시를 검토할 때 스펙보다 먼저 볼 항목은 하나입니다. 요원이 언제 내 영상을 보느냐. 액티브 가드는 옵트인 기능이고, 시스템이 무장된 상태에서 경보가 발생했을 때만 요원이 라이브 영상을 본다고 명시돼 있습니다. 이 두 조건이 약관과 안내 문서에 적혀 있는지, 앱에서 토글로 끄는 경로가 살아 있는지. 서비스 비교의 첫 번째 기준은 여기입니다.

두 번째는 표시 장치입니다. 이 초인종은 LED 색으로 지금 말하는 쪽이 누구인지 알립니다. 앰버는 모니터링 요원, 블루는 집주인. 문 앞에 선 사람 입장에서는 낯선 목소리의 정체를 알리는 신호이고, 집 안에서는 요원이 개입 중이라는 확인 수단이 됩니다. 사소해 보여도 사람이 끼어드는 서비스에서는 이런 표시가 있고 없고가 신뢰의 절반을 가릅니다.

세 번째는 얼굴 등록입니다. 등록 얼굴 라이브러리를 만들어 두면 요원이 강아지 산책 도우미를 침입자로 오해하고 붙잡는 상황이 줄어듭니다. 대신 가족과 지인의 얼굴 데이터를 서비스에 올린다는 뜻이기도 합니다. 편의와 맞바꾸는 쪽이 내 것만이 아니라 남의 생체정보라는 점에서, 등록 범위와 삭제 절차를 확인하고 시작하는 편이 낫습니다.

네 번째는 암호화 표기입니다. 회사는 영상이 저장 중과 전송 중에 암호화되지만 종단간 암호화는 아니라고 프라이버시 페이지에 밝혀 뒀습니다. 종단간이 아니라는 문구는 서비스 쪽이 영상을 복호화하는 위치에 있다는 뜻으로 읽힙니다. 감춘 조건이라기보다 구조상 그럴 수밖에 없는 조건입니다. 사람이 실시간으로 화면을 봐야 성립하는 서비스니까요. 같은 페이지에는 법이 요구하지 않는 한 수사기관에 영상을 넘기지 않는다는 방침도 적혀 있습니다. 이런 문장은 사양표보다 오래 남는 차이를 만듭니다.

유선 전원과 허브 요구 조건이 설치 난이도를 가릅니다

이 초인종은 유선 제품입니다. 기존 초인종 배선이 살아 있는 집이면 교체는 단순 작업입니다. 배선이 없으면 전원 작업이 먼저 들어가야 합니다. 배터리형이냐 유선형이냐는 취향의 문제가 아니라 현관 배선 상태가 정하는 문제라는 얘기입니다.

두 번째 제약은 허브입니다. 이 제품은 심플리세이프 베이스 스테이션과 키패드를 요구합니다. 초인종만 따로 사서 쓰는 카메라가 아니라 보안 시스템의 부품이라는 뜻이고, 진입 문턱도 그만큼 높습니다. 대신 모니터링 요금제라면 종류를 가리지 않고 연동되고, 영상 녹화가 포함된 자가 모니터링 요금제로도 운용됩니다. 라이브 감시를 쓰지 않더라도 카메라 자체는 굴러간다는 의미입니다.

사양 중에 실제로 체감 차이를 만드는 항목은 몇 개 안 됩니다. 150도 시야는 머리부터 발끝까지 담는 세로 화각이라, 문 앞 바닥에 놓인 택배 상자가 프레임에 들어옵니다. 최대 5초 프리롤은 벨을 누르기 전, 감지 직전 장면을 남깁니다. 얼굴이나 송장을 확인해야 하는 순간에는 2K 해상도와 10배 줌이 근거 자료 노릇을 합니다. 듀얼밴드 와이파이는 현관까지 5GHz가 닿지 않는 집에서 2.4GHz로 붙는 여지를 줍니다. 여기에 사람과 택배를 구분하는 스마트 알림, 양방향 오디오, 내장 사이렌이 더해집니다. 다른 브랜드를 고를 때도 순서는 같습니다. 전원 방식, 허브 필요 여부, 세로 화각, 프리롤 유무, 저장 방식을 먼저 맞춰 놓고 해상도를 보면 실수가 줄어듭니다.

1년이면 구독료가 기기값을 넘어서는 계산

199.99달러짜리 초인종에 월 49.99달러 요금제를 붙이면, 1년 구독료만으로 기기값의 세 배 수준이 됩니다. 링 버추얼 가드는 월 99달러라 격차가 더 벌어집니다. 홈캠을 살 때 흔한 실수가 기기값부터 비교하고 요금제를 나중에 정하는 것인데, 사람이 붙는 서비스에서는 순서가 반대입니다. 요금제가 본체고 기기가 부속입니다.

판단 기준 자체는 단순합니다. 집을 비우는 시간이 길고, 현관 앞 택배 도난을 실제로 겪었고, 오경보에 과태료가 붙는 지역이라면 사람이 영상을 확인해 진짜 위험인지 가려 주는 값이 청구서에 대응합니다. 반대로 알림을 받고 몇 분 안에 직접 확인이 가능한 생활 패턴이라면 얘기가 달라집니다. 같은 돈으로 저장 기간이 긴 일반 요금제를 쓰는 편이 합리적입니다. 이 서비스를 두고 대부분의 사용자에게는 과한 기능이라는 평가가 나오는 이유도 여기에 있습니다.

국내 독자가 챙길 것

국내 정식 출시 여부와 원화 가격, 사후 지원 조건은 공식 발표된 정보가 없습니다. 위에 적은 금액은 전부 달러 기준입니다. 환율이나 수입 비용을 얹은 국내 판매가로 읽으면 안 됩니다.

설치 환경도 그대로 옮겨오지 않습니다. 국내 공동주택 상당수는 현관 초인종이 세대 내 월패드·도어폰과 묶여 있습니다. 북미형 유선 도어벨 배선을 전제로 만든 제품을 그대로 얹기 어려운 경우가 많다는 뜻입니다. 단지와 세대 배선에 따라 편차가 크니 시공 전 확인이 필요한 영역입니다.

공용 복도를 향하는 카메라는 세대 내부 홈캠과 성격이 다릅니다. 이웃이 함께 찍히니까요. 관리규약이나 입주민 동의 절차를 요구하는 단지가 있으니 관리사무소 확인이 먼저입니다. 얼굴 인식과 등록 얼굴 기능이 국내에서 동일하게 제공될지는 확정된 정보가 없고, 생체정보 처리에 대한 국내 규제 환경을 감안하면 축소되거나 빠질 여지도 있다는 게 추측 영역의 판단입니다.

응대 언어도 확인 대상입니다. 요원이 문 앞 사람에게 말을 거는 서비스라면 한국어 응대가 전제인데, 국내 제공 여부 자체가 정해지지 않아 공개된 근거가 없습니다. 국내에서 이 역할과 가장 가까운 건 경비업체의 관제·출동 서비스였습니다. 영상 라이브 감시는 자가 모니터링과 출동 서비스 사이 어딘가에 놓이는 선택지로 보입니다.

확인된 것과 아직 불확실한 것

확인된 사실

• 영상 초인종 시리즈 2는 199.99달러, 유선 전원, 2K 해상도, 10배 줌, 150도 시야, 양방향 오디오, 내장 사이렌
• 사람·택배 스마트 알림, 최대 5초 프리롤, 듀얼밴드 와이파이 지원
• 베이스 스테이션과 키패드가 필요하며, 모니터링 요금제 전반과 연동되고 영상 녹화 포함 자가 모니터링 요금제로도 사용 가능
• 액티브 가드는 옵트인 기능이고, 시스템 무장 및 경보 발생 상태에서만 요원이 라이브 영상 열람. Pro 또는 Plus 요금제 월 49.99달러부터
• 영상은 저장·전송 구간 암호화이며 종단간 암호화는 아님. 법적 요구가 없으면 수사기관에 영상을 공유하지 않는다는 방침 명시
• LED 앰버는 요원 발화, 블루는 집주인 발화. 등록 얼굴 라이브러리 지원
• 링 버추얼 가드는 링 알람 연동 조건으로 월 99달러

아직 불확실한 것

• 국내 정식 출시 여부, 원화 가격, AS 및 통신 조건
• 얼굴 인식과 등록 얼굴 기능의 국내 제공 범위
• 요원이 영상을 열람한 이력을 사용자에게 어떤 형식으로 보여주는지
• 오탐 비율, 감지부터 요원 개입까지 걸리는 시간 같은 실사용 성능 수치
• 영상 녹화 포함 자가 모니터링 요금제의 금액
• 모니터링 요원의 한국어 응대 가능 여부

이 방식이 맞는 집과 굳이 필요 없는 집

사람이 영상을 보는 서비스는 기능이 아니라 거래입니다. 프라이버시의 일부를 넘기고 대응 속도를 사는 구조라서, 판단도 사양이 아니라 조건에서 갈립니다. 옵트인과 무장 상태 제한이 문서에 박혀 있는지, 요원 접속이 기록으로 남는지, 얼굴 데이터를 어떤 절차로 지우는지. 체크리스트 위쪽에 와야 할 항목은 이쪽입니다. 유선 전원과 허브, 세로 화각과 프리롤은 그 다음입니다. 월 구독료를 3년 치로 환산해도 감당할 만하고 현관 앞 사고가 실제 리스크인 집이라면 값을 하는 선택지입니다. 알림만 받아도 충분히 대응되는 생활이라면, 같은 예산으로 저장 기간과 카메라 대수를 늘리는 쪽이 체감이 큽니다.

출처: The Verge

아이폰으로 새 앱을 켜자마자 이런 창이 뜬 적, 다들 한 번쯤 있을 거다. “이 앱이 다른 회사 앱 및 웹사이트에서 사용자를 추적하도록 허용하시겠습니까?” 정확히 뭔 소린지도 모른 채 일단 “허용 안 함”부터 누르고 넘어간다. 나도 그랬다. 이 팝업의 정체는 앱 추적 투명성(App Tracking Transparency, ATT)이다.

애플과 개발자들 사이, 이 정책 하나로 꽤 오래 싸웠다. 메타는 신문 전면 광고까지 내면서 대놓고 반발했고, 최근엔 애플이 자기네 앱한테만 느슨한 기준을 적용했다며 대규모 소송까지 걸었다. 정책 얘기는 늘 시끌시끌한데, 정작 이걸 어떻게 켜고 끄는지, 꺼봤자 뭐가 달라지는지 아는 사람은 별로 없다. 그래서 정리해봤다. ATT가 뭔지, 설정은 어떻게 하는지, 꺼도 진짜 안전한 건지까지.

앱 추적 투명성(ATT), 정체가 뭐길래

ATT는 iOS 14.5부터 들어간 개인정보 보호 기능이다. 핵심은 IDFA(광고 식별자) 하나. 아이폰마다 붙는 이 고유 번호 덕분에, 인스타그램에서 구경한 신발 광고가 다음 날 쇼핑 앱이며 뉴스 앱까지 줄줄이 따라다니는 ‘리타겟팅 광고’가 가능해진다.

ATT 도입 전엔 앱이 사용자 동의도 없이 이 IDFA 값을 마음대로 긁어다 광고 회사에 넘겼다. 도입 후엔 다르다. 앱이 이 값을 가져가려면 팝업으로 먼저 물어보고 명시적 동의를 받아야 한다. 거부하면? 그 아이폰의 IDFA는 앱한테 아예 넘어가지 않는다.

아이폰에서 추적 허용, 어떻게 설정하나

방법은 두 가지다. 전체로 막거나, 앱마다 따로 관리하거나.

• 전체 차단: 설정 → 개인정보 보호 및 보안 → 추적으로 들어가서 “앱이 추적을 요청하도록 허용” 토글을 끄면 끝. 이후로는 어떤 앱도 추적 권한 팝업 자체를 못 띄운다.
• 앱별 관리: 같은 메뉴 아래쪽에 이미 허용했거나 거부한 앱 목록이 쭉 뜬다. 마음에 드는 앱만 골라서 다시 켜거나 끌 수 있다.
• 설치할 때 선택: 토글을 켜둔 상태라면, 새 앱을 처음 실행할 때마다 그때그때 허용할지 거부할지 고르면 된다.

이미 여러 앱에 추적을 허용해놨는데 한꺼번에 정리하고 싶다면? 전체 토글을 껐다 켜는 것보다 앱별 목록에서 하나씩 끄는 쪽이 확실하다. 전체 토글은 앞으로 새로 뜨는 팝업에만 영향을 주지, 이미 준 권한을 자동으로 취소해주지는 않을 때가 있어서다.

앱들은 이걸 왜 굳이 물어볼까

공짜 앱일수록 광고 수익에 목을 맨다. 광고주 입장에선 이 광고 보고 실제로 앱 깔고 결제까지 한 사람이 누군지 알아야 어디에 광고비를 더 태울지 판단이 선다. 이걸 어트리뷰션(attribution)이라 부르는데, IDFA 없이는 이 연결고리 잡기가 훨씬 골치 아파진다.

그래서 메타, 스냅, 게임사 여럿이 이 정책에 세게 반발했던 거다. 광고 효율 떨어지면 단가도 떨어지고, 매출에 직결되는 문제니까. 실제로 메타는 이 정책 시행 이후 자사 매출에서만 수십억 달러 규모의 타격을 봤다고 공식적으로 밝힌 적도 있다.

추적 거부하면 진짜 뭐가 바뀔까

다들 궁금해하는 부분이다. 결론부터 말하면 이렇다.

• 광고 자체가 없어지지는 않는다. 무료 앱은 여전히 광고를 보여준다.
• 다만 그 광고가 내 관심사와는 상관없는 무작위 광고로 바뀐다. 캠핑용품 검색해놓고 갑자기 뜬금없는 광고만 뜬다면, 그게 ATT 거부의 신호다.
• 앱 기능이 막히는 경우는 거의 없다. 소셜미디어, 쇼핑, 게임 대부분은 추적 거부와 상관없이 멀쩡히 돌아간다.
• 일부 무료 게임에서 “광고 보고 보상받기” 기능의 정밀도가 조금 떨어질 순 있어도, 아예 못 쓰게 막는 경우는 드물다.

안드로이드 개인정보 보호 설정과는 뭐가 다를까

구글도 비슷한 개념으로 광고 ID(GAID)를 굴린다. 설정 → 개인정보 보호 → 광고에서 ‘광고 ID 삭제’를 누르면 아이폰의 ATT 거부와 비슷한 효과를 낼 수 있다.

차이는 방식에 있다. 애플은 앱이 추적하려 할 때마다 팝업 띄워서 동의부터 받는 옵트인(opt-in) 방식이고, 안드로이드는 기본적으로 광고 ID가 켜진 채 시작해서 사용자가 직접 찾아가 꺼야 하는 옵트아웃(opt-out) 방식에 가깝다. 그래서 실제 거부율도 아이폰 쪽이 확실히 높게 나온다. 구글 역시 프라이버시 샌드박스라는 대체 기술을 준비 중이긴 한데, 아직 애플만큼 강제성 있는 팝업 방식은 안 붙였다.

ATT 꺼도 완전히 안전한 건 아니다

여기서 다들 헷갈리는 지점 하나. ATT 거부는 IDFA라는 특정 값 하나를 공유 못 하게 막는 거지, 앱이 내 데이터를 아예 못 모으게 하는 만능 스위치가 아니다.

• 앱이 자체적으로 모으는 데이터(퍼스트파티 데이터)는 그대로 쌓인다. 로그인 정보, 앱 안에서의 행동, 결제 기록 — 이런 건 ATT랑 아무 상관 없다.
• IDFA 없이도 기기 모델, 화면 해상도, 통신사, IP 주소 같은 정보를 조합해서 사용자를 추정하는 ‘핑거프린팅’ 기법도 있다. 애플이 정책상 금지하고는 있지만, 완벽히 틀어막았다고 장담하기는 어렵다.
• 사파리 브라우저 추적은 ATT가 아니라 별도의 지능형 추적 방지 기능이 담당한다. 이 둘을 헷갈리지 않는 게 좋다.

결국 ATT는 광고 목적의 기기 간 추적을 어렵게 만드는 장치이지, 완벽한 프라이버시 방패는 아니라는 얘기다. 데이터를 더 확실하게 지키고 싶다면 위치 권한, 사진 접근 권한도 같은 개인정보 보호 메뉴에서 같이 점검해두는 게 낫다.

짧게 짚고 넘어갈 것들

Q. 추적 허용 안 함을 눌러도 앱이 강제 종료되나요?
아니다. 극소수 앱 빼고는 별문제 없이 계속 쓸 수 있다.

Q. 한 번 거부하면 다시는 못 되돌리나요?
그럴 리가. 설정 → 개인정보 보호 및 보안 → 추적 메뉴에서 앱별로 언제든 다시 허용으로 바꿀 수 있다.

Q. 아이패드나 맥에도 같은 기능이 있나요?
아이패드는 아이폰이랑 똑같이 적용된다. 맥OS는 사파리 자체의 추적 방지 기능이 방식은 다르지만 비슷한 역할을 한다.

출처: Engadget

앱 하나 새로 깔면 꼭 뜨는 팝업이 있다. “앱이 추적하지 않도록 요청”이랑 “허용”, 두 개 중 하나. 별생각 없이 눌러본 사람, 아마 다 있을 거다. 그런데 이 작은 팝업 하나 때문에 페이스북 같은 소셜미디어 기업 매출이 수십억 달러 단위로 출렁였다면? 이야기가 완전히 달라진다. 애플의 앱 추적 투명성, 줄여서 ATT라 부르는 이 기능의 정체와 설정법을 제대로 정리해봤다.

ATT(앱 추적 투명성), 정확히 뭘 하는 기능인가

ATT는 2021년 iOS 14.5부터 들어간 개인정보 보호 기능이다. 앱이 다른 앱이나 웹사이트에서의 내 행동을 모아 광고 타깃팅에 쓰려면, 반드시 동의부터 구하도록 강제하는 구조다. 핵심은 IDFA(광고 식별자)라는 아이폰 고유 번호. 예전엔 이 번호 하나로 어떤 앱을 쓰는지, 어떤 쇼핑몰을 들락거리는지 광고 회사들이 자유롭게 엮어서 프로필을 만들었다. ATT가 켜진 뒤로는 사용자가 직접 허용해야만 이 번호에 접근이 가능하다. 도입 초기 메타, 스냅 같은 광고 기반 기업들이 실적 발표에서 ATT 여파를 직접 언급할 정도였으니, 파장이 작지 않았던 셈이다.

설정 앱에서 추적 허용 여부 확인하는 법

확인하는 경로 자체는 어렵지 않다.

• 설정 앱 실행 → 개인정보 보호 및 보안 → 추적
• 맨 위 “앱이 추적 요청하도록 허용” 스위치로 전체 켜고 끄기
• 바로 아래 목록에서 앱별로 이미 부여한 추적 권한 확인

전체 스위치를 꺼두면 이후 설치하는 앱들은 추적 권한을 요청하는 팝업조차 아예 띄우지 못한다. 새 앱 깔 때마다 팝업 처리하는 게 귀찮다면, 이 방법이 제일 깔끔하다.

앱마다 따로 관리하고 싶을 때

전체 차단 말고 앱별로 골라 허용하고 싶은 경우도 있다. 뉴스 앱이나 쇼핑 앱은 막고, 자주 쓰는 SNS만 허용하는 식. 이럴 땐 위 추적 목록에서 해당 앱을 찾아 개별 스위치만 조정하면 끝난다. 다만 이미 “허용”으로 답한 앱은, 나중에 설정에서 꺼도 과거에 모아둔 데이터까지 지워지진 않는다. 새로운 추적만 막을 뿐, 소급 삭제 기능은 아니라는 점은 알아둘 필요가 있다.

차단하면 실제로 뭐가 달라지나

추적을 막았다고 앱 쓰는 게 불편해지진 않는다. 로그인, 결제, 알림 같은 기본 기능은 그대로 돌아간다. 달라지는 건 광고 쪽이다.

• 내 관심사와 무관한 광고가 더 자주 뜬다
• 같은 상품 광고가 여러 앱을 따라다니는 리타깃팅이 줄어든다
• 앱 개발사 입장에선 광고 매출이 줄어 무료 앱 수익 구조가 흔들리기도 한다

결국 사용자 입장에서는 프라이버시를 지키는 대신 광고 정확도를 어느 정도 포기하는 거래다.

그래도 광고가 나를 알아보는 이유

ATT를 전부 꺼놔도 광고가 완전히 무작위로 나오진 않는다. 솔직히 이 부분은 좀 허탈하다. 광고 업계는 IDFA 없이도 사용자를 유추하는 방법을 계속 써왔다.

• 기기 모델, 화면 해상도, 통신사 정보 등을 조합해 사용자를 추정하는 핑거프린팅
• 회원가입 때 입력한 이메일이나 전화번호를 암호화해 광고 플랫폼끼리 매칭하는 방식
• 지금 보고 있는 콘텐츠 주제에 맞춰 광고를 붙이는 컨텍스트 광고

애플이 이 기능을 밀어붙이는 동안 뒷말이 없었던 것도 아니다. 독일 연방카르텔청은 애플이 App Store, 뉴스 같은 자사 앱에는 똑같은 수준의 동의 절차를 적용하지 않는다며 제동을 걸었다. 결국 애플은 프롬프트 디자인을 손보라는 지시를 받았다. 자기 플랫폼에서 규칙 정하는 쪽이 스스로에게는 느슨한 잣대를 댄다는 지적, 일리 있다.

아이폰 vs 안드로이드, 추적 차단 방식 차이

안드로이드에도 비슷한 장치가 있긴 한데, 접근 방식이 다르다. 아이폰은 앱마다 동의 팝업을 강제로 띄우는 옵트인 구조. 반면 안드로이드는 설정에서 광고 ID를 직접 삭제하거나 재설정하는 옵트아웃 구조에 가깝다. 구글도 프라이버시 샌드박스라는 이름으로 광고 식별자 의존도를 낮추는 작업을 진행 중이긴 하다. 다만 애플처럼 앱 단위로 매번 동의를 구하는 방식까지는 아직 아니다. 그만큼 아이폰 쪽이 기본값 자체가 프라이버시 쪽으로 더 기울어져 있다는 평가, 꽤 타당해 보인다.

자주 묻는 질문 몇 가지

Q. 한번 허용한 앱, 나중에 차단으로 바꿀 수 있나?
언제든 설정 → 개인정보 보호 및 보안 → 추적에서 앱별로 다시 조정하면 된다.

Q. 추적을 막으면 앱이 느려지거나 오류가 나나?
기능 자체엔 영향 없다. 광고 노출 방식만 바뀔 뿐이다.

Q. 회사에서 지급한 아이폰도 똑같이 설정되나?
회사 MDM 프로필이 적용된 기기는 IT 부서 정책에 따라 추적 관련 항목이 미리 잠겨 있는 경우가 많다.

출처: The Verge

2021년부터 애플은 자사 기기 사용자에게 국가 배후 스파이웨어 공격 대상이 됐을 가능성을 알리는 알림을 보내고 있다. 처음엔 이메일과 아이메시지 정도였는데, 요즘은 잠금 화면에 바로 뜨는 푸시 알림으로도 받는다. 문제는 이걸 실제로 받아본 사람이 워낙 적다는 것. 막상 화면에 뜨면 뭘 눌러야 할지, 무시해도 되는 건지 다들 헷갈려 한다. 애플 위협 알림 시스템이 정확히 뭔지부터, 알림을 받았을 때 움직이는 순서, 알림 없이 감염 여부를 스스로 확인하는 방법까지 순서대로 정리했다.

애플 위협 알림이란 정확히 뭔가

애플의 위협 알림(Threat Notification)은 흔한 악성코드 경고나 스미싱 문자와는 결이 다르다. NSO 그룹의 페가수스처럼 정부 정보기관이나 정부 계약 업체가 만든 고가의 표적형 스파이웨어가 특정 계정을 노렸다는 신호를 애플이 자체 위협 인텔리전스로 포착했을 때만 보낸다. 어떤 탐지 기법을 썼는지, 배후가 어느 국가인지는 애플도 공개하지 않는다. 기법이 알려지는 순간 공격자가 바로 우회로를 찾아내기 때문이다. 알림은 아이폰 잠금 화면 푸시, 아이메시지, 등록된 이메일, 그리고 appleid.apple.com 로그인 시 뜨는 배너까지 여러 경로로 동시에 온다.

받을 확률이 높은 사람은 따로 있다

일반 사용자가 이 알림을 받을 일은 사실상 없다고 봐도 무방하다. 실제 발송 대상은 이런 쪽이다.

• 인권 활동가, 언론인, 반체제 인사
• 정치인과 외교관, 정부 고위 관계자
• 대기업 임원이나 국가 안보와 관련된 업무 종사자
• 분쟁 지역 취재 기자나 NGO 활동가

이런 직군이 아닌데 알림을 받았다면 순서를 바꿔서 생각해야 한다. 진짜 알림보다는 피싱을 먼저 의심하고, 진위부터 확인하는 게 맞다.

진짜 알림인지, 피싱인지 구별하는 법

애플 위협 알림은 비밀번호나 인증코드를 절대 요구하지 않는다. 링크를 눌러 뭔가 다운로드하라고도 하지 않는다. 알림을 받았다면 메시지 속 링크는 누르지 말고, 사파리를 직접 열어 appleid.apple.com에 접속해 로그인해보자. 진짜라면 계정 페이지 상단에 똑같은 경고 배너가 떠 있어야 한다. 배너는 없는데 문자나 메일로만 급하게 클릭을 재촉한다면, 그건 십중팔구 이 알림 시스템을 흉내 낸 피싱이다.

알림을 받았다면 이 순서로

• iOS를 최신 버전으로 즉시 업데이트한다. 스파이웨어 대부분은 패치 안 된 취약점을 파고든다.
• 설정에서 잠금 모드(Lockdown Mode)를 켠다. 자세한 내용은 아래에서.
• 애플 계정 2단계 인증과 복구 키를 다시 점검한다.
• Citizen Lab, Access Now 디지털 보안 헬프라인처럼 스파이웨어 포렌식 경험이 있는 단체에 연락한다.
• 위험도가 정말 높다면 기기를 초기화하고 새 기기로 이전하는 것도 방법 중 하나다.

잠금 모드, 어디까지 막아주나

잠금 모드는 설정 → 개인정보 보호 및 보안 → 잠금 모드에서 켠다. 켜는 순간 메시지 앱에서 링크 미리보기와 대부분의 첨부파일 형식이 막히고, 웹 브라우징에서는 복잡한 자바스크립트 기능 일부가 꺼진다. 기기가 잠긴 상태에서는 케이블을 통한 유선 데이터 연결도 차단된다. 페이스타임은 이전에 통화한 적 있는 상대에게서만 걸려온다. 솔직히 일상적으로 쓰기엔 불편한 점이 한둘이 아니다. 그래도 표적 공격 위험이 실제로 있는 직군이라면 감수할 가치는 충분한 트레이드오프다.

알림 없이도 감염 여부를 확인하려면

페가수스급 고급 스파이웨어는 배터리 급감이나 발열 같은 눈에 띄는 흔적을 거의 남기지 않는다. 그래도 확인해보고 싶다면 국제앰네스티가 만든 오픈소스 도구 MVT(Mobile Verification Toolkit)를 써볼 만하다. 아이폰을 컴퓨터에 연결해 백업 파일을 뽑아낸 뒤, 알려진 스파이웨어 지표(IOC)와 대조해 감염 흔적을 찾아주는 방식이다. 다만 커맨드라인 기반이라 진입장벽이 있고, 결과 해석에도 전문 지식이 필요하다. 혼자 판단하기 어렵다면 앞서 말한 디지털 보안 헬프라인에 파일을 넘기고 분석을 맡기는 편이 안전하다.

실제로 많이 묻는 질문들

Q. 안드로이드에서도 이 알림을 받을 수 있나?
구글도 비슷한 정부 배후 공격 경고 시스템을 운영한다. 지메일 계정에 경고 배너가 뜨는 방식인데, 발송 경로만 다를 뿐 목적은 똑같다.

Q. 알림 뜬 뒤 바로 초기화하면 증거가 사라지지 않나?
포렌식 분석이 필요한 상황이라면 초기화 전에 반드시 전체 백업부터 떠둬야 한다. 백업 안에 감염 흔적이 남아 있어야 나중에 MVT 같은 도구로 분석할 수 있다.

Q. 회사 지급 아이폰인데 알림이 왔다면?
개인 기기가 아니어도 절차는 똑같다. IT 보안팀에 즉시 알리고, 회사 MDM(모바일 기기 관리) 정책에 따라 원격 점검이나 격리 조치를 받는 게 우선이다.

출처: TechCrunch