[태그:] 스토킹

한 남자가 다큐멘터리 감독에게, 감독의 집 열쇠를 손에 넣었다고 털어놓는다. 덧붙인 말은 조심하라는 경고 한마디뿐. 뉴질랜드 오클랜드의 기자 데이비드 패리어(David Farrier)가 만든 다큐 ‘미스터 오르간(Mister Organ)’은 이 대목에서 분위기가 통째로 뒤집힌다.

더버지의 리뷰어는 이 작품을 두고 ‘지금까지 본 가장 불안한 다큐 중 하나’라고 적었다. 줄거리만 따라가 봐도 그 평이 이해된다. 형식은 다큐멘터리인데 읽히기는 심리 공포 영화에 더 가깝다.

출발은 평범한 지역 취재였다. 폰슨비(Ponsonby)의 골동품점 Bashford Antiques가 자기 주차장에 세운 차에 바퀴 잠금(클램핑)을 걸고, 풀어 주는 값으로 최대 760달러를 요구한다는 기사. The Spinoff에 실린 이 기사는 정부가 과도한 클램핑 요금을 금지하는 법안을 내놓는 계기가 됐다. 여기까지는 잘 풀린 소비자 고발 기사다.

방향이 틀어진 건 그 주차장 단속을 맡던 마이클 오르간을 파고들면서부터다. 그는 왕자이자 변호사라고 자처했다. 둘 다 아니었다. 정교한 계획으로 요트를 훔치려 한 혐의로 기소된 과거도 있었다. 그리고 결말. 패리어는 오르간의 괴롭힘과 가스라이팅을 피해 나라를 떠나야 했다.

다만 이 글의 목적은 다큐 리뷰가 아니다. 이 이야기가 무서운 건 구조가 지나치게 현실적이어서다. 가해자가 피해자의 생활 공간에 들어갈 ‘열쇠’를 쥐고, 그 사실을 슬쩍 흘려 불안을 키운다. 스마트폰을 쓰는 사람에게 그 열쇠는 쇠붙이보다 설정 화면 속에 있을 공산이 크다. 위치 공유와 계정 동기화는 기본 기능으로 깔려 있고, 가까운 사이일수록 서로의 비밀번호를 아는 경우가 많으니까.

그래서 여기서는 ‘내 폰 위치를 누가 보고 있나’를 확인하는 순서를 하나씩 짚는다. 경로는 한국어 설정 화면 기준. 제조사나 OS 버전마다 표기가 조금씩 어긋나니, 확실하지 않은 단계는 그 자리에 따로 표시해 뒀다.

현관 열쇠보다 흔한 ‘디지털 열쇠’ 네 가지

휴대폰 위치 추적이라고 하면 해킹 같은 거창한 장면부터 떠올리기 쉽다. 실제로 문제가 되는 통로는 대부분 평범한 기능이다. 네 갈래로 나눠 두면 점검이 한결 쉬워진다.

• 정식 위치 공유: 아이폰 ‘나의 찾기’, 구글 지도 위치 공유, 가족 공유. 한 번 켜 두면 계속 돌아가는 기능이다. 사귈 때나 같이 살 때 켜 놓고 잊어버리는 경우가 많다.
• 계정 접근: 내 애플·구글·카카오 계정이 다른 사람이 가진 기기에 로그인돼 있다면, 그 기기에서 위치는 물론 사진과 메시지까지 보인다.
• 블루투스 트래커: 가방 안감이나 차량 하부에 숨겨 두는 작은 분실물 추적기. 주변 사람들의 스마트폰 네트워크를 타고 위치가 갱신된다.
• 스토커웨어: 몰래 깔아 두는 감시 앱이다. 접근성, 기기 관리자, 알림 접근 같은 강한 권한을 요구하는 게 보통이다.

눈여겨볼 건 앞의 두 갈래다. 해킹 기술이 전혀 필요 없다. 기능을 켜 두거나 비밀번호를 알기만 하면 된다. 점검도 이쪽부터 시작하는 게 효율적이다.

다큐 속 장면과 나란히 놓으면 감이 더 잘 온다. 왼쪽 열은 원문에 나온 내용이고, 오른쪽 두 열은 그 장면을 스마트폰 환경으로 옮겨 본 비유다.

다큐 속 장면 (원문 기준)	스마트폰에서 닮은 통로	먼저 열어 볼 곳
오르간이 패리어의 집 열쇠를 손에 넣었다고 밝히고 조심하라는 경고만 남김	내 계정에 로그인된 낯선 기기, 내가 등록하지 않은 얼굴·지문	애플·구글·카카오 계정의 로그인 기기 목록, 생체 인증 설정
Bashford Antiques 주차장 단속을 맡음 (가게는 클램핑 해제 대가로 최대 760달러 요구)	차량이나 가방에 숨긴 블루투스 트래커	아이폰 추적 알림, 안드로이드 알 수 없는 추적기 알림
왕자이자 변호사라고 사칭	지인이나 기관을 사칭한 메시지로 앱 설치·로그인 유도	설치된 앱 목록, 접근성·기기 관리자 권한
괴롭힘과 가스라이팅이 이어져 패리어가 출국	위치 공유로 ‘어디 있는지 다 안다’는 식의 압박	나의 찾기 사람들 탭, 구글 지도 위치 공유

짝이 딱 맞아떨어지는 대응은 아니다. 점검할 곳을 장면과 묶어 기억하기 위한 장치 정도로 보면 된다.

아이폰은 ‘안전 확인’ 한 화면에서 출발한다

아이폰에서 제일 먼저 열 곳은 설정 → 개인정보 보호 및 보안 → 안전 확인이다. 애플이 가정폭력이나 친밀한 관계의 폭력을 겪는 사람을 염두에 두고 만든 메뉴. 여기저기 흩어진 공유 설정을 한 화면에 모아 보여 준다. 안에는 갈래가 둘 있다.

메뉴	하는 일	쓰는 상황
공유 및 접근 관리	사람별·정보별로 지금 무엇을 공유하고 있는지 보여 주고, 하나씩 골라 끊게 해 준다	상대가 눈치채지 않게 천천히 정리하고 싶을 때
긴급 재설정	모든 사람과의 공유를 한 번에 끊고 애플 계정 보안까지 다시 설정한다	당장 위험하다고 느낄 때 당기는 비상 레버

둘 중 무엇을 고를지는 ‘상대가 공유 중단을 알아챘을 때 얼마나 위험한가’로 따지는 게 맞다. 이 문제는 글 마지막의 ‘기록 먼저’ 순서와도 맞물린다.

안전 확인 화면에는 누가 옆에서 지켜볼 때 곧장 홈 화면으로 빠져나가는 버튼도 있다. 이 메뉴가 어떤 상황을 상정하고 설계됐는지 보여 주는 대목이다. 이어서 볼 곳은 세 군데.

1. 나의 찾기 앱 → 사람들 탭: 내 위치를 보고 있는 사람 목록이 나온다. 설정 → [내 이름] → 나의 찾기 → ‘나의 위치 공유’ 스위치도 함께 확인한다.
2. 추적 알림: 남의 에어태그 같은 트래커가 나와 함께 움직이면 아이폰이 알림을 띄운다. 조건은 위치 서비스와 블루투스가 켜져 있을 것. 알림 설정은 나의 찾기 앱 → 나 탭 아래 ‘추적 알림’ 항목에서 본다(항목의 정확한 표기는 미확인). 알림이 오면 트래커에서 소리를 울려 숨은 위치를 찾게 해 준다. 평소 블루투스를 꺼 두는 습관이 있다면, 이 알림은 사실상 꺼진 것과 같다는 점도 기억해 두자.
3. 설정 → Face ID 및 암호: 내가 등록한 적 없는 대체 외모가 있다면, 누군가 내 폰을 여는 열쇠를 하나 더 만들어 둔 셈이다. 같은 맥락에서 설정 → [내 이름] 화면 아래쪽 기기 목록에 모르는 기기가 없는지도 본다.

안드로이드·갤럭시는 위치 공유, 추적기 스캔, 권한 순서로

안드로이드는 갈래별로 찾아가는 게 확실하다. 위치 공유는 구글 지도에, 추적기 알림은 설정에, 수상한 앱의 흔적은 권한 메뉴에 흩어져 있다. 보안 메뉴를 어떻게 묶을지도 제조사 몫이라 한 화면에서 끝나지 않는다.

1. 구글 지도 앱 → 오른쪽 위 프로필 사진 → 위치 공유: 내 실시간 위치를 받는 사람이 표시된다. 볼 것은 두 가지. 모르는 이름이 있는지, 끝낸 줄 알았던 공유가 아직 살아 있는지.
2. 설정 → 안전 및 긴급 → 알 수 없는 추적기 알림: 알림 스위치를 켜고 ‘지금 스캔’으로 주변 트래커를 직접 찾는다. 이 메뉴가 안 보이면 설정 맨 위 검색창에 ‘추적기’를 치는 게 빠르다. 갤럭시라면 SmartThings 앱의 ‘알 수 없는 태그 검색’도 같이 돌려 보자. 다만 이 기능이 앱 안 어디에 있는지는 확인되지 않았다.
3. 강한 권한을 가진 앱 확인: 스토커웨어가 노리는 건 대개 화면 내용을 읽거나 앱 삭제를 막는 권한이다. 갤럭시 기준으로 아래 세 곳을 차례로 본다.
   • 설정 → 보안 및 개인정보 보호 → 기타 보안 설정 → 기기 관리자 앱(‘디바이스 관리 앱’으로 나오기도 한다)
   • 설정 → 접근성 → 설치된 앱
   • 설정 → 애플리케이션 → 특별한 접근 → 알림 접근

   세 경로 모두 정확한 표기는 확실치 않다. 처음 보는 앱이나 ‘시스템 서비스’처럼 이름이 애매한 앱이 이런 권한을 쥐고 있다면 의심해 볼 만하다.

4. Play 스토어 → 프로필 → Play 프로텍트 → 검사: 이미 알려진 악성 앱을 한 번 걸러 준다. ‘이미 알려진’이라는 단서가 붙는다는 게 한계다. 이 검사를 통과했다고 마음 놓을 단계는 아니고, 3번에서 본 권한 목록이 더 직접적인 단서다.

생체 인증도 열쇠다. 설정 → 보안 및 개인정보 보호 → 생체 인식 → 지문(이 경로는 미확인)에서 등록된 지문 개수가 내가 등록한 수와 맞는지 세어 보자. 하나라도 많다면 그게 복사된 열쇠다.

로그인 기기 목록은 복사된 열쇠의 명단이다

많이들 헷갈리는 지점. 위치, 사진, 메시지는 휴대폰 본체가 아니라 계정에 붙어 있다. 폰을 아무리 깨끗이 정리해도 같은 계정에 로그인된 태블릿이나 노트북이 남의 손에 있으면, 거기서 내 정보가 그대로 보인다. 다큐 속 열쇠와 가장 닮은 게 바로 이 로그인 세션이다.

• 구글: 구글 계정 관리 → 보안 → 내 기기 → 모든 기기 관리. 모르는 기기는 로그아웃시킨다.
• Gmail 전달 규칙: 웹 Gmail → 톱니바퀴 → 모든 설정 보기 → ‘전달 및 POP/IMAP’과 ‘필터 및 차단된 주소’. 내 메일을 다른 주소로 몰래 넘기는 규칙은 비밀번호를 바꿔도 그대로 남는다. 기기 목록만 봐서는 드러나지 않는 항목이라 따로 뺐다.
• 애플: 설정 → [내 이름] 아래쪽 기기 목록. 앞에서 본 안전 확인의 ‘공유 및 접근 관리’에서도 이 목록을 함께 점검한다.

여기서는 순서가 핵심이다. 낯선 기기를 로그아웃시키기 전에 아래 순서를 밟는다.

비밀번호 변경 → 2단계 인증 켜기 → 복구용 전화번호·이메일 확인 → 기기 제거

기기 제거가 맨 끝이라 직관과 반대다. 그래서 실수하기 쉽다. 비밀번호를 아는 상대라면 로그아웃해 봐야 다시 들어온다. 복구 수단에 상대 번호가 등록돼 있으면 비밀번호 재설정 링크도 그쪽으로 간다. 특히 연인이나 가족이 폰 초기 설정을 대신 해 줬다면 복구 수단부터 의심하는 게 맞다.

한국에선 쇠 열쇠보다 도어락 번호와 카톡 PC 로그인

다큐 속 ‘집 열쇠’를 한국 상황으로 옮기면 그림이 조금 달라진다. 국내 공동주택은 디지털 도어락이 흔하다. 쇠 열쇠를 복사당하는 것보다 비밀번호, 카드키, 등록 지문이 새 나가는 쪽이 더 현실적인 위험으로 보이는 이유다. 아래 목록은 이 판단을 바탕으로 정리했고, 기능 지원 여부는 각 제품 설명서로 확인해야 한다.

• 도어락: 비밀번호만 바꾸고 끝내지 말 것. 등록된 카드키와 지문을 전부 지운 뒤 내 것만 다시 등록한다. 진짜 비밀번호 앞뒤에 아무 숫자나 섞어 누르는 ‘허수’ 기능을 지원하는 모델이라면 켜 두자. 어깨 너머로 번호를 엿보는 걸 막는 데 도움이 된다. 앱과 연동되는 스마트 도어락이면 출입 기록과 공유된 사용자 목록도 본다.
• 카카오톡: PC나 태블릿에 로그인된 카카오톡에는 대화 내용이 실시간으로 뜬다. 카카오톡 → 설정 → 개인/보안 → 기기 연결 관리(메뉴 이름 미확인)에서 연결된 기기를 확인하고, 모르는 기기는 연결을 해제한다.
• 네이버: 네이버 ID 관리 화면의 보안설정에서 로그인 목록과 2단계 인증 상태를 본다(세부 메뉴명은 확실치 않다).
• 통화 녹음: 국내에서 파는 갤럭시는 전화 앱 → 오른쪽 위 ⋮ → 설정 → 통화 녹음에 자동 녹음 옵션이 있다. 아이폰에도 통화 녹음 기능이 들어갔지만, 녹음한다는 사실이 상대에게 안내된다는 점이 다르다. 기록을 남겨야 하는 입장이라면 이 차이는 작지 않다.

법 쪽도 짚고 가자. 국내에는 스토킹 행위를 따로 처벌하는 법률이 있다. 동의 없이 남의 위치정보를 수집하는 것도 법 위반 소지가 크다. 다만 어떤 행동이 범죄에 해당하는지, 녹음 파일을 증거로 어떻게 쓸지는 경찰이나 변호사에게 확인받는 게 안전하다. 혼자 판단해서 결론 낼 문제가 아니다.

확인된 것과 아직 불확실한 것

확인된 것

• ‘미스터 오르간’은 뉴질랜드 오클랜드의 기자 데이비드 패리어가 만든 다큐멘터리다.
• 출발점은 폰슨비 Bashford Antiques 주차장의 과도한 클램핑 요금(최대 760달러) 취재였다. The Spinoff에 실린 기사 이후 정부가 과도한 클램핑 요금을 금지하는 법안을 내놓았다.
• 마이클 오르간은 과거 요트 절도 시도 혐의로 기소된 적이 있다. 왕자이자 변호사라고 자처했지만 둘 다 사실이 아니었다.
• 오르간은 패리어의 집 열쇠를 손에 넣었다고 밝혔고, 패리어는 이어진 괴롭힘과 가스라이팅을 피해 나라를 떠났다.
• 작품은 Hoopla, Kanopy, 유튜브에서 스트리밍으로 제공된다.

아직 불확실한 것

• 오르간이 열쇠를 어떻게 손에 넣었는지, 괴롭힘에 디지털 수단이 쓰였는지는 원문에 나오지 않는다. 본문의 ‘디지털 열쇠’ 비유는 이 글의 해석이다.
• 클램핑 요금 금지 법안이 실제로 통과됐는지는 원문만으로는 알 수 없다.
• 국내에서 이 다큐를 유튜브로 바로 볼 수 있는지, 한국어 자막이 있는지는 확인되지 않았다. Hoopla와 Kanopy는 도서관 회원을 기반으로 하는 서비스라 국내에서 쓸 수 있는지도 불투명하다.
• 본문에서 확실하지 않다고 표시한 카카오톡·네이버·갤럭시 경로는 앱 업데이트에 따라 바뀔 여지가 있다.
• 스토커웨어는 탐지를 피하도록 만들어지기도 한다. 위 점검을 다 통과했다고 해서 ‘깨끗하다’고 단정하기는 어렵다.

공유를 끊는 순간 상대도 안다, 기록이 먼저인 이유

점검하다 모르는 트래커나 낯선 로그인 기기를 발견하면 바로 지우고 싶어진다. 그래도 한 박자 쉬자. 위치 공유를 끊으면 상대 화면에서 내 위치가 사라진다. 상대가 눈치채는 건 시간문제다. 그게 상대의 행동을 더 거칠게 만드는 계기가 되기도 한다. 게다가 지워 버린 흔적은 나중에 증거로 내밀 수가 없다.

1. 발견한 화면을 캡처한다. 트래커라면 숨겨져 있던 자리까지 사진으로 남긴다.
2. 날짜, 시간, 장소, 있었던 일을 짧게 메모한다. 메모는 상대가 접근하지 못하는 계정이나 기기에 둔다. 앞에서 점검한 계정이 이미 상대 손에 열려 있을 가능성을 생각하면, 이 조건은 빼먹으면 안 된다.
3. 상대가 모르는 다른 기기로 경찰이나 상담 기관에 연락해 상황을 알린다.
4. 그다음에 비밀번호 변경, 공유 중단, 앱 삭제를 한다. 당장 위험하다고 느끼면 이 순서는 건너뛰고 아이폰의 긴급 재설정과 신고부터 한다.

기록이 중요한 이유가 하나 더 있다. 가스라이팅은 피해자가 자기 기억과 판단을 스스로 의심하게 몰아가는 심리적 조작이다. 그래서 시간이 찍힌 캡처와 메모가 힘을 갖는다. 내 기억이 틀리지 않았다는 가장 단단한 근거라서다. 패리어는 결국 나라를 떠나는 선택까지 해야 했다. 우리 대부분에게는 그보다 훨씬 앞에서 거둬들일 열쇠가 있다. 대개는 설정 화면 몇 개 안에.

출처: The Verge