[광파리의 IT 이야기] '묻지마 다운'에 벌거벗은 개인정보

입력2011.06.13 15:44 수정2011.06.13 15:49

INDUSTRY ┃ 스마트폰 앱 안심하고 쓸 수 있나

아이폰이 나온 후 ‘앱 전성시대’가 열렸습니다. 앱은 ‘애플리케이션(application)’의 약자로 응용 프로그램을 말합니다. 소셜 네트워크 서비스 앱도 있고, 뉴스 앱도 있고, 게임 앱도 있고…. 스마트폰에 앱을 몇 개쯤 깔아 놓으셨나요.

앱을 이용하려면 처음에 아이디와 패스워드를 입력해야 합니다. 트위터 앱이든, 포스퀘어 앱이든, 마이피플이든 마찬가지입니다. 앱에 아이디와 패스워드를 입력할 땐 해당 서비스 업체가 그걸 안전하게 관리할 것이라고 생각합니다. 허술하게 관리한다든지 나쁜 용도로 사용하리라곤 생각하지 않죠. 따지고 보면 앱 개발자나 서비스 사업자의 양심을 믿고 맡기는 셈인데, 이렇게 믿어도 될까요.

우선 아이폰 앱과 안드로이드폰 앱의 차이점에 관해 간단히 생각해 봤습니다. 별것 아닙니다. 아이폰 앱은 애플의 심사를 통과해야만 앱스토어에서 유통될 수 있습니다. 반면 안드로이드 앱은 안드로이드 주인인 구글이 따로 심사하지 않습니다. 누구든 앱을 개발해 안드로이드 마켓에 올리면 됩니다. SK텔레콤은 자체 심사를 통과한 앱만 T스토어에 올려주죠. 아마존도 그렇습니다.

심사 기준이 뭔지는 모르겠습니다. 악성 코드가 심어져 있든지, 네트워크에 부담을 주는 앱이라면 걸러내지 않을까 생각합니다. 악성 코드를 100% 걸러낸다고 장담할 수는 없습니다. 하루에 수십 개, 수백 개의 앱을 심사하다 보면 실수할 수도 있겠죠. 악성 코드가 깔려 있는지, 개인 정보를 훔쳐가는 멀웨어(malware:악의적 소프트웨어)가 깔려 있는지 아무도 모릅니다.

공연한 우려는 아닙니다. 미국 컴퓨터 보안 업체 비아포렌식스는 최근 포스퀘어·링크드인·넷플릭스 등 인기 앱조차 개인 정보를 허술하게 관리한다고 폭로했습니다. 월스트리트저널 기사를 보면 방금 언급한 인기 앱들은 사용자의 개인 정보를 암호화하지 않은 채 안드로이드 디바이스(폰·태블릿 등)에 텍스트로 저장한다고 합니다. 누군가 해킹하면 패스워드를 훔쳐갈 수도 있다는 얘기죠.

중요한 개인 정보를 암호화하지 않고 텍스트로 저장한다는 것은 상식 밖입니다. 그것도 인기 앱이 그런다는 것은 믿어지지 않습니다. 대다수 사람이 여러 사이트에서 같은 아이디와 패스워드를 사용한다는 점을 감안하면 눈감아 줄 사안이 아닙니다. 비아포렌식스는 스퀘어의 아이폰용 모바일 결제 앱도 사용자 거래 내역과 최근 서명을 노출시켰다고 합니다. 아이폰 앱도 안심할 수 없다는 얘기죠.

물론 남의 스마트폰에 저장된 개인 정보를 빼 가기는 쉽지 않습니다. 하지만 개인 정보를 암호화하지 않고 저장함으로써 유출 우려가 있다는 것만으로도 문제입니다. 앱 개발자들이 시간에 쫓겨 보안을 허술하게 처리한다는 것은 용인하기 어렵습니다. 유명 앱이 이 정도라면 상당히 불안합니다.

문제는 명확합니다. 모바일 생태계에 ‘보안관’이 없거나 부족하다는 게 문제입니다. 누군가 반칙을 하면 호루라기를 불어 제지해야 하는데 생태계가 갑자기 커지다 보니 상당히 어지럽습니다. 모바일 생태계가 자정 기능을 갖추기까지는 사용자 본인이 조심하는 수밖에 없습니다. 믿음이 가지 않는 앱은 함부로 내려 받지 말아야 합니다. ‘독버섯’일 수도 있습니다. 패스워드 관리도 잘해야겠죠.

블로그 ‘광파리의 글로벌 IT 이야기’운영자·트위터 @kwang82
김광현 한국경제 IT 전문기자 khkim@hankyung.com

관련기사 3

아이패드
'샤넬' 입으니 182만원?

관련 뉴스

1

"국내 대표 AI 기업은?"…MZ세대에 물었더니 '깜짝 결과'

MZ세대가 생각하는 국내 대표 인공지능(AI) 기업 상위 세 곳은 삼성전자, SK텔레콤, 네이버인 것으로 나타났다.6일 직무 플랫폼 잡플래닛의 조사 결과에 따르면 MZ세대가 꼽은 국내 대표 AI 기업 상위 세 곳으로 삼성전자, SK텔레콤, 네이버가 선정됐다. 김지예 잡플래닛 이사는 “상위 세 곳은 폭발적인 기술 성장과 확장을 보이면서 글로벌 시장 경쟁력을 키워가는 기업”이라고 평가했다.삼성전자는 지난 1월 세계 최초로 ‘온디바이스 AI’가 적용된 스마트폰인 ‘갤럭시 S24 시리즈’를 선보이며 모바일 AI 시장을 이끌었다. SK텔레콤은 지난달 5일 영국 시장조사기관 옴디아가 세계 주요 통신사 12곳을 대상으로 실시한 AI 지표 조사에서 1위에 올랐다. 한국 통신사로는 유일하게 순위에 이름을 올렸다. 네이버는 자체 생성AI 모델 ‘하이퍼클로바X’ 개발 경험을 바탕으로 ‘소버린(자주적인)AI’를 앞세워 중동을 비롯한 해외 시장 공략에 나섰다.응답자들은 상위 세 곳에 이어 카카오, 현대자동차, LG전자, 두산로보틱스, KT, 포스코, 한화시스템을 국내 대표 AI 기업 상위 열 곳으로 꼽았다. 김 이사는 “상위 열 곳은 모두 대기업이 꼽혔다”며 “모든 기업이 AI 기술에 사활을 걸고 있기 때문”이라고 분석했다.잡플래닛은 MZ세대 947명을 대상으로 ‘국내 대표 AI 기업’이 어디인지 묻는 설문을 진행했다. MZ세대는 1981년에서 2010년 사이에 태어난 세대를 일컫는 말이다. 조사 결과 MZ세대의 AI 기술 관심도가 높은 것으로 나타났다. ‘AI에 관심이 있나요’라는 질문에는 70.7%가 ‘관심 많은 편’이라고 응답했다. ‘관심이 없다’는 답변을 고른 비율
2

"정부 정책 반대하지만…" 환자 옆 지킨 의사의 고백

“우리도 정부 의대 증원 정책에 반대합니다. 하지만 위급한 환자를 두고 당장 현장을 떠날 수는 없었습니다.”정년을 앞둔 한 국립대병원 A교수는 5일 한국경제신문과의 인터뷰에서 “수시로 온콜(전화 대기) 당직을 서느라 체력적으로 많이 힘들지만 환자를 돌봐야 한다는 책임감에 버티고 있다”며 이같이 말했다. 대학병원 교수(전문의) 상당수가 정부 정책에 반대하는데도 환자 곁을 지키고 있는 것으로 나타났다. 전국에서 ‘주 1회’ 휴진 예고가 잇따랐지만 아직 의료 현장에서 큰 혼란이 빚어지지 않은 이유다.한 국립대병원 B교수도 “정부가 무리하게 정책을 추진한 것이 잘못이라고 생각한다. 그래도 의사들이 파업하듯 현장을 떠나 현 의료시스템을 무너뜨리면 안 된다”고 지적했다. 정부의 무리한 정책과 소통 방식이 마음에 들지 않지만 그래도 환자를 보면서 저항하겠다는 의지를 내비친 것이다.그는 “시스템이 한번 무너지면 회복되는 데 수 년 넘게 걸릴 것”이라며 “정부뿐 아니라 우리(의료계)와 환자 모두에게 큰 손해”라고 했다. 한 암환우는 “수술을 받지 못할까 봐 걱정했는데 의사분이 환자 곁에 함께하겠다고 해 감사를 느낀다”고 말했다.가톨릭의대 교수협의회장인 이도상 서울성모병원 대장항문외과 교수도 이날 한 언론과 한 인터뷰에서 “내가 비상대책위원장이고 교수협의회장이지만 (휴진 권고를) 못 지켰다”며 “(휴진을) 결정했더라도 환자가 먼저이다 보니 어쩔 수 없다. 다른 교수들도 비슷했을 것”이라고 했다.앞서 가톨릭의대 교수협의회는 의대 교수 피로 누적에 따른 의료 사고를 예방하기 위해 이달부
3

당근마켓, 캐나다서 인기…캐롯 가입자 100만명 돌파

지역 생활 커뮤니티 서비스 당근의 운영사인 당근마켓은 글로벌 버전 ‘캐롯(Karrot)’이 지난 2일 캐나다에서 가입자 100만 명을 돌파했다고 5일 밝혔다.이번 성과는 당근마켓이 2022년 캐나다 시장 공략을 본격화한 지 2년 만에 나왔다. 3월 캐롯은 캐나다의 구글플레이스토어와 애플앱스토어 소셜 부문 각각 5위, 7위에 올랐고 이달에는 4위와 6위까지 상승했다. 캐롯은 5년 안에 북미 지역 50개 이상의 도시에 진출할 계획이다. 국내에서 당근 앱은 자체 집계 기준으로 지난달 주간활성이용자(WAU) 1300만 명을 돌파하며 성장세를 유지하고 있다.김주완 기자

IT·과학

[광파리의 IT 이야기] '묻지마 다운'에 벌거벗은 개인정보

관련기사 1

관련기사 2

관련기사 3