💃 Z세대들이 짤막한 댄스 영상을 올리는 플랫폼, 틱톡! 정말로 국가 안보에 심각한 위협을 초래하고 있는 걸까요? 오늘은 뉴욕타임즈 기사를 통해 틱톡이 가진 문제에 대해 제대로 짚어봅니다. 어떻게 나의 정보를 적극적으로 보호할 수 있는지, 가이드라인도 제공할거에요! 👷🏻 결론부터 말하면, 문제는 '중국 법률' 조항입니다. 중국 국가정보법은 안보와 관련된 문제가 발생하면 자국 내에서 활동하는 기업의 서버, 데이터를 당국이 마음대로 들여다 볼 수 있는 강제 조항이 있거든요. [ 뉴스 요약 ✏️ ] 틱톡이 사용자 데이터를 악의적으로 사용했다는 직접적인 증거는 없는 상황입니다. 하지만, [회사의 동조이든 그렇지 아니하던] 중국 당국이 데이터를 가로챈다면, [해당 플랫폼에서의] 정보 공유의 안전성에 대해서도 근본적으로 서비스 안정성에 대해 생각해봐야 하죠. 전문가들의 의견이 이를 뒷받침하고 있습니다. 🎓 전문가 의견 1 Disconnect (샌프란시스코 지역의 모바일 보안 회사) iOS용 틱톡 앱의 코드를 분석한 결과, 지난 7월 앱은 중국 내 서버와 연결된 코드가 있었으나 8월 말 해당 코드는 삭제된 것으로 확인했어요. Disconnect CTO는, 중국 서버로의 데이터 이동에 대한 흔적은 발견하지 못했지만 기존 서버와의 연결코드 및 이가 이후 삭제되었다는 점은 충분히 의심스럽다고 덧붙였죠. 🎓 전문가 의견 2 Fyde (팔로알토 지역의 모바일 보안 회사) 한편 중국 내 본토에 위치한 서버를 사용한다는 것만으로 위험요소가 있다고 보기는 어렵다는 의견도 있어요. 틱톡 외에도 많은 서비스들이 아시아 국가에서의 서비스 속도 및 가격 효율성을 따져 중국 내 서버를 활용하고 있으니까요. 틱톡은 중국 정부와 그 어떤 정보도 공유하지 않았다는 성명 발표와 함께 사용자들의 혼선과 불안함을 줄이기 위해 불필요한 코드들을 지우는 작업(“providing.peace of mind”)을 진행중이라고 포스팅했습니다. [ 큐레이터의 문장 🎒 ] 이러한 문제가 비단 틱톡에 국한된 문제가 아니라는 점을 생각해봐야 합니다. 틱톡에 대한 논쟁은 결국 우리가 만들고 공유하는 무수한 퍼스널 데이터 - 그게 중국회사이든 미국회사이든 - 에 대해 다시한번 생각하고, 또 경계해 볼 필요가 있죠. [ 함께 보면 좋은 데이터 보호 방안 📮 ] 1) 데이터 공유 최소화(Minimize data sharing) 일반적으로 App을 설치하면 기타 다른 센서/데이터 (카메라, 사진앨범, 위치, 주소록 등)에 대한 액세스 권한 설정을 묻는 알림이 뜨면 아래와 같이 자가 진단을 해보면 좋아요! ① 앱 실행에 필수 요건인가? ② 액세스 권한이 상시(all the time) 필요한가? ③ 내 데이터 권한을 줄 만큼 믿을만한 기업인가? 미국의 GasBuddy는 근처 주유소/최저가를 찾아주는 서비스인데요. 이럴 경우, GPS 센서 접근 권한을 설정할 수도 있지만, 단순히 필요할 때 zip code를 넣는 방식이 더 안전하다는 것이 전문가 의견입니다. ① 2018년 타임즈 매거진이 밝혀낸 바에 따르면, GasBuddy는 사용자의 위치 데이터를 제 3자에게 공유한 바 있어요. ② 애플과 구글도 데이터 공유 최소화 방안에 [표면적으로는] 동참하는 모양새에요. ③ 올가을 출시될 iOS14에서 애플은 사용자 위치 정보를 요하는 앱에 한해서 정확한 위치 대신 대략적인 위치 (“approximate location”) 공유를 허락하는 옵션을 제공할 예정이죠. (예: yelp) ④ 구글도 올해 출시될 Android11에서 사용자 위치 정보 액세스 권한을 한시적으로만 허용하는 옵션을 추가할 예정이죠. (iOS에서는 이미 서비스 되고 있어요) 2) App 추적 차단(Block App Tracking) ① 대부분의 앱이 단말기에서 주기적으로 정보를 수집하고, 이를 제3자와 공유하고 있는데요. ② 마케터들은 공유받은 정보들을 조합하여 사용자에 대한 프로필을 생성해내고, 다른 여러 앱에서 당신을 타깃으로 하여 광고를 게재하는 방식이죠. ③ Fyde나 Disconnect같이 추적을 차단하는 (“tracker blocker”) 앱을 사용할 것을 권장합니다. 3) 궁금해 해라(Be curious) ① 계속 알려고 노력해야 합니다 (“stay informed”) ② 만약 어떤 회사가 어떻게 App을 제공하는지 궁금하다면, 직접 찾아봐야 해요. 웹사이트에 방문하고 궁금한 건 회사에 직접 질문하고, 당신의 데이터에 어떤 일이 일어나고 있는지 공유를 최소화 하기 위해 어떤 장치들이 필요한지 알고 있어야 하죠. 우린 너무 무감각해졌어요. ③ 수익을 광고에 의존하는 무료 App이라면, 대개 나의 데이터가 그 수익 거래의 일부라고 가정하면 맞죠.