Digital Life

  앱 설치는 디지털 생활의 첫 관문이다 스마트폰을 사용하다 보면 새로운 앱을 설치할 일이 자주 생깁니다. 쇼핑을 하려면 전용 앱을 설치하라고 하고, 카페 쿠폰을 받으려면 멤버십 앱이 필요하다고 합니다. 여행, 운동, 사진 편집, 메모, 일정 관리, 구독 서비스까지 앱은 생활을 편리하게 만들어주는 도구가 되었습니다. 하지만 앱 설치는 단순히 아이콘 하나를 휴대폰에 추가하는 일이 아닙니다. 앱을 설치하는 순간, 그 앱이 내 스마트폰의 일부 기능과 정보에 접근할 가능성이 생깁니다. 위치, 사진, 카메라, 마이크, 연락처, 알림 같은 권한은 앱 사용에 필요할 수도 있지만, 불필요하게 많이 열어두면 개인정보 관리가 어려워질 수 있습니다. 저도 예전에는 필요한 앱이 있으면 리뷰 몇 개만 보고 바로 설치하는 편이었습니다. 그런데 어느 날 스마트폰 권한 목록을 정리하다 보니, 한 번 쓰고 지운 줄 알았던 이벤트 앱이 사진과 위치 권한을 가지고 있었던 적이 있습니다. 그 뒤로는 앱을 설치하기 전에 어떤 회사가 만든 앱인지, 어떤 권한을 요구하는지 먼저 살펴보게 되었습니다. 앱 설치 전 확인은 어렵지 않습니다. 몇 가지 항목만 습관처럼 보면 불필요한 앱을 줄이고, 개인정보 노출 가능성도 낮출 수 있습니다. 공식 앱 마켓에서 설치하는 것이 기본이다 앱을 설치할 때 가장 먼저 지켜야 할 원칙은 공식 앱 마켓을 이용하는 것입니다. 아이폰은 App Store, 안드로이드는 Google Play처럼 운영체제에서 제공하는 공식 경로를 이용하는 것이 기본입니다. 공식 앱 마켓은 앱 등록과 업데이트 과정에서 일정한 검토 절차를 거치기 때문에, 출처가 불분명한 설치 파일보다 안전한 편입니다. 특히 문자나 메신저 링크를 통해 앱 설치 파일을 내려받으라는 안내는 주의해야 합니다. “택배 조회 앱 설치”, “보안 업데이트 필요”, “결제 확인 앱 설치”처럼 보이게 만든 뒤 악성 앱 설치를 유도하는 경우가 있을 수 있습니다. 공식 앱 마켓이 아닌 곳에서 APK 파일을 직접 설치하라는 안내가 ...

  인증번호는 단순한 숫자가 아니다 스마트폰을 사용하다 보면 문자 인증번호를 입력하는 일이 자주 있습니다. 회원가입을 할 때도 필요하고, 비밀번호를 바꿀 때도 필요합니다. 결제 확인, 계정 로그인, 본인 인증, 구독 서비스 변경 과정에서도 인증번호가 사용됩니다. 너무 자주 접하다 보니 인증번호를 단순한 숫자처럼 가볍게 생각하기 쉽습니다. 하지만 문자 인증번호는 생각보다 중요한 역할을 합니다. 서비스 입장에서는 “이 휴대폰을 실제 사용자가 가지고 있는지”, “지금 이 사람이 계정 변경이나 결제를 진행하는 본인이 맞는지”를 확인하는 수단이기 때문입니다. 누군가가 내 인증번호를 알게 되면, 내가 직접 허락하지 않은 로그인이나 계정 변경 과정에 이용될 수 있습니다. 피싱이나 스미싱이 문자 링크만으로 끝나지 않는 이유도 여기에 있습니다. 가짜 사이트에 아이디와 비밀번호를 입력하게 만든 뒤, 마지막 단계에서 문자 인증번호까지 요구하는 경우가 있습니다. 사용자는 본인 확인 절차라고 생각하고 입력하지만, 실제로는 공격자가 내 계정에 접근하는 데 필요한 마지막 정보를 넘겨주는 상황이 될 수 있습니다. 저도 예전에 중고거래를 하다가 상대방이 “안전 거래 확인용 인증번호가 갈 텐데 알려달라”고 말한 사례를 본 적이 있습니다. 처음 듣기에는 거래 확인 절차처럼 보이지만, 인증번호를 요구하는 순간부터는 매우 조심해야 합니다. 정상적인 서비스라면 문자로 받은 인증번호를 다른 사람에게 전달하라고 요구하지 않습니다. 인증번호가 사용되는 대표적인 상황 문자 인증번호는 여러 상황에서 사용됩니다. 가장 흔한 경우는 회원가입과 로그인입니다. 새로운 계정을 만들 때 휴대폰 번호를 확인하기 위해 인증번호를 보내고, 사용자는 그 숫자를 입력해 본인 확인을 마칩니다. 일부 서비스는 낯선 기기에서 로그인할 때도 추가 인증번호를 요구합니다. 비밀번호를 재설정할 때도 인증번호가 쓰입니다. 비밀번호를 잊어버렸을 때 휴대폰 번호로 인증번호를 받아 본인 확인을 한 뒤 새 비밀번호를 설정하는 방식입니다. 이...

  공용 와이파이는 편리하지만 무조건 안심할 수는 없다 카페, 지하철, 도서관, 공항, 숙박시설처럼 사람들이 많이 모이는 곳에서는 공용 와이파이를 쉽게 찾을 수 있습니다. 데이터 사용량을 줄일 수 있고, 노트북이나 태블릿을 연결하기도 편해서 많은 사람이 자연스럽게 이용합니다. 특히 오래 머무는 공간에서는 공용 와이파이가 거의 필수처럼 느껴지기도 합니다. 하지만 공용 와이파이는 여러 사람이 함께 사용하는 네트워크입니다. 집이나 회사처럼 사용자가 제한된 환경과 다르게, 누가 같은 네트워크에 접속해 있는지 알기 어렵습니다. 그렇다고 공용 와이파이를 무조건 쓰면 안 된다는 뜻은 아닙니다. 중요한 것은 어떤 상황에서 조심해야 하고, 어떤 설정을 확인해야 하는지 아는 것입니다. 저도 카페에서 노트북을 사용할 때 공용 와이파이를 자주 이용합니다. 다만 예전에는 와이파이 이름만 보고 바로 연결했지만, 지금은 공식 매장 와이파이가 맞는지, 로그인이나 결제 같은 민감한 작업을 해야 하는지 먼저 생각하게 됩니다. 작은 습관이지만 공용 네트워크를 사용할 때는 꽤 중요한 차이를 만듭니다. 공용 와이파이는 편리한 도구입니다. 다만 개인정보가 오가는 상황에서는 조금 더 신중하게 사용해야 합니다. 와이파이 이름이 진짜인지 먼저 확인하자 공용 와이파이를 사용할 때 가장 먼저 볼 것은 와이파이 이름입니다. 카페나 공공장소에서는 비슷한 이름의 네트워크가 여러 개 보일 수 있습니다. 문제는 그중 일부가 실제 매장이나 기관에서 제공하는 와이파이가 아닐 수도 있다는 점입니다. 예를 들어 매장 이름과 비슷하게 만든 와이파이 이름이 있을 수 있습니다. 공식 와이파이처럼 보이게 하려고 철자를 살짝 바꾸거나, 뒤에 숫자를 붙이거나, “Free”, “Guest”, “Public” 같은 단어를 덧붙이는 경우도 있습니다. 사용자는 무료 와이파이라고 생각하고 연결할 수 있지만, 출처가 불분명한 네트워크라면 주의해야 합니다. 가장 좋은 방법은 매장이나 기관에서 안내하는 와이파이 이름을 직접 확인하는 것입니다...

  앱을 지웠는데 결제가 계속되는 이유 구독 서비스는 이제 일상에서 매우 흔해졌습니다. 음악, 영상, 클라우드 저장공간, 문서 편집 도구, 운동 앱, 영어 학습 앱까지 매달 자동으로 결제되는 서비스가 많습니다. 처음에는 무료 체험으로 시작했지만, 시간이 지나면서 어떤 서비스가 언제 결제되는지 헷갈리는 경우도 많습니다. 구독 서비스를 정리할 때 가장 흔한 실수는 앱을 삭제하면 구독도 함께 해지된다고 생각하는 것입니다. 하지만 대부분의 경우 앱 삭제와 구독 해지는 별개의 과정입니다. 휴대폰에서 앱을 지워도 계정에 연결된 정기 결제는 그대로 유지될 수 있습니다. 저도 예전에 거의 사용하지 않던 메모 앱을 삭제한 뒤 구독이 끝났다고 생각한 적이 있습니다. 그런데 다음 달에 결제 알림이 와서 확인해보니, 앱스토어 구독 메뉴에 정기 결제가 그대로 남아 있었습니다. 앱은 사라졌지만 결제 계약은 남아 있었던 셈입니다. 그래서 구독 서비스를 해지할 때는 먼저 “어디에서 결제되고 있는지”를 확인해야 합니다. 앱스토어인지, 구글 플레이인지, 해당 서비스 웹사이트인지, 카드 자동결제인지에 따라 해지 방법이 달라집니다. 구독 해지의 첫 단계는 결제 경로 확인이다 구독 서비스를 해지하려면 가장 먼저 결제 경로를 확인해야 합니다. 같은 서비스라도 가입한 방식에 따라 해지 위치가 달라질 수 있습니다. 예를 들어 스마트폰 앱에서 구독을 시작했다면 앱스토어 또는 구글 플레이를 통해 관리될 가능성이 큽니다. 반대로 웹사이트에서 직접 결제했다면 해당 서비스의 계정 설정이나 결제 관리 메뉴에서 해지해야 할 수 있습니다. 아이폰 사용자는 설정에서 Apple ID로 들어가 구독 항목을 확인할 수 있습니다. 이곳에는 앱스토어를 통해 결제 중인 구독 서비스가 표시됩니다. 안드로이드 사용자는 구글 플레이의 결제 및 정기 결제 메뉴에서 구독 항목을 확인할 수 있습니다. 하지만 모든 구독이 이곳에 나타나는 것은 아닙니다. 서비스 웹사이트에서 직접 카드 정보를 입력해 결제한 경우에는 앱스토어나 구글 플레...

  문자 한 통이 개인정보 문제로 이어질 수 있다 스마트폰을 사용하다 보면 하루에도 여러 종류의 문자를 받습니다. 택배 배송 안내, 카드 사용 알림, 공공기관 안내, 쇼핑몰 쿠폰, 지인 메시지까지 내용도 다양합니다. 대부분은 실제 필요한 안내이지만, 그중에는 개인정보를 빼내거나 악성 앱 설치를 유도하는 피싱 문자와 스미싱 메시지도 섞여 있을 수 있습니다. 피싱은 사용자를 속여 개인정보나 계정 정보를 입력하게 만드는 사기 방식입니다. 스미싱은 문자메시지와 피싱이 결합된 형태로, 문자 안의 링크를 누르게 한 뒤 악성 앱 설치나 가짜 로그인 페이지 접속을 유도하는 경우가 많습니다. 이름은 조금 어렵게 느껴질 수 있지만, 실제 상황은 생각보다 일상적입니다. 예를 들어 “택배 주소가 잘못되었습니다”, “교통 범칙금 미납 안내”, “계정이 정지될 예정입니다”, “결제 오류가 발생했습니다” 같은 문구는 누구나 한 번쯤 당황할 수 있는 내용입니다. 바쁜 상황에서 이런 문자를 받으면 내용을 자세히 보기보다 링크부터 누르게 되기 쉽습니다. 저도 예전에 택배를 기다리던 날, 배송지 확인이 필요하다는 문자를 받은 적이 있습니다. 마침 실제로 주문한 물건이 있었기 때문에 순간적으로 진짜 안내처럼 느껴졌습니다. 다행히 링크 주소가 낯설어서 누르지 않았지만, 상황이 맞아떨어지면 누구나 헷갈릴 수 있겠다는 생각이 들었습니다. 피싱 문자에서 자주 보이는 표현들 피싱 문자와 스미싱 메시지는 사람을 급하게 만들거나 불안하게 만드는 표현을 자주 사용합니다. 사용자가 천천히 확인할 시간을 갖지 못하도록 압박하는 방식입니다. 그래서 문자를 볼 때는 내용 자체보다 문장이 만드는 분위기를 먼저 살펴보는 것이 좋습니다. 대표적인 표현은 “즉시 확인”, “미처리 시 제한”, “오늘까지 처리”, “계정 정지 예정”, “미납 요금 발생”, “배송 실패” 같은 문구입니다. 이런 말은 실제 안내에서도 쓰일 수 있지만, 피싱 문자에서도 매우 자주 사용됩니다. 특히 링크를 누르지 않으면 불이익이 생길 것처럼 ...

  비밀번호는 기억하기 쉬울수록 위험해질 수 있다 인터넷 서비스를 이용하다 보면 비밀번호를 입력하는 일이 너무 많습니다. 이메일, 쇼핑몰, 메신저, 클라우드, 배달 앱, 구독 서비스, 공공기관 사이트까지 계정이 계속 늘어납니다. 처음에는 각각 다르게 만들려고 해도, 시간이 지나면 결국 비슷한 비밀번호를 여러 곳에 쓰게 되는 경우가 많습니다. 문제는 같은 비밀번호를 여러 서비스에 반복해서 사용하면 한 곳의 계정 문제가 다른 서비스로 번질 수 있다는 점입니다. 예를 들어 오래전에 가입한 작은 사이트에서 계정 정보가 유출되었는데, 그 비밀번호를 이메일이나 쇼핑몰에서도 그대로 사용하고 있다면 더 큰 문제가 될 수 있습니다. 비밀번호 관리는 보안 전문가만 신경 써야 하는 일이 아닙니다. 스마트폰으로 쇼핑하고, 구독 서비스를 이용하고, 사진과 문서를 클라우드에 저장하는 사람이라면 누구에게나 필요한 생활 습관입니다. 저도 예전에는 자주 쓰는 비밀번호에 숫자만 조금 바꿔 여러 사이트에 사용한 적이 있습니다. 기억하기는 쉬웠지만, 나중에 생각해보니 하나만 노출되어도 여러 계정이 위험해질 수 있는 방식이었습니다. 그 이후로는 중요한 계정부터 비밀번호를 다르게 관리하려고 신경 쓰게 되었습니다. 같은 비밀번호를 반복해서 쓰면 왜 위험할까 비밀번호 재사용이 위험한 이유는 공격자가 한 계정의 정보만 노리지 않기 때문입니다. 어떤 서비스에서 아이디와 비밀번호 조합이 유출되면, 그 조합을 다른 사이트에도 입력해보는 방식의 공격이 발생할 수 있습니다. 사용자가 같은 비밀번호를 여러 곳에 쓰고 있다면 다른 계정까지 쉽게 접근될 수 있습니다. 특히 이메일 계정은 더 중요합니다. 이메일은 여러 서비스의 비밀번호 재설정에 사용됩니다. 만약 이메일 계정이 뚫리면 다른 서비스의 비밀번호를 바꾸거나 인증 메일을 확인하는 데 악용될 수 있습니다. 그래서 이메일, 금융 관련 앱, 클라우드, 주요 포털 계정은 반드시 서로 다른 비밀번호를 사용하는 것이 좋습니다. 구독 서비스 계정도 가볍게 볼 수 없습...

  스마트폰 개인정보 설정은 왜 한 번쯤 점검해야 할까 스마트폰을 오래 쓰다 보면 어느 순간 앱이 꽤 많이 쌓입니다. 처음에는 필요한 것 같아서 설치했지만, 시간이 지나면 거의 사용하지 않는 앱도 생깁니다. 문제는 이런 앱들이 설치된 상태로 남아 있으면서 위치, 사진, 연락처, 알림 같은 권한을 계속 가지고 있을 수 있다는 점입니다. 개인정보 설정은 어렵고 복잡한 보안 작업처럼 느껴질 수 있습니다. 하지만 실제로는 “내 스마트폰 안에서 어떤 앱이 어떤 정보에 접근하고 있는지 확인하는 일”에 가깝습니다. 새 휴대폰을 구입했을 때, 앱을 많이 설치한 뒤, 또는 오래된 앱을 정리할 때 한 번씩 점검해두면 불필요한 정보 노출을 줄이는 데 도움이 됩니다. 저도 스마트폰을 정리하다 보면 몇 달 전에 쿠폰을 받으려고 설치한 앱, 이벤트 때문에 잠깐 사용한 앱, 더 이상 쓰지 않는 쇼핑 앱이 남아 있는 경우가 있었습니다. 그런 앱들이 아직도 알림을 보내거나 위치 권한을 가지고 있는 것을 보면, 개인정보 설정은 한 번 해두고 끝나는 일이 아니라 주기적으로 살펴봐야 하는 생활 습관에 가깝다는 생각이 듭니다. 가장 먼저 확인할 것은 앱 권한이다 스마트폰 개인정보 관리에서 가장 기본이 되는 부분은 앱 권한입니다. 앱 권한이란 특정 앱이 휴대폰 안의 기능이나 정보에 접근할 수 있도록 허용하는 설정입니다. 대표적으로 위치, 카메라, 마이크, 연락처, 사진, 파일, 알림 권한이 있습니다. 예를 들어 지도 앱은 위치 권한이 필요합니다. 화상회의 앱은 카메라와 마이크 권한이 필요합니다. 사진 편집 앱은 사진 접근 권한이 필요할 수 있습니다. 이런 경우에는 앱의 기능과 권한이 자연스럽게 연결됩니다. 반대로 앱의 목적과 맞지 않는 권한은 다시 살펴볼 필요가 있습니다. 단순한 메모 앱이 연락처 접근을 요구하거나, 잠깐 사용한 이벤트 앱이 위치 권한을 계속 가지고 있다면 굳이 허용할 필요가 없을 수 있습니다. 물론 모든 권한 요청이 위험하다는 뜻은 아닙니다. 중요한 것은 “이 앱이 이 권한...