2 분 분량

커플 앱이 대화 내용 외에 당신에 대해 알고 있는 것들

작성한 글을 읽지 못하는 앱이라도 사용자에 대해 많은 것을 파악할 수 있습니다. 메타데이터는 개인정보 처리방침에서 아무도 유심히 읽지 않는 부분이지만, 때로는 대화 내용보다 훨씬 많은 진실을 드러냅니다.

커플 앱이 대화 내용 외에 당신에 대해 알고 있는 것들

콘텐츠는 사용자가 작성한 글이나 내용입니다. 메타데이터는 그 외의 모든 것입니다. 언제, 어디서, 얼마나 자주, 누구와, 어떤 기기로, 얼마나 오랫동안 이용했는지에 대한 정보입니다.

사람들은 대화 내용이 가장 민감한 정보라고 생각합니다. 하지만 실제로는 메타데이터가 더 많은 것을 드러내는 경우가 많습니다. 메타데이터는 체계화되어 있어 대규모 분석이 쉽고, 대화 내용만큼 엄격하게 보호되지 않는 경우가 흔하기 때문입니다.

단 한 줄도 읽지 않고 메타데이터가 말해주는 것들

접속 시간대만으로 커플에 대해 무엇을 파악할 수 있는지 생각해 보십시오.

늘 몇 분 간격으로 함께 앱을 사용하던 두 계정이 11일 동안 사용을 멈추었다가, 그중 한 계정이 며칠 연속으로 새벽 3시에 접속한 기록이 남았다고 가정해 봅시다.

아무도 대화 내용을 읽지 않았습니다. 하지만 다투거나 힘든 시간을 보낸 2주의 정황이 그대로 읽힙니다.

많은 앱이 기본으로 수집하는 위치 정보를 더하면 둘 중 누구 집을 나갔는지 알 수 있습니다. 여기에 기기 정보를 더하면 새 휴대폰을 바꾼 시점까지 파악되며, 이는 많은 상황과 연관됩니다.

오간 대화를 단 한 문장도 보지 않고도 관계의 흐름을 상당한 정확도로 서술할 수 있습니다.

알아둘 만한 메타데이터의 종류

식별자. 계정, 기기, 그리고 제3자가 여러 앱에 걸친 활동을 연결할 수 있게 해주는 광고 식별자가 해당합니다.

사용 기록. 세션, 타임스탬프, 사용한 기능, 체류 시간 등이 포함됩니다. 거의 모든 앱이 수집합니다.

진단 정보. 오류 보고서에는 때로 의도한 것보다 더 많은 정보가 담깁니다.

위치 정보. 정밀 위치 또는 대략적인 위치 정보입니다. 서비스 기능상 필요가 없는데도 수집하는 경우가 많습니다.

연락처. 일부 앱은 주소록 접근 권한을 요청하며, 이는 앱을 설치한 적 없는 사람들의 정보까지 노출시킵니다.

구매 내역. 무엇을 언제 결제했는지에 대한 정보로, 앱 자체가 아닌 앱 스토어에서 제공됩니다.

데이터가 실제로 전달되는 곳은 제3자 업체입니다

대부분의 앱은 자체 분석, 오류 보고, 광고 기여도 측정, 푸시 알림 인프라를 직접 구축하지 않습니다. 외부 서비스를 이용합니다.

이러한 서비스들은 위에서 언급한 정보의 일부를 전달받으며, 저마다의 개인정보 방침과 보유 기간, 적용 법할권을 갖습니다. 이는 명확한 설명문 형태가 아니라 제휴 업체 목록 형태로 존재하기에 개인정보 처리방침에 명확히 드러나지 않는 경우가 대부분입니다.

결과적으로 "당신의 데이터를 판매하지 않습니다"라는 말이 사실일지라도, 들어본 적도 없는 여러 기업이 당신이 언제 어디서 앱을 이용했는지에 대한 기록을 보유하게 됩니다.

실제 수집 내용을 확인하는 방법

App Store와 Google Play에서는 마케팅 안내 문구 대신 개인정보 처리 항목 공개 란을 확인하십시오. 이는 표준화된 양식이며 허위 기재 시 앱 삭제 조치를 받을 수 있으므로 홍보성 문구보다 훨씬 신뢰할 수 있습니다.

사용자와 연결되는 데이터와 연결되지 않는 데이터의 구분에 주목하십시오. 중요한 것은 사용자와 연결되는 데이터 범주입니다.

또한 광고나 마케팅 목적으로 수집되는 항목이 무엇인지도 확인하십시오. 이는 별도로 표기됩니다.

Duoheart가 수집하는 정보

Duoheart는 광고가 없는 구독형 서비스이므로 광고 식별자나 광고 분석 네트워크를 사용하지 않으며 위치 정보를 수집할 이유도 없습니다.

Duoheart가 보유하는 정보는 서비스 운영에 필수적인 항목뿐입니다. 계정 정보, 두 계정 간의 연결 상태, 구독 상태, 그리고 기본적인 진단 정보입니다. 대화 내용은 Duoheart에 전달되지 않는 키를 사용해 사용자 기기 내에서 암호화되므로, 서버 입장에서는 요청이 발생했다는 사실(시점과 데이터 양)만 보일 뿐 대화 내용은 전혀 보이지 않습니다.

이러한 의도가 Duoheart만의 특별한 가치관이라고 생각하지는 않습니다. 데이터 수집을 최소화하고 싶어 하는 기업은 많습니다. 다만 비즈니스 모델이 과도한 데이터를 요구하지 않을 때 이를 실천하기가 더 쉬울 뿐입니다.

던져야 할 질문

"내 대화 내용이 안전한가"가 아니라 "내 대화 내용을 제외한 나머지 데이터로 나에 대해 무엇을 알아낼 수 있는가"를 물어야 합니다.

대부분의 앱에 대한 솔직한 답은 '아주 많은 것'입니다. 당신이 사용하는 모든 앱에 대해, 그 답이 무엇인지 파악해 둘 가치가 있습니다.

자주 묻는 질문

메타데이터란 무엇이며 왜 중요한가요?
대화나 상호작용의 내용을 제외한 모든 정보입니다. 접속 시간, 빈도, 위치, 기기 정보 등이 포함됩니다. 메타데이터는 체계화되어 있어 분석하기 쉬우며, 때로는 내용 자체보다 더 많은 정보를 드러냅니다.
앱이 실제로 어떤 데이터를 수집하는지 어디서 확인할 수 있나요?
Google Play의 데이터 보안 섹션과 App Store의 앱 개인정보 처리방침 라벨을 통해 확인할 수 있습니다. 표준화된 기준에 따라 작성되므로 홍보용 안내문보다 신뢰할 수 있습니다.
종단간 암호화(E2EE)가 메타데이터도 보호해주나요?
아닙니다. 종단간 암호화는 대화 내용만 보호합니다. 접속 시간, 이용 빈도, 연결 정보 등은 암호화 여부와 상관없이 서비스 운영자에게 그대로 보입니다.

이어서 읽기