경찰까지 출동하는 '잘못된 위치 추적'…50대가 모르는 스마트폰 보안 허점
요즘 뉴스를 보면 정말 놀라는 경우가 많죠. 자신도 모르게 위치가 추적되어 경찰이 출동한 사건들이 심심찮게 나옵니다. 혹시 나도 누군가에게 추적당하고 있는 건 아닐까 하는 불안감이 생기기도 합니다. 50대, 60대분들은 스마트폰을 쓸 때 보안보다 편의를 먼저 생각하는 경향이 있어요. 결과적으로 위치 정보 같은 민감한 데이터가 노출되는 경우가 많습니다. 오늘은 당신의 스마트폰이 어떻게 위치를 수집하고, 어떤 허점이 있으며, 어떻게 지켜야 하는지 함께 살펴보겠습니다.
스마트폰이 자동으로 위치 정보를 수집하는 이유
스마트폰이 위치 정보를 수집하는 건 단순한 악의 때문만은 아닙니다. GPS, 와이파이, 통신사 기지국 신호를 이용해 위치를 파악하는 기술은 처음엔 긴급 상황에서 사용자를 빠르게 찾기 위한 목적으로 개발됐어요. 119에 신고할 때 구조대가 당신의 위치를 알 수 있는 것도 이 때문입니다.
그런데 문제는 이 기술이 광고 회사, 앱 개발사, 심지어 데이터 브로커(개인정보를 사고파는 회사)들에게까지 활용된다는 거죠. 미국 FTC(연방거래위원회)의 2023년 조사에 따르면, 인기 있는 앱 중 약 76%가 사용자의 위치 정보를 수집하고 있습니다. 한국도 크게 다르지 않습니다. 지도, 배달 앱, SNS 등 일상적으로 쓰는 앱들이 모두 위치 정보 접근 권한을 요청하죠.
여기서 중요한 건, 당신이 '동의'했다는 겁니다. 설치할 때 길게 나오는 약관과 권한 요청 화면에서 대부분 '동의'를 눌렀을 겁니다. 스마트폰 제조사들도 마찬가지인데요. 애플과 구글은 기본 설정에서 위치 추적 기능을 켜둡니다. 이건 사용자 편의라는 명목이지만, 실제론 서비스 개선이란 이름으로 데이터를 수집합니다. 2024년 한국인터넷진흥원의 보고서에 따르면, 국내 스마트폰 사용자의 약 68%가 자신이 어떤 앱에 위치 정보를 제공하고 있는지 정확히 알지 못했습니다.
제 경험상 많은 분들이 이걸 '큰 문제 아니다'라고 생각해요. 하지만 위치 정보가 모이면 당신의 일상이 그대로 드러납니다. 어디 병원을 가는지, 어느 술집을 자주 가는지, 누구를 자주 만나는지 모두 알아낼 수 있다는 뜻입니다. 그 정보가 광고업체에 팔리면 정교한 타겟 광고가 따라오고, 나쁜 의도를 가진 사람에게 넘어가면 스토킹이나 범죄로까지 이어질 수 있습니다.
50·60대가 자주 무시하는 '세 가지 기본 설정'
제가 많은 50대, 60대분들의 스마트폰을 들여다본 결과, 대부분 같은 실수를 하고 있더라고요. 보안 전문가로서 정말 아쉬운 부분들입니다. 지금부터 설명하는 세 가지는 스마트폰을 받고도 한 번도 건드리지 않은 기본 설정입니다.
첫 번째, 위치 서비스 자체를 끄지 않은 경우입니다. 스마트폰 설정의 '위치'(또는 '위치 정보')에 들어가 보세요. iOS는 '설정 > 개인정보 보호 > 위치 서비스', 안드로이드는 '설정 > 위치'입니다. 여기서 위치 서비스가 켜져 있지 않으신가요? 대부분 켜져 있어요. 이건 스마트폰의 기본 설정이거든요. 문제는 이 상태에서는 어떤 앱이든 위치 정보를 요청할 수 있다는 겁니다. 특히 자주 안 쓰는 앱도 백그라운드에서 몰래 위치를 수집할 수 있죠.
두 번째, 개별 앱의 위치 권한을 '항상 허용'으로 둔 경우입니다. 앱을 설치할 때 권한 요청이 뜨죠. '항상 허용', '앱 사용 중에만 허용', '거부' 중 하나를 선택합니다. 많은 분들이 편리함을 위해 '항상 허용'을 눌러요. 그러면 당신이 그 앱을 사용하지 않을 때도, 심지어 스마트폰이 잠겨 있을 때도 위치가 수집됩니다. 배달 앱이 '항상 허용'이면 당신이 자고 있을 때도 위치가 기록되는 겁니다.
세 번째, 광고 추적 ID를 비활성화하지 않은 경우입니다. 이건 많은 분들이 완전히 모르는 기능이에요. iOS는 '설정 > 개인정보 보호 > 광고'에 IDFA(광고 추적 ID)가 있고, 안드로이드는 '설정 > 구글 > 계정 관리 > 데이터 및 개인정보 보호'에서 광고 ID를 리셋할 수 있습니다. 이 ID를 통해 광고 업체들이 당신의 온라인 행동을 추적합니다. 위치 정보와 연결되면 당신의 이동 패턴까지 광고사들이 볼 수 있다는 뜻입니다.
이 세 가지를 바꾸는 데 걸리는 시간은 15분입니다. 근데 많은 분들이 '복잡하다', '나한테 뭐 숨길 게 있나' 하며 미루죠. 저도 처음엔 그랬어요. 하지만 2023년 한국 소비자원 조사에 따르면, 위치 정보 노출로 인한 피해 신고가 2년 전 대비 134% 증가했습니다. 더 이상 남 얘기가 아닙니다.
위치 추적으로 인한 실제 피해 사례와 예방법
구체적인 사례들을 보면 정말 무섭습니다. 작년에 있었던 일인데, 50대 여성이 자신도 모르게 전 남편에게 위치가 추적되어 자택 침입 사건까지 벌어졌어요. 경찰이 조사해보니 전 남편이 몰래 설치한 'mSpy'라는 추적 앱 때문이었습니다. 이런 앱들은 iOS 앱스토어나 구글 플레이 스토어에 공식적으로 올라오지 않지만, 기술적으로 능한 사람이면 설치할 수 있습니다. 특히 당신의 휴대폰을 한 번만 만질 수 있으면 충분합니다.
또 다른 사례는 더 황당합니다. 60대 남성이 자신의 스마트폰이 이상해 저희 사무실에 가져왔는데, 확인해보니 광고 추적 ID 때문에 특정 지역의 카지노, 유흥시설 광고만 집중적으로 받고 있었어요. 비슷한 위치에 자주 방문하는 사람들에게 한정해서 보내는 타겟 광고였습니다. 그 정보를 바탕으로 대출업체에서 직접 전화까지 했다고 하더군요.
예방하는 방법은 기술적일 필요 없습니다. 먼저 스마트폰을 다른 사람이 건드리지 못하게 보호하세요. 잠금 화면을 반드시 설정하고, 생체 인식(지문, 얼굴 인식)도 함께 켜세요. 둘째, 위치 권한을 앱별로 정기적으로 확인하세요. iOS는 '설정 > 개인정보 보호'에서 각 앱의 권한을 볼 수 있습니다. '항상 허용'이 되어 있는 앱들을 한 번씩 들여다보고, 필요 없는 앱은 '거부'로 바꾸세요. 안드로이드도 '설정 > 앱 권한 관리'에서 같은 작업을 할 수 있습니다.
셋째, 위치 기반 광고 최소화를 실천하세요. iOS 사용자는 '설정 > 개인정보 보호 > 광고'에서 '추적 안 함' 옵션을 켜고, 광고 ID를 주기적으로 리셋하세요. 안드로이드 사용자는 구글 계정 설정에서 웹과 앱 활동을 제한할 수 있습니다. 넷째, 정기적으로 설치된 앱을 점검하세요. 특히 6개월 이상 사용하지 않은 앱은 삭제하는 게 좋습니다. 2023년 한국정보보호학회 조사에 따르면, 미사용 앱이 위치 정보 유출의 주요 통로가 되는 경우가 많았습니다.
제 개인적인 조언은, 과하게 걱정하지 말되 충분히 신경 쓰라는 겁니다. 스마트폰 위치 추적이 완전히 피할 수는 없습니다. 하지만 최소화는 충분히 할 수 있어요. 저도 매달 한 번씩 스마트폰 설정을 재점검합니다. 마치 집의 도어락을 확인하듯이요. 처음엔 귀찮겠지만, 습관이 들면 5분이면 됩니다.
내 스마트폰의 개인정보 현황을 진단하는 체크리스트
지금부터 자신의 스마트폰 보안 상태를 진단해 보세요. 각 항목에 체크하면서 몇 개나 해당되는지 세어보는 겁니다. 이 체크리스트는 제가 여러 해의 컨설팅 경험을 바탕으로 만들었습니다.
위치 정보 관련 체크리스트:
□ 스마트폰 설정에서 '위치 서비스'가 켜져 있다
□ 배달, 지도 앱 이외의 앱들이 위치 권한을 '항상 허용'으로 되어 있다
□ 카메라, SNS, 게임 앱이 위치 접근 권한을 가지고 있다
□ 일주일에 한 번 이상 위치 권한을 재점검한 적이 없다
□ 과거에 설치했던 추적 앱이나 보안 앱의 권한을 확인해본 적이 없다
광고 추적 관련 체크리스트:
□ 광고 ID 리셋을 해본 적이 없다
□ iOS에서 '추적 안 함' 설정이 꺼져 있다
□ 안드로이드에서 '광고 개인설정 해제'를 하지 않았다
□ 구글이나 페이스북 광고 설정을 확인해본 적이 없다
□ 최근 3개월 내 광고가 더 개인화된 것처럼 느껴진다
기본 보안 관련 체크리스트:
□ 스마트폰 잠금 화면 설정이 4자리 수준으로 약하다
□ 생체 인식(지문, 얼굴)을 설정하지 않았다
□ 최근 3개월 내 설치된 앱 중 정체 불명의 앱이 있다
□ 6개월 이상 사용하지 않은 앱이 10개 이상 있다
□ OS 또는 앱 업데이트를 자동으로 설정하지 않았다
진단 결과 해석:
체크된 항목이 0~3개: 당신은 상당히 주의 깊은 사용자입니다. 현재 상태를 유지하고 분기마다 한 번씩 점검하면 충분합니다.
체크된 항목이 4~7개: 주의가 필요합니다. 이 글의 두 번째 섹션 내용을 실행해 보세요. 특히 위치 권한 재설정과 광고 ID 리셋은 이번 주중에 반드시 하길 권합니다.
체크된 항목이 8개 이상: 지금 바로 조치해야 합니다. 스마트폰이 당신의 정보를 꽤 많이 유출하고 있을 가능성이 높습니다. 먼저 잠금 화면을 강화하고, 앱 권한을 모두 재설정하세요. 필요하면 이 글을 인쇄해서 한 단계씩 따라 하세요.
제가 드리는 최종 조언은 이겁니다. 스마트폰 보안은 '한 번 하면 끝'이 아닙니다. 마치 건강 검진처럼 정기적으로 챙겨야 하는 일입니다. 매달 첫 번째 주 월요일을 '스마트폰 점검의 날'로 정해서 15분만 투자해 보세요. 경찰이 출동하는 일은 당신 가족에겐 일어나지 않을 겁니다.