무슨 일이 있었냐면요
안드로이드 폰에 구글 계정을 여러 개 로그인해서 쓰는 분들 많죠. 개인용, 회사용, 그리고 커뮤니티 활동이나 테스트용으로 따로 만든 계정까지요. 그런데 보도에 따르면, 구글이 안드로이드 기기에 꽂힌 SIM의 전화번호를 자동으로 인증한 뒤, 그 기기에 로그인된 구글 계정들에 사용자에게 분명하게 묻지 않고 연결하고 있다고 해요. 일부러 전화번호를 넣은 적이 없는 계정에도 어느새 번호가 붙어 있을 수 있다는 얘기예요.
'그게 뭐가 문제야? 보안에는 좋은 거 아냐?' 싶을 수 있는데요, 문제는 계정 분리예요.
왜 민감한 문제냐면
구글 계정을 여러 개 쓰는 이유 중 하나는 정체성을 나누기 위해서예요. 실명으로 쓰는 업무 계정과 익명으로 운영하는 유튜브 채널 계정이 엮이는 걸 원하지 않는 사람도 있잖아요. 기자나 활동가, 아니면 그냥 사생활을 중요하게 생각하는 사람에게 이 '분리'는 꽤 중요해요.
그런데 서로 다른 계정에 같은 전화번호가 붙으면, 그 계정들이 한 사람 것이라는 강력한 연결고리가 생겨요. 전화번호는 이름보다도 확실하게 한 사람을 가리키는 식별자거든요. 플랫폼 내부에서 계정끼리의 관계를 판단하는 데 쓰일 수도 있고, 데이터 유출이나 수사기관의 정보 요청이 있을 때 계정 간 연결이 드러날 수도 있어요. 사용자가 일부러 세워둔 벽을 플랫폼이 조용히 허문 셈이에요.
기술적으로는 어떻게 가능할까
자동 번호 인증 자체는 새로운 기술이 아니에요. 원래 전화번호를 인증하려면 SMS로 6자리 코드를 받고 직접 입력해야 했죠. 그런데 안드로이드에서는 구글 플레이 서비스(대부분의 안드로이드 폰에 깔린 구글의 시스템 서비스예요)가 통신사와 연동해서 SIM의 번호를 백그라운드에서 확인할 수 있어요. RCS(문자 메시지의 차세대 버전)를 켤 때 번호가 자동으로 인증되는 것도 비슷한 원리예요.
편의성만 보면 훌륭한 기술이에요. 문자 인증 없이 번호가 바로 확인되니까요. 문제는 이 인증 결과가 어디에, 어디까지 쓰이는지 사용자가 잘 모른다는 점이에요. '이 기기의 번호를 확인했다'가 '이 기기에 로그인된 모든 계정의 번호로 등록한다'로 넓어지는 순간, 기술 문제가 아니라 동의와 투명성의 문제가 돼요.
업계 맥락에서 보면
빅테크가 사용자 식별자를 조용히 넓혀 쓰는 건 반복되는 논란이에요. 페이스북과 트위터는 2단계 인증용으로 받은 전화번호를 광고 타기팅에 썼다가 미국 FTC의 제재를 받은 적이 있어요. 그 뒤로 '목적 외 이용'을 보는 규제 당국의 눈이 꽤 날카로워졌죠. 유럽 GDPR은 수집한 목적 밖으로 데이터를 쓰지 말라는 '목적 제한 원칙'을 두고 있고, 한국 개인정보보호법도 수집·이용 목적을 분명히 알리고 동의를 받도록 하고 있어요.
반대 방향의 흐름도 있어요. 애플은 '나의 이메일 가리기'처럼 서비스마다 다른 식별자를 쓰게 하는 기능을 프라이버시 강점으로 내세우고 있죠. 그런 흐름과 비교하면, 사용자에게 묻지 않고 식별자를 하나로 합치는 건 정반대 방향이라 비판을 피하기 어려워요.
한국 개발자에게 주는 시사점
한국은 전화번호가 사실상 '국민 ID'처럼 쓰이는 나라예요. 회원가입, 본인인증, 결제, 배송까지 휴대폰 번호가 안 들어가는 곳이 거의 없죠. 그래서 이 이슈는 우리에게 남 일이 아니에요. 서비스를 만드는 입장에서 생각해볼 점을 정리해 볼게요.
1. 식별자 연결은 명시적 동의로: 사용자의 여러 계정이나 데이터를 하나의 식별자로 묶는 기능이라면 화면에서 분명하게 알리고 선택권을 주세요. '기술적으로 된다'와 '해도 된다'는 다른 얘기예요.
2. 수집 목적과 이용 범위 맞추기: 보안 인증용으로 받은 번호를 마케팅이나 계정 병합에 쓰는 건 법적으로도, 신뢰 면에서도 위험해요.
3. 전화번호를 영구 식별자로 믿지 않기: 번호는 해지되고 다른 사람에게 다시 할당돼요. 번호만으로 계정을 묶거나 복구하면 엉뚱한 사람이 계정에 들어가는 사고가 날 수 있어요.
개인 사용자라면 구글 계정 설정의 '개인 정보' 메뉴에서 계정마다 어떤 전화번호가 등록돼 있는지, 그 번호가 어떤 용도로 쓰이는지 한 번 확인해 보세요. 계정을 일부러 나눠 쓰고 있다면 더더욱요.
마무리
한 줄 정리: 편리한 자동 인증도 사용자가 모르는 곳까지 식별자를 퍼뜨리는 순간 프라이버시 문제가 돼요.
여러분은 서비스를 만들 때 전화번호를 어디까지 활용하고 계신가요? 편의성과 프라이버시 사이의 선을 어디에 긋는 게 맞다고 보세요?
🔗 출처: Hacker News