개인정보 지키기

「첫 반려동물의 이름은?」의 답은 공개된 사진 설명 한 줄에 있는 경우가 많습니다. 그래서 NIST는 비밀번호를 정할 때 보안 질문을 고르게 하는 것을 금지했습니다.

하나씩 보면 별것 없는 게시물 네 개

지어낸 이야기를 하나 해 보겠습니다. 중학생 민지는 한 달 동안 SNS에 게시물 네 개를 올립니다. 교복을 입고 찍은 셀카, 날짜가 적힌 생일 케이크, 「우리 집 초코」라는 설명을 단 강아지 사진, 그리고 아침마다 같은 버스 정류장에서 찍은 짧은 영상입니다. 하나하나는 아무 문제 없어 보입니다. 그런데 넷을 모으면 모르는 사람도 민지가 다니는 학교, 등굣길, 생일, 그리고 「첫 반려동물의 이름은?」이라는 보안 질문의 답까지 알게 됩니다.

개인정보 보호법이 말하는 개인정보

한국의 개인정보 보호법 제2조는 개인정보를 살아 있는 개인에 관한 정보로서 그 사람을 알아볼 수 있는 정보라고 정의합니다. 그 정보만으로는 누구인지 알 수 없더라도 다른 정보와 쉽게 결합해 알아볼 수 있다면 개인정보에 들어갑니다. 민지의 경우가 바로 그렇습니다. 이름, 전화번호, 주민등록번호는 누구나 떠올리는 예입니다. 다니는 학교, 매일 다니는 길, 집 현관문 사진, 생일처럼 덜 눈에 띄는 정보도 하나둘 쌓입니다. 따로 보면 별것 아니어도 함께 모이면 보안 질문의 답을 맞히거나, 통신사에 본인인 척 연락하거나, 사는 곳을 찾아내기에 충분할 수 있습니다.

양식, 게시물, 사진에서 덜 내보이기

가장 간단한 보호는 덜 내보이는 것에서 시작합니다. 가입 양식을 채우기 전에 서비스가 칸마다 그 정보를 정말 필요로 하는지 따져 보세요. 따로 표시가 없어도 실제로는 비워 둬도 되는 칸이 많습니다. SNS에서는 게시물과 친구 목록을 누가 볼 수 있는지 확인합니다. 집을 비운 사이 여행 일정, 아이의 교복 차림, 주소가 보이는 사진을 올리기 전에는 한 번 더 생각하세요. 휴대전화 카메라는 사진을 찍은 장소를 이미지 파일 안에 저장할 수 있습니다. 카메라의 위치 설정과, 사진을 보낼 때 쓰는 앱이 그 위치 정보를 지워 주는지 확인해 두세요.

앱은 위치, 연락처, 마이크, 사진 같은 권한을 달라고 합니다. 그 앱을 쓰는 목적에 꼭 필요한 권한만 허용하세요. 손전등 앱이 내 연락처를 읽어야 할 까닭은 없습니다. 대부분의 휴대전화는 앱을 열어 둔 동안에만 위치를 주거나, 정확한 위치 대신 대략적인 위치만 주도록 설정할 수 있습니다. 가끔 앱마다 준 권한을 다시 훑어보고, 이제 쓰지 않는 앱은 지우세요. 쓰지 않고 내버려 둔 앱이라도 내가 허락한 권한은 그대로 쥐고 있습니다. 학교 과제 때문에 잠깐 깐 앱도 과제가 끝나면 지우는 편이 좋습니다.

반려동물 이름이 약한 자물쇠인 까닭

보안 질문은 민지의 강아지 이름처럼 공개돼 있거나 짐작하기 쉬운 사실을 묻는 경우가 많습니다. NIST SP 800-63B-4는 비밀번호를 정할 때 서비스가 보안 질문을 쓰게 하면 안 된다고 정합니다. 그래도 사이트가 꼭 고르라고 한다면 답을 비밀번호처럼 다루세요. 질문과 아무 상관 없는 답을 무작위로 지어내고, 그 답을 비밀번호 관리 프로그램에 저장해 둡니다. 학교 도서관이나 카페의 공용 와이파이에서는 주소창에 https://가 있는지 봅니다. HTTPS는 그 사이트로 보내는 내용을 암호화해서 같은 망의 다른 사람이 읽지 못하게 하지만, 정직하지 않은 사이트를 정직하게 바꿔 주지는 않습니다. 여럿이 쓰는 컴퓨터에서는 중요한 계정에 로그인하지 말고, 어쩔 수 없이 썼다면 다 쓴 뒤 꼭 로그아웃합니다.

「개인정보가 유출되었습니다」라는 안내를 받았다면

서비스에서 유출이 있었다는 안내를 받으면 그 서비스의 비밀번호와, 같은 비밀번호를 쓴 모든 곳의 비밀번호를 바꾸고 2단계 인증을 켭니다. 유출 사고를 핑계로 한 피싱도 각오해야 합니다. 사람들이 유출 소식을 기다린다는 것을 범죄자도 알기 때문입니다. 회사에 연락할 때는 그 회사의 앱이나 사이트를 통해서만 하세요. 유출 안내 문자나 메일에 링크가 붙어 있어도 누르지 말고 회사 앱을 직접 열어 확인합니다. 한국에서는 KISA 개인정보침해 신고센터(privacy.kisa.or.kr)가 신고와 상담을 받습니다. 118 전화는 평일 오전 9시부터 오후 6시까지 개인정보 일반 상담을 하고, 해킹·바이러스 긴급 상담은 하루 24시간 받습니다.