채팅 앱의 개인정보: 무엇을 살펴볼까

1. 앱이 어떻게 돈을 버는가

가장 많은 것을 알려 주는 질문이에요. 광고로 사는 앱은 데이터를 수집하고 관심사 프로필을 만들 동기가 있어요. 구독료를 받거나, 후원을 받거나, 어떤 단체가 운영하는 앱은 다른 동기를 가져요. 어떤 모델도 보장은 아니지만, 돈이 어디서 오는지 알면 내 데이터로 무엇을 하는지 이해하는 데 도움이 돼요.

2. 암호화: 전송 구간인가, 종단 간인가

• 전송 구간 암호화(HTTPS/TLS)는 나와 앱 서버 사이를 오가는 데이터를 보호해요. 제대로 된 앱은 거의 다 써요. 하지만 서버는 내용을 읽을 수 있어요.
• 종단 간 암호화는 대화에 참여한 사람만 읽을 수 있게 해요. 앱도 내용에 접근할 수 없어요. 비공개 메시지에서 가장 강력한 표준이에요.

앱이 무엇을 약속하는지 꼼꼼히 읽으세요. "암호화됨"이라는 말만으로는 전송 구간만 뜻할 수 있어요. 큰 서버가 있는 커뮤니티 앱에서는 종단 간 암호화가 기술적으로 더 어려워서 많은 앱이 제공하지 않아요.

3. 무엇을 수집하고 얼마나 오래 보관하는가

개인정보 처리방침에는 어떤 데이터(이메일, 전화번호, IP, 연락처 목록, 메시지, 사용 데이터)를 무엇을 위해 수집하고 얼마나 오래 보관하는지 적혀 있어야 해요. 뚜렷한 필요 없이 연락처 목록 접근을 요구하거나 보관 기간을 설명하지 않는 앱은 의심하세요.

4. 신분증, 셀카, 연령 확인

일부 서비스는 특정 국가에서 연령을 확인하려고 사진이 있는 신분증이나 셀카를 요구하기 시작했어요. 미성년자 보호처럼 좋은 이유가 있을 수 있지만, 신분증과 얼굴은 민감한 데이터예요. 누가 처리하는지, 어디에 저장되는지, 언제 삭제되는지 물어보세요.

5. LGPD에 따른 나의 권리

Lei Geral de Proteção de Dados(브라질 개인정보보호법, 법률 13.709/2018)은 무엇보다 내 데이터가 처리되는지 확인할 권리, 열람, 정정, 이동 요청, 삭제 요청의 권리를 보장해요. 좋은 앱은 이메일을 보내고 몇 주씩 기다릴 필요 없이 간단하게 내보내기와 계정 삭제를 제공해요. 문의와 불만은 ANPD(Autoridade Nacional de Proteção de Dados, 브라질 국가 개인정보보호청)에 제기할 수 있어요.

6. 계정 보안

• 2단계 인증(2FA): 누군가 비밀번호를 알아내도 두 번째 요소 없이는 들어올 수 없어요.
• 세션 목록: 내 계정이 어디에 연결되어 있는지 보고, 모르는 세션은 종료할 수 있어요.
• 잘 보관된 비밀번호: 제대로 된 서비스는 평문이 아니라 argon2나 bcrypt처럼 이 용도에 맞는 해시 알고리즘으로 비밀번호를 저장해요.

7. 앱 권한

마이크, 카메라, 화면 캡처는 음성 앱에 필요하지만 내가 요청할 때만 쓰여야 해요. 좋은 신호는 카메라가 꺼진 상태로 시작하고 방송 중일 때 앱이 분명하게 보여 주는 거예요.

8. 앱과 상관없는 사기

어떤 암호화도 사회공학 공격은 막아 주지 못해요. 인증 코드를 절대 알려 주지 말고, "무료 선물" 링크와 다이렉트 메시지로 도움을 주겠다는 지원팀 사칭 계정을 의심하세요.

표로 보는 체크리스트

자세한 내용은 Falafy 보안 및 개인정보에서 확인하세요. 업무용 공간을 만들고 계시다면 원격 팀용 음성 채팅도 확인하세요.