in Analyze: 분석

페이스북 무료테스트는 어떻게 고객정보를 수집해가는가?

Share

페이스북 방문자 추적

요즘 페이스북이나 카카오스토리 같은 SNS 에서 다양한 무료 테스트 결과를 공유하는 분들이 많습니다. 재미도 있고 또 간단한 정보만 기입하면 곧바로 볼 수 있기 때문에 빠르게 확산됩니다.

그런데 이런 심심풀이 테스트나 무료게임들은 도대체 왜 있는 것일까요?

무료게임 개발자의 양심고백: “We Own You”

얼마전 한 무료게임 개발자의 글이 (“We Own You“) 인터넷을 뜨겁게 달군 적이 있습니다. 이 글을 두고 Reddit 포럼에서도 열띤 토론이 이뤄졌습니다.

이 글의 내용은 게임사 수익 증대를 위해 페이스북 API, 가짜 프로필 등을 사용해서 유저의 민감한 데이터를 무차별하게 수집한다는 것입니다. 또 이렇게 수집된 정보는 사용자 동의없이 배포 및 활용되는데요, 앱 내 구매 (In-app purchase) 유도뿐만 아니라, 로그분석 서비스, 제휴마케팅 업체, 광고네트워크 (ad networks) 등 3자업체에 광범위하게 제공된다고 합니다.

고객 데이터 제공

사실 이 내용이 그렇게 새로운 것만은 아닙니다. 이미 많은 인터넷 사용자들이 본인 정보를 활용한 광고타겟팅을 인지하고 있고, 개인정보 유출에 어느정도 무덤덤해진 것도 있기 때문입니다.

하지만 문제는 위에서 언급한 SNS 무료게임들이 데이터 수집 과정에서 민감한 개인정보를 다소 무분별하게, 또 고객이 눈치채지 못하게 긁어오고 있다는 점입니다.

아래 직접 살펴본 사례입니다.

#1 내 페이스북 방문자 알아보기

내 페이스북에 자주오는 염탐꾼을 알려준다는 게임입니다. 흥미롭죠? 그런데 결과는 완전 엉터리입니다. 매번 할때마다 결과가 바뀌지요…;;

여튼 게임 시작전 “OK” 버튼을 눌러 내 프로필에 접근을 허용해야만 결과를 확인할 수 있습니다.

내 페이스북 염탐꾼

무심결 누르는 이 확인 버튼으로 인해, 이 앱은 제 타임라인 포스트, 친구목록, 생년월일, 출신학교, 출신지역, 현 거주지, ‘좋아요’ 뿐만 아니라 심지어 제 사진까지도 접근할 수 있게 됩니다. 페이스북 방문자 추적하는데 제가 올린 사진과 출신학교가 왜 필요할까요?!

순간의 호기심으로 제 소중한 정보가 이렇게 제 3자에 넘겨지게 됩니다.

#2 당신의 연관검색어 게임

또다른 게임은 ‘당신의 연관검색어’ 라는 무료테스트입니다. 간단한 성명만 기입하면 바로 결과가 나옵니다.

그런데 뒷단에서 전송되는 데이터를 보니 다소 찝찝한데요. 테스트 시작전 입력한 내 이름이 그대로 쿠키 형태로 전송이 되고 있습니다.

페이스북 연관검색어

왜 문제가 될까요?

우선 이름, 전화번호와 같은 개인식별정보는 쿠키로 수집하지 않는 것이 원칙인데, 만약 수집한다고 해도 암호화된 형태로 전송되어야만 합니다. 지금 위에서 보여드린 게임의 경우 암호화 없이 사용자 성명, 관심사, 거주지역, 언어, 접속한 SNS, 유입경로 등의 정보가 한꺼번에 전송되고  있습니다.

내 이름, 관심사, 거주지역, 언어 등의 데이터로 이름도 모르는 3자 업체들이 완벽한 고객DB 를 구축할 수도 있다는 점입니다.

광고네트워크 (Ad Exchange)

다양한 사용자정보가 광고네트워크에 제공 후 타겟팅에 사용되는데, 고객이름 같은 개인고유정보까지 전송될 수 있는 점은 다소 우려스럽습니다.

내 SNS 상의 개인정보, 스스로 지키는 방법

그렇다면 이런곳으로부터 내 소중한 정보를 지킬 수 있는 방법은 없을까요? 사실 조금만 주의해도 크게 위험을 방지할 수 있습니다.

  • 페이스북 앱설정에서 혹시 내가 알지 못하는 앱이 내 프로필에 접근중인지 상시로 체크합니다.
  • 무료테스트 및 온라인설문에서 성명, 관심사, 거주지 등을 묻는다면 한번 더 생각합니다.
  • 내 페이스북 또는 구글 계정에 3rd party 앱을 허용하기전 어떤 정보를 접근하는지 꼼꼼히 체크합니다.
페이스북 API

불필요하게 제 포스트, 생년월일, 출신학교, 사진, 좋아요 등을 접근하는 앱들은 의심해봐야 합니다.

  • 모르는 사람의 SNS 친구신청을 주의합니다.
SNS 가짜 친구 신청

잘 모르는 핫한 여성이 친구신청 하는경우, 실제론 내 소셜정보를 탐내는 남자분일 확률이 더 높습니다..

늦었다고 생각하지말고 지금부터라도 내 개인정보를 잘 지키는 것이 큰 피해를 막는 가장 효과적인 방법입니다. ^^