휴대폰의 미디어 앱이 볼 수 있는 것, 그리고 절대 전송해서는 안 되는 것

첫 번째는 라이브러리입니다 — 파일 이름, 폴더 구조, 무엇을 언제 재생했는지. 이건 생각보다 훨씬 많은 것을 드러냅니다. 파일 이름 목록 하나가 대부분의 연락처 목록보다 그 사람에 대해 더 많은 것을 말해주며, 누구도 악의 없이 그저 무심코 분석 이벤트에 이걸 끼워 넣기 쉽다는 게 문제입니다.

두 번째는 인증 정보입니다. IPTV 패널의 아이디와 비밀번호, 클라우드 토큰, WebDAV 로그인 같은 것들이죠. 이런 정보는 저장된 장소만큼만 안전합니다. iOS에서 그 장소는 키체인이어야 합니다 — 암호화되어 있고, 기기에 묶여 있으며, 다른 어떤 것도 읽을 수 없는 저장소입니다. 앱 자체 데이터베이스에 담긴 인증 정보는 그 앱의 백업에도, 그 백업을 읽을 수 있는 그 무엇에도 고스란히 들어 있는 인증 정보나 마찬가지입니다.

세 번째는 앱에 브라우저가 있다면 탐색 내역입니다. 로그인된 세션의 쿠키는 유효한 동안만큼은 비밀번호나 다름없습니다. 이런 쿠키는 요청이 진행되는 동안만 메모리에 존재하고 그 후에는 사라져야 합니다 — 디스크에 기록되어서도, 로그로 남아서도, "진단용"이라는 명목으로 어딘가에 전송되어서도 안 됩니다.

무료 앱은 결국 무언가로 비용을 충당합니다. 대개는 광고나 구독, 혹은 둘 다이며, 각각에는 정직한 방식과 그렇지 않은 방식이 있습니다. 부정직한 광고는 당신이 하려던 일 한복판에 끼어드는 전면 광고이거나, 접근 가능한 식별자란 식별자는 모두 마음껏 가져다 쓰게 내버려 둔 광고 SDK입니다. 정직한 광고는 방해가 되지 않고, 추적을 거부한 사용자를 앱들 사이로 따라다니지 않는 광고입니다.

광고 네트워크가 한 회사인 경우는 드물다는 사실을 알아둘 가치가 있습니다. 미디에이션 구조는 여러 네트워크에 입찰을 요청하는데, 이는 곧 각기 다른 정책을 가진 여러 SDK가 앱 안에 들어와 있다는 뜻입니다. 이름을 구체적으로 밝히는 앱은 실질적인 정보를 준 것이고, "제3자 광고 파트너를 이용할 수 있습니다"라고만 말하는 앱은 아무것도 알려주지 않은 것입니다.

분석도 마찬가지입니다. 다운로드 화면을 몇 명이 열었는지 세는 앱과, 무엇을 다운로드했는지를 기록하는 앱 사이에는 진짜 차이가 있습니다. 전자는 제품에 관한 질문이고, 후자는 누군가의 서버에 영원히 남는 당신의 라이브러리입니다.

앱 앞에 뜨는 비밀번호나 Face ID 팝업은 화면 잠금입니다. 잠금 해제된 당신의 휴대폰을 손에 쥔 사람이 그 앱을 열어 파일을 뒤져보는 것을 막아 줍니다. 이는 현실적이고 유용한 위협 모델입니다 — 사실상 대부분의 사람이 실제로 마주하는 위협이며, 결코 작은 일이 아닙니다.

하지만 이것은 암호화가 아닙니다. 파일은 여전히 평범한 방식 그대로 디스크에 놓여 있습니다. 기기 비밀번호를 확보한 포렌식 도구, 암호화되지 않은 전체 백업, 혹은 같은 폴더에 접근 권한을 받은 다른 앱은 이 잠금을 아예 마주치지도 않습니다. PIN 하나로 파일을 복구 불가능하게 만든다고 주장하는 앱이 있다면 과장된 이야기이며, 어떤 앱이 어떤 주장을 하는지 눈여겨볼 가치가 있습니다.

실제로 그 역할을 하는 계층은 기기 단위 암호화이며, iOS는 이를 기본으로 제공합니다 — 디스크 전체가 암호화되어 있고, 기기 비밀번호가 그것을 풀어주는 열쇠입니다. 앱 잠금은 그 위에 얹히는 두 번째 문일 뿐이지만, 일상적으로 마주치는 상황을 막아준다는 점에서 갖춰둘 가치가 분명히 있습니다.