데이팅 앱 위치 노출, 연구진이 보여 준 유출 방식

위치 기반 데이팅 앱 대부분은 휴대폰의 GPS로 내가 정확히 어디에 있는지 파악해요. 그래야 근처 사람을 찾을 수 있기 때문이에요. 반면 그 사람들에게 보여 주는 정보는 의도적으로 모호해요. 거리, 도시, 지역 수준이에요.

2024년 8월 벨기에 KU Leuven 연구진은 USENIX Security Symposium에서 그 모호함이 얼마나 얇은 방어막인지 보여 줬어요. 테스트한 인기 앱 15개 중 6개는 사용자의 거의 정확한 위치를 드러내도록 만들 수 있었고, TechCrunch에 따르면 Bumble과 Hinge를 포함한 앱에서는 2미터 이내까지 좁혀졌어요. 대부분은 허점을 막았다고 밝혀요. 하지만 이런 종류의 유출은 처음이 아니었고, 앱 설정으로는 막을 수 없는 방식으로 사진이 나를 드러낼 수도 있어요.

개인정보 처리방침은 앞부분에 대해서는 분명해요. Tinder와 Hinge는 허용하면 위도와 경도를 수집하고, Bumble은 근처 Wi-Fi 액세스 포인트도 쓸 수 있다고 밝혀요. 다른 사람에게 보이는 정보는 훨씬 모호해요.

격자와 숨겨진 거리는 KU Leuven이 2023년 1월 버전의 앱을 테스트한 결과에서 나온 내용이에요. 앱 하나, Tantan만은 여전히 다른 사용자의 정확한 좌표를 보냈고, 그것도 새 매치 상대에게 매칭되는 순간에만 보냈어요. 나머지는 모두 거리로 작동했는데, GPS의 원리를 떠올리기 전까지는 안전하게 들려요. 알고 있는 세 지점으로부터의 거리가 있으면 위치가 확정돼요.

데이팅 앱에서의 삼변측량 유출은 약 10년 전부터 알려져 있어서, 지금은 대부분의 앱이 보여 주는 거리를 보호해요. KU Leuven의 논문 ‘Swipe Left for Identity Theft’는 이런 방어를 우회하는 세 가지 방법을 테스트했어요. 하나는 정밀한 거리를 이용해요. 다른 하나는 반올림된 숫자가 바뀌는 지점에서 정확한 값을 복원해요. 세 번째는 연구진이 오라클 삼변측량(oracle trilateration)이라고 부르는 방식으로, 매치 대상을 정해진 반경으로 제한하는 거리 필터를 이용해요. 필터가 정확한 위치를 기준으로 검사한다면, 앱이 거리를 한 번도 보여 주지 않아도 그 ‘예/아니요’ 답이 정확한 거리를 알려 줘요.

두 가지 세부 사항이 중요해요. 거리를 숨기는 것은 믿을 만한 방패가 아니었어요. Hinge와 Hily는 화면에서 거리를 숨겼지만 필터가 이를 흘렸고, Grindr에서는 연구진이 숨겨진 거리를 추론할 수 있었어요. 그리고 해킹된 서버는 없었어요. 연구팀은 앱의 기본 기능과 직접 만든 프로필만 썼다고 밝혀요.

15개 업체 중 10곳은 보고를 즉시 확인했고 2곳은 5개월 뒤에 확인했어요. KU Leuven의 요약은 대부분의 앱이 “사용자의 정확한 위치 유출을 포함해 이런 유출을 막기 위한 필요한 조정을 신속하게 했다”고 밝혀요. 알아 둘 예외는 Grindr예요. 좌표를 소수점 셋째 자리로 반올림하는데, 연구진은 이것이 농촌이나 교외 지역에서는 지나치게 정밀하다고 판단했어요. 그런 곳에서는 한 111미터 정사각형을 함께 쓰는 사람이 거의 없기 때문이에요.

2021년 Bumble의 결함을 보고한 Robert Heaton과 KU Leuven 연구팀은 같은 해법을 권해요. Tinder의 격자가 적용하는 방식으로, 위치에서 거리를 계산하기 전에 위치를 흐리는 것이에요.

메타데이터는 쉬운 부분이에요. KU Leuven 연구팀이 EXIF 정보가 든 사진을 앱마다 업로드했을 때 15개 중 14개가 이를 삭제했어요. 예외는 MeetMe였고, 이 앱의 사진은 원본 메타데이터를 그대로 유지했어요. 메타데이터에는 사진을 언제, 어디서 찍었는지가 담길 수 있어요. 이는 게시 플랫폼이 보통 메타데이터를 삭제한다는 원칙과 맞지만, 원칙이 약속은 아니며 살아남은 메타데이터는 집을 드러낼 수 있어요.

메타데이터를 삭제해도 카메라가 본 것은 달라지지 않아요. 위치는 사진 자체에서 복원할 수 있고, 단서로 장소를 읽는 일은 체크리스트가 있는 기술이에요. Bumble의 안전 수칙은 이를 분명히 말해요. 자주 가는 반려견 공원이나 동네 바처럼 “자주 찾는 특정 장소에 있는 모습이 담긴” 사진은 빼라는 것이에요. 업로드하기 전에 사진마다 다음을 점검해요.

• 집에서 보이는 풍경. 스카이라인, 랜드마크, 맞은편 건물이 창문이나 발코니의 위치를 알려 줄 수 있어요.
• 내가 사는 거리. 집 번호, 도로 표지판, 가게 앞면, 내 차의 번호판이에요.
• 직장. 로고, 유니폼, 명찰이에요. Bumble은 회사 이름 대신 ‘기술 회사’의 ‘어카운트 매니저’처럼 직무를 적을 것을 제안해요.
• 일상 패턴. 매주 가는 헬스장, 카페, 공원처럼 Tinder가 모르는 사람에게는 알리지 말라고 하는 종류의 세부 정보예요.
• 자녀. Tinder는 부모에게 자녀의 사진이나 자녀가 다니는 학교를 공유하지 말라고 조언해요.
• 다른 곳에서도 쓰는 사진. Instagram이나 LinkedIn에도 있는 사진은 이미지 역검색으로 찾아낼 수 있어서 프로필이 내 이름과 연결돼요.

AI 위치 추정은 이제 이런 단서를 자동으로 읽으며, 이는 내 사진을 먼저 점검해 볼 수 있다는 뜻이기도 해요. GeoSpy는 프레임에 보이는 것으로 도시와 국가를 추정하고 업로드한 사진을 저장하지 않아요. 웹에서 사진 분석은 GeoSpy Premium 구독으로 제공되며, 주 미화 7.99달러 또는 연 미화 29.99달러이고 해지할 때까지 갱신돼요. 결과는 도시 수준의 추정일 뿐 주소가 아니지만, 모델에게 내 도시를 드러내는 사진은 내 동네 거리를 아는 사람에게는 더 많은 것을 드러내요.

• Tinder: 모르는 사람에게 집이나 직장 주소, 일과를 알려 주지 말고 처음에는 대화를 Tinder 안에서 이어 가요. 만날 때는 공공장소에서 만나고, 친구에게 일정을 알리고, 믿을 만한 사람에게 내 위치를 공유하는 것을 고려하고, 이동 수단을 직접 정해요.
• Bumble: 프로필 정보를 두루뭉술하게 쓰고, 정기적으로 가는 장소의 사진은 빼고, 매치 상대에게 사진 인증을 요청하고, 먼저 앱 안의 화상 통화를 해 봐요. 커피숍 같은 공공장소에서 만나고, 가까운 사람에게 누구를 어디서 언제 만나는지 알려요.
• Hinge: 처음 몇 번의 만남은 사람이 많은 공공장소에서 하고, 어느 한쪽의 집에서는 절대 하지 않아요. 친구와 가족에게 일정을 알리고, 이동 수단을 직접 정하고, 직감을 믿어요. 바텐더나 종업원이 도와줄 수 있어요.

1. Step 1대략적인 위치만 공유iPhone에서는 설정 → 개인정보 보호 및 보안 → 위치 서비스로 이동해 해당 앱을 탭하고 ‘정확한 위치’를 꺼요. Android에서는 설정 → 위치 → 앱 위치 권한(Settings → Location → App location permissions)으로 이동해 해당 앱을 탭하고 ‘정확한 위치 사용’(Use precise location)을 끄면 약 3제곱킬로미터의 영역만 남아요. 그래도 앱이 작동한다면, 유출이 일어나도 그 대략적인 영역까지만 드러나요.
2. Step 2앱을 사용하는 동안에만 위치 허용iPhone에서는 ‘앱을 사용하는 동안’이나 ‘다음에 묻기 또는 공유할 때’를, Android에서는 ‘앱 사용 중에만 허용’(Allow only while using the app)이나 ‘매번 확인’(Ask every time)을 선택해요. KU Leuven 연구진은 데이팅 앱이 열 때마다 위치를 묻도록 하라고 제안해요.
3. Step 3거리를 숨기되 의존하지 않기Tinder 구독자용 ‘Don’t show my distance’처럼 제공되는 곳에서는 켜요. 이것은 자물쇠가 아니라 커튼으로 생각해야 해요. 2023년 테스트에서 Hinge와 Hily는 화면에서 거리를 숨겼지만 필터가 거리를 흘렸어요.
4. Step 4위치를 드러내지 않는 사진 고르기집, 직장, 매주 가는 장소에서 찍은 사진은 피하고, 배경에 거리 이름, 표지판, 번호판이 없는지 확인해요. 다른 공개 계정에 올리지 않은 사진을 쓰고, 다른 곳에 공유하는 사진은 메타데이터를 삭제해요.
5. Step 5프로필 정보는 두루뭉술하게회사 이름이 아니라 직무를 적어요. KU Leuven 연구진의 말처럼, 다른 사용자의 프로필에서 내가 볼 수 있는 것은 그들이 내 프로필에서도 볼 수 있는 것이에요.
6. Step 6내 방식대로 만나기먼저 화상 통화를 하고, 사람이 많은 공공장소에서 만나고, 일정을 누군가에게 알리고, 오가는 길은 직접 해결해서 상대가 내 주소를 알 필요가 없게 해요. 통화를 WhatsApp으로 옮긴다면 먼저 통화에서 IP 주소 보호 설정을 켜요. 1:1 통화는 매치 상대에게 내 IP 주소를 보여 줄 수 있고, 그와 함께 내 대략적인 위치도 보여 줄 수 있어요. 내가 알려 준 적이 없는데 매치 상대가 내가 사는 곳을 아는 것 같다면 앱에서 차단하고 신고하며, 신변이 불안하면 경찰에 연락해요.