짧은 답: 앱이 볼 수 있는 것을 진짜로 바꾸는 설정은 세 가지입니다 — 내가 어디에 있는지, 어떤 사진에 닿을 수 있는지, 그리고 iCloud+를 유료로 쓴다면 내 트래픽이 IP를 드러내는지입니다. 흔히 돌아다니는 개인정보 체크리스트의 나머지는 대부분 위안입니다.
이유는 구조적입니다. iOS는 이미 앱을 격리합니다. 한 앱은 다른 앱의 데이터를 읽을 수 없고, 접근을 넘겨주지 않으면 내 파일을 볼 수 없습니다. 그래서 iPhone의 개인정보 보호는 쏟아지는 요청을 막는 일이 아니라, 누구에게 얼마만큼 접근을 허용하는가의 문제입니다.
실제로 중요한 세 가지
1. 위치: 「앱을 사용하는 동안」을 주고 그것을 지키세요. 앱이 「항상」을 가지면 내가 열지 않아도 하루 종일 백그라운드에서 위치를 읽을 수 있습니다. 이것이 기기에서 가장 큰 상시 노출입니다. 설정 → 개인정보 보호 및 보안 → 위치 서비스로 가서 목록을 하나씩 훑으세요. 날씨와 지도는 「항상」을 정당화할 수 있지만, 거의 다른 것은 그럴 수 없습니다. 가끔만 필요한 앱에는 앱을 사용하는 동안으로 두고, 대략적인 지역이면 충분한 경우에는 정확한 위치를 끄세요 — 앱은 내 거리가 아니라 내 도시를 알게 됩니다.
2. 사진: 보관함이 아니라 사진을 건네주세요. iOS 14부터 앱에 전체 보관함이 아니라 *선택한* 사진만 줄 수 있습니다. 설정 → 개인정보 보호 및 보안 → 사진에 요청한 앱이 모두 나오는데, 전체 보관함이 필요 없는 앱은 선택한 사진으로 바꾸세요. 내가 고른 이미지 하나만 다루는 사진 편집기가 내 보관함 전체를 쥐고 있을 이유는 없습니다.
3. 비공개 릴레이: 방문하는 사이트에서 내 IP를 숨깁니다. iCloud+를 쓰면(설정 → 내 이름 → iCloud → 비공개 릴레이) Safari 트래픽이 두 개의 릴레이를 거치므로, 어느 한 주체도 내가 누구인지와 내가 무엇을 방문하는지를 동시에 보지 못합니다. 여기서 유일하게 앱 권한이 아니라 네트워크 계층을 다루는 설정입니다.
보호보다 위안이 큰 설정
- 앱 개인정보 보호 리포트(
설정 → 개인정보 보호 및 보안 → 앱 개인정보 보호 리포트)는 방어가 아니라 진단 도구입니다. 지난 7일 동안 앱이 무엇에 손을 뻗었는지 보여 줍니다. 가치는 예상 밖의 무언가를 발견해 회수하는 데 있고, 그 자체로는 아무것도 보호하지 않습니다. - 비공개 브라우징은 *이 기기*에서 기록을 숨깁니다. 내 네트워크, 직장, 사이트 자체에서 방문 사실을 숨기지는 않습니다. 사이트에 보이는 것이 걱정이라면 전혀 도움이 되지 않습니다.
- 쿠키와 웹 사이트 데이터 삭제는 Safari의 웹 브라우징에 영향을 줍니다. 네이티브 앱은 자체 추적에 쿠키를 쓰지 않으므로 이 조치는 그들에게 아무 효과가 없습니다.
- 서드파티 「개인정보」 앱은 다른 앱의 데이터를 읽을 수 없습니다 — iOS가 허용하지 않습니다. 다른 앱을 감사하거나 차단한다고 주장하는 것은 플랫폼이 허용하지 않는 일을 설명하는 것입니다.
잠금 모드: 특정 위협에 맞는 올바른 도구
설정 → 개인정보 보호 및 보안 → 잠금 모드는 여러 부류의 공격에 대해 기기를 강화합니다. 메시지 첨부 파일이 제한되고, 일부 웹 기술이 비활성화되고, 모르는 발신자의 FaceTime 수신이 차단되고, 유선 연결에는 잠금 해제가 필요합니다.
개인적으로 표적이 되는 사람 — 국가 수준의 감시에 맞서는 언론인, 활동가, 연구자 — 을 위해 만들어졌습니다. 그 외의 사람에게는 거래가 나쁩니다. 겪을 가능성이 낮은 위협에 대비하느라 매일의 기능을 잃습니다. 정교한 공격자의 특정 표적이 아니라면, 위의 평범한 설정들이 이 하나보다 훨씬 중요합니다.
설득력이 없는 개인정보 조언 네 가지
- 「위치 서비스를 아예 꺼라.」 지도, 날씨, 호출 앱, 나의 찾기가 망가지고, 정의된 위협도 해결하지 못합니다. 앱별로 접근을 설정하세요 — 그것이 실제 통제입니다.
- 「광고 식별자를 주기적으로 재설정하라.」 Apple은 이미 그 식별자의 용도를 제한하고 있습니다. 재설정은 의식일 뿐 방어가 아닙니다.
- 「너무 많이 요구하는 앱은 지워라.」 더 나은 방법은 권한을 거부하는 것입니다. 대부분의 앱은 위치, 카메라, 연락처를 거부당해도 잘 동작합니다 — 이것들은 「예」를 들을 가능성을 걸고 모든 것을 요구할 뿐입니다.
- 「백신이 필요하다.」 iOS는 앱이 다른 앱이나 시스템을 검사하도록 허용하지 않습니다. iPhone에서 백신으로 팔리는 것은 VPN이거나 브라우저이거나, 설정 하나로 되는 일을 하지 않는 구독입니다.
오늘 밤 실제로 할 일
설정 → 개인정보 보호 및 보안 → 위치 서비스— 정당화할 수 없는 「항상」을 모두 「앱을 사용하는 동안」으로 바꿉니다설정 → 개인정보 보호 및 보안 → 사진— 사진 몇 장만 필요한 앱을 선택한 사진으로 바꿉니다설정 → 개인정보 보호 및 보안 → 추적— 앱이 추적을 요청하도록 허용을 꺼 둡니다- iCloud+를 쓴다면 비공개 릴레이가 켜져 있는지 확인합니다
- 한 달에 한 번 앱 개인정보 보호 리포트를 열어 의외인 항목의 권한을 회수합니다
이것이 전부입니다. 인터넷에 도는 나머지 개인정보 조언은 대개 관찰되기 어려워지는 것보다 조심하는 기분에 관한 것입니다.