스마트폰과 AI를 쓰면서 다시 점검하게 된 디지털 보안 습관
스마트폰을 새로 바꾸면서 가장 먼저 신경 쓴 것은 화면이나 카메라 같은 눈에 보이는 기능이었습니다.
데이터를 옮긴 뒤에는 자주 사용하는 앱에 다시 로그인했고, 사진과 문서를 클라우드에서 사용할 수 있도록 환경도 정리했습니다. AI를 사용하기 시작하면서는 필요한 자료를 여러 기기에서 다루는 일도 자연스럽게 늘었습니다.
그런데 이렇게 하나씩 연결하고 나니 뒤늦게 다른 부분이 눈에 들어왔습니다.
한 계정에 연결된 것이 생각보다 많다는 점이었습니다.
메일을 열면 여러 서비스의 가입 정보를 확인할 수 있고, 클라우드에는 사진과 문서가 있습니다. 스마트폰에는 메신저와 각종 앱이 로그인된 상태로 남아 있습니다.
예전에는 보안을 특별한 문제가 생겼을 때 확인하는 것으로 생각하기 쉬웠습니다.
하지만 여러 서비스를 연결해서 사용할수록 평소 작은 습관을 정리하는 것이 더 현실적인 방법이라는 생각이 들었습니다.
새 스마트폰으로 옮기니 사용하지 않는 앱도 따라왔습니다
새 스마트폰으로 데이터를 옮기고 나면 이전 기기에서 사용하던 앱도 다시 만나게 됩니다.
그중에는 매일 사용하는 앱도 있지만 언제 설치했는지 기억나지 않는 것도 있습니다.
예전에는 이런 앱을 그냥 두는 편이었습니다.
저장 공간이 충분하면 굳이 지울 이유가 없다고 생각했기 때문입니다.
그런데 앱 목록을 살펴보다 보니 다른 기준이 필요했습니다.
"이 앱을 지금도 사용하는가?"
오랫동안 열어보지 않았고 앞으로 사용할 이유도 없다면 그대로 유지할 필요가 적었습니다.
단순히 화면을 깔끔하게 만들기 위해서만은 아닙니다.
사용하지 않는 앱까지 계속 가지고 있으면 어떤 서비스에 가입했는지, 어떤 권한을 허용했는지도 기억하기 어려워집니다.
그래서 새 기기를 설정하는 과정은 앱을 다시 설치하는 일뿐 아니라 지금도 필요한 앱인지 확인하는 기회로 보게 됐습니다.
앱 권한은 처음 허용한 상태로 계속 두지 않았습니다
앱을 처음 실행하면 여러 권한을 요청하는 경우가 있습니다.
카메라, 마이크, 사진, 알림처럼 기능을 사용하는 데 필요한 권한도 있습니다.
처음에는 앱을 빨리 사용하고 싶어서 요청이 나오면 그대로 허용하기 쉽습니다.
문제는 시간이 지난 뒤였습니다.
왜 이 앱에 특정 권한을 허용했는지 기억나지 않는 경우가 생겼습니다.
그래서 앱을 사용하다가 의문이 생기면 해당 기능에 정말 필요한 권한인지 다시 확인하는 편이 됐습니다.
예를 들어 사진을 선택해야 하는 앱이라면 사진 관련 접근이 필요할 수 있습니다. 반면 현재 제가 사용하는 방식에서는 필요성을 이해하기 어려운 권한이 있다면 한 번 더 살펴봅니다.
여기서 모든 권한을 무조건 막는 것이 목표는 아닙니다.
필요한 권한까지 제한하면 앱의 일부 기능이 제대로 작동하지 않을 수 있습니다.
중요한 것은 예전에 허용했다는 이유만으로 계속 유지하지 않는 것이었습니다.
비밀번호보다 계정 자체를 어떻게 관리하는지가 중요했습니다
사용하는 서비스가 늘어날수록 계정도 많아집니다.
처음에는 비밀번호를 기억하는 것만으로도 충분하다고 생각하기 쉽습니다.
하지만 여러 서비스에서 같은 비밀번호를 반복해서 사용한다면 한 곳에서 문제가 생겼을 때 다른 계정까지 영향을 받을 가능성을 생각해야 합니다.
그래서 중요한 계정은 가능한 한 비밀번호를 서로 구분하고, 서비스에서 제공하는 추가 인증 수단도 확인하는 편이 좋다고 생각하게 됐습니다.
여기서 또 하나 중요했던 것은 복구 방법이었습니다.
오래된 전화번호나 더 이상 사용하지 않는 이메일 주소가 계정 복구 정보로 남아 있다면 정작 필요할 때 불편할 수 있습니다.
평소에는 전혀 신경 쓰이지 않지만 스마트폰을 바꾸거나 로그인 문제가 생겼을 때 이런 정보가 중요해집니다.
3편에서 기존 스마트폰을 바로 초기화하지 않았던 이유도 비슷했습니다.
새 기기에서 로그인과 인증이 정상적으로 되는지 확인할 시간을 확보하는 것이 편했기 때문입니다.
인증번호는 '잠깐 쓰는 숫자'라고 가볍게 생각하지 않았습니다
로그인을 하다 보면 문자나 앱으로 인증번호를 받는 경우가 있습니다.
몇 분 뒤면 필요 없어지는 숫자라서 별것 아닌 정보처럼 느껴질 수 있습니다.
하지만 인증번호는 바로 그 순간 계정에 접근하기 위해 사용되는 정보입니다.
그래서 AI를 포함해 다른 사람이나 불필요한 서비스에 인증번호를 전달하지 않는 것을 기본 원칙으로 생각하게 됐습니다.
비밀번호도 마찬가지입니다.
AI에게 계정 문제를 질문하면서 상황을 설명할 수는 있지만 실제 비밀번호나 인증번호까지 제공할 이유는 없습니다.
예를 들어 로그인이 되지 않는 상황이라면 오류 문구나 어떤 단계에서 막혔는지를 설명하는 것만으로도 질문할 수 있습니다.
문제를 설명하는 데 필요한 정보와 계정에 접근할 수 있는 정보는 구분할 필요가 있었습니다.
AI에게 자료를 보여주기 전에 화면 전체부터 확인했습니다
AI가 이미지나 문서를 바탕으로 내용을 정리하는 데 활용될 수 있다 보니 화면을 그대로 보여주고 질문하고 싶은 순간도 생깁니다.
이때 의외로 놓치기 쉬운 것이 주변 정보였습니다.
제가 궁금한 것은 오류 메시지 한 줄인데 화면 위쪽에 이름이나 이메일 주소가 보일 수 있습니다. 문서의 특정 문단만 설명이 필요한데 다른 사람의 정보까지 함께 포함되어 있을 수도 있습니다.
그래서 자료를 사용하기 전에는 질문에 정말 필요한 부분이 어디까지인지 먼저 살펴보는 습관을 들였습니다.
일부 내용만으로 충분하다면 필요한 부분만 제공하는 식입니다.
이 기준은 AI만을 위한 것은 아닙니다.
온라인 게시판에 질문을 올리거나 다른 사람에게 화면을 보내줄 때도 동일하게 적용할 수 있습니다.
화면 캡처는 편하지만 내가 보여주려던 정보 외에 무엇이 함께 보이는지 확인하는 과정이 필요했습니다.
공용 PC에서는 로그인보다 로그아웃까지 생각했습니다
개인 스마트폰과 개인 PC만 사용한다면 로그인 상태를 유지하는 것이 편할 수 있습니다.
하지만 다른 사람이 함께 사용하는 기기에서는 상황이 달라집니다.
잠깐 메일이나 클라우드를 확인하려고 로그인했다가 창만 닫고 끝내면 계정이 그대로 연결되어 있을 수 있습니다.
그래서 공용 또는 다른 사람과 공유하는 기기에서는 로그인하는 순간부터 작업을 끝낸 뒤 어떻게 나올지도 함께 생각하게 됐습니다.
사용을 마친 뒤 로그아웃 상태를 확인하고, 필요한 경우 해당 서비스의 계정 보안 설정에서 로그인된 기기를 살펴보는 식입니다.
특히 클라우드와 메일은 다른 서비스로 연결되는 출발점이 될 수 있기 때문에 더 신경 쓰게 됐습니다.
편의를 위해 로그인 상태를 유지하는 것과 내가 통제하기 어려운 기기에 계정을 남겨두는 것은 다른 문제였습니다.
보안 점검도 한 번에 완벽하게 하려고 하지 않았습니다
사진이나 파일 정리와 마찬가지로 계정 관리도 한 번에 전부 하려고 하면 부담이 커집니다.
사용했던 모든 서비스의 비밀번호를 하루에 바꾸고, 앱 권한을 전부 확인하고, 가입한 사이트까지 정리하겠다고 마음먹으면 시작하기 어렵습니다.
그래서 생활 속에서 계정을 마주칠 때 조금씩 확인하는 방법이 더 현실적이었습니다.
오랫동안 사용하지 않은 앱을 발견하면 필요한지 판단합니다.
새 스마트폰에서 중요한 계정에 로그인할 때는 복구 정보도 함께 확인합니다.
앱이 예상하지 못한 권한을 요구하면 이유를 살펴봅니다.
AI에 자료를 넣기 전에는 개인정보가 함께 들어 있지 않은지 확인합니다.
각각은 작은 행동입니다.
하지만 이런 습관이 쌓이면 나중에 한꺼번에 정리해야 할 것도 줄어듭니다.
편리함을 포기하기보다 필요한 곳에서 한 번 더 확인했습니다
보안을 신경 쓰기 시작하면 모든 기능을 제한해야 할 것처럼 느껴질 수도 있습니다.
하지만 그렇게 사용하면 스마트폰과 클라우드의 편리함까지 포기하게 됩니다.
제가 정착한 방식은 모든 것을 막는 것이 아니었습니다.
대신 중요한 순간에 한 번 더 확인하는 것입니다.
새로운 앱을 설치했다면 어떤 권한이 필요한지 봅니다.
새 기기로 바꿨다면 중요한 계정에 정상적으로 접근할 수 있는지 확인합니다.
화면이나 문서를 공유한다면 불필요한 개인정보가 포함되어 있지 않은지 살펴봅니다.
사용하지 않는 서비스가 눈에 띄면 계속 유지할 이유가 있는지도 생각합니다.
이런 행동은 눈에 띄는 새로운 기능처럼 재미있지는 않습니다.
하지만 스마트폰, AI, 클라우드를 오래 사용할수록 기본적인 관리가 전체 사용 경험에 미치는 영향은 커졌습니다.
결국 디지털 보안에서 제가 중요하게 생각하게 된 것은 복잡한 기술을 모두 이해하는 것이 아니었습니다.
내 계정과 자료가 어디에 연결되어 있는지 알고, 중요한 행동을 할 때 자동으로 넘기지 않는 습관이었습니다.
지금까지 스마트폰 설정부터 카메라, 데이터 이전, AI, 구글 드라이브와 포토까지 살펴보면서 공통적으로 느낀 것도 비슷했습니다.
기능을 많이 아는 것보다 실제 생활에서 계속 유지할 수 있는 기준 몇 가지를 만드는 편이 더 도움이 됐습니다.
다음 글에서는 이번 시리즈의 마지막으로, 새 스마트폰과 AI 서비스를 한동안 사용한 뒤 처음에는 중요하다고 생각했지만 시간이 지나면서 생각이 달라진 부분과 앞으로도 유지하고 싶은 디지털 사용 원칙을 한 번에 정리해보겠습니다.
FAQ:
Q1. 사용하지 않는 앱은 무조건 삭제하는 것이 좋나요?
반드시 그럴 필요는 없습니다. 다만 오랫동안 사용하지 않는 앱이라면 앞으로 필요한지, 어떤 계정이나 권한과 연결되어 있는지 확인해볼 수 있습니다. 다시 설치하기 어려운 앱이나 필요한 데이터가 있는 경우에는 삭제 전에 해당 내용을 먼저 확인하는 것이 좋습니다.
Q2. AI에게 스마트폰 화면 캡처를 보여줘도 되나요?
화면에 어떤 정보가 포함되어 있는지 먼저 확인하는 것이 중요합니다. 이름, 이메일 주소, 계정 정보, 인증번호나 다른 사람의 개인정보처럼 질문에 필요하지 않은 내용이 있다면 제외하고 필요한 부분만 사용하는 편이 좋습니다.
Q3. 계정 보안은 얼마나 자주 점검해야 하나요?
모든 계정을 일정한 주기로 한꺼번에 확인해야 하는 것은 아닙니다. 새 기기로 변경했을 때, 로그인 관련 문제가 생겼을 때, 중요한 계정의 복구 정보가 바뀌었을 때처럼 계기를 정해 점검하는 방법도 있습니다. 각 서비스가 제공하는 최신 보안 안내와 계정 설정을 함께 확인하는 것이 좋습니다.
0 댓글