출시 열흘 만에 아이폰 앱 순위 1위, 그리고 9일 만에 맥 앱으로 확장. 메타가 내놓은 ‘뮤즈’를 두고 지금 공개된 숫자는 이 두 개다. 한쪽 보도는 1위를 앞세웠고, 같은 이슈를 다룬 다른 보도는 메시지 사생활 논란을 제목에 붙였다.
순위표를 들여다보는 것보다 실익이 큰 쪽은 설치 화면 다음에 뜨는 권한 팝업이다. 9일 만의 맥 확장이 1위라는 숫자보다 무게가 더 실리는 이유는 여섯 번째 항목에서 풀어 놓는다.
이 글이 맞는 독자
- 뮤즈를 이미 깔았거나, 깔지 말지 저울질 중인 사람
- 앱 설치 때 뜨는 권한 팝업을 습관적으로 ‘허용’으로 넘겨온 사람
- 아이폰과 맥을 같은 계정으로 묶어 쓰는 사람
30초 안에 끝나는 선확인 3개
- 설정 → 앱 → 해당 앱에서 연락처·사진·마이크 스위치가 어떤 상태인지
- 앱스토어 상세 페이지의 개발사 표기가 메타 계열이 맞는지
- 인스타그램이나 페이스북 계정으로 로그인했다면, 계정 센터에 무엇이 연결됐는지
열흘과 9일, 확인된 숫자는 여기까지다
정리 가능한 사실은 단출하다. 아이폰용 뮤즈가 출시 후 열흘 시점에 앱 순위 1위를 찍었고, 9일째에 맥 앱이 나왔다. 국내 보도는 두 곳에서 나왔으며, 그중 한 곳이 메시지 관련 사생활 논란을 함께 다뤘다. 여기까지가 확인된 범위고, 이하는 추정이다.
추정 쪽을 굳이 적자면 이렇다. 출시 9일 만에 데스크톱 버전이 붙었다는 건 개발이 모바일과 병행됐다는 뜻에 가깝다. 앱 하나를 급히 이식하는 데 9일은 짧고, 처음부터 두 갈래로 만들어 둔 쪽이 시간 계산에 맞는다. 다만 이건 일정표에서 뽑아낸 해석일 뿐 회사가 밝힌 내용은 아니다.
가상의 사례 하나를 끝까지 따라가 보자. 아이폰을 쓰는 직장인 B가 점심시간 뉴스에서 1위 기사를 보고 앱을 내려받았다. B는 설치 후 30초 동안 팝업 네 개를 봤고, 전부 파란 버튼을 눌렀다. 이 글은 B가 누른 네 번의 파란 버튼이 각각 무엇을 열었는지 되짚는 순서로 간다.
앱 순위 1위는 무엇을 재는 숫자인가?
앱스토어 무료 순위는 누적 다운로드 총량이 아니라 최근 짧은 구간의 내려받기 속도를 주로 반영한다. 며칠치 증가분이 기준이라 신규 앱이 단기간에 상위로 튀어 오르기 쉽고, 반대로 몇 년째 잘 쓰이는 앱이 20위권에 머물기도 한다. 1위라는 표현이 주는 인상과 실제 산식 사이에 꽤 큰 간격이 있다.
앱스토어 1위면 애플이 한 번 검증한 앱이니 권한을 다 열어도 된다고 아는 경우가 많다. 심사는 악성코드와 정책 위반 여부를 보는 절차지, 그 앱이 요구하는 권한이 과한지를 이용자 대신 판단해 주는 절차가 아니다. 순위는 인기의 속도를 잴 뿐 안전성 등급이 아니다.
그래서 B가 볼 지표는 순위가 아니라 권한 목록 쪽이다. 앱스토어 상세 페이지를 아래로 내리면 ‘앱 개인정보 보호’ 항목에서 수집 데이터 종류를 미리 볼 수 있다. 설치 전에 여기부터 보면 팝업 앞에서 망설일 일이 줄어든다.
설치하고 첫 3분 안에 끝낼 여덟 단계
순서대로 따라가면 된다. 각 단계에 걸리는 예외를 같이 붙였다.
- 개발사 표기 확인. 화제가 된 앱 이름으로 검색하면 비슷한 아이콘과 이름을 단 앱이 함께 뜬다. 상세 페이지 상단 개발사명이 다르면 다른 앱이다. 예외적으로 계열사 명의로 배포되는 경우가 있어, 이름이 낯설면 그 개발사의 다른 앱 목록을 한 번 펼쳐 본다.
- 첫 권한 팝업에서 최소 옵션 선택. 사진 요청이 뜨면 ‘모든 사진 허용’ 대신 ‘사진 선택’을 고른다. 나중에 필요한 사진이 생기면 그때 추가할 수 있고, 되돌리는 것보다 넓히는 쪽이 훨씬 간단하다.
- 연락처 요청은 일단 거부. 거부해도 대부분의 기능은 그대로 돈다. 막히는 건 ‘아는 사람 찾기’ 계열 한두 개뿐이다. 주소록은 한 번 넘어가면 내 정보가 아니라 지인들의 번호까지 함께 넘어간다는 점에서 성격이 다르다.
- 로그인 방식 고르기. 기존 SNS 계정 연동은 가입이 빠른 대신 프로필과 친구 관계가 기본값으로 이어진다. 이메일 가입이나 애플 로그인의 이메일 가리기 쪽이 뒤처리가 쉽다. 이미 연동했다면 계정 센터에서 연결 항목을 확인한다.
- 백그라운드 동작 차단. 설정 → 앱 → 해당 앱 → 백그라운드 앱 새로고침을 끈다. 실시간 알림이 필요한 앱이 아니라면 꺼도 체감 차이가 거의 없고, 배터리와 데이터가 같이 줄어든다.
- 추적 요청 끄기. 설정 → 개인정보 보호 및 보안 → 추적에서 ‘앱이 추적을 요청하도록 허용’을 끄면 이후 설치하는 앱들이 아예 묻지 못한다. 단 앱 내부 활동 기록까지 막아 주지는 않는다.
- 결제 항목 점검. 설정 → 내 이름 → 구독에서 체험 기간이 걸린 항목이 생겼는지 본다. 무료 체험이 자동 결제로 넘어가는 시점은 앱이 따로 알려 주지 않는 경우가 많다.
- 일주일 뒤 역산. 설정 → 배터리에서 앱별 사용 시간과 백그라운드 활동을 비교한다. 내가 쓴 시간보다 백그라운드 비중이 크면 5번으로 돌아간다.
아이폰, 안드로이드, 맥에서 스위치가 놓인 자리
같은 권한이라도 운영체제마다 메뉴가 다른 곳에 숨어 있다. 자주 쓰는 네 가지 경로만 옮겨 둔다. 안드로이드는 삼성 원UI 기준이며, 제조사에 따라 이름이 조금씩 다르다.
| 할 일 | 아이폰(iOS) | 안드로이드(원UI) | 맥(macOS) |
|---|---|---|---|
| 앱 하나의 권한 전체 보기 | 설정 → 앱 → 해당 앱 | 설정 → 애플리케이션 → 해당 앱 → 권한 | 시스템 설정 → 개인정보 보호 및 보안 |
| 연락처를 쥔 앱 목록 보기 | 설정 → 개인정보 보호 및 보안 → 연락처 | 설정 → 보안 및 개인정보 보호 → 권한 관리자 → 연락처 | 시스템 설정 → 개인정보 보호 및 보안 → 연락처 |
| 사진 일부만 열어 주기 | 설정 → 개인정보 보호 및 보안 → 사진 → 선택한 사진 | 권한 관리자 → 사진 및 동영상 → 선택한 미디어만 허용 | 개인정보 보호 및 보안 → 사진 → 선택한 사진 |
| 광고 추적 끊기 | 설정 → 개인정보 보호 및 보안 → 추적 | 설정 → Google → 모든 서비스 → 광고 → 광고 ID 삭제 | 개인정보 보호 및 보안 → Apple 광고 |
B가 뒤늦게 사진 접근을 ‘모든 사진’에서 ‘선택한 사진’으로 바꿨다. 그 전에 이미 읽혀 서버로 넘어간 사진은 어떻게 될까. ① 설정 변경과 함께 회수된다 ② 그대로 남는다 ③ 30일 뒤 자동 삭제된다
답은 ②다. 권한 스위치는 앞으로 열리는 문을 닫는 장치이지, 이미 나간 데이터를 되돌리는 장치가 아니다. 그래서 순서가 뒤바뀌면 효과가 크게 떨어진다. 설치 직후 3분이 일주일 뒤 30분보다 값이 나가는 이유가 여기 있다.
관련: 아이폰 듀오 vs 갤럭시 Z 폴드8, 나에게 맞는 폴더블 고르는 기준
삭제와 계정 해지가 별개 절차인 이유
홈 화면에서 아이콘을 길게 눌러 지우면 기기에 남은 캐시와 로컬 데이터는 사라진다. 서버에 만들어진 계정은 그대로다. 한 달 뒤 같은 이메일로 다시 로그인하면 프로필이 그대로 뜨는 경험을 해 본 사람이 적지 않을 텐데, 그게 증거다.
그래서 순서는 앱 안에서 계정 삭제를 먼저 요청하고, 처리 안내를 확인한 뒤 앱을 지우는 쪽이다. 반대로 하면 삭제 메뉴에 접근할 통로가 사라져 다시 설치해야 한다. 애플은 계정 생성 기능이 있는 앱에 계정 삭제 경로 제공을 요구하고 있으므로, 앱 내 설정이나 프로필 화면 어딘가에는 있다.
9일 만의 맥 확장이 더 넓은 문을 여는 이유
앞에서 예고한 대목을 여기서 푼다. 모바일 앱이 요구할 수 있는 권한은 운영체제가 칸을 정해 놨다. 사진, 연락처, 마이크, 위치처럼 목록이 유한하고, 앱은 그 칸 밖을 넘겨다보기 어렵다.
데스크톱은 구조가 다르다. 화면 기록, 입력 모니터링, 손쉬운 사용, 전체 디스크 접근 같은 항목은 한 번 허용하면 특정 폴더가 아니라 화면과 입력 전반에 걸린다. 메시지를 엿봤느냐는 물음이 맥 확장 소식과 같은 날 붙은 것도 이 차이와 무관하지 않다. 논란의 사실관계는 아직 정리되지 않았지만, 점검해야 할 항목이 늘어난다는 점만은 구조적으로 정해져 있다.
맥에 설치했다면 시스템 설정 → 개인정보 보호 및 보안에서 ‘화면 기록 및 시스템 오디오 녹음’, ‘손쉬운 사용’, ‘입력 모니터링’ 세 항목을 열어 목록을 훑는 편이 낫다. 기억에 없는 앱이 켜져 있다면 그게 점검 대상이다.
남길지 지울지, 가르는 기준 세 가지
첫째, 권한을 껐을 때 핵심 기능이 실제로 망가지는지. 연락처를 막았는데 앱 전체가 잠긴다면 그 앱에 연락처는 부가 기능이 아니라 수익 구조의 일부일 확률이 높다. 둘째, 열흘 남짓 써 보고 실행 횟수가 주 1회 아래로 떨어지는지. 쓰지 않으면서 권한만 열어 둔 상태가 가장 손해다.
셋째, 같은 목적을 이미 하던 앱이 있는지. 새 앱이 기존 앱을 대체하는 게 아니라 하나 더 얹히는 상황이면, 열린 권한의 총량만 늘어난다. 계정 도용이나 피싱 의심 상황까지 갔다면 KISA 보호나라의 신고 창구를 쓰면 된다.
정작 권한을 많이 쥔 앱은 따로 있다
B가 여기까지 따라와 설정 → 개인정보 보호 및 보안 → 연락처를 열었다. 목록에 뮤즈만 있을 거라 생각했는데, 2년 전 회식 정산용으로 깔았던 앱과 이름이 기억나지 않는 사진 편집 앱이 나란히 켜져 있었다. 둘 다 최근 반 년간 실행한 적이 없는 앱이다.
여기서 일반 원칙이 나온다. 위험의 크기는 앱의 신선도가 아니라 ‘열려 있는 권한 × 잊힌 기간’에 비례한다. 화제의 신규 앱은 뉴스가 붙는 만큼 이용자가 경계하며 설치하지만, 오래전에 허용한 권한은 아무도 다시 들여다보지 않는다. 이번 소식의 실질적인 쓸모는 뮤즈 한 개를 경계하는 데 있지 않고, 권한 목록 화면을 몇 달 만에 열어 보게 만든 데 있다.
점검 대상이 하나뿐이라면 새로 깐 앱이 아니라 목록 맨 아래, 이름조차 가물가물한 그 앱이다. 뮤즈는 방금 켰으니 언제든 끌 수 있다.
