[지디넷코리아]페이스북이 대학 소셜 네트워크에서 기업용 툴로 진화해 감에 따라 ‘베리사인 아이디펜스(VeriSign iDefense)의 보안 전문가들은 이 플랫폼이 사이버 범죄를 위한 최적의 매개체로 변질될 수 있음을 경고했다.

미국서 베리사인 아이디펜스의 악성 코드 확산 방지 사업을 진행중인 애널리스트 라이언 올손은 “페이스북용으로 개발된 3자 애플리케이션이 우후죽순처럼 등장함에 따라 이 소셜 네트워크의 기능성은 풍부해졌으나 한편으로는 이 플랫폼이 악성 소프트웨어 배포를 위한 최적의 경로로 작용할 수 있다”고 우려했다.

페이스북의 설립자 마크 저커버그는 지난 6월 “보안 정책을 위반하거나 책임을 우리에게 전가하지 않겠다는 서약을 서비스 이용 조건으로 내거는 대신 이를 점진적으로 개방화해 나갈 방침”이라고 밝힌 바 있다.

사실 페이스북 애플리케이션 개발자들이 페이스북 회원의 개인 정보에 반드시 액세스할 필요까지는 없는 것이고, 애플리케이션 설치에 관한 동의 여부는 어디까지나 이용자 자신이 위험을 떠안고 결정해야 할 문제이다.

한편, 페이팔은 페이스북용 애플리케이션 개발을 장려하자는 취지로 내달 24일까지 일로 경연대회를 진행하고 있다. 이 대회 입상자들에게는 최대 1만달러의 현금이 상으로 주어진다.

개발자들은 애플리케이션 이용에 따른 하나의 조건으로 이용자가 개발자 자신의 서비스 및 프라이버시 정책 관련 조항들에 동의할 것을 요구한다. 기나긴 계약서 문장들을 일일이 확인하지 않는 이용자들의 경향을 감안하면 개발자가 일반적 계약 관행을 벗어나는 권리를 요구할 가능성도 배제할 수 없다.

하지만 올손과 ‘이디펜스 연구소(iDefense Labs)’의 릭 하워드는 이용자가 소셜 네트워크 상에서 개인 정보를 아무 거리낌없이 공개해버리는 경향이 더욱 심각한 문제라고 지적한다.

하워드는 “그들에게는 프라이버시 개념이라는 게 없는 것처럼 보인다. 자신이 공개한 일체의 정보에 의해 망신 당할 각오를 했거나 아니라면 처음부터 소셜 네트워크란게 원래 이런 것이고 정보 공개는 별 문제가 없다고 생각하고 있는지 모른다”고 말했다.

이 두 사람은 미국에서 실시한 ‘사고 실험(thought experiment)’에서 손쉽게 이용자의 정보를 얻어 그의 신분을 절취할 수 있었고, 대부분 구글 검색에서 수집했다.

그렇다면 이용자는 자신을 과연 어떻게 보호할 수 있을까?

하워드는 “가장 좋은 방법은 개인정보를 함부로 페이스북과 같은 소셜 네트워크에 공개하지 않는 것”이라며 “소셜 네트워킹이 지닌 중독성 있는 ‘재미’는 개인보안 대책들과 근본적으로 양힙하지 못한다”고 강조했다. @