편리함과 맞바꾼 내 생체 정보, '빅브라더'의 먹잇감일까? (Feat. 쿠팡 보안 설정 꿀팁)

3,370만 명. 작년 겨울 쿠팡 개인정보 유출 사건의 규모입니다. 저도 유출 대상자라는 문자를 받았을 때 솔직히 당황스러웠습니다. 문자를 받자마자 뭘 어떻게 해야 할지 찾아보느라 한참을 헤맸던 기억이 나네요. 사실 쿠팡 이전에도 이따금씩 개인정보 유출 사고가 있었지만, 제대로 된 보상도 없이 그냥 불안감만 안고 살아야 하는 게 현실입니다.

 

로그인 기록으로 해킹 여부 1초 만에 확인하기

쿠팡 앱에서 내 계정으로 접속한 모든 기록을 확인할 수 있다는 거 아시나요? 저도 이번에 처음 알았는데, 생각보다 간단합니다. 앱 오른쪽 하단 사람 모양 누르고, 설정(톱니바퀴) 들어가서 '보안 및 로그인'을 누르면 됩니다. 여기서 가장 중요한 건 'Unknown'이라는 영어 표시입니다. 이게 보이면 비정상적인 접근이라는 뜻이니까 바로 로그아웃 버튼을 눌러야 합니다.

제 경우엔 가족과 계정을 공유해서 쓰고 있어서 로그인 기록이 여러 개 떠 있더라고요. 여기서 핸드폰 모델명을 확인할 수 있는데, 영어로 된 기종명을 인터넷에 검색하면 어떤 기종인지 나옵니다. 예를 들어 'SM-N986N'을 검색하면 갤럭시 노트20 울트라라고 뜨는 식이죠. 만약 내 가족이 쓰지 않는 낯선 기종이 보인다면 과감하게 로그아웃하는 게 맞습니다. 일부에서는 이런 확인 작업이 번거롭다고 느끼실 수도 있는데, 저는 실제로 해보니 1분도 안 걸리더라고요.

시간 기록도 중요한 단서입니다. 제가 주로 활동하지 않는 새벽 시간대에 로그인 기록이 남아 있다면 의심해봐야 합니다. 물론 야근하거나 밤늦게 쇼핑할 때도 있으니까 무조건 해킹이라고 단정할 순 없지만, 제 생활 패턴과 전혀 맞지 않는 시간대라면 일단 로그아웃하고 보는 게 안전합니다.

생체 인증 설정과 원터치 결제의 양면성

생체 인증을 켜두면 보안이 강화된다는 건 맞는데, 저는 개인적으로 이 부분이 좀 찝찝합니다. 내 지문이나 얼굴 정보가 플랫폼에 등록되는 순간, 과연 그 데이터가 어디까지 쓰이는 건지 알 수 없으니까요. 보안을 강화한다는 명목으로 생체 정보를 제공하는 건데, 이게 나중에 국가적 감시나 기업의 데이터 독점에 악용될 가능성은 없을까요? 물론 현실적으로 당장 계정을 지키려면 생체 인증을 켜는 게 맞긴 합니다.

반대로 원터치 결제는 꺼두는 걸 추천합니다. 한 번의 터치로 결제가 끝나니까 편하긴 한데, 이건 동시에 누군가 내 계정에 접근했을 때도 그만큼 쉽게 결제할 수 있다는 뜻입니다. 저도 예전엔 편하게 쓰려고 원터치 결제를 켜뒀었는데, 이번 사건 이후로 바로 껐습니다. 결제할 때 한 단계 더 거치는 게 귀찮긴 해도, 혹시 모를 피해를 생각하면 이 정도 불편함은 감수할 만합니다.

쿠팡 앱에서 사람 모양 → 전체 메뉴 → 결제 수단 → 결제 비밀번호 보안 설정으로 들어가면 이 두 가지를 조정할 수 있습니다. 원터치 결제는 '사용하지 않음'으로 바꾸고, 생체 인증은 켜두되 내 생체 정보가 어떻게 관리되는지에 대한 경계심은 늦추지 말아야 한다는 게 제 생각입니다.

IP 주소 추적으로 비정상 접근 걸러내기

로그인 기록에서 IP 주소도 확인할 수 있습니다. 숫자로 된 IP를 인터넷 검색창에 'IP 주소 확인'이라고 치면 여러 사이트가 나오는데, 후이즈 같은 곳에서 검색하면 대략적인 위치가 나옵니다. 보통은 내가 쓰는 통신사 기지국 위치가 뜨는데, 만약 완전히 다른 지역이나 해외 IP라면 바로 로그아웃해야 합니다.

저는 처음에 IP 추적이 좀 어려울 거라고 생각했는데, 막상 해보니까 생각보다 간단하더라고요. 제 경우엔 서울 근처 기지국 위치가 뜨길래 안심했지만, 만약 부산이나 해외에서 접속한 기록이 있었다면 당장 조치를 취했을 겁니다. 일부에서는 "IP 주소로 정확한 위치를 알 수 없으니 의미 없다"고 보는 시각도 있는데, 개인적으로는 최소한 비정상적인 접근을 걸러내는 데는 충분하다고 생각합니다.

배송 정보도 지우는 게 좋습니다. 주소록 관리에 들어가면 지금까지 배송받았던 주소들이 남아 있는데, 특히 새벽 배송을 위해 입력한 공동현관 비밀번호 같은 것들이 메모에 그대로 있습니다. 이런 정보가 유출되면 실제 물리적인 위협으로까지 이어질 수 있으니까, 과감하게 삭제하는 게 맞습니다. 저도 예전 주소 몇 개를 지우면서 '이런 것까지 남아 있었구나' 싶었습니다.

결국 완벽한 보안이란 건 없는 것 같습니다. 생체 인증을 켜든, IP를 추적하든, 개인정보 유출 사고가 또 일어나지 않으리란 보장은 없으니까요. 다만 지금 당장 할 수 있는 조치들은 해두는 게 맞습니다. 저는 일단 로그인 기록을 정기적으로 확인하고, 의심스러운 접속은 바로 끊어내는 습관을 들이기로 했습니다. 개인정보 유출 사고가 제대로 된 보상 없이 반복되는 현실 속에서, 우리가 할 수 있는 건 스스로를 지키는 것뿐이라는 생각이 듭니다.

---

참고: https://www.youtube.com/watch?v=XKBJdM6ZHHc