여기에만 있는 이상한 규칙

우리는 회원가입을 하면서 무엇을 빼앗겼을까?

인터넷을 사용하다 보면 가끔 이런 생각이 듭니다.

“회원가입 하나 하는데 왜 이렇게 복잡하지?”

아이디를 하나 정합니다.

“이미 사용 중인 아이디입니다.”

다른 아이디를 넣습니다.

“사용할 수 없는 아이디입니다.”

겨우 아이디를 정하면 이번에는 비밀번호입니다.

영문과 숫자를 넣으라고 합니다. 특수문자도 요구합니다. 어떤 사이트는 특정 문자를 사용할 수 없다고 하고, 어떤 곳은 비밀번호 길이까지 정해 놓습니다.

그렇게 사이트가 정해 놓은 조건을 하나씩 통과해야 비로소 회원가입이 끝납니다.

그런데 정말 이것으로 끝일까요?

이름을 입력하고, 전화번호를 입력하고, 이메일 주소도 입력합니다. 어떤 서비스는 휴대전화 본인인증까지 요구합니다.

우리는 이런 과정을 너무 당연하게 받아들이고 있습니다.

그런데 한번 생각해 볼 필요가 있습니다.

왜 서비스를 이용하려는 사람이 이렇게 많은 조건을 맞춰야 할까요?

---

서비스 이용을 위해 왜 이렇게 많은 것을 내놓아야 할까?

물론 개인정보가 필요한 서비스가 있습니다.

배송을 해야 한다면 주소가 필요하고, 연락을 해야 한다면 전화번호가 필요할 수 있습니다. 금융이나 통신처럼 본인 확인이 반드시 필요한 서비스도 있습니다.

문제는 어디까지가 정말 필요한 정보인지 이용자가 판단하기 어렵다는 것입니다.

회원가입 화면에는 수많은 약관과 동의 항목이 등장합니다.

하지만 이용자가 기업과 협상할 수 있는 것은 아닙니다.

“전화번호는 제공하지 않겠습니다.”

“이 정보는 수집하지 않았으면 좋겠습니다.”

라고 하면 가입 자체가 되지 않습니다.

결국 이용자에게 남는 선택지는 간단합니다.

기업이 정해 놓은 조건을 받아들이거나 서비스를 이용하지 않는 것.

우리는 선택권이 있는 것처럼 보이지만, 실제로는 서비스를 이용하기 위해 상당 부분을 받아들여야 합니다.

---

개인정보를 맡겼다면 지키는 책임도 따라야 한다

우리는 개인정보를 기업에 버리는 것이 아닙니다.

서비스를 이용하기 위해 맡기는 것입니다.

그렇다면 정보를 맡은 쪽에는 당연히 관리할 책임이 따라야 합니다.

그런데 가끔 시간이 흐르고 나면 이런 안내를 받을 때가 있습니다.

“고객님의 개인정보가 유출된 사실을 알려드립니다.”

참 이상한 순간입니다.

가입할 때는 본인 확인을 위해 이것저것 여러가지 개인 정보를 요구하고, 각종 인증 절차까지 거칩니다.

그렇다면 그 정보를 보관하는 동안에도 그만큼 철저하게 지켜야 하는 것 아닐까요?

물론 모든 개인정보 유출을 기업의 고의나 부주의 때문이라고 단정할 수는 없습니다. 해킹 기술도 계속 발전하고 있고, 어떤 공격도 완벽하게 막는다는 것은 쉽지 않은 일입니다.

하지만 그렇다고 질문까지 없어지는 것은 아닙니다.

“그렇게 많은 개인정보를 가지고 있었다면, 그것을 지키기 위해 그만큼의 노력을 기울였는가?”

이용자는 기업 내부의 보안 시스템을 볼 수 없습니다.

어떤 정보가 어디에 저장되어 있는지, 얼마나 오래 보관하는지도 알기 어렵습니다.

그러다가 유출 사고가 발생하면 이용자는 안내문을 받고 비밀번호를 바꾸고, 스팸이나 피싱을 걱정해야 합니다.

---

한번 유출된 개인정보는 다시 주워 담을 수 없다

비밀번호는 바꿀 수 있습니다.

아이디도 바꿀 수 있는 경우가 있습니다.

하지만 이름이나 생년월일, 전화번호 같은 정보는 마음대로 새것으로 바꾸기 힘듭니다.

한번 밖으로 나간 개인정보가 어디로 흘러갔는지 이용자가 알 방법도 없습니다.

그래서 개인정보 유출은 단순히 데이터 몇 줄이 사라진 문제가 아닙니다.

한 사람의 일상과 연결된 정보를 더 이상 통제할 수 없게 되는 일입니다.

개인정보를 요구하는 것과 개인정보를 안전하게 관리하는 것은 한 묶음의 책임이어야 합니다.

많이 요구할수록, 더 철저하게 지켜야 합니다.

---

가입의 부담도 이용자, 유출후의 불안도 이용자

생각해 보면 묘한 구조입니다.

회원가입을 할 때는 이용자가 사이트의 규칙에 맞춰야 합니다.

아이디를 정하고,

비밀번호를 만들고,

개인정보를 입력하고,

본인인증을 합니다.

그런데 문제가 생기면 다시 이용자가 움직입니다.

비밀번호를 바꾸고,

스팸을 조심하고,

피싱을 걱정하고,

혹시 모를 피해가 없는지 살펴봐야 합니다.

가입할 때의 부담도 이용자의 몫, 유출후의 불안도 이용자 몫으로 남습니다.

그렇다면 우리가 한번쯤 물어봐야 하지 않을까요?

회원가입이라는 것이 원래 이렇게 복잡하고 일방적인 것이어야 할까요?

---

 

이제 회원가입도 달라질 수 있지 않을까?

기술은 빠르게 발전하고 있습니다.

그런데 회원가입은 여전히 비슷한 모습을 하고 있습니다.

아이디를 만들고,

비밀번호를 만들고,

개인정보를 입력하고,

본인인증을 하고,

약관에 동의합니다.

어떤 서비스에 가입하든 비슷한 과정을 반복합니다.

하지만 정말 다른 방법은 없을까요?

왜 우리는 새로운 서비스를 이용할 때마다 자신의 개인정보를 다시 제공해야 할까요?

이미 한 번 본인임을 확인받았다면, 그 사실을 다른 서비스가 신뢰할 수는 없을까요?

개인정보를 여러 곳에 반복해서 남기는 대신, 필요한 사실만 확인하는 방법은 없을까요?

회원가입은 서비스를 이용하기 위한 첫 번째 문입니다.

그 문을 통과하기 위해 이용자가 자신의 개인정보를 하나씩 내려놓는 과정이 되어서는 안 됩니다.

어쩌면 이제는 회원가입의 방식 자체를 다시 생각해 볼 때가 된 것 아닐까요?

다음 글에서는 이 질문에서 한 걸음 더 나아가 보겠습니다.

“모든 기업이 이용자의 개인정보를 직접 가지고 있어야 할까?”