매일 아이폰에 앱이 몰래 깔린다고? 애플 프라이버시의 또 다른 균열

“What happens on your iPhone, stays on your iPhone.” 애플이 라스베이거스 한복판에 대문짝만하게 걸었던 광고 문구입니다. 그런데 요즘 개발자 커뮤니티에서 한 가지 불편한 진실이 다시 회자되고 있습니다. 내 아이폰에 매일같이 뭔가가 설치되고 있다는 사실인데요. 그것도 내 동의 없이, 조용히 말입니다.

매일 새벽, 아이폰은 혼자 무언가를 한다

문제의 발단은 한 사용자가 자신의 아이폰 분석 로그를 들여다보면서 시작됐습니다. iOS 설정 메뉴 깊숙이 들어가면 “분석 및 개선” 항목이 있는데요. 여기 쌓인 로그를 살펴보면 매일 일정 시간대에 “AppUpdateInstall”이라는 이벤트가 반복적으로 기록되고 있다는 겁니다.

흥미로운 건 사용자가 앱스토어를 켠 적도, 업데이트 버튼을 누른 적도 없다는 점입니다. 자동 업데이트 설정을 끈 사용자들도 똑같은 로그를 발견했다고 보고하고 있고요. 일부 사례에서는 하루에 수십 번씩 이런 설치 이벤트가 찍히기도 합니다.

“그건 시스템 컴포넌트일 뿐"이라는 애플의 입장

애플의 공식 설명은 이렇습니다. 백그라운드에서 설치되는 것들은 일반 앱이 아니라 시스템 데이터 컴포넌트라는 거죠. 예를 들면 사기 탐지 데이터베이스, 보이스 인식 모델 업데이트, Siri 학습 자료, 머신러닝 모델 같은 것들입니다.

문제는 이게 사용자에게 거의 투명하지 않다는 점인데요. 어떤 컴포넌트가, 언제, 얼마나 큰 용량으로, 어떤 권한을 가지고 설치되는지 일반 사용자가 확인할 방법이 사실상 없습니다. 설정 화면 어디에도 “오늘 새벽 3시 17분에 이런 컴포넌트가 설치됐습니다"라는 알림은 없죠.

셀룰러 데이터로도 다운로드된다는 점

더 골치 아픈 건 일부 컴포넌트가 Wi-Fi가 아닌 셀룰러 데이터를 통해서도 다운로드된다는 보고입니다. 데이터 요금제가 빡빡한 사용자 입장에선 신경 쓰일 수밖에 없는데요. 본인이 다운로드하지 않은 무언가 때문에 데이터 사용량이 늘어나는 셈이니까요.

해외 커뮤니티에서는 “이게 사용자 동의 없는 강제 설치 아니냐"는 비판과 “어차피 OS의 일부니까 문제없다"는 옹호론이 팽팽하게 맞서고 있습니다. 다만 한 가지는 분명한데요. 애플이 공식적으로 이 동작을 명확히 문서화한 적은 거의 없다는 점입니다.

프라이버시 마케팅과 실제 동작의 간극

애플은 그동안 프라이버시를 핵심 차별화 포인트로 밀어왔습니다. App Tracking Transparency, 메일 프라이버시 보호, 온디바이스 처리 등 굵직한 기능들을 내세우면서요. 하지만 이번 사례는 결이 좀 다릅니다. “외부 추적자”로부터 사용자를 보호하는 것과, “애플 자신의 동작”에 대한 투명성을 제공하는 것은 별개의 문제이기 때문입니다.

사용자가 자신의 기기에서 무엇이 일어나고 있는지 알 권리, 그리고 그것을 거부할 권리. 이건 GDPR이나 한국 개인정보보호법이 강조하는 핵심 원칙이기도 한데요. 애플이 강조해온 프라이버시 철학과 매일 조용히 일어나는 백그라운드 설치 사이에는 분명 간극이 존재합니다.

그래서 뭘 어떻게 해야 할까

당장 사용자가 할 수 있는 일은 제한적입니다. 설정 → 일반 → 소프트웨어 업데이트 → 자동 업데이트에서 일부 옵션을 끌 수 있고, 셀룰러 데이터 사용을 차단할 수도 있습니다. 하지만 시스템 레벨 컴포넌트 업데이트 자체를 완전히 막는 건 사실상 불가능합니다.

결국 이 이슈의 본질은 통제권입니다. 내 기기에서 일어나는 일을 내가 알고 결정할 수 있는가. 애플이 진정 프라이버시를 핵심 가치로 본다면, 보안 패치는 자동으로 받되 어떤 컴포넌트가 언제 어떻게 설치되는지 명확히 보여주는 투명성 대시보드 정도는 충분히 만들 수 있지 않을까요. 여러분의 아이폰은 정말 여러분 것일까요, 아니면 애플이 잠시 빌려준 것일까요.