따로 만든 구글 계정에 같은 전화번호가 붙는다면?

핵심 요약

• 전화번호를 인증하는 것과 여러 계정에 연결하는 것은 서로 다른 선택입니다.
• 같은 번호가 여러 계정에 붙으면 계정 사이에 공통 식별자가 생깁니다.
• 공통 식별자가 있다는 사실만으로 계정의 활동 기록까지 통합됐다고 단정할 수는 없습니다.
• 자동 인증을 편리하게 쓰려면 연결할 계정을 고르고 나중에 연결을 해제할 수도 있어야 합니다.

안드로이드 휴대전화 한 대에 업무용 구글 계정과 개인용 구글 계정을 함께 등록했다고 해보겠습니다. 한쪽에서 인증한 전화번호가 다른 쪽에도 연결된다면, 계정을 따로 만든 의미가 조금 달라집니다. 인증을 알아서 처리해주는 건 편리하지만, 그 과정에서 계정 사이의 경계가 어떻게 달라지는지는 살펴봐야 합니다.

번호를 확인하는 일과 계정에 붙이는 일

전화번호 인증은 사용자가 해당 번호를 사용할 수 있는지 확인하는 절차입니다. 계정에 전화번호를 연결하는 것은 그 번호를 계정 정보로 등록하는 일입니다. 두 과정이 한 화면에서 이어지더라도 사용자가 결정해야 할 내용은 다릅니다.

예를 들어 업무용 계정에서 인증을 마친 사용자는 그 계정에 필요한 절차를 끝냈다고 생각할 수 있습니다. 그렇다고 개인용 계정에도 같은 번호를 등록하겠다는 뜻까지 밝혔다고 보기는 어렵습니다.

이때 동의의 범위가 분명해야 합니다. 번호를 확인해도 된다는 선택이 다른 계정에 연결해도 된다는 뜻인지 사용자가 알 수 있어야 합니다.

자동 인증으로 번거로운 절차를 줄일 수는 있습니다. 다만 절차가 짧아질수록 어떤 계정에 어떤 정보가 남는지는 더 잘 보이도록 안내해야 합니다.

같은 휴대전화를 쓴다고 같은 용도는 아닙니다

업무용 계정에는 회사 문서를, 개인용 계정에는 가족 사진을 보관한다고 해보겠습니다. 휴대전화는 하나여도 두 계정을 쓰는 용도는 다릅니다.

완전한 익명성을 얻으려고 계정을 나누는 것만은 아닙니다. 일과 생활의 연락처를 구분하거나, 취미 활동을 별도 이름으로 이어가려고 계정을 따로 만들 수도 있습니다. 계정을 나누면 이런 생활 속 경계를 관리할 수 있습니다.

여러 계정에 같은 전화번호가 등록되면 서비스는 그 번호를 단서로 계정들을 연관 지어 볼 수 있습니다. 전화번호가 공통 식별자로 쓰일 수 있기 때문입니다.

물론 계정 두 개를 만들었다고 서비스가 둘의 관계를 전혀 추정할 수 없다는 뜻은 아닙니다. 그래도 사용자가 자신을 식별할 정보를 직접 추가할지 선택할 수 있느냐는 별개의 문제입니다. 계정을 나눠 쓰는 사람에게는 그 선택 자체가 중요할 수 있습니다.

같은 번호가 붙었다면 어디까지 연결된 걸까요

두 계정에 같은 전화번호가 표시된다는 사실과 두 계정의 활동 기록을 함께 활용한다는 주장은 구분해야 합니다. 번호가 같다는 것만 확인했다면, 기록을 어떻게 쓰는지까지 알 수는 없습니다.

번호가 같다는 사실만으로 이메일, 사진, 검색 기록이 통합됐다고 결론 내릴 수는 없습니다. 다른 이용자에게 두 계정의 관계가 공개됐다는 뜻도 아닙니다. 그렇게 판단하려면 각각의 기능과 데이터 이용 방식을 뒷받침할 근거가 필요합니다.

그렇다고 번호 연결을 사소한 변화로 넘길 일도 아닙니다. 사용자가 선택하지 않은 계정에 번호가 등록됐다면, 사용자가 연결 범위를 정할 수 있었는지 따져봐야 합니다.

확인할 내용은 구체적으로 짚어볼 수 있습니다.

• 어느 계정에 전화번호가 등록됐습니까?
• 등록된 번호는 어떤 기능에 사용됩니까?
• 계정별로 연결을 해제할 수 있습니까?
• 해제한 뒤 자동으로 다시 연결되는 조건이 있습니까?

이렇게 하나씩 확인하면 막연히 불안해하는 데서 벗어나 어디가 문제인지 정확히 짚을 수 있습니다. 특히 번호가 등록됐는지와 어디에 쓰이는지를 나눠 살펴보면, 사용자가 원치 않는 부분도 더 분명해집니다.

편리한 자동 인증에는 계정별 선택이 필요합니다

저는 이 문제에서 계정별 선택권이 중요하다고 봅니다. 사용자가 업무용 계정에서 한 선택이 개인용 계정에까지 적용된다면, 어디까지 적용되는지 알아볼 수 있어야 합니다.

가령 인증 화면에 번호를 연결할 계정을 보여주고, 계정마다 연결 여부를 고르게 할 수 있습니다. 번호를 어디에 쓸지도 함께 설명할 수 있습니다. 이런 방식으로 설계하는 것도 가능합니다.

연결한 뒤에도 관리할 수 있어야 합니다. 어느 계정에 번호가 붙어 있는지 한곳에서 확인할 수 있으면 좋습니다. 연결을 해제할 때는 어떤 기능을 더 이상 이용할 수 없는지, 어떤 조건에서 다시 연결되는지도 알려줘야 합니다.

단계마다 확인창을 띄울 필요는 없습니다. 다만 다른 계정에 정보가 추가되는 순간처럼 사용자가 선택한 범위가 달라질 때는 그 사실을 분명하게 보여줘야 합니다.

자동 인증은 사용자의 수고를 덜어줍니다. 사용자가 정한 계정의 경계도 지켜져야 그 편리함을 믿고 쓸 수 있습니다. 계정을 따로 만든 이유가 있는 만큼, 서비스가 인증을 자동으로 처리할 때도 그 이유를 충분히 고려해야 합니다.