건강 증진에 필수적인 리소스로 선전되고 있지만, 건강 애플리케이션과 관련된 간과할 수 없는 사악한 측면이 존재합니다. 최근에는 생리 주기 추적 앱의 부도덕한 데이터 공유 문제가 집중적인 조명을 받고 있습니다. 개인 정보 보호 정책을 둘러싼 모호함, 미묘한 언어, 데이터 처리 관행에 대한 불투명성은 이러한 건강 앱 활용의 보안에 대한 의구심을 불러일으킬 수 있습니다.

건강 애플리케이션과 관련된 개인 데이터 프라이버시 보호를 둘러싼 복잡한 문제를 살펴볼까요? 보안에 위협이 될 수 있는 잠재적인 취약점을 이해하는 것은 필수적입니다. 이러한 우려 사항을 살펴보고 민감한 정보가 유출되지 않도록 보호하기 위한 실질적인 조치에 대해 논의해 보겠습니다.

데이터 프라이버시란 무엇인가요?

데이터 프라이버시 개념은 개인 정보를 보호하고 합법적으로 관리하여 개인이 자신의 세부 정보가 공개되는 것을 통제할 수 있도록 하는 것입니다. 여기에는 민감한 데이터의 기밀성과 보안을 유지하면서 승인된 목적으로만 사용하도록 제한하는 것이 포함됩니다. 미국의 CCPA와 유럽의 GDPR에 명시된 것과 같은 법적, 도덕적 원칙을 준수하려면 기업과 개인 모두 개인 정보의 수집, 저장, 처리, 배포 및 제거에 대해 협력해야 합니다.

정해진 가이드라인을 준수한다는 개념은 칭찬할 만하지만, 안타깝게도 현실은 그렇지 않은 경우가 많습니다. 의료 애플리케이션과 데이터 보호의 영역에서는 의도의 진정성을 확신할 수 없습니다. 애플리케이션이 겉으로는 신뢰할 수 있는 것처럼 보일지라도 사용자 모르게 또는 동의 없이 비밀스럽고 친밀한 세부 정보를 몰래 악용하고 있을 수 있습니다.

어떤 유형의 건강 앱이 개인정보를 침해하나요?

수많은 건강 및 피트니스 앱이 사용자의 개인정보를 침해하는 경우가 많다는 점은 유감스러운 일입니다. 이러한 앱은 종종 사용자의 생리적 측정, 생활 습관 특성, 패턴, 수면 행동, 심리적 웰빙, 전반적인 복지 상태 등 다른 유형의 앱에서 요구하는 것 이상의 광범위한 개인 정보를 요구합니다.

특정 범주의 건강 관련 애플리케이션은 다음과 같이 사용자 개인정보에 잠재적인 위험을 초래할 수 있습니다:

가임기 및 생리 주기 추적 앱은 가임기, 배란일 및 한 달 동안의 전반적인 호르몬 변동에 대한 정보를 제공하여 여성의 생식 건강을 모니터링하는 데 도움을 주도록 설계되었습니다. 이러한 도구는 개인이 가족 계획과 임신에 대해 정보에 입각한 결정을 내리는 데 도움이 될 뿐만 아니라 자신의 신체와 주기에 대한 인식을 개선하는 데도 도움이 됩니다.

정신 건강 애플리케이션은 최근 몇 년 동안 인기를 얻었으며, 개인의 정신 건강 및 전반적인 심리적 안녕을 관리하는 데 도움이 되는 다양한 리소스와 도구를 제공합니다. 이러한 디지털 플랫폼은 사용자가 대처 전략을 개발하고 회복력을 키우는 데 도움이 되는 증거 기반 개입, 자가 모니터링 기술, 개인화된 피드백을 제공합니다. 또한 맞춤형 목표 설정, 정기 체크인 알림, 웨어러블 디바이스와의 통합과 같은 기능을 통합하여 스트레스나 기분 변화의 생리적 지표를 추적하는 경우가 많습니다. 이러한 앱을 사용하면 정신 건강 문제에 대한 인식이 높아지고, 전문가의 도움을 구하는 것과 관련된 낙인이 줄어들며, 정신 건강을 적극적으로 관리할 수 있는 것으로 나타났습니다.

이 글도 확인해 보세요:  턴키 GNU/Linux로 개인 VPN을 설정하는 방법

증상 지표 또는 증상 모니터링 도구는 시간이 지남에 따라 개인에게 발생할 수 있는 다양한 신체적, 정서적, 인지적 변화를 기록하고 모니터링하는 데 활용됩니다. 이러한 추적기는 만성 질환을 앓고 있거나 치료를 받고 있는 개인이 자신의 건강 상태를 더 잘 이해하고 의료진과 효과적으로 소통할 수 있도록 도와주므로 유용할 수 있습니다. 또한 이러한 트래커는 연구 목적의 귀중한 인사이트를 제공하고 특정 질병이나 장애에 대한 전반적인 이해에 기여할 수 있습니다.

피트니스 및 영양 모니터링 애플리케이션은 걸음 수 계산, 음식 기록, 개인화된 목표 설정 등 다양한 기능을 통해 개인이 신체 활동 수준, 칼로리 섭취량, 전반적인 건강 상태를 모니터링할 수 있도록 설계되었습니다. 이러한 도구는 사용자에게 일상 습관에 대한 귀중한 통찰력을 제공하고 최적의 피트니스 및 웰빙 목표를 달성하기 위한 개선 제안을 제공할 수 있습니다.

생리 추적기 앱이 안전한지에 대한 우려는 수년 전부터 있어 왔으며, 2022년 미국에서 낙태 보호권이 폐지되면서 더욱 악화되었습니다. Privacy International 특집 에서는 생리 추적 앱과 이 법의 폐지를 둘러싼 결과적인 경고를 강조하고 기업과 개발자가 어떻게 개인정보 보호 요건을 무시하거나 민감한 데이터가 악용 및 공유될 수 있는지에 대해 설명합니다.

더 놀라운 것은 정신 건강 앱과 데이터 프라이버시를 둘러싼 우려입니다. Mozilla *개인정보 보호는 포함되지 않음 구매자 가이드 은 2022년에 처음으로 인기 정신 건강 앱의 개인정보 보호 및 보안을 검토하고 발표했으며, 그 결과 23개의 앱이 사용자의 개인정보를 존중하고 보호하지 못한다는 사실을 밝혀냈습니다. 모호하고 지저분한 개인정보 보호 정책, 제3자와의 개인정보 공유, 채팅 기록 수집 등이 실패 요인으로 꼽혔습니다.

2023년에 실시된 후속 평가에서 입증된 바와 같이, Betterhelp, Talkspace, Shine 등 일부 치료용 애플리케이션의 개인정보 보호 및 보안 조치 준수 수준이 저하되었다는 점은 우려스러운 부분입니다. 온라인 상담 세션에서 교환되는 정보의 민감하고 사적인 특성을 고려할 때, 이러한 플랫폼이 기존의 대면 심리 치료 환경에서 관찰되는 것과 동일한 엄격한 기밀 유지 기준을 준수하지 않는 것은 당황스러운 일입니다.

건강 앱의 개인정보 보호 문제를 식별하는 방법

건강 앱의 신뢰성과 데이터 프라이버시를 둘러싼 당혹스러운 우려를 고려할 때, 자신을 보호하기 위한 조치를 이해하는 것이 필수적입니다. 우선, 개인 정보의 적절한 취급과 보호를 준수하는 신뢰할 수 있는 애플리케이션을 식별하는 지식을 습득하는 것이 중요합니다.

다음을 포함하여 도움을 받을 수 있는 유익한 장치 및 디지털 자산 모음이 있습니다:

Mozilla €™s *프라이버시 미포함 : 정신 건강, 생식 건강 및 운동 앱을 포함한 다양한 앱 및 기술에 대한 심층적 인 개인 정보 보호 리뷰를 읽어보십시오. *프라이버시 포함되지 않음은 개인 정보 보호 정책을 요약하고 주요 문제를 강조하며 개인 정보 보호 및 안전과 관련하여 가장 회피적인 앱의 사용에 대해 경고합니다.

Exodus : 프랑스의 비영리 개인정보 감사 플랫폼으로, 안드로이드 애플리케이션을 검색하여 사용자 또는 사용자의 사용에 대한 데이터를 수집하도록 설계된 잠재적인 임베디드 트래커를 식별할 수 있습니다. 이 리소스에서는 트래커가 무엇이며 어떤 유형이 개인 정보에 해로울 수 있는지 설명합니다.

이 글도 확인해 보세요:  ChatGPT는 안전한가요? OpenAI 챗봇의 6가지 사이버 보안 리스크

서비스 약관; 읽지 않음 : ToS;DR은 2012년에 탄생한 프로젝트이며 데이터 및 개인정보 보호 약관을 분석하고 검토하는 것을 목표로 합니다. 웹 기반 건강 앱(예: MyFitnessPal)이 개인 데이터로 무엇을 할 수 있는지 알아보는 데 유용합니다.

개인정보 보호 국제 학습 주제 : 기술, 개인정보 보호, 자율성 및 자유를 다루는 PI의 콘텐츠를 통해 자세히 알아보고 개인정보 보호 강화 방법에 대한 가이드를 읽어보세요.

이 리포지토리에는 모바일 애플리케이션에 관한 풍부한 정보가 포함되어 있지만 시중에 나와 있는 모든 건강 앱을 포괄하지는 않을 수 있습니다. 이러한 경우, 사용자는 각 개발자의 개인정보 처리방침을 숙독하여 해당 개발자가 의도한 개인 데이터 취급에 대한 통찰력을 얻을 것을 권장합니다.

앱 스토어 또는 앱 웹사이트를 통해 개인정보 보호정책을 읽는 방법

불건전한 개인정보 보호정책을 숙지하고 분별하는 것은 개인 정보를 보호하는 데 매우 중요한 일입니다. 의료와 관련된 모든 애플리케이션에는 기업 또는 서비스 제공업체가 데이터를 관리하려는 방식을 설명하는 개인정보 보호정책이 있습니다.

구글 플레이나 애플 앱스토어와 같은 모바일 애플리케이션 스토어에서 애플리케이션을 다운로드하면 해당 개발자가 사용하는 개인정보 보호정책에 대한 개요를 확인할 수 있습니다. Google Play에서 이 정보에 액세스하려면 데이터 보안 섹션으로 이동해야 합니다. 반대로 앱 스토어의 경우 아래로 스크롤하여 앱 개인정보 보호 섹션으로 이동하면 정책 요약이 표시됩니다. 두 경우 모두 사용자에게 개발자의 종합적인 개인정보 처리방침을 열람할 수 있는 하이퍼링크가 제공되며, 이 하이퍼링크는 일반적으로 개발자의 공식 웹사이트로 연결됩니다.

개인정보 처리방침의 위험 신호

개인정보 처리방침을 검토할 때는 데이터 보호 관행에 잠재적인 문제가 있음을 나타내는 경고 신호가 있을 수 있으므로 주의를 기울여야 합니다. 개인정보 사용 또는 공유 방법에 대한 모호한 표현, 타사 파트너십에 대한 투명성 부족, 사용자가 자신의 데이터에 액세스하고 수정할 수 있는 방법에 대한 명확한 지침을 제공하지 않는 경우 등이 우려되는 징후입니다. 또한 데이터 수집 또는 공유 관행을 변경하기 전에 사용자 동의가 필요하다는 내용이 정책에 명시적으로 명시되어 있지 않다면 이 역시 의심을 받을 수 있습니다. 온라인에서 개인 정보를 제공하기 전에 개인정보 처리방침의 모든 측면을 주의 깊게 읽고 이해하는 것이 중요합니다.

모호한 용어로 인해 자신의 정보가 수집, 처리 및 배포되는 방법을 이해하는 데 방해가 된다면 이는 중요한 경고 신호로 간주해야 합니다.

애플리케이션이 과도한 양의 민감한 정보를 요청하는 경우, 특히 해당 요구 사항이 의도된 기능에 필요하지 않은 경우 사용자 개인 정보에 심각한 위협이 될 수 있습니다.

다수의 개인정보 처리방침에 여러 제3자 기관이 언급되어 있지만, 각 기관이 요구하는 특정 정보가 모호한 상태에서 광범위한 기관 명단이 제시되면 우려의 원인이 될 수 있습니다.

이 글도 확인해 보세요:  페이세라는 안전한가요? 알아야 할 사항은 다음과 같습니다.

개인정보 보호정책에 구체적인 데이터 보존 기간이 명시되어 있지 않은 경우, 개인정보 보존 기간 및 목적에 대한 계획이나 의도가 없음을 나타내므로 사용자 개인정보 보호에 대한 비양심적인 접근 방식을 나타낼 수 있습니다.

애플리케이션의 개인정보 처리방침에 다음과 같은 경고 표시가 있는지 확인하고, 경고 표시가 있는 경우 이용을 자제하세요.

간결하고 이해하기 쉬우며 수집, 보유, 배포하는 정보를 효과적으로 전달하고 그러한 조치에 대한 정당성을 제공하며 일반 데이터 보호 규정(GDPR) 표준을 준수하는 잘 작성된 개인정보 보호정책은 안전한 건강 애플리케이션의 지표가 됩니다.

가입 전 건강 앱의 동의 및 옵트아웃 옵션 확인

건강 앱의 안전성을 평가할 때는 초기 설치 및 구성 과정에서 주의를 기울이는 것이 중요합니다. 기기에 앱을 설치하기 전에 해당 앱의 개인정보 보호정책을 주의 깊게 검토하는 것이 필수적입니다. 또한 앱을 처음 실행할 때 개인 정보의 보안을 보장하기 위해 몇 가지 주요 질문을 해야 합니다.

평판이 좋은 건강 앱은 개인 데이터 관리에 관한 투명한 정보를 제공합니까? 프로그램을 완전히 삭제하기 전에 개발자에게 문의하세요. 또한 사용자는 제거 프로세스를 진행하기 전에 기기 설정에 액세스하여 “앱 데이터 지우기”를 선택하면 애플리케이션과 관련된 모든 관련 데이터를 삭제할 수 있습니다.

건강 애플리케이션을 이용하기 위해 개인의 복지를 위태롭게 하는 것은 무모한 일이며, 이러한 플랫폼은 개인의 복지를 침해할 만한 가치가 없습니다. 개인은 기술 도구, 특히 의료 영역의 개인정보 침해와 관련된 위험을 인식함으로써 안전한 애플리케이션을 선택할 때 분별력을 발휘하고 잠재적으로 위험한 대안을 피할 수 있습니다.

사용자가 특정 데이터 공유 관행, 홍보 메시지, 모니터링 활동 및 외부 기관의 개입을 거부할 수 있는 기능을 갖추는 것은 필수적입니다.

애플리케이션을 통해 개인 정보를 부여하기 전에 요청된 권한의 적법성을 확인하는 것이 중요합니다. 건강 앱이 정말로 사용자의 마이크와 위치에 대한 액세스를 필요로 하는지 면밀히 검토하는 것이 중요합니다. 불필요한 권한 요청은 신뢰할 수 없는 앱일 수 있습니다. 따라서 민감한 데이터를 공유하기 전에 각 권한 요청의 근거를 면밀히 검토하고 그 타당성을 평가하는 것이 중요합니다.

다양한 로그인 옵션, 특히 소셜 미디어 자격 증명을 사용해야 하는 로그인 옵션이 표시될 때는 주의를 기울이는 것이 좋습니다. 가능하면 데이터 추출 목적으로 악용될 수 있는 소셜 미디어 플랫폼을 통해 개인 정보에 대한 액세스 권한을 제공하는 대신 암호화된 이메일 계정을 선택하세요.

등록 프로세스와 관련된 문제가 발생할 경우, 프로세스를 계속 진행하기 전에 데이터의 보안을 보장하는 것이 필수적입니다.

개인 데이터를 보호하는 것이 어떤 앱보다 건강에 좋습니다

특정 건강 애플리케이션과 관련하여 우려되는 경우 지체 없이 사용을 중단하는 것이 좋습니다. 사용자는 이용약관 또는 FAQ 섹션에서 앱 데이터베이스에서 개인 정보를 삭제하는 방법에 대한 정보를 찾을 수 있습니다. 또는 개인은 다음에서 직접 자신의 데이터를 찾을 수 있습니다.

By 김민수

안드로이드, 서버 개발을 시작으로 여러 분야를 넘나들고 있는 풀스택(Full-stack) 개발자입니다. 오픈소스 기술과 혁신에 큰 관심을 가지고 있고, 보다 많은 사람이 기술을 통해 꿈꾸던 일을 실현하도록 돕기를 희망하고 있습니다.