틱톡 인앱 브라우저, 개인정보 탈취 가능성 제기 - 카톡은 어떨까?

중국산 소셜 앱 틱톡은 언제나 개인정보와 보안 관련 이슈를 달고 살죠? 출시 초기부터 줄기차게 그 문제가 나왔었는데, 의외로 정말 많은 사람들이 의식하지 않고 사용하고 있습니다.

 

틱톡, 내 핸드폰 개인정보 싹쓸이 한다? (tistory.com)

틱톡, 내 핸드폰 개인정보 싹쓸이 한다?

그런데 이번에는 좀 다른 형태로 사용자의 이용 패턴을 훔쳐볼 수 있다는 주장이 제기 됐습니다. 문제는 인앱 브라우저였습니다.

 

 

인앱 브라우저가 뭔가요?

우리가 핸드폰에서 인터넷을 할 때 브라우저를 사용합니다. 인터넷 웹서핑을 가능하게 만들어 주는 앱을 브라우저라고 하는데, 마이크로소프트 엣지, 구글 크롬, 삼성 인터넷, 애플 사파리, 모질라 파이어폭스 이런 것들이 그에 해당합니다.

 

그런데 '인-앱 브라우저'라는 건 말 그대로 앱 안에 들어 있는 브라우저입니다. 예를 들어서 우리가 인스타그램을 보다가 광고 링크를 누르면, 원래 이용하던 인터넷 브라우저 앱이 열리는 게 아니라, 인스타그램 안에서 자체적으로 브라우저가 뜨잖아요?

 

혹은 카톡에서 링크를 터치하면 별도의 앱으로 뜨지 않고 카톡 내에서 인터넷 브라우저가 뜨잖아요? 이런 게 전부 앱 안에서 뜨는 브라우저, 즉, 인 앱 브라우저입니다.

 

 

틱톡 인앱 브라우저, 사용자 모니터링 의혹

그런데 틱톡 앱 내에서 인앱 브라우저를 열 경우, 사용자의 키 입력을 틱톡 측이 살펴볼 수 있다는 주장이 제기 됐습니다.

 

iOS Privacy: Announcing InAppBrowser.com - see what JavaScript commands get injected through an in-app browser · Felix Krause (krausefx.com)

iOS Privacy: Announcing InAppBrowser.com - see what JavaScript commands get injected through an in-app browser · Felix Krause

인앱 브라우저 내에 키 입력을 모니터링 할 수 있는 자바스크립트가 들어가는지 여부를 검증할 수 있는 사이트가 있고, 이걸 만든 연구진이 틱톡 인앱 브라우저에서 해당 사이트를 열어보니 해당 자바스크립트가 삽입되어있다는 사실을 발견한 겁니다.

 

참고로 해당 주소는 https://inAppBrowser.com 으로 이 주소를 복사해다가 인앱 브라우저에 붙여넣기 하면 해당 페이지를 검증할 수 있습니다.

출처: https://krausefx.com/blog/announcing-inappbrowsercom-see-what-javascript-commands-get-executed-in-an-in-app-browser

문제가 있을 경우 위와 같이 빨간색으로 경고가 뜹니다. 위와 같은 페이지가 보이는 경우, 해당 인앱 브라우저는 사용자의 키 입력 내용을 살펴볼 수 있는 가능성이 있다는 말입니다. 

 

그래서 직접 한번 테스트 해봤습니다. 카톡은 어떨까요?!

 

 

카톡 인앱 브라우저

이렇게 확인하실 수 있습니다.

먼저 카톡을 실행하고 첫화면 상단의 광고 배너를 터치해 보세요. 그러면 카톡 내에서 브라우저가 실행되고 광고 페이지가 보이게 되죠? 이때 상단의 주소 표시줄에, 앞서 말씀 드렸던 https://inappbrowser.com 을 복사해서 붙여넣기 하는 겁니다. 그리고 진행을 해보세요!

사용자의 키 입력을 추적할 수 있는 자바스크립트가 없는 경우 위의 페이지처럼 초록색으로 나오고, 문제가 있는 것으로 보일 때는 앞서 보신 것처럼 빨간색의 경고 페이지가 나옵니다. 

 

같은 방식으로 인스타그램이나 페이스북, 트위터 등 어떤 형태로든 인앱 브라우저가 실행되는 경우 확인해 보실 수 있습니다. 

 

추가로, 바로 위의 사진에서 제가 네모 박스로 해놓은 부분을 한번 봐주세요.

 

자동저장과 검색기록 부분이 있는데요, 개인정보보호 차원에서 검색기록은 전부 삭제하고, 자동저장도 꺼주시는 것이 좋습니다.

 

 

 

그 외에 개인정보와 보안에 관해서는 다음의 글들을 참조해 보시면 좋습니다!

 

[구글 도청?!] 구글, 맞춤형 광고 끄는 방법! (tistory.com)

[구글 도청?!] 구글, 맞춤형 광고 끄는 방법!

 

 

[개인정보 보호] 인스타그램 맞춤 광고 줄이기 (tistory.com)

[개인정보 보호] 인스타그램 맞춤 광고 줄이기

 

 

[아이폰, 아이패드] 페북 인스타, 웹페이지 열면 개인정보 싹쓸이? (tistory.com)

[아이폰, 아이패드] 페북 인스타, 웹페이지 열면 개인정보 싹쓸이?