WhatsApp이 전화번호 대신 사용자명으로 사람을 찾고 메시지를 보낼 수 있는 기능을 준비하면서, 메신저의 신원 확인 방식이 다시 논쟁의 중심에 섰다. Meta는 이 기능이 낯선 상대에게 전화번호를 노출하지 않아도 되는 선택지를 제공한다고 설명하지만, 초기 예약 단계부터 유명인·기관을 흉내 낸 계정명이 확보될 수 있다는 우려가 제기됐다.
TechCrunch 보도에 따르면 WhatsApp은 올해 하반기 더 넓은 출시를 앞두고 사용자명 예약을 시작했다. 사용자명은 전화번호를 직접 공유하지 않아도 연락 경로를 열 수 있다는 점에서 개인정보 보호 측면의 장점이 있다. 그러나 같은 변화는 공격자가 실제 인물이나 조직처럼 보이는 계정명으로 접근할 가능성도 키운다.
전화번호 노출은 줄지만 신원 확인은 어려워진다
지금까지 WhatsApp의 기본 식별자는 전화번호였다. 전화번호는 민감한 개인정보이지만, 동시에 상대방이 실제 번호를 확인할 수 있는 단서로도 쓰였다. 사용자명이 본격 도입되면 이용자는 번호를 숨길 수 있지만, 받는 사람 입장에서는 표시된 이름이 실제 주체와 연결되는지 별도로 확인해야 한다.
초기 테스트에서는 인도 정치인, 배우, 기업, 공공기관을 연상시키는 사용자명이 예약 가능 상태로 확인됐다고 보도됐다. Meta는 공인과 정부 기관, 일부 변형명을 보호하고 있다고 밝혔지만 어떤 이름을 선제적으로 막고 어떤 이름을 허용하는지에 대한 구체적인 기준은 공개하지 않았다.
이 문제는 WhatsApp의 최대 시장인 인도에서 특히 민감하다. 인도에서는 은행, 경찰, 정부기관을 사칭한 메신저 피싱과 이른바 디지털 체포 사기가 반복적으로 사회 문제가 됐다. 인도 전자정보기술부는 사용자명 기능이 전화번호를 드러내지 않는 접촉을 가능하게 해 사칭과 피싱을 늘릴 수 있다며 WhatsApp에 설명을 요구한 것으로 전해졌다.
규제 개입과 플랫폼 설계 책임의 경계
규제 당국의 문제 제기는 사기 예방이라는 현실적 배경을 갖고 있다. 다만 디지털 권리 단체들은 정부가 비공개 서한으로 특정 기능의 출시 여부를 좌우하는 방식은 제품 설계에 대한 과도한 개입이 될 수 있다고 반박한다. 사칭 범죄는 단속과 법 집행으로 다뤄야 하며, 행정부가 사전에 기능 자체를 제한하는 방식에는 명확한 법적 근거가 필요하다는 주장이다.
보안 전문가들은 사용자명 도입 자체를 부정적으로만 보지는 않는다. 전화번호가 노출되면 SIM 스와핑, 스팸, 계정 탈취 시도에 악용될 수 있어 번호를 숨기는 기능은 분명한 보호 효과가 있다. 핵심은 사용자명이 새로운 공격 표면이 되지 않도록 예약·검증·신고·표시 체계를 얼마나 정교하게 설계하느냐다.
일반 이용자에게도 대응이 필요하다. 쉽게 추측되는 이름이나 다른 서비스에서 널리 알려진 별칭을 그대로 쓰면 공격자가 검색으로 접근하기 쉬워질 수 있다. 반대로 공인, 기업, 단체는 여러 플랫폼에서 일관된 이름을 확보해야 사칭 계정이 생길 여지를 줄일 수 있다.
Meta는 Instagram·Facebook 사용자명과 연동해 같은 이름을 주장할 수 있는 방안도 제시했다. 이는 창작자와 기업의 신원 일관성을 높일 수 있지만, 동시에 Meta 생태계 안에서 이용자 정체성이 더 강하게 묶이는 효과를 낳는다. 개인정보 보호를 위해 전화번호 노출을 줄이는 기능이 플랫폼 간 신원 결합이라는 또 다른 논쟁을 부르는 셈이다.
WhatsApp은 점진적으로 기능을 준비하며 피드백을 듣겠다는 입장이다. 사용자명 기능이 성공하려면 단순한 편의 기능을 넘어, 누가 누구인지를 이용자가 오해하지 않도록 돕는 신뢰 장치가 함께 마련돼야 한다. 전화번호를 숨기는 변화가 사칭을 숨기는 통로가 되지 않게 하는 것이 이번 출시의 핵심 과제로 남았다.
댓글