'1계정 1디바이스' 예외 논란과 애플페이 보안 우려, 무엇이 쟁점인가

최근 여러 디지털 서비스가 '1계정 1디바이스' 또는 동시 접속 기기 제한 정책을 강화하면서 국내 이용자 사이에서 예외 적용을 둘러싼 불만이 커지고 있다. 한 계정으로 사용할 수 있는 기기 수를 묶거나, 등록된 기기 외에서 접속할 경우 본인 확인을 다시 요구하는 방식이다. 동시에 간편결제 시장에서 애플페이 사용이 늘면서 결제 보안 문제도 함께 거론되는 분위기다. 두 사안은 출발점이 다르지만, '편의와 보안 사이에서 이용자가 떠안는 비용'이라는 공통점으로 묶인다.

'1계정 1디바이스' 정책의 명분은 비교적 분명하다. 계정 공유와 무단 재판매를 막아 정당한 이용자만 서비스를 쓰게 하겠다는 것이다. 문제는 현실의 가족 구조와 생활 패턴이 그렇게 단순하지 않다는 데 있다. 부모와 자녀가 떨어져 살면서 한 계정을 함께 쓰던 가구, 회사 노트북과 개인 휴대폰을 오가며 쓰던 직장인, 휴대폰을 교체한 직후 인증이 꼬여 며칠간 로그인이 막힌 사례까지 커뮤니티에는 비슷한 경험담이 줄을 잇는다. 정책 자체보다 '예외를 어디까지 인정하느냐'가 핵심 쟁점이 된 이유다.

예외 적용을 둘러싼 논쟁은 크게 두 방향이다. 하나는 같은 가구 구성원이라면 기기 제한을 완화해야 한다는 요구이고, 다른 하나는 '예외를 넓히면 정책 자체가 무력화된다'는 사업자 측 논리다. 일부 서비스는 동일 네트워크나 거주지 기준으로 예외를 두는 방식을 두고 검토 중인 것으로 알려졌으나, 기준이 모호할수록 이용자가 일일이 소명해야 하는 부담이 커진다는 지적도 나온다. 결국 '본인이 정당한 이용자임을 증명하는 책임'이 어디로 가느냐의 문제다.

애플페이 위험점 논의는 결이 조금 다르다. 애플페이는 실제 카드번호 대신 기기별 토큰을 사용하고 생체 인증을 거치기 때문에, 구조상 물리적 카드 복제나 단순 번호 유출에는 강한 편으로 평가된다. 다만 위험은 결제 기술 자체보다 그 주변에서 발생하는 경우가 많다. 분실·도난된 기기에서 잠금이 허술하게 설정돼 있거나, 피싱 문자로 애플 계정 정보를 탈취당하거나, 카드 등록 단계에서 본인 확인이 느슨하게 처리되는 지점이 약한 고리로 지목된다. '결제 수단이 안전하다'는 말과 '내 계정 전체가 안전하다'는 말은 다르다는 점을 구분할 필요가 있다.

두 사안을 함께 놓고 보면, 이용자가 실제로 체감하는 변화는 결국 인증 절차의 증가다. 기기를 바꿀 때마다 재인증을 해야 하고, 결제할 때마다 생체 정보나 추가 확인을 거친다. 보안이 강화될수록 편의는 줄어드는 구조라, 어느 선까지를 적정 수준으로 볼지에 대한 사회적 합의가 아직 무르익지 않았다. 당장은 자신이 쓰는 서비스의 기기 등록 정책과 예외 조건을 미리 확인해 두고, 결제 앱의 분실 대비 잠금·원격 삭제 설정을 점검해 두는 것이 현실적인 대응으로 보인다. 정책과 약관은 수시로 바뀔 수 있으므로 변경 고지가 오면 흘려보내지 말고 확인하는 습관이 필요하다.