키 입력을 보는 프로그램, 안전한지 판단하는 법
문구 자동입력 프로그램은 키 입력 감시처럼 보일 수 있습니다. 안전성을 직접 판단하는 기준과 Pine Shortcut이 다루는 정보를 설명합니다.
단축어 프로그램이 약어를 알아보려면 내가 치는 글자를 지켜봐야 합니다. 이 점이 키 입력 감시 프로그램과 겉보기에 비슷해서 불안해하는 분이 많습니다. 불안은 합리적입니다. 중요한 것은 지켜보는 것 자체가 아니라 지켜본 내용을 어떻게 처리하느냐입니다.
지켜보는 것과 기록하는 것은 다르다
약어 인식은 최근에 입력한 몇 글자를 메모리에서 잠깐 확인해 등록된 약어와 맞는지 비교하는 일입니다. 맞지 않으면 버리면 됩니다. 반대로 키 입력 감시 프로그램은 입력한 글자를 파일이나 서버에 쌓아 두고 누가 나중에 읽을 수 있게 합니다. 두 프로그램 모두 키보드 입력에 접근하지만, 저장과 전송 여부가 결정적인 차이입니다.
프로그램을 믿기 전 확인할 항목
- 개인정보처리방침에 입력한 내용을 수집하지 않는다고 분명히 적혀 있는가
- 서버로 전송되는 정보가 무엇인지 구체적으로 나열되어 있는가
- 운영자가 누구인지, 연락처가 공개되어 있는가
- 불필요한 권한이나 설치 항목을 요구하지 않는가
- 계정 삭제와 데이터 삭제 방법이 있는가
이 목록을 하나씩 확인하는 데 10분이면 충분합니다. 방침 문서를 읽기 귀찮더라도 최소한 수집하는 정보 항목만큼은 읽어 보세요. 필요 이상으로 많은 정보를 모으거나 설명이 모호한 프로그램은 피하는 것이 안전합니다.
Pine Shortcut이 다루는 정보
개인정보처리방침에 적힌 대로, Pine Shortcut은 입력한 글자와 사용 중인 창의 내용, 클립보드를 서버로 보내지 않습니다. 약어와 단축키 감지는 내 PC 안에서만 이루어집니다. 서버에 있는 것은 계정 이메일과 내가 직접 등록한 문구, 그리고 서비스 운영에 필요한 기기 정보 정도입니다. 입력하는 모든 글자가 아니라, 내가 문구로 저장하기로 한 내용만 올라간다는 뜻입니다.
프로그램을 설치하기 전에 개인정보처리방침의 수집 항목을 읽었습니다. 운영자 연락처와 삭제 방법도 확인했습니다.
스스로 지킬 수 있는 습관
프로그램이 아무리 안전해도 문구에 넣는 내용은 내가 정합니다. 문구는 동기화되면 서버에 보관되니 비밀번호, 카드 번호, 주민등록번호는 저장하지 마세요. 계좌 안내가 필요하다면 실제 번호 대신 안내 문장만 저장하고, 번호는 필요할 때 직접 붙여 넣는 방식이 안전합니다.
입금 계좌는 확인 후 따로 안내드리겠습니다. 입금 전에 금액과 입금자명을 한 번 더 확인해 주세요.
의심스러울 때의 점검 방법
설치한 뒤에도 프로그램을 계속 의심할 수 있습니다. 윈도우 작업 관리자에서 프로그램이 어떤 프로세스로 돌고 있는지 확인하고, 네트워크 사용량이 이상하게 늘지 않는지 가끔 살펴보세요. 이상하다고 느껴지면 프로그램을 종료하고 계정과 데이터를 삭제한 뒤 제거하면 됩니다. Pine Shortcut은 계정 화면에서 데이터를 내려받고 계정과 모든 문구를 삭제할 수 있습니다. 믿을 수 없다면 쓰지 않을 자유가 있다는 점을 잊지 마세요.
회사 PC에서 쓸 때 주의할 점
회사에서 지급한 PC에는 보안 정책이 따로 있을 수 있습니다. 설치 전에 정보보안 담당자나 관리자에게 문의해 허용되는 프로그램인지 확인하세요. 일부 회사는 키보드 입력에 접근하는 프로그램을 일괄 차단합니다. 정책을 어기면서까지 쓸 필요는 없고, 회사 PC에는 정책이 허용하는 방법을 쓰고 개인 PC에서만 사용하는 방법도 있습니다. 또 업무 문구에 고객 개인정보나 기밀 내용을 넣지 않는 것이 기본 원칙입니다. 이 원칙은 어떤 프로그램을 쓰든 달라지지 않습니다.
설치 파일과 업데이트 확인
프로그램은 반드시 공식 사이트에서 내려받으세요. 검색 결과에 나오는 비공식 배포처나 메신저로 전달받은 설치 파일은 변조되었을 수 있습니다. 설치 전에 파일의 게시자 정보를 확인하고, 설치 후에도 업데이트는 공식 경로로만 받으세요. 키보드 입력에 접근하는 프로그램일수록 출처를 엄격히 따져야 합니다. 이 기준은 Pine Shortcut뿐 아니라 어떤 단축어 프로그램에도 똑같이 적용됩니다.
마지막으로, 안전하다는 말을 그대로 믿지 말고 스스로 확인할 수 있는 근거를 찾는 습관을 들이세요. 공개된 개인정보처리방침, 연락 가능한 운영자, 삭제 방법이 있다면 최소한의 신뢰 조건은 갖춘 셈입니다.