공유 범위를 좁히고, 민감하지 않은 내용으로 시험하고, 확실히 중지하세요.
암호화된 대화도 화면을 공유하면 다른 사람에게 보일 수 있습니다. 공격자가 메시지를 가로채거나 복호화할 필요는 없습니다. 기기가 이미 사용자를 위해 메시지를 열어 놓았고, 화면 공유가 그 읽을 수 있는 화면을 다른 사람에게 전달할 수 있기 때문입니다.
실제로 따져야 할 것은 “이 대화가 암호화되어 있는가?”만이 아닙니다. “기기의 어느 부분을 누구에게 얼마나 오래 보여 주고 있는가?”도 중요합니다. 필요한 최소 범위를 선택해 준비하고, 상대방이 실제로 받는 내용을 확인하세요. 이는 일반적인 주의사항이며 Livara가 특정 화면 공유 기능을 제공한다는 주장이 아닙니다.
1. 전체 화면보다 탭이나 창을 먼저 선택하세요
공유 옵션은 서로 다릅니다. 브라우저 탭, 앱 창 하나, 전체 디스플레이는 같은 것이 아닙니다. Google Meet 문서는 컴퓨터에서 이 세 가지 선택지를 설명합니다. Signal Desktop 문서는 통화 중 화면이나 개별 창을 공유하는 방법을 설명합니다. 모든 앱에 같은 제어 기능이 있다고 가정하지 말고 실제 선택 화면을 살펴보세요.
문서 하나를 보여 줄 때는 가능하다면 좁은 범위를 선택하세요. 다만 브라우저 창을 공유하다가 그 창 안에서 탭을 바꾸면 다른 탭이 보일 수 있습니다. 선택한 메신저 앱 안에서 다른 대화를 열면 그 대화가 드러날 수도 있습니다. 범위를 줄이면 우발적 노출을 줄일 수 있지만, 그 안의 모든 내용이 안전해지는 것은 아닙니다.
시연에 정말 전체 화면이 필요하다면 먼저 관련 없는 창을 닫으세요. 바탕화면 파일명, 최근 문서 목록, 열려는 자료를 확인하세요. 실제 사적인 메시지보다 민감한 정보가 없는 예시가 시연에 더 유용한 경우가 많습니다.
2. 알림이 어디서나 똑같이 처리된다고 가정하지 마세요
일부 공유 모드는 알림을 의도적으로 제외합니다. Android MediaProjection 문서는 Android 14에 도입된 앱 창 공유가 알림과 다른 시스템 인터페이스 요소를 제외한다고 설명합니다. 이는 앱만 캡처하는 경우를 뜻하며, 모든 휴대전화의 모든 전체 화면 공유에 적용되는 설명은 아닙니다.
Apple도 FaceTime 화면 공유 중에는 새로 들어오는 알림이 상대방에게 보이지 않는다고 설명합니다. 반면 Microsoft의 Teams 모바일 안내는 전체 화면 공유에 알림과 다른 활동이 포함된다고 경고합니다.
이런 차이는 “화면 공유는 언제나 알림을 노출한다”거나 “알림은 항상 숨겨진다”는 일괄적인 규칙보다 중요합니다. 앱, 운영체제, 선택한 모드를 확인하세요. 배너가 제외되더라도 공유 영역 안에서 메시지 자체를 열면 내용이 노출될 수 있습니다.
방해 금지 모드가 도움이 될 수 있지만 예외와 표시 설정을 살펴보세요. Pixel 문서는 사람과 앱에 대한 예외를 허용하며 중요한 시스템 알림은 계속 표시될 수 있다고 설명합니다. 알림음이 꺼졌다고 해서 화면에 아무것도 나타나지 않는다는 뜻은 아닙니다.
3. 작고 민감하지 않은 시연을 준비하세요
시작하기 전에 다음 짧은 체크리스트를 사용하세요.
- 작업에 필요한 문서, 페이지, 예시 대화만 여세요.
- 가능하면 실명, 계정 정보, 사적인 메시지를 민감하지 않은 예시로 바꾸세요.
- 관련 없는 대화, 이메일, 비밀번호 관리자, 복구 정보를 닫으세요.
- 허용된 예외를 포함해 알림 미리보기와 방해 관련 설정을 확인하세요.
- 선택한 공유 영역을 살펴보고 공유 중지 기능을 찾아 두세요.
- 마이크와 공유 오디오 설정을 영상과 별도로 확인하세요.
오디오는 따로 결정해야 합니다. 서비스, 브라우저, 운영체제에 따라 선택 화면에 탭 또는 시스템 오디오가 표시될 수 있습니다. 실제 토글 설명을 읽고, 문서를 보여 줘야 한다는 이유만으로 켜지 마세요. 불필요한 소리를 통해 선택한 화면에는 보이지 않는 정보가 전달될 수 있습니다.
시연을 준비한다는 것은 작동시키기 위해 보안 보호를 끄거나 더 넓은 권한을 주라는 뜻이 아닙니다. 앱이 민감한 내용의 캡처를 막는다면 그 제한을 우회하려 하지 말고, 민감한 정보를 제거한 설명을 사용하세요.
4. 내 미리보기뿐 아니라 상대방 화면도 시험하세요
익숙하지 않은 구성이라면 신뢰할 수 있는 참여자와 민감하지 않은 자료로 예행연습하세요. 어떤 창이 보이는지 물어보세요. 민감하지 않은 창이나 탭 사이를 이동하면서 상대방 화면도 따라 바뀌는지 확인하세요. 알림 동작이 중요하다면 사적인 메시지가 오기를 기다리지 말고 의도적으로 평범하고 민감하지 않은 메시지로 시험하세요.
소리도 따로 확인하세요. 상대방이 마이크 소리, 공유 앱 소리, 둘 다, 아니면 어느 쪽도 듣지 못하나요? 그다음 공유를 중지하고 상대방에게 더 이상 실시간 변화가 전달되지 않는지 확인하세요.
이 예행연습은 해당 구성에 대한 실제 점검이지 영구적인 보안 보증이 아닙니다. 앱 업데이트, 다른 공유 옵션, 다른 기기로 결과가 달라질 수 있습니다. 구성이 바뀌면 유용한 부분을 다시 시험하세요.
5. 화면 보기와 원격 제어는 서로 다른 권한입니다
화면을 보여 준다고 자동으로 제어 권한을 주는 것은 아닙니다. 추가 요청은 주의 깊게 읽으세요. 예를 들어 FaceTime에서는 보는 사람이 원격 제어를 요청할 수 있고, 사용자는 허용하거나 거절할 수 있습니다. Apple 문서는 허용된 제어자가 앱 열기, 설정 변경, 항목 삭제, 메시지 보내기 같은 작업을 할 수 있다고 설명합니다.
포인터, 그림, 주석만으로 제어 권한이 부여되었다고 판단할 수는 없습니다. 반대로 이미 화면을 보고 있다는 이유만으로 제어까지 승인하지 마세요. 시연에는 보기 권한만 필요할 수 있습니다.
실제 비밀번호, 복구 구문, 일회용 코드는 시연에 포함하지 마세요. 예상치 못한 지시가 비밀 정보 공개나 접근 허용을 요구한다면 중단하고, 이미 신뢰하는 경로로 상대방의 신원과 목적을 확인하세요.
6. 사적인 내용을 열기 전에 중지하세요
공유 중에는 공유 영역이 참여자에게 보인다고 생각하세요. 빠르게 창을 바꾸는 데 의존하지 말고, 관련 없는 사적인 작업으로 넘어가기 전에 공유를 중지하세요. 가능하면 앱의 공유 표시와 상대방 화면을 확인하세요.
마이크 음소거, 카메라 숨기기, 통화 창 최소화가 공유 영상도 멈춘다는 뜻은 아닙니다. 전용 공유 중지 기능을 사용하세요. Apple 문서는 FaceTime 통화를 끝내면 공유도 종료된다고 설명하지만, 모든 서비스가 똑같이 작동한다고 가정할 근거는 아닙니다.
중지는 추가 노출을 제한합니다. 이미 읽거나 메모하거나 사진 또는 영상으로 기록한 정보까지 회수할 수는 없습니다. 암호화된 대화와 스크린샷 관련 가이드는 암호화가 다른 사람의 복사본을 통제할 수 있게 해 주지 않는 이유를 설명합니다.
7. 실수로 사적인 정보를 보여 줬다면
먼저 공유를 중지하세요. 무엇이 얼마나 오래 어느 참여자에게 보였는지 파악하고, 기기 전체가 노출되었다고 단정하지 마세요. 적절하다면 수신자에게 자료를 보관하거나 재배포하지 말아 달라고 요청하되, 모든 복사본의 삭제를 확인할 수는 없다는 점도 인정해야 합니다.
재사용 가능한 비밀번호나 복구용 비밀 정보가 노출되었다면 해당 서비스의 공식 보안 기능을 통해 지원되는 경우 변경하거나 폐기하세요. 누군가 원격 제어를 했다면 그 사람이 할 수 있었던 작업도 별도로 검토하세요. 단순 열람과 상호작용 가능한 접근은 서로 다른 사건입니다.
오래 유지할 습관은 간단합니다. 공유 범위를 좁히고, 민감하지 않은 내용으로 시험하고, 확실히 중지하세요. 암호화는 여전히 중요하지만, 스스로 보여 주기로 한 사람에게 읽을 수 있는 화면을 비공개로 만들어 주지는 못합니다.
출처
- Android Developers: 미디어 프로젝션
- Apple: FaceTime의 화면 공유 및 화면 제어 관리
- Microsoft: Teams 모임에서 콘텐츠 발표
- Google Meet: 화상 회의 중 발표
- Signal: Signal Desktop 통화에서 화면 공유
- Google Pixel: 모드 및 방해 금지로 방해 제한
