SNS

소셜 네트워크는 현대 온라인 생활의 중심이지만, 대부분의 주요 소셜 미디어 플랫폼은 사용자의 게시물, 행동 패턴, 관계망을 분석하여 광고 타겟팅에 활용하고, 방대한 개인정보를 수집합니다. 중앙화된 플랫폼은 단일 기업이 모든 데이터를 통제하며, 사용자는 플랫폼의 정책 변경이나 검열에 무력할 수밖에 없습니다. 따라서, 분산형 구조로 운영되며 사용자 데이터를 수익화하지 않는 프라이버시 친화적 소셜 네트워크를 사용합시다.

추천 소셜 네트워크

1. Mastodon

Mastodon 로고

Mastodon gGmbH - Mastodon

Editor's Pick 오픈 소스 탈중앙화 비영리 주체의 운영

Mastodon은 독일의 비영리 조직 Mastodon gGmbH가 개발하는 오픈 소스 분산형 소셜 네트워크입니다. "자유, 오픈소스 탈중앙화 소셜 미디어 플랫폼"이라는 목표를 기반으로, 사용자 데이터를 광고나 분석 목적으로 수익화하지 않습니다. 중앙화된 단일 서버가 아닌 전 세계에 분산된 수천 개의 독립적인 서버(인스턴스)로 구성되어 있으며, 각 인스턴스는 서로 연결되어 하나의 거대한 네트워크를 형성합니다.

완전 오픈 소스로 개발되어 누구나 코드를 검증할 수 있으며, ActivityPub이라는 표준 프로토콜을 사용하여 다른 연합형 플랫폼(PeerTube 등)과도 상호작용할 수 있습니다. 사용자는 자신이 신뢰하는 인스턴스를 선택하거나 직접 인스턴스를 운영할 수 있으며, 언제든지 다른 인스턴스로 계정을 이전할 수 있습니다. 이전 시 팔로워와 팔로우 목록이 함께 이동되어 기존 네트워크를 유지할 수 있습니다.

공식 홈페이지 / 📜

주의: Mastodon의 개인정보 처리방침은 속한 인스턴스마다 다릅니다. 링크된 개인정보 처리방침은 mastodon.social의 개인정보 처리방침입니다.

Mastodon은 강력한 프라이버시 제어 기능을 제공합니다. 게시물마다 공개 범위를 설정할 수 있으며(전체 공개, 미등재, 팔로워 전용, 멘션한 사람만), 민감한 콘텐츠에 대한 경고 표시, 자동 게시물 삭제, 키워드 필터링 등의 기능을 지원합니다. 검색 기능은 의도적으로 자신이 참여한 게시물(작성, 멘션, 부스트, 즐겨찾기)로만 제한되어 있어 타인의 게시물을 무분별하게 검색할 수 없습니다. 이는 괴롭힘과 프라이버시 침해를 방지하기 위한 설계입니다.

2단계 인증을 지원하며, 팔로워를 개별적으로 승인할 수 있어 팔로워 전용 게시물의 프라이버시를 강화할 수 있습니다. 검색 엔진의 크롤링을 차단하는 설정, 사용 중인 앱을 숨기는 설정 등 세밀한 프라이버시 옵션을 제공합니다. 가입 시 전화번호나 법적 신원 확인이 필요 없으며, 이메일 주소와 사용자명만으로 계정을 만들 수 있습니다.

⚠ 인스턴스 선택이 프라이버시 수준을 결정합니다

Mastodon은 분산형 구조이기 때문에, 어떤 인스턴스에 가입하느냐에 따라 프라이버시 수준이 달라집니다. 각 인스턴스는 독립적으로 운영되며, 관리팀의 정책과 역량이 다릅니다. 신뢰할 수 있는 관리팀이 운영하는 인스턴스를 선택하는 것이 중요합니다.

아래 표는 누가 어떤 정보에 접근할 수 있는지를 정리한 것입니다:

접근 주체 접근 가능한 정보
당신이 가입한 인스턴스 모든 공개 정보, 개인 메시지, 이메일 주소, 암호화된 비밀번호, IP 주소, 로그인 기록
당신이 메시지를 보낸 친구의 인스턴스 모든 공개 정보, 개인 메시지
모든 인스턴스 모든 공개 정보(닉네임, 공개 게시물, 바이오, 계정명)

특히 개인 메시지(DM)는 종단간 암호화되지 않으며, 서버 관리자와 중재자가 접근할 수 있습니다. 진정으로 비공개 대화가 필요하다면 Signal과 같은 종단간 암호화 메신저를 사용하세요. Mastodon의 개인 메시지는 단지 다른 사람에게 보이지 않는 게시물일 뿐, 암호화된 메시지가 아닙니다.

또한 공개 게시물은 계정 없이도 누구나 접근할 수 있으며, 다른 인스턴스로도 전파됩니다. 공개 범위를 "전체 공개"로 설정한 게시물은 인터넷의 누구나 볼 수 있다는 점을 명심하세요.

Mastodon은 자원봉사자와 기부로 운영되는 플랫폼이기 때문에, 중앙화된 상업 플랫폼만큼 빠른 보안 패치가 보장되지 않을 수 있습니다. 과거 몇 차례 보안 취약점이 발견된 적이 있으며, 이는 오픈 소스 커뮤니티 프로젝트의 한계이기도 합니다. 그러나 오픈 소스이기 때문에 취약점이 발견되면 커뮤니티에 의해 빠르게 공개되고 논의되며, 투명하게 패치됩니다.

분산형 구조는 장점이자 단점입니다. 악의적인 사용자나 스팸 계정을 추적하고 차단하는 것이 중앙화된 플랫폼보다 어려울 수 있으며, 인스턴스마다 중재 정책과 역량이 다릅니다. 하지만 동시에 단일 기업의 검열이나 정책 변경에 영향받지 않으며, 사용자가 진정으로 데이터를 통제할 수 있다는 의미이기도 합니다.

신뢰할 수 있는 인스턴스를 선택하는 것이 중요합니다. 공식 인스턴스 목록(joinmastodon.org)에서 각 인스턴스의 규칙, 관리팀, 운영 기간 등을 확인할 수 있습니다.

선정 기준

  • 분산형 또는 연합형 구조로 단일 주체가 모든 데이터를 통제하지 않습니다.
  • 오픈 소스로 개발되어 코드를 누구나 검증할 수 있습니다.
  • 사용자 데이터를 광고나 분석 목적으로 수익화하지 않습니다.
  • 비영리 또는 커뮤니티 기반으로 운영됩니다.
  • 계정 생성 시 전화번호나 법적 신원 확인을 요구하지 않습니다.
  • 최소한의 프라이버시 제어 기능(게시물 공개 범위, 팔로워 승인 등)을 제공합니다.
  • 2단계 인증을 지원합니다.
  • 투명한 운영 정책과 개인정보 처리방침을 제공합니다.