"I'm trying not to get hacked:" How Adults with Intellectual and Developmental Disabilities Navigate Security and Privacy Notifications

매일같이 디지털 삶은 우리에게 작지만 중요한 선택을 요구합니다. 어떤 웹사이트는 위치 정보를 공유할 것인지 묻습니다. 은행은 누군가 로그인을 시도하고 있을지도 모른다는 경고 메시지를 보냅니다. 휴대폰은 알림을 보낼 수 있는 권한을 허용해 달라고 요청합니다. 이것들은 보안 및 개인정보 보호 알림으로, 디지털 세계에서 문 앞의 파수꾼이나 문에 붙은 표지판과 같습니다. 대부분의 사람들에게 이러한 프롬프트는 기술을 사용하는 과정에서 일상적인 부분이며, 설령 무시되거나 별 생각 없이 클릭되어 지나치더라도 흔한 일입니다. 하지만 지적 및 발달 장애가 있는 성인들에게 이와 똑같은 순간들은 혼란스럽거나, 위협적이거나, 혹은 헤쳐 나가기 불가능한 일이 될 수 있습니다. 지적 및 발달 장애는 추론, 학습, 또는 일상적인 과업을 처리하는 데 어려움을 겪을 수 있는 광범위한 상태를 설명합니다. 이러한 어려움이 그 사람이 기술을 사용할 수 없음을 의미하지는 않습니다. 이 조건들을 가진 많은 성인들도 업무를 보고, 사회 생활을 하고, 삶을 관리하기 위해 스마트폰, 컴퓨터, 인터넷을 사용합니다. 그러나 컴퓨터가 권한을 요청하거나 위험을 경고하는 표준적인 방식은 그들의 정보 처리 방식과는 다르게 작동하는 정신을 위해 설계된 경우가 많습니다. 시스템이 명확하게 소통하지 못할 때, 이는 단순히 좌절감을 주는 것에 그치지 않고, 그 사람을 사기, 신원 도용, 또는 개인 데이터의 손실에 취약하게 만듭니다.

위스콘신 대학교 매디슨 캠퍼스의 연구진은 성인 지적 및 발달 장애인이 이러한 디지털 경고를 정확히 어떻게 경험하는지 이해하기 위해 연구를 시작했습니다. 그들은 단순히 사람들에게 어떻게 생각하는지 묻는 대신, 실제 상황에서 사람들이 어떻게 상호작용하는지를 관찰했습니다. 연구팀은 다운 증후군과 자폐 스펙트럼 장애를 포함한 다양한 진단을 받은 19세에서 42세 사이의 성인 7명을 모집했습니다. 일부 참가자는 부모나 간병인 같은 지원 인력과 함께 작업했고, 다른 이들은 혼자서 작업했습니다. 연구진은 참가자들이 이메일을 확인하거나 날씨를 검색하는 것과 같은 일상적인 과업을 수행할 수 있도록 컴퓨터와 스마트폰을 사용하는 안전하고 통제된 환경을 조성했습니다. 이러한 과업들 속에는 위험한 웹사이트라는 경고, 쿠키 허용 요청, 2단계 인증 코드, 그리고 해커로부터 온 가짜 이메일과 같은 현실적인 보안 프롬프트가 숨겨져 있었습니다. 목표는 이 개인들이 메시지를 어떻게 해석하는지, 무엇 때문에 혼란스러워하는지, 그리고 어떻게 결정을 내리는지를 보는 것이었습니다.

연구 결과, 가장 큰 장애물은 항상 기술적인 단어 그 자체라기보다, 그 메시지가 사용자가 이미 하고 있던 일의 흐름 속에 어떻게 들어맞느냐 하는 문제였습니다. 알림이 나타났을 때, 참가자들은 메시지의 실제 내용보다는 현재 수행 중인 과업을 기준으로 이를 이해하려고 노력하는 경우가 많았습니다. 예를 들어, 누군가가 로그인을 하려는 중에 쿠키 동의 배너가 나타나면, 그들은 그것을 자신의 데이터에 대한 선택이라기보다 반드시 통과해야 하는 문처럼 여겨서, 진행하기 위해 단순히 "허용"을 눌러야 한다고 가정하곤 했습니다. 마찬가지로, 위험한 다운로드에 대한 경고가 나타났을 때, 일부 참가자들은 경고 자체가 자신을 막고 있는 것이 아니라, 자신이 다운로드하려고 했던 파일이 문제라고 생각했습니다. 화면의 맥락과 완료하려는 과업이 화면 위의 단어들보다 그들의 이해에 더 큰 영향을 미쳤습니다.

참가자들은 또한 낯선 용어를 이해하기 위해 그들의 일상적인 경험에 크게 의존했습니다. 개인정보 보호 배너에서 "쿠키(cookies)"라는 단어를 보았을 때, 많은 이들은 웹사이트가 추적을 위해 사용하는 작은 데이터 조각이 아니라 먹을 수 있는 달콤한 음식을 떠올렸습니다. 빨간색 경고 표시를 보았을 때, 그들은 현실 세계의 정지 표지판과 위험의 색인 빨간색을 보고 "위험하다"고 이해했습니다. 이러한 익숙한 고정물을 활용하는 전략은 그들이 미지의 영역을 탐색하는 데 도움을 주었지만, 때로는 실수를 유발하기도 했습니다. 어떤 참가자는 권한 요청이 친구와 위치를 공유하는 것에 관한 것이라고 생각할 수도 있는데, 이는 언어가 그들이 알고 있는 사회적 상호작용을 연상시켰기 때문입니다. 연구진은 단순히 언어를 단순화하는 것만으로는 충분하지 않다는 것을 발견했습니다. 단어의 의미는 그것이 어디에 나타나는지, 그리고 그 순간 사용자가 무엇을 하고 있는지에 따라 달라졌습니다.

불확실성은 참가자들의 반응에 강력한 힘으로 작용했습니다. 버튼을 클릭했을 때 어떤 일이 일어날지 알지 못할 때, 그들은 종종 망설이거나, 화면을 피하거나, 다른 사람에게 도움을 요청했습니다. 한 참가자는 보안 확인을 진행해도 되는지 겁을 내며 묻기 전까지 7초 동안 멈춰 서 있었습니다. 또 다른 참가자는 위험한 다운로드 경고를 클릭하는 것 자체가 위험할까 봐 두려워서 경고를 클릭하지 않고 그대로 사라지게 두었습니다. 이러한 망설임은 단순히 자신감이 부족한 것이 아니라, 행동의 결과를 명확하게 설명하지 못하는 시스템에 대한 합리적인 반응이었습니다. 결과가 불분명할 때, 많은 이들에게 가장 안전한 선택은 아무것도 하지 않거나 신뢰할 수 있는 사람에게 묻는 것이었습니다. 이러한 행동은 이들이 보안 결정을 상호 의존적으로 내린다는 핵심적인 발견을 강조했습니다. 즉, 가족이나 간병인에게 확인을 받으며 결정한다는 것입니다. 그들은 전통적인 의미에서의 독립성을 추구하기보다, 지원받기를 원했습니다.

이러한 관찰을 바탕으로, 연구진은 모든 사람, 특히 인지적 차이가 있는 사람들을 위해 보안 알림을 개선할 수 있는 세 가지 방법을 제 제안했습니다. 첫째, 설계자들은 단순히 쉬운 단어를 사용하는 것을 넘어, 메시지의 의미가 사용자가 수행 중인 과업과 상관없이 명확하게 유지되도록 해야 합니다. 만약 권한을 요청하는 알림이라면, 사용자가 주변 화면을 보고 추측하게 만드는 대신, 무엇을 누구와 공유하는지를 명확하게 밝혀야 합니다. 둘째, 행동과 그 결과 사이의 연결이 투명해야 합니다. 단순히 "계정을 보호하세요"라고 말하는 대신, "이것을 클릭하면 휴대폰으로 코드가 전송됩니다"와 같이 다음에 어떤 일이 일어날지를 짧게 보여줄 수 있습니다. 이는 사용자가 선택을 확정하기 전에 무엇을 예상해야 하는지 알 수 있게 도와줍니다. 마지막으로, 시스템은 상호 의존적인 의사결정이 가능하도록 설계되어야 합니다. 이는 사용자가 실패했다는 느낌을 받지 않고도 잠시 멈추거나, 도움을 요청하거나, 신뢰할 수 있는 사람을 불러들일 수 있는 인터페이스를 만드는 것을 의미합니다. 알림은 즉각적으로 결정해야 한다는 압박감을 줄여주기 위해, 잠시 자리를 비워 조언을 구해도 괜찮다는 점을 명시적으로 알려줄 수 있습니다.

이 연구는 7명의 소규모 그룹을 대상으로 했으므로, 그 결과는 모든 장애인에게 적용되는 규칙을 입증하기보다는 하나의 패턴을 제시하는 것입니다. 그러나 상호작용의 깊이는 현재의 시스템이 어디에서 실패하고 있는지에 대한 명확한 그림을 제공했습니다. 연구진은 보안 프롬프트가 사람들이 실제로 그 순간 어떻게 생각하고 행동하는지를 고려하지 않고 설계될 경우, 위험한 장벽을 만든다는 것을 발견했습니다. 이러한 디지털 문을 더 명확하고, 투명하며, 지원에 열려 있도록 만듦으로써, 기술은 매일 기술에 의존하며 살아가는 수백만 명의 성인 지적 및 발달 장애인들에게 더 안전하고 포용적인 것이 될 수 있습니다. 목표는 보안의 필요성을 없애는 것이 아니라, 보호가 가장 필요한 사람들이 바로 그들을 보호하기 위해 만들어진 시스템으로부터 소외되지 않도록 하는 것입니다.