오픈소스 생리 앱 — 공개되어 있다는 것이 실제로 주는 것

오픈소스가 사 주는 건 하나이고, 그건 좋은 거예요. 개인정보 처리방침의 약속을 누군가 코드와 맞춰 볼 수 있다는 것. 회사가 믿어 달라고 말하는 것과는 다른 종류의 보증이에요. 증명은 아니에요. 대부분은 코드를 읽지 못하고, 공개된 소스는 스토어에 올라간 빌드가 그것으로 만들어졌다는 증거가 아니며, 오픈 라이선스는 누군가 아직 그 프로젝트를 돌보고 있는지에 대해 아무것도 말하지 않아요. 사람들이 묻는 오픈소스 주기 앱은 drip과 Euki 둘이고, 아래에서 둘에 대한 내용은 전부 각자가 스스로에 대해 공개한 것에서 왔어요.

그러니 쓸모 있는 질문은 "오픈소스인가요?"가 아니라 "공개되어 있다는 것이 나나 나 같은 사람에게 실제로 무엇을 확인하게 해 주나요?"예요. 답은 그 단어가 시사하는 것보다 좁고, 그래도 가질 만해요.

공개되어 있다는 것이 실제로 사 주는 것

모든 비공개 앱은 하나의 주장을 받아들이라고 해요. 정책은 데이터가 기기에 남는다고 말하고, 나는 그게 정말인지 볼 방법이 없어요. 오픈소스는 그 진술을 약속에서 반증 가능한 무언가로 바꿔요. 코드가 다르게 말한다면 누군가 공개적으로 그렇게 말할 수 있고, 문서와 행동 사이의 간극은 의심이 아니라 사실이 돼요.

drip의 개인정보 처리방침은 자기 말로 정확히 이 논지를 펴요. 정책에 적힌 내용이 사실인지 소스 코드를 읽어 확인할 수 있다고 밝히거든요. 그 문장이 오픈소스에 대한 논거 전체를 한 줄에 담고 있고, 정책이 하기에는 유난히 정직한 말이에요. 믿어 달라고 하는 대신 가서 보라고 초대하니까요.

두 번째로 사 주는 건 더 느리고 덜 눈에 띄어요. 열린 프로젝트는 하는 일을 조용히 바꿀 수 없어요. 비공개 앱은 새 무언가를 보내기 시작하는 새 버전을 내놓을 수 있고, 흔적이라고는 아무도 읽지 않는 정책의 한 줄뿐이에요. 열린 프로젝트에서 그 변경은 날짜가 붙은 공개된 차이예요.

사 주지 않는 네 가지

1. 내가 읽을 수는 없어요. 거의 아무도 못 읽어요. 오픈소스가 진짜로 주는 건 능력 있는 누군가가 들여다봤을 가능성이에요 — 연구자, 기자, 앙심을 품은 기여자요. 진짜이고, 간접적이에요. 여전히 사람을 믿는 건데, 다만 더 넓고 이해관계가 덜한 사람들이에요.
2. 공개된 소스는 내 폰의 앱이 아니에요. 저장소의 코드와 스토어의 바이너리는 서로 다른 물건이에요. 두 번째가 첫 번째에서 나왔음을 증명할 수 있게 만드는 건 재현 가능한 빌드라는 이름이 붙은 어려운 문제이고, 대부분의 프로젝트는 풀지 못했어요. 그러니 "코드는 아무것도 저장하지 않는다고 말해요"와 "설치된 이 앱은 아무것도 저장하지 않아요"는 별개의 진술이에요.
3. 열려 있다는 건 유지된다는 뜻이 아니에요. 3년 동안 손대지 않은 저장소도 여전히 오픈소스예요. 업데이트가 끊긴 주기 앱은 운영체제 업데이트가 망가뜨릴 때까지 작동하고, 그걸 고칠 의무가 있는 사람은 아무도 없어요. 라이선스는 약속이 아니에요.
4. 비영리도 문을 닫을 수 있어요. 회사가 아니라 재단이나 자선단체가 운영한다는 건 유인 구조를 바꾸고, 그건 실재해요. 그렇다고 프로젝트가 영구해지지는 않아요. 자금이 끊기고, 자원봉사자가 떠나고, 기록을 시작했을 때 있던 앱이 5년 뒤에는 없을 수도 있어요.

그중 어느 것도 오픈소스 앱에 반대하는 논거가 아니에요. 그 단어를 결론처럼 다루는 것에 반대하는 논거예요.

drip이 스스로에 대해 공개한 것

drip의 개인정보 처리방침은 사용 데이터나 개인정보를 수집하지 않고 광고도 스파이웨어도 없다고 밝혀요. 생리 주기 데이터는 기기에 로컬로 저장되고 다른 앱이 접근할 수 없으며, 설정에서 앱 데이터를 지우거나 앱을 삭제하면 사라진다고 밝혀요.

거기서 가장 흥미로운 문장은 굳이 넣지 않아도 됐을 단서예요. 기기 설정에 따라 자동 클라우드 백업이 여전히 일어날 수 있다고 정책이 밝히거든요. 그건 drip의 결함이라기보다 기기 안 저장 일반의 한계이고, 광고라면 보통 빼놓을 종류의 이야기예요. 스스로를 플랫폼 클라우드에 백업하는 폰은 그 안에 있는 것을 백업하고 있어요. 앱이 그걸 늘 알거나 막을 수 있는 건 아니고, 그렇다고 말하는 정책은 자기에 대한 듣기 좋은 말이 아니라 세상에 대한 참인 말을 하고 있는 거예요.

Euki가 스스로에 대해 공개한 것

2024년 6월부터 적용되는 Euki의 개인정보 처리방침은 사용자가 문의로 자발적으로 보내는 정보를 빼면 앱 사용을 통한 것을 포함해 사용자로부터 어떤 개인정보나 다른 정보도 수집하지 않는다고 밝혀요. 맞춤 광고를 위해 사용자를 추적하지 않는다고도 밝히고요.

Euki는 스스로를 독립적인 501(c)(3) 비영리 단체가 운영하는 오픈소스 프로젝트로, 공동체의 후원과 기부로 굴러가고, 유료 장벽 없이 무료로 쓸 수 있다고 설명하며, 개인정보를 애초에 수집하지 않으니 팔거나 광고 표적화에 쓰지도 않는다고 말해요. 자금 모델은 보이는 것보다 중요해요. 광고도 유료 등급도 없는 앱은 내 데이터를 원할 수익상의 이유가 없고, 그러면 이 사이트의 나머지가 다루는 행동을 대부분 만들어 내는 압력이 사라지니까요.

위의 두 설명 모두 회사가 자기 제품을 설명한 것이에요. 우리는 어느 앱도 감사하지 않았고, 이 사이트는 회사가 스스로 공개하지 않은 주장을 이름 붙은 앱에 대해 되풀이하지 않아요.

둘이 서 있는 시장

맥락 둘이에요. "오픈소스가 더 안전하다"는 기준선이 있어야만 의미가 있으니까요.

기준선은 안심되지 않아요. 동료 심사를 거친 건강 앱 범위 검토는 살펴본 앱 대부분인 23개 중 20개가 사용자 데이터를 제3자와 공유했다는 걸 찾아냈어요. 특정 앱에 대한 고발이 아니라 이 장르에 대한 이야기이고, 애초에 이 질문이 나오는 이유예요.

정직한 균형추도 같은 숨에 붙어야 해요. 영국 정보위원회(ICO)가 2024년에 생리·가임력 앱을 검토했을 때, 심각한 법규 위반이나 피해의 증거는 발견되지 않았다고 밝히면서 개발사들에게 개인정보 보호를 우선하라고 촉구했어요. 둘 중 하나만 인용할 권리는 누구에게도 없어요.

어떤 앱을 고르든 법적 바닥은 대부분이 짐작하는 것보다 낮아요. FTC 자신의 안내는 건강 정보를 수집하는 많은 회사가 — 운동 트래커, 식단 앱, 인터넷에 연결된 혈압계가 — HIPAA의 적용을 받지 않는다고 말해요. 대신 FTC법과 건강정보 유출 통지 규칙이 적용돼요. 내가 찾아서 직접 설치한 앱은 대개 뒤쪽에 들어가고, 건강정보 유출 통지 규칙은 대체로 사후에 통지받는 것에 대한 규칙이에요.

코드를 읽지 않고 확인하는 법

비공개 앱에 통하는 시험은 열린 앱에도 통하고, 어느 것에도 컴파일러가 필요하지 않아요. 폰을 비행기 모드로 두고 하루 써 보세요. 기록하기, 기록 보기, 예측이 모두 된다면 계산은 기기에서 일어나고 있어요. 이메일 없이 곧장 기록 화면으로 열리는지 보세요. 그 차이는 계정 없는 앱 비교에 설명되어 있어요. 그다음 내보내기를 찾아서, 잃을 1년치 데이터가 쌓이기 전에 한 번 써 보세요.

마지막 것이 라이선스와 무관하게 기기 기반 앱이 가장 약한 지점이고, 담백하게 말할 가치가 있어요. 폰을 떠나지 않는 데이터는 자동 백업이 없는 데이터예요. 아무것도 내보내지 않은 채 폰을 잃으면 기록은 사라져요. 이 거래는 실재하고, 오프라인과 클라우드 동기화를 견준 글이 다루는 주제이며, 이 결정의 나머지 절반이에요.

이 사이트의 두 가지가 같은 문제를 밖에서 도와요. 인쇄용 생리 달력은 어떤 앱 버전도 라이선스도 투자 라운드도 가져갈 수 없는 종이 사본을 주고, 진료에 들고 가기에도 가장 좋은 형식이에요. 그리고 생리 주기 길이 계산기는 시작일 몇 개로 내 평균 주기와 그게 얼마나 움직이는지를 구해 줘요 — 그러니 어떤 추적 앱이 사라지더라도 중요했던 숫자는 이미 내가 아는 숫자예요. 둘 다 계정 없이 무료로 쓸 수 있어요.

Athena는 어디에 서 있나

솔직한 답. Athena는 오픈소스가 아니에요. 그러니 이 글이 다루는 그 보증을 받지 못하고, 아닌 척하는 건 이 페이지가 반대하며 쓰인 바로 그 행동이에요. It is on the App Store and Google Play. 이 사이트에서 파는 건 없고 가입할 것도 없어요.

대신 내놓는 건 설계예요. 주기 데이터는 폰 안의 비공개 데이터베이스에 쓰이고, 예측은 기기에서 계산되고, 계정도 건강 데이터의 서버 사본도 없어요. 앱은 익명 진단 정보 — 쓰인 기능, 오류, 기기 모델이고 기록한 내용은 절대 아니에요 — 를 Firebase로 보내니, "아무것도 보내지 않아요"는 거짓일 거예요. 그리고 여기 나오는 모든 기기 기반 앱과 같은 대가를 치러요. 자동 백업이 없으니, 실제로 해 둔 내보내기가 유일한 보험이에요.

그걸 우리 코드를 읽어서 확인할 수는 없을 거예요. 개인정보 점검 목록이 설명하는 방식으로는 확인할 수 있어요. 연결을 끄고, 무엇이 작동을 멈추는지 보세요.