디지털 정체성. 온라인에는 수많은 소셜 미디어 앱이 존재해 우리는 선택의 폭이 그 어느 때보다 넓어졌습니다. 초기에는 오르쿠트(Orkut), 마이스페이스(Myspace), 페이스북 등을 통해 전 세계 친구와 가족과 연락을 이어갔습니다. 그러나 시간이 흐르며 이런 플랫폼 사용은 습관이 되었고, 심지어 임상 용어가 생길 정도에 이르렀습니다. 바로 IDA(인터넷 중독 장애)와 노모포비아(Nomophobia, 스마트폰에서 약 1.5미터 이상 떨어지는 것에 대한 공포)입니다.
이 병(더 적절한 단어를 찾기 어렵습니다)에 빠져드는 동안, 누군가는 신나게 돈을 벌고 있습니다. 페이스북과 왓츠앱 같은 소셜 미디어 앱은 어떻게 수익을 낼까요? 개인 사용자에게 무료인데도 창업자와 개발자들이 호화로운 삶을 누릴 수 있는 이유는 무엇일까요? 답은 바로 '데이터 마이닝'입니다.
데이터 마이닝은 어떻게 작동하는가?
앱을 사용할수록 앱이 수집하는 데이터도 늘어납니다. 올리는 모든 사진, 좋아요를 누른 모든 게시물, 참여한 모든 태그, 체크인한 모든 위치 정보까지 전부 수집됩니다.
하지만 "이모네 고양이 사진에 좋아요를 눌렀다고 뭘 할 수 있겠어?"라고 얕보지 마세요. 데이터를 채굴하는 이들은 고양이 자체뿐 아니라 품종까지 궁금해합니다. 이 정보를 활용해 타임라인에 '동네 고양이 용품점' 광고를 띄우는 것이죠. 생성되고 채굴된 데이터, 즉 수익화를 위해 저장되는 콘텐츠입니다.
#DeleteFacebook: 한참 늦은 전쟁의 외침?
왜 페이스북 삭제 이야기가 나오는 걸까요? 가족과 연락을 유지할 수 있는 편리한 사이트인데 말입니다. 최근 페이스북이 악재에 시달리는 이유는 대규모 보안 사고 때문입니다. 이 사건은 한 개인이 미국 최고 직위에 오르는 데 일조했습니다. 그렇습니다. 도널드 트럼프 대통령은 데이터 마이닝의 도움을 받아 당선되었습니다. 믿기지 않으신다면 계속 읽어보세요.
영국 소프트웨어 회사 케임브리지 애널리티카(Cambridge Analytica)에 재직하던 크리스토퍼 와일리(Christopher Wylie)는 앱 하나를 만들었습니다. 목적은 미국 페이스북 사용자들의 데이터를 수집하는 것이었습니다. 겉보기에는 무해해 보였지만, 사용자들은 알지 못했습니다. 이 앱이 사용자의 친구 수와 친구 명단을 포함해 수집 가능한 모든 정보를 다운로드했다는 사실을 말입니다. 결국 5천만 건이 넘는 개인 프로필과 개인정보가 수집되었고, 무단 수집된 이 데이터는 맞춤형 정치 광고로 페이스북 사용자들을 기습하는 데 쓰였습니다. (예컨대 도널드 트럼프를 완벽한 대선 후보로 마케팅하고 힐러리 클린턴을 '사기꾼 힐러리'로 낙인찍는 것 등입니다.) 덧붙이자면, 트럼프 선거운동의 수석 전략가였다가 당선 후 7개월간 그 자리를 지낸 스티브 배넌(Steve Bannon)은 케임브리지 애널리티카의 공동 창립자 중 한 명이며, 크리스토퍼 와일리는 그들의 요청에 따라 이 앱을 만들었습니다.
바로 이 개발자 크리스토퍼가 자신이 만든 앱과 그것이 어떻게 악용되었는지 폭로한 인물입니다.
소식이 알려지자마자 개인 권리가 침해당했다며 페이스북에 책임을 촉구하는 목소리가 거세게 일었습니다. 미국 연방거래위원회(FTC)조차 페이스북의 개인정보 처리 방침과 이번 유출 사고에 대한 조사에 착수한 것으로 알려졌습니다.
사실이 밝혀진 이후 많은 이들이 의견을 내놓았고, 늘 그렇듯 여론은 엇갈립니다. 트럼프와 페이스북 지지자들은 디지털 정체성에 대한 법률이나 규정이 없다고 주장합니다. 페이스북 같은 소셜 미디어 앱에 게시한 모든 콘텐츠는 플랫폼이 마음대로 처리할 수 있는 자산이라는 것이죠. 따라서 정부가 엄격한 규제로 이 공백을 메울 때까지(아이러니하게도 그 정부 스스로 같은 허점을 조작하는 데 연루되어 있지만) 개인 데이터 공유에는 잘못된 점이 없다는 논리입니다. 반면 반대 진영에서는 이 대규모 유출 사건에 연루된 마크 저커버그와 관련 인사들의 철저한 몰락을 외치며 분노하고 있습니다. 비판 진영의 핵심 인물은 브라이언 액턴(Brian Acton)입니다. 왓츠앱의 공동 창립자이자 설립자인 그는(아이러니하게도 현재 페이스북 소유) 다음과 같은 짧은 트윗을 남겼습니다. "It is time. #deletefacebook" (이제 때가 됐다. #페이스북삭제)
자기 발등 찍기, 액턴 스타일
액턴이 페이스북을 비판할 자격이 있을까요? 전형적인 '뚝배기가 솥을 검다'고 하는 격입니다. 왓츠앱 역시 사용자로부터 수집한 콘텐츠로 수익을 내왔습니다. 스토리, 이미지, 문서, 연락처, 위치, 그리고 당연히 연락처 목록까지 우리가 공유하는 모든 것이 저장됩니다. 개인 간 종단간 암호화 메시지조차 채굴된다는 보도도 있습니다.
최근에는 브라이언 액턴이 목시 말린스파이크(Moxie Marlinspike)와 협력해 '시그널 파운데이션(The Signal Foundation)'이라는 재단을 만들었다는 소식이 전해졌습니다. 주목할 점은 이 재단의 이름이 강력한 데이터 보안으로 유명한 '시그널 앱'과 유사할 뿐 아니라, 목시 역시 공동 창립자라는 사실입니다.
액턴이 재단에 무려 5천만 달러(페이스북에서 번 돈입니다)를 출연한 만큼, 그의 왓츠앱 기술 노하우와 목시의 사이버 보안 전문성(그는 원래 트위터의 사이버 보안 책임자였습니다)이 결합된 색다른 앱이 머지않아 등장할지도 모릅니다.
데이터 마이닝으로부터 스스로를 보호하세요!
데이터 마이닝은 계속될 것입니다. 우리가 더 이상 콘텐츠를 제공하지 않거나 정부가 새로운 규제를 통과시키지 않는 한, 데이터 마이닝은 현실로 남을 것입니다. 데이터 마이닝의 선두주자들을 경계해야 합니다. 많은 이들은 중국 앱을 악성 프로그램으로 규정하고 일종의 멀웨어나 스파이웨어로 간주합니다. 실제로 TrueCaller나 클린 마스터(Cheetah Mobile) 같은 유명 앱이 사용자 데이터 채굴의 선두에 있습니다. 위챗(WeChat)에 대해서는 말할 것도 없습니다. 중국 정부는 국민이 어떤 플랫폼에서든 공유하는 모든 콘텐츠를 수집하는 엄격한 법과 정책을 시행합니다. 따라서 위챗은 정부 방침에 따라 모든 데이터를 정부와 공유합니다. 위챗은 10억 명의 사용자를 보유한 최대 소셜 미디어 플랫폼으로, 음식점 추천, 데이팅, 결제, 위치 확인 등 다양한 기능을 제공합니다. 상상해 보십시오. 그동안 축적된 데이터 지뢰밭의 규모를.
참고: 위챗은 중국발 앱으로, 인도 정부가 일부 중국 앱을 금지했기 때문에 인도에서는 이용할 수 없을 수 있습니다.
그렇다면 우리는 어디에 서 있는 걸까요? 디지털 정체성을 지키려면 어떻게 해야 할까요? 만약 다음에는 단순히 콘텐츠에 접근하는 것을 넘어 은행 계좌나 사회보장번호까지 해킹한다면 어떻게 될까요? 그들에겐 이미 필요한 모든 것이 갖춰져 있습니다. 어차피 우리는 이미 휴대폰 연락처 접근 권한, 중요한 문서 이미지가 담긴 갤러리 접근 권한을 부여했고, GPS를 켜두며 위치 정보 접근까지 허용했습니다.
민감한 데이터를 보호하는 또 다른 효과적인 방법은 Advanced Identity Protector를 활용하는 것입니다. Systweak Software가 개발한 이 소프트웨어는 본인만 접근할 수 있는 가상 금고 기능을 제공해 중요한 문서를 안전하게 보관할 수 있게 해줍니다. 웹 브라우저, 이메일 계정, 문서, 파일, 심지어 민감한 정보가 담길 수 있는 Windows 레지스트리까지 세이프 볼트(Secure Vault)에 저장할 수 있습니다. 강력한 기능을 갖춘 이 소프트웨어는 데이터 해킹에 대응하는 완벽한 솔루션입니다. 이 불안한 시대, 작은 보호가 큰 차이를 만든다는 사실을 항상 기억하세요. 소프트웨어는 여기서 다운로드할 수 있습니다.