최근 한 리투아니아 남성이 실리콘밸리의 양대 거인을 상대로 대규모 금융 사기를 저질러 '혈땀으로 번 돈'을 털어갔습니다. 에발다스 리마사우스카스(Evaldas Rimasauskas)라는 이 남성은 구글과 페이스북에서 총 1억 2천만 달러(약 1,600억 원)를 가로챘는데, 이를 그저 아이러니라고밖에 생각할 수 없습니다.
물론 이것은 로빈후드 같은 행위가 아니었습니다. 리마사우스카스는 훔친 돈 전액이 개인적인 이익을 위한 것이었으며, 선한 목적으로 사용할 계획은 없었다고 자백했습니다. 하지만 흥미로운 점은, 미국과 가장 먼 지역 중 하나의 나라에서 책상 하나 앞에 앉아 있던 한 사람이, 수년간 사용자들에게 인터넷 보안이라는 허울 좋은 명분을 내걸며 프라이버시를 갈취해 온 기업들을 속였다는 사실입니다. 구글과 페이스북 같은 인터넷 강자들이 사용자 모르게 자신들의 조건에 따르게 만들어 왔다는 것은 누구나 아는 사실이며, 두 회사 모두 이 문제로 수많은 비판과 반발에 직면해 왔습니다. 이런 맥락에서 볼 때, 이 작은 도난 사건은 마치 그들에게 돌아온 배신처럼 느껴집니다. 한 사람이 어떻게 십여 년 동안 우리 모두를 속여온 기업들을 속일 수 있었는지 자세히 살펴보겠습니다.
구글과 페이스북: 인터넷의 절대강자
데스크톱이나 노트북을 구매하면 가장 먼저 하는 일이 무엇입니까? 웹 브라우저를 열어 구글 크롬을 다운로드하는 것입니다. 기본 검색 엔진(Bing, Yahoo 등)에서 첫 번째로 검색하는 단어는 'Google'입니다. 떠오르는 첫 번째 웹메일 서비스는 Gmail이고요. 이 목록은 끝없이 이어집니다. 구글은 세계에서 가장 인기 있고 재정적으로 가장 성공한 조직 중 하나입니다. 처음에는 검색 엔진으로 주목받았지만, 구글은 모바일 폰, 운영체제, 수많은 애플리케이션 등 다양한 분야로 사업을 확장했습니다. 현재 구글은 수십억 달러의 가치를 지니며, 전 세계 약 10만 명에 달하는 직원을 고용하고 있습니다.
페이스북은 당신이 하는 모든 일, 가는 모든 곳, 그리고 누구와 친구를 맺는지까지 모든 것을 알려주는 회사입니다. 서비스 시작 이래 페이스북은 인터넷 소셜 미디어 시장에 대한 100% 독점을 유지해 왔습니다. 시장에 또 다른 페이스북이 등장하지 않도록 WhatsApp과 Instagram까지 인수했죠. 이제 페이스북은 모든 소셜 미디어 활동을 추적하며 항상 여러분을 주시하고 있습니다.
이 기업들이 최대 20년 남짓한 기간 동안 어떻게 수십억 달러의 현금, 채권, 부동산을 모을 수 있었는지 생각해 본 적이 있습니까? 이 기업들이 정당하지 못한 활동에 우리를 끌어들여 개인 정보로 수익을 창출할 기회를 계속 주고 있다는 사실은 말일까요?
구글과 페이스북의 수익 창출 방식
구글과 페이스북 모두 디지털 광고와 광고 클릭을 통한 소비자 유입이 주요 수익원입니다. 두 회사는 일반 사용자에게 서비스 요금을 청구하지 않지만, 자사 플랫폼을 통해 사업이나 재능을 홍보하려는 경우에는 비용을 받습니다. 구글은 키워드 기반 검색을 통해 사업주와 타깃 소비자를 연결해 주고, 페이스북은 사업주가 제품이나 서비스를 홍보하는 광고를 게시하고 확산할 수 있도록 지원합니다. Instagram을 통해서도 페이스북은 재능 있는 아티스트나 미디어 사업자에게 더 넓은 오디언스에게 자신을 알릴 수 있는 기회를 판매하며 수익을 창출합니다. 시대와 사용자 선호도가 변화함에 따라 두 회사 모두 YouTube와 Facebook Live 플랫폼을 통해 브랜드를 홍보하는 영상 콘텐츠로 무게중심을 옮겼습니다.
즉, 여러분이 이 사이트들을 방문하고 광고를 보며, 클릭하거나 해당 브랜드 사이트를 방문하기만 하면, 구글과 페이스북은 소비자 유입의 대가로 브랜드로부터 일정 수수료를 받습니다.
그리고 물론, 사용자 데이터로도 돈을 벌 수 있습니다.
잠깐, 사용자 데이터요? 그렇습니다!
구글과 페이스북의 개인정보 활용 실태
구글과 페이스북은 자사 플랫폼에서의 사용자 활동을 통해 수집한 데이터를 오용했다는 이유로 언론과 법 집행기관, 사이버보안 당국으로부터 집중적인 감시를 받아 왔습니다.
가령 Gmail 계정을 만들면, 그 계정은 YouTube, Drive, PlayStore, Maps 등 다른 구글 애플리케이션과 직접 연결됩니다. 같은 ID로 페이스북에 로그인하면 페이스북과 구글 계정이 자동으로 연동됩니다. 여기에 서드파티 애플리케이션 사용이 더해집니다. 우리는 Play Store의 게임, 일정 관리 앱, 뱅킹 앱, 온라인 쇼핑 플랫폼 등 수많은 서드파티 애플리케이션에 항상 연결하여 서비스를 이용합니다. 페이스북(주로 게임)이나 구글(특히 쇼핑 및 뱅킹 사이트)로 로그인하면서, 우리는 아무도 읽지 않는 이용약관에 동의하고 편리하게 서비스를 즐기기만 합니다. 하지만 실제로는 그 앱들이 여러분의 선호도를 추적하고 저장할 권한을 부여한 것이며, 모든 것이 페이스북이나 구글 ID와 연결되어 있기 때문에 활동 내역에 대한 접근 권한도 자동으로 허용된 것입니다. 바로 이 때문에 서드파티 애플리케이션에서 하는 모든 활동에 대한 이메일 알림을 받게 되는 것입니다. 게다가 페이스북과 Instagram의 위치 체크인이나 구글 지도의 길찾기 검색은 여러분의 위치 정보마저 노출시킵니다. 결국 이 기업들은 온라인 활동을 기반으로 방대한 사용자 데이터를 생성하며, 이를 '더 개인화된 온라인 경험 제공'에 사용한다고 주장합니다.
그러나!
구글과 페이스북은 이 데이터를 반복적으로 부당한 수단으로 수익화하며 법적 규정과 사용자 동의를 모두 위반해 왔습니다. 이들은 개인 정보, 채팅 내용, 연락처, 심지어 선호도까지 포함한 데이터를 여러 조직에 유출해 왔습니다.
구글과 페이스북의 스캔들에 대한 반발
2018년 페이스북의 마크 저커버그는 87만 명이 아닌 8,700만 명의 페이스북 사용자 데이터가 유권자 프로파일링 분석 기관에 넘어가 2016년 미국 대선과 브렉시트 국민투표에서 정치 캠페인의 표적 공략에 악용되었던 사실이 드러나면서, 5시간에 걸친 55명 상원 청문회에 출석해야 했습니다. 구글 역시 잠재적 광고주와의 데이터 공유 과정에서 사용자 동의를 오용한 혐의로 유럽연합(EU)으로부터 맹렬한 비판을 받았습니다. 세계 최대 광고 중개업체인 구글은 자사 이익에 유리한 업체를 우대하는 독점 계약의 결함이 EU 반독점법을 위반한 것으로 밝혀졌습니다. 구글은 자사에 이익이 되는 사업자를 우선 노출함으로써 소상공인들을 사실상 배제하며 중대한 규정을 어긴 것입니다. EU에서 구글에 부과된 총 벌금은 90억 달러를 넘어섰습니다. 또한 페이스북은 사용자 동의 없는 데이터 공유로 이탈리아 당국으로부터 1,140만 달러의 벌금을 부과받았습니다. 최근에는 구글과 페이스북 모두 플랫폼 내 콘텐츠를 구분하지 못해 크라이스트처치 모스크 테러가 생중계되는 사태를 초래했다는 이유로 뉴질랜드 정부의 비판을 받았으며, 이 경우 벌금은 최대 1억 달러에 이를 수 있습니다.
따라서 구글과 페이스북이 사용자 데이터를 오용해 자금줄을 불려 온 것이 적발된 것은 새로운 일이 아닙니다. 우리로부터 벌어들인 돈과 허위 약속으로 우리를 현혹해 온 결과, 이들은 시장 지배력을 강화하며 인터넷 마케팅과 소셜 미디어 사업에 대한 독점권을 확립했습니다. 그것이 바로 거센 반발에도 불구하고 두 회사가 여전히 시장 최강자로 군림하는 유일한 이유입니다. 하지만 단 한 번, 잠시나마 흐름이 역전된 순간이 있었습니다.
사건의 전말
리마사우스카스는 라트비아에서 'Quanta Computer'라는 회사를 설립하고 합법적으로 등록했습니다. 이 이름은 구글과 페이스북 양사가 고객인 아시아 하드웨어 제조업체와 동일한 이름이었습니다. 리마사우스카스는 가짜 청구서를 만들어 구글과 페이스북에 보내고, Quanta가 제공한 것으로 보이는 서비스에 대한 대금을 요구했습니다. 이름이 진짜 Quanta Computer와 같았기 때문에 페이스북과 구글의 재무 담당자들은 주저 없이 청구서를 승인했고, 성실하게 총 1억 2천만 달러를 지급했습니다. 이 돈은 이후 라트비아, 헝가리, 홍콩, 슬로바키아의 여러 계좌로 송금되었습니다. 구글과 페이스북이 사실을 알아차렸을 때는 이미 각각 9,800만 달러와 2,300만 달러를 잃은 후였습니다. 그렇습니다. 전 세계 사용자를 속여 주머니를 채우던 그들 주머니를, 아무도 모르게 누군가가 훔쳐간 것입니다.
사건의 파장
솔직히 말해 재정적 충격은 전혀 없습니다. 페이스북과 구글 모두 수십억 달러의 현금을 보유하고 있어, 이 사건은 달 표면의 작은 흠집 정도에 불과합니다. 구글과 페이스북은 지금까지 해왔던 일을 계속할 것입니다. 하지만 이 사건은 사용자들에게 심리적 메시지를 던집니다. 우리의 사용 기록과 데이터를 조작할 힘을 가진 것은 대기업만이 아니며, 군중 솔의 누군가가 때로는 그들에게 도움을 청하게 만들 수도 있다는 사실 말입니다. 물론 리마사우스카스는 이것이 순수한 절도였으며, 기업들에게 대가를 치르게 하기 위한 행위는 아니었다고 말했습니다. 그럼에도 그는 사용자를 속여 온 기업들에게, 자신들이 속일 수도 있다는 가능성을 일깨워 준 셈입니다.
언론은 도둑이 구글과 페이스북에서 수백만 달러를 훔쳤다는 사실(당연히 정당화될 수 없는 행위입니다)을 계속 보도하고 있지만, 이는 두 회사가 우리 사용자에게 해온 일과 다르지 않습니다. 다만 이것이 돈이었고 저것이 정보였기 때문에, 리마사우스카스가 더 큰 화제가 된 것뿐입니다. 이제는 우리 사용자들이 온라인 선택을 통제하려는 소수의 사람들에게 무엇을 내주고 있는지 깨닫고, 이에 맞서야 할 때입니다. 부과되는 벌금이 그들의 거대한 금고에는 아무런 영향을 미치지 못할 테니, 신원과 온라인 활동을 도난과 오용으로부터 스스로 지키는 것은 우리의 몫입니다. 이 사건은 분명 일간 뉴스로 사라지겠지만, 구글과 페이스북 같은 거인도 표적이 될 수 있으며, '돌고 도는 것이 결국 돌아온다'는 말이 실제로 일어날 수 있다는 아이러니한 경고로 남을 것입니다.