2016년 한 해 동안 스마트폰에서 각종 문제가 발생하고 있다는 사실이 날로 분명해졌습니다. 악성코드는 기본이고, 칩셋 문제는 패치로 해결할 수 있으며, 만약의 사태에 대비해 기기에 PIN을 설정해 두는 것이 상식이 되었습니다.
하지만 이런 문제들은 지금 벌어지고 있는 진짜 프라이버시 스캔들에 비하면 부수적인 것에 불과합니다. 주머니 속에 있거나 책상 위에 놓여 있거나, 심지어 지금 이 글을 읽는 바로 그 순간 손에 들고 있을 그 기기... 당신의 스마트폰은 당신을 감시하고 있을지도 모릅니다.
왜? 어떻게? 그리고 구글은 무슨 상관일까요? 하나씩 자세히 알아보겠습니다.
대화 내용을 반영하는 타겟 광고
2016년 초, 전 세계적으로 기묘한 우연이 잇달아 일어나고 있는 것인지, 아니면 스마트폰이 대화를 엿들어 키워드를 포착한 뒤 맥락에 맞는 광고를 띄우는 것인지가 큰 화두가 되었습니다.
처음에는 구글과 페이스북에서만 유사한 사례가 보고되었지만, 더 깊이 파고든 결과 다른 여러 서비스 역시 대화를 엿듣고 있다는 사실이 밝혀졌습니다. 독자들의 제보 덕분에 이 문제가 얼마나 광범위하게 퍼져 있는지 파악할 수 있었고, 단순한 우연이라는 가능성은 배제할 수 있었습니다.
그것이 실제로 가능하다는 것을 증명한 앱
이런 가능성이 처음 제기되었을 때는 믿기 어려운 이야기로 여겨졌습니다. 하지만 사이버 보안 연구원 켄 먼로(Ken Munro)와 펜 테스트 파트너스(Pen Test Partners)의 데이비드 로지(David Lodge)가 함께 앱을 개발하면서 상황이 달라졌습니다. 주변 대화를 녹음해 PC에 표시하는 것을 목표로 만들어진 이 앱은 실제로 작동하는 개념 증명(Proof of Concept)이었습니다.
먼로가 BBC와의 인터뷰에서 설명한 내용은 다음과 같습니다.
우리가 한 일은 구글 안드로이드의 기존 기능을 활용한 것뿐입니다. 개발이 조금 더 수월했기 때문에 안드로이드를 선택했습니다.
필요한 것은 안드로이드 기기의 마이크와 몇 가지 시스템 권한뿐이었습니다.
즉, 이것이 기술적으로 가능하다는 것이 입증되었고, 사람들은 스마트폰 광고에서 매우 수상한 행동들을 목격해 왔습니다. 그렇다면 오디오가 실제로 녹음되었다는 증거도 있을까요? 다행히도(?) 증거는 생각보다 많습니다.
"OK 구글"은 당신이 말하는 모든 것을 기록합니다
표면적으로는 음성 인식률을 개선하기 위해서라고 하지만, OK 구글 서비스는 "OK 구글" 명령으로 수행하는 모든 지시와 검색 질의를 기록합니다.
문제는 단순히 음성에 반응하는 데 그치지 않고 그 데이터가 저장된다는 점입니다. OK 구글을 사용해 본 경험이 있다면, 오디오가 앱에 의해 처리된 후 반응했을 거라고 생각했을 겁니다. 기록이 버려지지 않고 보관되고 있다는 사실조차 인식하지 못했을 가능성이 큽니다. 녹음되고 있다는 통보를 받은 적이 없으니까요.
이렇게 녹음된 클립은 OK 구글 명령과 완전히 무작위적인 사운드 조각들이 뒤섞인 형태로, 그 오디오는 모두 구글의 중앙 서버에 저장됩니다.
구글의 음성 녹음 기록 확인하는 방법
이 소름 돋는 사실을 받아들이셨다면, 이제 녹음 기록을 직접 확인해 볼 차례입니다. 가장 확실한 방법은 휴대폰이나 PC 브라우저에서 history.google.com/history/audio에 접속해 기록된 항목들의 긴 목록을 살펴보는 것입니다.
제 목록은 특히 혼란스럽습니다. OK 구글 명령과 무작위적인 음성 조각들이 뒤섞여 있거든요. 구글은 모든 녹음을 텍스트로 변환하려고 시도하는데, 그 결과가 종종 웃기기도 합니다.
(예를 들어, 2월 5일 제가 "Harry"라고 말한 것으로 기록되어 있는데, 클립을 재생해 보니 실제로는 "Ceri"였습니다. 제 아내 이름으로 "Kerry"라고 발음되는 이름인데, 다른 항목에서는 "Cherry"로 표시되기도 했습니다!)
휴대폰이나 태블릿에서 OK 구글을 얼마나 오래 사용했는지에 따라 이 목록은 몇 년 전까지 거슬러 올라갈 수 있습니다. 제 음성 클립 기록은 2014년 7월까지 거슬러 올라가는데, 당시 HTC One M7 스마트폰으로 구글 나우(Google Now)를 처음 활성화했던 시절이었습니다.
"OK 구글, 이제 나를 녹음하지 마"
이러한 녹음을 비활성화하는 것이 가장 현명한 선택입니다. 대부분 무의미한 내용일지라도, 본인이 전혀 모르는 상태에서 언제든지 녹음될 수 있다는 사실 자체가 심각한 우려의 대상입니다. 구글과 페이스북이 키워드를 엿듣고 있다는 불안감과 연결해 생각해 보면, 이 기능을 끄는 것이 합리적입니다.
설정 방법은 다음과 같습니다. 먼저 history.google.com/history/audio에 접속한 후 오른쪽 메뉴를 열어 활동 관리(Activity controls)를 선택하세요. 그다음 아래로 스크롤해 음성 및 오디오 활동(Voice & Audio Activity)을 찾아 스위치를 눌러 일시중지(Pause)하면 됩니다.
그러면 확인 화면이 나타나며, 이 작업이 OK 구글 및 기타 기능을 제한하거나 비활성화할 수 있다는 안내가 표시됩니다. 또한 다음 사항에도 주의가 필요합니다.
구글은 익명화된 방식으로 오디오 데이터를 계속 수집·저장할 수 있습니다.
이전 녹음 파일 삭제하기
기존에 저장된 녹음 파일을 삭제하고 싶다면, 내용이 무의미하든 아니든 지금 바로 삭제하는 것이 좋습니다.
활동 관리(Manage Activity) 링크를 누른 뒤, 오른쪽 메뉴를 열고 선택(Select)을 고르세요. 이후 각 체크박스를 선택하고 오른쪽 상단의 휴지통 버튼을 누르면 됩니다. 이때도 구글은 정말 삭제할 것인지 되묻고, 기록을 유지하면 좋은 점을 몇 가지 안내합니다. 안내 창을 그대로 진행해 삭제를 확정하면 녹음 파일을 모두 없앨 수 있습니다.
마지막으로 한 가지 중요한 점: 녹음 비활성화와 활동 삭제는 본인이 사용하는 모든 구글 계정에 대해 반드시 수행해야 합니다.
심각한 프라이버시 침해, 이건 좀 아닙니다 구글
OK 구글을 처음 사용하기 시작했을 때, 자신의 목소리가 녹음될 거라고 예상한 사람은 거의 없을 겁니다. 게다가 나중에 다시 조회할 수 있는 형태로 보관된다는 점은 더욱 문제입니다. 구글이 이 데이터를 굳이 유지해야 할 명확한 이유를 찾기 어렵습니다.
음성 인식 기술은 분명 놀랍습니다. 유용하고, 운전 중 같은 핸즈프리 상황에서는 안전성까지 더해줍니다. 하지만 과연 이토록 침해적일 필요가 있을까요? 이 녹음들이 광고주가 스마트폰으로 도청한다는 의혹과 연관되어 있는 것은 아닐까요?
어떻게 생각하시나요? 여러분의 기록에서 이상하거나 걱정되는 녹음 파일을 발견하셨나요? 댓글로 의견을 들려주세요.