최근 구글은 구글 계정의 프라이버시를 강화하기 위한 새로운 기능들을 발표했습니다. 여기에는 지도 시크릿 모드(Maps Incognito), 비밀번호 점검(Password Checkup), 유튜브 자동 삭제 설정 등이 포함됩니다. 사실 이번 발표는 구글이 프라이버시에 관심을 기울이고 있다는 것을 알린 첫 번째 사례가 아닙니다. 올해 내내 구글은 다양한 보도자료를 통해 사용자들이 구글 제품과 프라이버시 정책을 계속 신뢰하도록 설득해 왔습니다. 올해 초에는 크롬에서 쿠키 차단을 허용했고, 이후 내장 작업 관리자를 출시했으며, 최근에는 브라우저 세션에서 혼합 콘텐츠(mixed content)를 차단하는 새 버전의 크롬을 예고했습니다.
구글이 계정의 프라이버시와 보안을 지키기 위해 일하는 속도를 고려하면 상당히 인상적으로 들립니다. 하지만 아무도 이러한 기능이 실제로 유용한지(유용하다면) 생각하지 않았고, 새로운 프라이버시 정책이 얼마나 신뢰할 만한지 묻는 사람은 단 한 명도 없었습니다.
한 미디어 매체에 게재된 최근 기사는 이러한 새 기능들에 대한 우려를 제기했습니다. 오늘은 그 우려들을 살펴보고 우리의 의견을 정리해 보겠습니다. 이러한 우려가 얼마나 타당한지, 그리고 새로운 구글 프라이버시 기능이 사용자에게 실질적인 도움이 되는지, 아니면 또 하나의 허상에 불과한지 확인해 봅시다.
구글 프라이버시 설정의 새로운 자동 삭제 기능이란?
구글은 계정 설정에 유튜브와 구글 어시스턴트의 검색 기록을 삭제하는 새로운 기능을 추가했습니다. 유튜브에서는 구글 계정 소유자가 최소 3개월 이상 된 유튜브 검색 기록을 자동으로 삭제할 수 있게 되었습니다. 즉, 검색 기록이 3개월이 지나면 구글 서버에서 자동으로 삭제되는 방식입니다.
마찬가지로 구글 어시스턴트에서는 음성 명령을 통해 앱에서 검색한 내용을 삭제할 수 있습니다. 다만 음성 명령으로 삭제할 수 있는 검색 기록은 최대 7일 전까지의 것이며, 그 이전의 검색 기록은 구글 어시스턴트 앱 설정에서 직접 수동으로 삭제해야 합니다.
검색 기록을 이렇게 통제할 수 있다는 점만 놓고 보면 좋아 보입니다. 사용자가 데이터를 일일이 수동으로 삭제할 필요가 없고, 데이터가 웹에 오래 남지 않으니 안심할 수 있기 때문입니다. 하지만 이와 관련해 하나의 진지한 우려가 제기되었습니다.
왜 자동 삭제 기능이 구글 계정 프라이버시에 무의미하다는 주장이 나오는가?
패스트 컴퍼니(Fast Company)에 글을 기고한 재러드 뉴먼(Jared Newman)은 이러한 새로운 기능들이 '무가치하다'고 평했습니다. 뉴먼에 따르면, 구글이 사람들의 검색 기록에서 수집한 데이터는 특정 시점이 지나면 효용이 없어집니다. 3개월 지난 검색 기록은 구글의 광고 모델에 유용한 사용자 정보를 거의 제공하지 못하며, 바로 이 때문에 구글이 오래된 검색 기록의 삭제를 허용한다는 것입니다. 요컨대, 검색 기록이 삭제되기까지의 시간 동안 구글은 이미 유튜브 검색에서 충분한 이익을 얻었다는 논리입니다.
그리고 더 이상 쓸모없는 데이터를 버리는 데 어떤 해가 있겠습니까?
타당한 주장입니다. 구글이 광고 타겟팅이라는 핵심 비즈니스 모델에서 벗어날 리 없습니다. 사용자 데이터 없이는 구글의 비즈니스 모델이 성립하지 않으며, 구글이 그런 선택을 할 거라고 우리는 알고 있습니다. 따라서 구글 계정의 프라이버시를 위한 이러한 기능이 사용자를 속이기 위한 허상에 불과하다 해도 놀랄 일은 아닙니다.
하지만 그것이 전부 사실은 아닙니다. 이 주장이 간과하는 요소들이 있으며, 결론을 내리기 전에 짚어야 할 부분이 훨씬 많다고 생각합니다.
광고 타겟팅은 핵심적인 프라이버시 위협이 아니다
앞선 주장대로, 구글이 방대한 양의 사용자 정보를 보유하고 이를 활용해 광고를 타겟팅하며 수익을 창출한다는 것은 사실입니다. 유튜브에서는 광고 타겟팅이 재정적으로 더 유리합니다. 첫째, 광고가 시각적 형식이므로 기업이 홍보물에 더 많은 콘텐츠를 담을 수 있습니다. 둘째, 사용자가 최소 5초간 광고를 시청해야 하므로 광고가 사용자에게 미치는 영향력이 커집니다. 게다가 더 많은 돈을 지불하면 건너뛸 수 없는 광고를 넣을 수 있습니다. 이 추가 수익은 구글 금고에 수백만 달러를 더합니다.
그러나 광고 타겟팅 자체는 사용자에게 심각한 프라이버시 위협이 되지 않습니다. 진짜 위협은 구글이 수집한 데이터 중 일부가 신원 도범자, 해커, 스토커의 손에 넘어갈 때 발생합니다. 이들은 해당 데이터를 조작해 불법 행위를 저지르거나 사용자의 정보를 각종 불법 목적으로 악용할 수 있습니다.
물론 일부 광고에 악성 코드가 삽입된 경우가 있지만, 유튜브 같은 플랫폼에서 구글이 타겟팅한 광고가 악성이었다는 증거는 극히 드뭅니다. 구글은 검색 결과에 SSL 인증 사이트만 노출하는 데 신경을 써 왔으며, 이러한 사이트가 보호되지 않은 출처에서 추가 데이터를 가져온 사례도 매우 적습니다. 광고를 이용한 가장 흔한 피싱 및 계정 탈취 시도는 이메일을 통해 이루어지며, 그 이메일들은 사칭 출처에서 발송된 것들입니다. 구글 주요 사이트의 광고가 악성으로 입증된 경우는 거의 없습니다.
물론 구글이 과거에 사용자 프라이버시 보호에 실패한 것은 사실입니다. 구글은 자신의 책임을 다하지 못했고, 많은 구글 서버가 해킹당해 사용자 인증 정보가 유출되기도 했습니다. 하지만 구글의 잘못은 보안 조치를 제대로 시행하지 않은 것이지, 해킹 공격을 조직한 것이 아닙니다.
구글의 비즈니스 모델은 데이터에 의존한다
주목해야 할 또 다른 요소는 구글이 서버에 데이터를 보관하는 기간입니다. 구글이 3개월 후에 유튜브 검색 데이터가 더 이상 필요 없을 것이라고 단정할 수는 없습니다. 구글은 수년간 축적된 데이터 로그를 기반으로 오래 지속되는 광고 비즈니스를 구축해 왔습니다. 만약 구글이 이렇게 짧은 기간에 데이터를 폐기해 왔다면, 상업적 이점은 다소 낮아졌을 것입니다. 물론 이익 자체에는 큰 영향이 없었겠지만, 구글의 광고 사업과 경쟁하는 다른 누군가가 그만큼 이득을 봤을 겁니다.
게다가 이번 새로운 구글 프라이버시 기능과 무관하게 광고주는 여전히 당신을 타겟팅할 것입니다. 구글에서 어떤 브랜드를 검색하면, 그 브랜드는 당신의 계정과 직접 소통하며 광고를 타겟팅합니다. 이 광고들은 구글 계정이 아니라 기기의 IMEI를 통해 타겟팅되기 때문에, 구글이 검색 기록을 삭제하더라도 광고는 계속 따라붙습니다.
결론
구글이 이윤을 위해 우리의 정보를 잠식해 온 것은 사실입니다. 하지만 이번 조치는 구글 계정의 프라이버시를 보장하기 위한 합리적인 걸음이라고 생각합니다. 작은 한 걸음이며, 이 조치에도 불구하고 구글 광고는 여전히 그 자리에 있을 것입니다. 그 비즈니스 모델은 어떤 일이 있어도 계속 성장할 테니까요. 그러나 그렇다고 해서 이 새로운 구글 프라이버시 기능이 완전히 무가치한 것은 아닙니다.
그리고 만약 이것이 모두 허상이라면, 구글이 며칠 만에 모든 정보를 소진한다면, 구글이 사용자를 기만하기 위해 이 기능을 만든다면, 다음 사실을 기억해야 합니다. 사용자에게는 언제나 기록을 직접 삭제하거나 시크릿 모드를 사용할 수 있는 선택권이 있다는 것입니다. 사용자 프라이버시를 전혀 중요하게 여기지 않는다면, 어차피 구글이 사용자에게 그런 통제권을 줄 이유가 없었을 것입니다. 이 점을 생각해 보세요!
이 문제에 대한 여러분의 생각을 댓글로 알려주세요. 이것이 모두 허상이라고 생각하시는지도 들려주시기 바랍니다. 더 많은 블로그 소식을 원하신다면 Systweak의 페이스북과 트위터를 팔로우하고 최신 업데이트를 받아보세요.