조지 오웰의 『1984년』에서 나올 법한 이야기입니다. 한 남자가 개인적인 이메일을 보냈다가 그것 때문에 체포당합니다. 이메일은 수사 경찰이 가로챈 것이 아니며, 남자는 체포 전까지 용의선상에도 없었습니다. 다만 잘 알려지지 않은 자동화 시스템이 이메일을 분석했고, 문제의 메일은 당국에 신고된 것입니다.
과연 여러분이 살고 싶은 세상일까요? 안타깝게도 그 세상은 이미 도래했고, 실제로 이 시스템은 아동음란물을 유포하던 한 남성을 검거하는 데 사용되었습니다.
현장에서 붙잡히다
그렇다면 이 일은 어떻게 벌어진 걸까요? 존 스킬런(John Skillern)은 지인에게 아동 음란 사진을 전송하다가 곧바로 체포되었습니다. 그는 알지 못했지만, 구글은 지메일(Gmail)을 통해 전송되는 모든 이미지를 자동으로 스캔해 회수된 아동음란물 데이터베이스와 대조하고 있었습니다. 일치 항목이 발견되면 경찰에 통보됩니다. 이번 건에서 경찰은 통보를 받은 뒤 영장을 발급받아 그의 컴퓨터와 태블릿을 수색했고, 추가로 아동 음란 이미지를 발견하게 됩니다.
미국 법률상 아동음란물의 증거를 발견한 회사는 즉시 경찰에 신고해야 합니다. 이 의무는 전통적으로 사진 현상소, 사진 호스팅 서비스 등 사진 관련 업체에 적용되어 왔지만, 검색엔진을 포함한 모든 기업에 해당됩니다. 물론 이는 당연히 옳은 일입니다. 아동 성착취는 극악의 범죄이며, 가용한 모든 자원을 투입해 맞서야 합니다. 기업들 역시 이런 법규 준수에 적극적이고, 대체로 국민들도 그렇기를 바랍니다.
하지만 이런 기술의 존재 자체를 우려하는 목소리도 적지 않습니다.
작동 원리는?
지메일의 아동음란물 스캐닝에 사용되는 기술은 마이크로소프트(Microsoft)가 개발한 'PhotoDNA'라는 소프트웨어입니다. 이미지가 PhotoDNA 데이터베이스에 등록되면 수학적 해시(hash)가 생성되어 고유 식별자로 활용됩니다. 데이터베이스에 수천 장의 이미지가 쌓이면, 약간의 변형이 가해진 사진이라도 이 식별자를 기반으로 매우 정확하게 식별할 수 있습니다.
마이크로소프트는 실종·착취 아동 센터(NCMEC)와 협력해 PhotoDNA를 개발했으므로, 처음부터 아동음란물 퇴치를 위한 기술이었습니다. 그리고 실제로 효과를 내고 있습니다. 스킬런을 검거한 것도 이 기술이며, 빙(Bing), 원드라이브(OneDrive), 페이스북(Facebook), 트위터(Twitter), 지메일 등 주요 서비스에서 활용 중입니다.
안타깝게도 PhotoDNA는 데이터베이스에 이미 등록된 사진만 식별할 수 있습니다. 즉, 새로 제작된 이미지의 유통에는 경고가 작동하지 않습니다. 그럼에도 불법 자료가 상당량 유통되고 있는 현실에서, 잠재적 아동음란물 범죄자를 적발하는 데 큰 힘이 되는 기술임은 분명합니다.
비밀로 해두었던 일인가?
스킬런 체포 소식이 알려진 이후, 지메일의 PhotoDNA 도입이 프라이버시 침해인지에 대한 논쟁이 뜨겁습니다. 지메일은 사용자에게 광고를 제공하며, 어떤 광고를 보여줄지 판단하기 위해 개인 이메일의 내용을 스캔합니다. 구글은 이 스캐닝이 익명으로 처리되며, 학교·기업·정부 계정은 스캔 대상이 아니라고 밝혀왔습니다. 최근 프라이버시·법적 논란으로 구글이 스캐닝을 다소 축소하기도 했지만, PhotoDNA 사용 사실이 공개되면서 많은 사람들이 "우리가 듣지 못한 이야기가 더 있는 것 아닌가"라고 의심하기 시작했습니다.
구글은 아동음란물 조사를 위한 지메일 스캐닝 사실을 부정한 적은 없지만, 이에 대해 입을 굳게 닫아왔습니다. 사람들이 아동음란물 방지 대책에 반대할 리는 없지만, 자신의 이메일 속 이미지를 구글이 검사한다는 사실 자체는 호감을 얻기 어려웠을 겁니다. 그러나 이제 소식이 공개된 만큼, 우리는 스스로에게 물어야 합니다. 구글은 우리 이메일로 무엇을 하는지 정직하게 말하고 있는가? 이메일이 본질적으로 안전하지 않다는 건 이미 알려진 사실이지만, 구글의 감시 흔적을 확인하게 되면 여전히 불편함을 느낄 수밖에 없습니다.
지메일 파놉티콘
18세기 후반, 제레미 벤담(Jeremy Bentham)은 '파놉티콘(Panopticon)'이라 불리는 건축물 설계안을 내놓았습니다. 단 한 명의 감시자가 건물 안의 학생, 아동, 그리고 가장 대표적으로 수감자 전원을 감시할 수 있는 구조입니다. 수감자들은 자신이 감시당하고 있는지 여부를 알 수 없기에, 항상 감시 중이라고 가정할 수밖에 없습니다. 그 결과 눈에 띄지 않도록 스스로 행동을 절제하게 되죠.
지메일이 우리를 이끌어가는 곳이 바로 이곳일까요? 지금은 아동음란물만 스캔합니다. 하지만 일부 언론인들이 지적했듯이, 구글은 운영 국가의 법률에 구속됩니다. 즉, 정부가 스캔 과정에서 발견되는 다른 종류의 정보까지 넘겨달라고 요구할 수 있다는 뜻입니다. 과장처럼 들리겠지만, 우리는 이미 지메일 이용약관에 동의하면서 구글에 데이터를 마음대로 처리할 막강한 권한을 넘겨준 상태입니다.
게다가 이 기술이 다른 범죄 추적에 동원되는 것을 상상하기 어렵지 않습니다. 현재 구글은 누군가 지메일로 다른 범죄를 공공연히 계획하더라도 위험에 처하지 않는다고 밝히고 있습니다. 하지만 그 상황이 언제까지 유지될까요? 구글은 이미 사적 메시지를 스캔하며 집행기관과 협력하고 있습니다. 이 기술이 범죄자 검거에 성공했고 대중에게 공개된 이상, 양측의 유대는 더욱 강해질 수밖에 없습니다.
그렇다면 구글은 다음에 무엇을 스캔할까요? 테러 위협? 살인 계획? 절도? 정치적 다수파와 다른 의견? 구글 서비스 탈퇴 의사의 신호? 정부의 요구가 커지면서 가까운 미래에 큰 전환점이 올 수 있습니다. 그리고 우리 정부만이 아닙니다. 더 억압적인 정부들은 구글에게 무엇을 넘겨달라고 요구할까요? 동성애의 증거가 담긴 이메일? 정치적 반대 의견? 인도적 활동의 흔적?
아무도 모릅니다. 그리고 구글이 어떻게 대응할지도 예측하기 어렵습니다.
설상가상으로, 아동음란물 범죄자 검거 능력을 입증한 뒤에는 거절하기가 훨씬 어려워집니다. "그럼 아동음란물을 지지하시나요?"라는 질문을 피할 수 없는 상황에서, 이 기술 사용을 멈춰달라고 요청할 사람이 몇이나 될까요? 세상에서 가장 경멸받는 범죄자들을 잡아내는 시스템에 대해 여론을 돌리기란 쉽지 않을 것입니다. 되돌릴 수 없는 지점을 이미 지났을지도 모르죠.
프라이버시 종말의 시작인가?
인터넷과 동의어라고 할 수 있는 기업이 단 하나 있다면 바로 구글입니다. 구글이 우리의 이메일을 스캔한다면, 온라인 프라이버시의 종말이 올 수도 있습니다(적어도 주류 채널에서는요. 대안은 언제든 존재합니다). '돈 스파이 온 어스(Don't Spy on Us)' 행동의 날 관련 글을 읽으셨다면 아시겠지만, 프라이버시는 기업과 정부 양방향에서 심각한 위협에 직면해 있습니다. 두 세력의 결합은 온라인 프라이버시와 보안에 큰 걸림돌이 될 수 있습니다.
구글이 스캐닝에 대한 여론을 개선하려고 계산적으로 움직이는 것은 아니라고 보지만, 이번 일을 긍정적으로 포장하기 위해 최선을 다할 것입니다. 이번 스캐닝이 대중의 주목을 받기를 바라지는 않았겠지만, 약간의 프라이버시를 내주는 대가로 자신들이 우리를 위해 무엇을 할 수 있는지 보여줄 절호의 기회인 것은 분명합니다.
이번 사건에 대한 구글의 다음 수습은 매우 시사적일 것이며, 앞으로의 입장 발표를 지켜볼 필요가 있습니다. 여러분은 어떻게 생각하시나요? 구글이 우리가 보내는 모든 이미지를 스캔하는 것은 권한을 넘어서는 행위일까요? 아니면 아동음란물 퇴치를 위해 일부 프라이버시를 희생하는 것에 찬성하시나요? 구글이 다른 범죄까지 스캔하기 시작하거나, 정부가 특정 이메일 제출을 요구한다면 같은 입장을 유지할 수 있을까요? 논쟁과 토론의 여지가 충분합니다. 여러분의 생각을 댓글로 들려주세요!
이미지 출처: All seeing eye. Doodle style (edited) via Shutterstock, Man in black via Shutterstock, Micah Baldwin via flickr, DieBuche via Wikimedia Commons, Robert Scoble via flickr, Ben Roberts via flickr