요즘 모든 기업이 당신의 개인 데이터를 원합니다. 무언가를 팔기 위해서죠. 기업들은 끊임없이 소비자에게 제품을 각인시키려 하고, 인터넷에는 선택지가 넘쳐나기 때문에 개인 맞춤형 고객 경험만이 차별화의 길이라고 여깁니다.
그런데 문득 궁금해집니다. 메일링 리스트에 직접 가입한 적도 없는데, 이 기업들은 대체 어떻게 당신의 이름과 연락처를 알고 그토록 정확한 제품과 서비스를 추천할 수 있었을까요? 답은 의외로 간단합니다. 바로 데이터 브로커(data broker) 때문입니다. 그렇다면 데이터 브로커란 정확히 무엇이며, 누구를 주된 타깃으로 삼을까요?
데이터 브로커란 무엇인가?
데이터 브로커는 온라인 여러 곳에서 개인에 대한 정보를 수집해 최고 입찰자에게 되파는 회사입니다. 쉽게 말해 중개자 역할을 하는데, 수집한 데이터를 분석하고 고객 프로필을 패키지 형태로 만들어 광고주와 브랜드에 전달합니다.
하지만 모든 데이터 브로커가 같은 방식으로 움직이지는 않습니다. 지금부터 데이터 브로커의 4가지 유형과 각각이 노리는 정보, 그리고 특히 어떤 사람들이 조심해야 하는지 살펴보겠습니다.
1. 마케팅 데이터 브로커
마케팅 데이터 브로커는 가장 흔하게 볼 수 있는 유형입니다. 나이, 인생 단계, 취미, 직업, 거주 지역 같은 폭넓은 데이터를 분석해 당신을 하나의 '소비자'로서 입체적으로 그려냅니다.
이렇게 만들어진 프로필은 당신이 특정 기업의 타깃 시장 세그먼트에 부합할 때 판매됩니다. 정보의 출처는 포인트 적립 카드, 소셜 미디어 프로필, 이커머스 플랫폼의 과거 구매 내역 등 다양합니다.
마케팅 데이터 브로커의 목적은 결국 과거에 돈을 지출했던 소비자들과 당신을 한 그룹으로 묶는 것입니다. 일부 개인 정보는 다른 것보다 더 높은 값을 받기도 합니다. 예를 들어 고소득 전문직 종사자처럼 잦은 출장과 고액 결제 성향이 있는 사람들의 정보는 프리미엄 가격에 거래됩니다.
이들은 새로운 상품이나 경험을 추가로 판매하는 업셀링·크로스셀링에 활용될 수 있는 정보라면 무엇이든 수집합니다. 신생아를 둔 부모에게 육아용품을 추천하는 등 유용한 경우도 있지만, 반대로 술이나 불륜 매칭 사이트 같은 민감한 서비스 광고에 악용될 수도 있습니다.
2. 금융 정보 데이터 브로커
금융 정보 데이터 브로커는 당신의 재정 상태와 자금 관리 습관을 파악하려 합니다. 주로 집 주소(및 해당 부동산의 시세), 예상 소득 등급, 신용카드 사용 내역, 기존 대출 정보 등을 통해 정보를 모읍니다.
수집된 정보는 신용카드사, 은행, 기타 금융 서비스 업체 같은 정식 기관에 판매되는 경우가 많습니다. 재정 관리를 잘하는 사람이라면 큰 문제가 없겠지만, 선별적 금융 서비스에 취약한 사람이라면 이야기가 달라집니다.
실제로 일부 금융 서비스는 노골적으로 포식적인 성격을 띱니다. 특히 빚에 시달리는 프로필의 소유자라면 더욱 그렇습니다. 예컨대 상환 능력이 있음에도 지속적으로 부채를 안고 살아가는 사람에게는 단기 대출업체나 사금융업자가 기꺼이 광고를 보내거나 영업 전화를 걸어옵니다.
게다가 이런 브로커들은 주택담보대출 금리나 가입 보너스 등에 적용되는 동적 가격 책정(dynamic pricing)에도 영향을 줄 수 있습니다.
3. 건강 정보 데이터 브로커
건강 정보 데이터 브로커가 활용하는 대표적인 정보원으로는 피트니스 앱, 건강 추적 앱, 온라인 약국 구매 내역, 원격 진료 상담 기록, 기타 공개된 의료 정보 출처 등이 있습니다.
여기에 더해 위치 데이터, 병원·의원·헬스장 같은 건강 관련 장소 방문 빈도, 소셜 미디어 게시물에서도 건강 정보를 도출해냅니다. 기저 질환이 있거나 건강상 문제를 겪고 있다면 이 유형의 데이터 브로커를 가장 경계해야 합니다.
건강 정보 데이터 브로커에게 넘어간 개인 데이터는 효과가 검증되지 않은各종 건강 제품 판매에 쓰일 수 있습니다. 나아가 의료 이력뿐 아니라 사고나 부상 가능성에 영향을 주는 생활 습관까지도 보험료 산정에 반영될 수 있습니다.
4. '사람 검색' 데이터 브로커
'사람 검색(people search)' 데이터 브로커는 당신이 사회에서 어떻게 살아왔는지 보여주는 정보를 수집합니다. 출생·혼인·사망 증명서, 법원 기록, 부동산 소유 내역 같은 공공 기록이 주요 출처이며, 이 유형은 특히 심각한 문제를 일으킬 수 있습니다.
목록의 다른 정보들과 달리, '사람 검색' 데이터 브로커는 신원 도용이나 사기에 악용될 수 있는 구체적인 정보까지 수집합니다. 실제로 이런 브로커의 데이터가 채용 담당자, 배신감에 몰린 옛 연인, 심지어 스토커에게까지 활용된 사례도 있습니다.
데이터 브로커의 정보 수집을 완전히 막는 것은 어렵지만, '사람 검색' 유형의 근본적인 문제는 다릅니다. 이들이 다루는 정보 대부분이 점점 디지털화되는 공공 문서이기 때문입니다. 과거의 기록이 오늘날의 당신과 더 이상 맞지 않더라도, 그 흔적을 지우기가 쉽지 않습니다.
특히 빈곤이나 학대의 악순환에서 벗어나려는 사람들에게 이런 브로커는 치명적입니다. 정당한 취업을 희망하는 전과자, 숨어 지내기를 원하는 가정폭력 생존자에게 과거의 기록은 끊임없이 발목을 잡는 족쇄가 될 수 있습니다.
데이터 브로커의 의도를 알고 미리 대비하자
데이터 브로커와의 관계에서는 알려줄수록 손해입니다. 브로커는 다른 기업이 판매로 전환하기 쉬운 요소를 찾아낼수록 더 많은 수익을 올립니다. 안타깝게도 요즘은 동의 없이도 당신에 대한 정보를 알아내는 방법이 끊임없이 생겨나고 있습니다.
결국 우리의 안전은 곧 주변 사람들의 안전과도 연결되어 있습니다. 함께 시간을 보내는 사람들의 데이터, 그리고 공공 기록까지 활용하면 우리 통제 밖의 데이터 포인트는 생각보다 훨씬 많습니다.
그렇기 때문에 자신의 프로필이 어떤 부분에서 취약한지, 어떤 종류의 데이터가 나를 타깃으로 만드는지, 어떤 유형의 데이터 브로커가 그것을 노리고 있는지 파악하는 것이 중요합니다. 이를 알게 되면 해당 영역에 대해 최소한의 정보만 노출하도록 능동적으로 관리할 수 있습니다.