인터넷은 사적 정보와 공개 정보의 경계를 흐릿하게 만들었습니다. 개인 차원에서도 소셜 미디어의 확산으로 타인의 삶을 들여다보는 일이 일상이 되었습니다. 어떤 사람들은 자신이 어디에 살고, 어디에서 일하고, 무엇을 하는지 기꺼이 공유하기도 하고, 또 다른 사람들은 남의 인생을 통해 대리 만족을 느끼기도 합니다.
자신에 대해 얼마나 많은 정보가 공개되어 있는지 크게 신경 쓰지 않을 수 있지만, 데이터 브로커가 찾아낼 수 있는 정보의 종류를 알고 나면 생각이 달라질지도 모릅니다. 사람들에 대한 정보를 사고파는 중개업체인 데이터 브로커는 여러분의 개인정보를 최고 입찰자에게 판매하며 이익을 얻습니다.
데이터 브로커란 무엇일까?
데이터 브로커는 온라인의 여러 출처에서 사람들에 대한 정보를 수집하고 통합하는 역할을 합니다. 다양한 데이터 포인트를 조합해 여러분에 대한 프로필을 구축하며, 이 정보는 대기업이나 악의적인 행위자들이 이윤을 위해 악용합니다.
합법적인 사업이지만, 데이터 브로커링은 그리 깨끗하지 못한 비즈니스 관행에서 뿌리내린 분야입니다. 초기 인터넷 시절에는 누구나 자신에 대한 정보를 아무런 경계 없이 공유해도 안전하다고 여겼는데, 이러한 관행이 바로 그 틈을 파고든 것입니다.
중요한 점은 소셜 미디어만이 데이터 브로커의 정보 수집원이 아니라는 사실입니다. 데이터 브로커는 디지털화되어 인터넷에 올라온 공공 기록 출처도 적극적으로 검색합니다. 대학 기록부터 법원 기록까지, 데이터 브로커가 온라인에서 수집하는 공개 기록의 유형을 하나씩 살펴보겠습니다.
1. 유권자 등록 정보
거주하는 주(州)에 따라 유권자 등록 정보는 데이터 브로커를 포함한 다양한 사람이 열람할 수 있는 공개 기록으로 간주될 수 있습니다. 일반적으로 유권자 등록 기록에는 이름, 생년월일, 주소, 정당 성향 등 개인을 식별할 수 있는 여러 정보가 포함됩니다.
가정폭력 피해자나 폭력 범죄 피해자와 같은 일부 집단은 안전을 위해 더 높은 수준의 프라이버시 보호를 받을 수 있습니다. 하지만 대부분의 사람들의 유권자 등록 정보는 정당, 후보자, 기업, 언론인, 법 집행 기관, 정부 관계자, 그리고 결국에는 데이터 브로커에게까지 공유될 수 있습니다.
2. 출생 증명서
미국에서 출생 증명서는 아기가 태어날 때 해당 도시, 카운티 또는 주에서 발급됩니다. 법적 공개 기록으로 분류되기 때문에 요청 시 다른 사람도 열람할 수 있으며, 경우에 따라 데이터 브로커는 여러 주의 기록을 통합하는 온라인 애그리게이터를 통해 출생 증명서에 접근하기도 합니다.
출생 기록에는 개인의 이름, 생년월일, 출생지가 담겨 있습니다. 이 외에도 부모 정보, 성별, 출생 병원, 인종, 종교적 배경까지 확인할 수 있습니다.
3. 결혼 등록 및 이혼 기록
출생 증명서와 마찬가지로 결혼 등록증과 이혼 기록 역시 공개된 법률 문서입니다. 요청 시 열람이 가능할 뿐만 아니라, 데이터 브로커는 디지털화된 온라인 아카이브에서 이를 손쉽게 검색해 다른 경로로 추론한 정보와 교차 대조합니다.
결혼 여부는 특히 수익을 추구하는 브랜드에게 많은 것을 드러냅니다. 한 사람이 현재 어떤 인생 단계에 있는지, 따라서 무엇에 지출할 의향이 있는지 파악하는 데 중요한 데이터이기 때문에 데이터 브로커에게 매우 가치 있는 정보입니다.
4. 차량 등록 정보
일반적으로 차량 등록을 조회할 때 사용되는 번호판 번호는 공개 기록입니다. 등록 상태 확인부터 중고차 구매 전 소유권 이력 조사까지, 차량 등록 문서에는 차량 소유자에 대한 많은 정보가 담겨 있습니다.
번호판과 차량 등록은 각 주의 자동차 관리국(DMV)에서 처리하며, 누구나 온라인에서 빠르게 검색할 수 있습니다. 실제로 해커들이 운전면허 유효기간이 곧 만료되는 사람들을 노리는 경우도 있습니다.
차량 등록 정보에는 일반적으로 차량 소유자의 이름, 생년월일, 주소가 포함됩니다. 더 나아가 DMV는 교통사고 이력, 구금 기록 등 운전면허와 관련된 정보에도 접근할 수 있습니다.
5. 학력 및 학교 관련 정보
어디에서 공부했는지는 그 사람의 사회적·직업적 네트워크, 잠재적 소득, 경험을 상당 부분 반영합니다. 그래서 학교 정보가 데이터 브로커가 가장 먼저 접근하려는 공개 기록 중 하나인 것은 결코 놀라운 일이 아닙니다.
안타깝게도 이는 온라인에서 찾기 가장 쉬운 공개 정보 중 하나이기도 합니다.
데이터 브로커는 Facebook이나 LinkedIn 같은 소셜 미디어 프로필을 확인하는 것 외에도, 동문회 가입 정보, 학교 홍보 행사, 심지어 자격시험 합격자 명단을 통해서도 학력 정보를 얻어낼 수 있습니다.
6. 법원 기록
미국에서 대부분의 법원 기록은 공개적으로 이용할 수 있는 정보입니다. 다만 아동 관련 절차, 정신 건강, 입양 등 민감한 주제와 관련된 일부 기록은 법률이나 법원 판결에 따라 비공개로 분류될 수 있습니다.
대부분의 경우 연방 법원의 CM/ECF(Case Management/Electronic Case Files) 시스템에 저장된 기록에 접근할 수 있으며, 많은 기록이 미국 법원의 PACER(Public Access to Court Electronic Records) 서비스를 통해 제공됩니다. 즉, PACER 계정을 가진 누구든, 잠재적인 데이터 브로커를 포함해 항소 법원, 지방 법원, 파산 법원의 사건 정보를 검색할 수 있다는 뜻입니다.
7. 뉴스 정보
어느 정도 공적인 인물이라면 신문에 자신의 이름이 가끔 오르내리는 경험이 있을 것입니다. 뉴스의 상당 부분이 온라인으로 제공되는 요즘, 인쇄 또는 디지털 미디어에 게재된 자신에 대한 정보가 다양한 데이터 브로커링 데이터베이스에 수록될 수 있다는 점은 충분히 납득할 만한 일입니다.
데이터 브로커링 회사는 개인의 예상 수익성을 우선적으로 평가합니다. 그 결과 뉴스에 자주 등장하는 영향력 있는 인물의 정보는 데이터 마이닝에 있어 가장 가치 있는 대상으로 취급됩니다.
잃어버린 프라이버시, 그리고 '잊힐 권리'
안타깝게도 웹상에서 자신의 존재를 완전히 지우는 것은 더 이상 불가능합니다. 데이터 브로커가 사람들에 대해 알고 있는 정보의 상당 부분은 위에서 살펴본 것 같은 공개 출처에서 추론할 수 있습니다. 이 외에도 Wi-Fi 연결, 근처에 있는 사람들, 심지어 오프라인 멤버십 카드까지 활용해 개인 정보를 밝혀냅니다. 소셜 미디어 사용을 줄일 수는 있지만, 현실적으로 완전한 익명성은 우리 손에 달려 있지 않은 경우가 대부분입니다.
인터넷은 점점 프라이버시의 가치가 사라지고 '잊힐 권리'마저 잃어가는 공간이 되어가고 있습니다. 그러나 희망은 있습니다. 데이터 브로커가 여러분에 대해 수집할 수 있는 정보의 양을 줄이기 위한 몇 가지 조치를 여전히 취할 수 있습니다.