많은 사람들이 소셜 미디어를 통해 나중에 돌아보면 미숙하거나 부끄럽거나 불쾌하다고 느껴지는 생각들을 표현합니다. 실제로 몇 년 전 소셜 미디어에 올린 혐오 발언이나 인종차별적 댓글 때문에 직장을 잃거나 언론의 비판을 받은 사례도 있습니다.
이런 상황들 때문에 사람들은 "소셜 미디어 게시물과 온라인 콘텐츠는 영구적인 기록으로 남는다"고 경고합니다. 과연 사실일까요? 아니면 정말로 자신의 온라인 기록을 삭제할 수 있을까요?
인터넷 사용 프라이버시에 대한 오해
많은 사람들이 시크릿 모드를 사용하거나 인터넷 사용 후 브라우저 기록을 삭제하면 자신의 온라인 활동이 비공개로 유지된다고 생각합니다. 그러나 이러한 조치는 특정 기기에서 인터넷 흔적을 제거할 뿐, 인터넷 서비스 제공업체(ISP)로부터 활동을 숨겨주지는 못합니다.
미국에서는 ISP가 고객의 검색 데이터를 최소 90일간 보관해야 하며, 여기에는 다운로드한 파일도 포함됩니다. 게다가 일부 주에서는 ISP가 이 정보를 제3자에게 판매하는 것을 허용합니다. VPN(가상사설망) 도구를 사용하면 ISP로부터 활동을 보호할 수 있습니다.
그러나 그렇다고 해서 완전히 안심할 수 있는 것은 아닙니다. 브라우저는 사용자에 관한 수많은 정보를 자동으로 수집하기 때문입니다.
예를 들어 브라우저는 운영체제나 마우스 움직임 같은 세부 정보를 수집하며, 인터넷을 사용하는 동안 활성화된 소셜 미디어 로그인 정보도 파악합니다.
이러한 현실은 온라인에서 하는 모든 활동이 비공개로 유지된다고 가정해서는 안 된다는 점을 잘 보여줍니다. 소셜 미디어 사용 여부와 무관하게 마찬가지입니다.
게시물 삭제만으로는 프라이버시가 보장되지 않는다
사람들은 소셜 미디어에 무언가를 올린 직후 후회하는 경우가 종종 있습니다. 당시 어떤 일에 크게 분노해 감정을 표출했다가 나중에 과잉 반응이었다는 것을 깨닫는 식입니다. 하지만 게시물을 삭제한다고 해서 문제가 생기지 않는다는 보장은 없습니다.
게시물이 삭제되기 전에 누군가 스크린샷을 찍는 데는 단 1초면 충분합니다. 또한 웹 아카이브 사이트를 활용해 허위 정보를 마치 진짜처럼 보이게 유포하는 사례도 늘고 있습니다.
실제로 하버드 연구진은 코로나19 팬데믹 기간 이 문제를 연구했습니다. 그 결과 아카이브 사이트에서 생성된 URL을 이용하면 소셜 미디어 플랫폼의 콘텐츠 검열 조치를 회피할 수 있다는 사실을 발견했습니다. 인터넷 아카이브 사이트는 문화사적으로 흥미로운 자료이지만, 악의적으로 오용될 가능성도 있다는 점을 보여주는 사례입니다.
서비스 제공업체마다 다른 정보 보관 규칙
기업들이 자신의 데이터를 어떻게 다루는지에 대한 우려가 커지고 있습니다. 바이든 대통령이 게리 겐슬러를 증권거래위원회(SEC) 위원장으로 지명했을 때, 활동가들은 기업 지배구조뿐 아니라 사회·환경 문제까지 포함해 영향력을 확대할 기회로 삼았습니다.
대중은 기업이 데이터 보호 등 올바른 행동에 대해 책임지기를 원합니다. 하지만 항상 간단한 문제는 아닙니다.
기업들은 고객 데이터를 어떻게 처리할까?
소셜 미디어에서 게시물을 삭제하거나 클라우드에 저장된 파일을 휴지통으로 버린다고 해서 곧바로 사라지지 않습니다. 고객의 소셜 미디어 게시물과 기타 데이터를 보관하는 기업마다 데이터 처리 규칙이 다르기 때문입니다.
예를 들어 스냅챗(Snapchat)은 서버가 수신자가 스냅을 확인하는 즉시 자동으로 삭제하도록 설정되어 있으며, 열지 않은 스냅은 30일 후 삭제됩니다.
애플(Apple)은 계정이 활성 상태인 동안 고객의 iCloud 데이터를 저장하며, Apple 서버에서 삭제된 콘텐츠는 보관하지 않습니다. 다만 삭제가 정확히 언제 이루어지는지는 명확하지 않습니다. 고객이 데이터를 삭제하는 시점인지, 아니면 Apple이 별도 조치를 취해야 하는지 분명하지 않습니다.
페이스북(Facebook)의 경우는 더욱 복잡합니다. 마크 저커버그는 상원 청문회에서 사용자가 사이트 이용을 중단하면 회사가 해당 데이터를 삭제하는 데 구체적인 기간을 제시할 수 없다고 인정했습니다. 그는 복잡한 시스템 때문에 신속한 데이터 삭제가 어렵다고 설명했습니다.
또한 페이스북 웹사이트는 사용자가 마음을 바꾸고 사이트를 계속 이용할 경우를 대비해 삭제 요청을 며칠간 지연한다고 밝히고 있습니다. 아울러 사용자와 연결될 수 있는 식별자 없이 일부 데이터가 항상 페이스북 서버에 남아 있음도 확인해 줍니다.
계정 비활성화 vs 삭제: 사용자 정보 처리의 차이
일부 사람들은 소셜 미디어 계정을 삭제하는 대신 비활성화하기로 결정합니다. 휴식을 취하고 싶지만 특정 사이트를 완전히 떠날 준비는 되지 않은 사람들에게 흔한 선택입니다.
예를 들어 인스타그램과 페이스북 사용자는 모든 계정 정보를 숨기면서도 복원 가능한 상태로 유지할 수 있습니다. 인스타그램 사용자가 계정을 삭제하기로 결정하면 PC 브라우저로 로그인해야만 해당 옵션을 찾을 수 있으며, 앱에서는 이 옵션이 표시되지 않습니다.
많은 주 단위 또는 지역 단위 개인정보 보호법은 데이터를 보유한 기업에 연락해 삭제를 요청할 수 있도록 허용합니다. 그러나 일부 개인정보 처리방침은 서비스가 휴대폰 연락처에 접근하도록 요구하기 때문에 상황이 모호해집니다.
한 사례에서 한 사람이 Houseparty 소셜 앱 담당자에게 연락해 자신의 데이터 삭제를 요청했습니다. 그는 앱을 사용하지 않았지만, 그의 연락처 정보를 가진 친구가 앱을 사용하고 있었습니다. 즉, Houseparty는 간접적인 경로로라도 그의 데이터를 보유하고 있었던 것입니다.
그러나 담당자들은 이를 반복적으로 부인하며 회사 서버에는 완전한 연락처 기록이 저장되지 않는다고 말했습니다. 반면 역설적으로 Houseparty 사용자가 권한을 부여하면 앱이 해당 연락처 기록을 읽을 수 있다고도 했습니다. 이 사례는 개인정보 보호법이 있더라도 저장된 정보를 없애는 일이 항상 간단하지 않음을 보여줍니다.
합법적 서비스를 통한 소비자 정보 수집
많은 소셜 미디어 사용자가 프로필을 친구에게만 게시물이 보이도록 설정합니다. 이렇게 하면 계정 소유자가 공개하고 싶지 않은 내용을 다른 사람이 스크린샷으로 저장하거나 퍼가는 일을 줄일 수 있습니다.
그러나 그래도 생각만큼 온라인 활동이 비공개로 유지되지는 않습니다. 데이터는 우리가 상상하는 것보다 많은 곳에 존재합니다.
예를 들어 공공기록 사이트 운영자들은 인구조사 기록이나 토지 이용 기록 같은 공개 정부 데이터베이스에서 정보를 얻는 경우가 많습니다. 이런 사이트는 방문자에게 일부 정보를 보여준 뒤, 추가 정보를 보려면 수수료를 지불하도록 유도합니다.
이런 사이트는 연락이 끊긴 지인과 다시 연결되는 데 도움이 될 수 있습니다. 하지만 사기꾼이 피해자를 사칭하는 데 필요한 데이터를 얻는 통로가 될 수도 있습니다.
또 다른 경우로, 사람들은 웹 스크래퍼(web scraper)를 사용해 새로 올라오는 온라인 콘텐츠로 데이터베이스를 끊임없이 확장합니다. 예를 들어 좋아하는 셰프가 매주 웹사이트에 올리는 새로운 레시피를 자동으로 수집하는 도구를 만들 수 있습니다.
그러나 마케터들도 포럼이나 아마존 리뷰 페이지 같은 공개된 공간에서 잠재 고객에 대한 데이터를 수집하는 데 웹 스크래퍼를 활용할 수 있습니다. 누군가의 Reddit 활동 기록을 살펴보면 그 사람이 누구이고 무엇에 관심을 두는지 비교적 정확하게 파악할 수 있습니다. 이것이 얼마나 쉬운 일인지 보여주는 좋은 예입니다.
이처럼 소셜 미디어는 누군가에 대한 데이터를 수집할 수 있는 여러 방법 중 하나일 뿐입니다. 이를 염두에 두고, 타인이 자신에 대해 무엇을 알고 있는지 편집증적으로 걱정하기보다는 몇 가지 선제적인 조치를 취하는 것이 좋습니다.
온라인 프라이버시를 보호하는 방법
사람들은 다양한 방법으로 자신의 프라이버시를 지킬 수 있습니다.
좋은 출발점은 소셜 미디어에 게시하기 전에 잠시 멈추고 그 결과를 생각해 보는 것입니다. 예를 들어 우리의 네트워크에는 비슷한 견해를 가진 사람들이 많습니다. 하지만 다른 의견이나 배경을 가진 사람이 그 내용에 불쾌감을 느낄 수 있을까요? 그렇다면 게시를 다시 고민하는 것이 좋습니다.
또한 개인정보 처리방침을 꼼꼼히 읽어 기업의 서버 데이터 보관 정책, 정보 보관 기간, 관련 법률에 따른 삭제 요청 방법을 파악하는 것도 현명합니다. 시간과 노력이 필요하지만, Polisis라는 도구를 활용하면 개인정보 처리방침의 세부 내용을 분석하고 위험 신호를 알려주므로 훨씬 수월합니다.
프라이버시를 핵심 가치로 삼는 검색 엔진과 웹 브라우저를 사용하는 것도 하나의 방법입니다. 예를 들어 DuckDuckGo는 사용자의 개인 정보를 수집하거나 공유하지 않습니다.
게시물의 영구성과 프라이버시에 대한 관점
인터넷 콘텐츠는 사람들이 생각하는 것보다 훨씬 오래 남는 경우가 많습니다. 삭제 절차를 거치면 대부분 제거할 수 있지만, 완벽한 해결책은 아닙니다.
따라서 가장 이상적인 대응은 게시물을 올리기 전에 신중하게 생각하는 것입니다.