Computer >> 컴퓨터 >  >> 네트워킹 >> 네트워크 보안

정부는 우리를 감시하고 있을까? 수집 데이터로 이루어지는 감시의 실체

인터넷을 사용하면 개인 정보가 수집되어 마케팅 목적으로 활용됩니다. 하지만 연방 정부 기관이 헌법적 경계를 넘어 시민을 감시할 가능성은 없을까요?

정부는 과연 우리를 감시하고 있을까요? 그렇다면 그 이유는 무엇이며, 어떤 기술을 사용하는 걸까요?

정부는 휴대폰을 감시할 수 있을까?

개인 정보 보호에 세심한 주의를 기울이는 사람들조차 그 목표를 달성하기가 얼마나 어려운지 놀라곤 합니다. 최근에 다운로드한 앱을 떠올려 보세요. 설치를 완료하고 모든 기능을 제공하기 위해 수많은 권한을 요구했을 것입니다.

데이터 브로커는 마케팅팀이 특정 집단을 타겟팅하고 관련성 높은 콘텐츠를 제공할 수 있도록 데이터를 수집해 판매합니다. 대부분의 사람들은 인터넷을 사용하면 그런 결과가 따른다는 사실을 알고 있습니다.

하지만 미국 정부 기관 역시 해당 데이터의 구매자 중 하나라는 점은 모르는 경우가 많습니다. 2020년에는 미국 마약단속국(DEA)이 2년 전 Venntel이라는 회사에서 판매한 스마트폰 기록에 25,000달러를 지출했다는 소식이 알려졌습니다.

또한 스마트폰에서 위치 데이터가 활성화되어 있으면 기기의 이동 경로를 바탕으로 개인의 행동을 추측할 수 있습니다. 예를 들어, 어떤 사람이 정기적으로 특정 매장을 방문해 8시간씩 머문다면 아마 그곳에서 일할 가능성이 높습니다.

미국 국토안보부(DHS) 대변인은 로이터(Reuters)와의 인터뷰에서 국내 테러 혐의자 추적 방안을 모색 중이라고 밝혔습니다. 구체적인 방법은 언급하지 않았지만, 다음과 같이 말했습니다.

“국내 폭력 극단주의는 오늘날 우리 조국에 대한 가장 치명적이고 지속적인 테러 관련 위협입니다. DHS는 안전 강화에 최선을 다하고 있으며, 프라이버시와 시민권, 시민적 자유에 부합하는 선별·심사 프로토콜 및 여행 패턴 분석 강화 방안을 검토하고 있습니다.”

대부분의 사람들은 휴대폰을 항상 곁에 두고 있으며, 여행 소식을 소셜 플랫폼으로 알리곤 합니다. 따라서 스마트폰을 출발점으로 삼으면 광범위한 감시망을 구축할 수 있습니다.

정부는 소셜 미디어를 통해 우리를 감시할까?

페이스북 프로필이나 인기 있는 소셜 사이트에서의 활동을 돌이켜보면, 외부 세력에게 발견될 만한 정보의 보고가 될 수 있다는 결론에 이르게 됩니다.

프로필에는 직업, 취미, 반려동물, 가족, 좋아하는 영화 등의 정보가 담겨 있을 것입니다. 논란이 될 수 있는 주제에 대해 의견을 내놓기도 할 수 있습니다.

페이스북은 사용자를 감시한다는 의혹을 반복적으로 부인해 왔지만, 여전히 의심은 남아 있습니다. 다만 페이스북은 정부와 협력하기도 합니다.

예를 들어, 코로나19 백신에 대한 잘못된 정보의 73%가 단 12명에 의해 게시된다는 널리 퍼진 주장에 대해 회사가 이의를 제기했을 때, 페이스북은 허위 정보를 억제하기 위해 “외부 전문가 및 정부”와 협력한다고 확인했습니다.

영국에서는 내무부 대표들이 페이스북 메신저와 페이스북에 종단간 암호화를 도입하지 말라고 촉구했습니다. 암호화된 콘텐츠는 해독이 너무 어려워 잠재적 아동 학대 신고 1,200만 건을 방해할 수 있다고 경고한 것입니다.

이는 정부 기관이 불법 활동에 연루되었다는 증거가 있는 당사자를 계속 감시하기를 원한다는 점을 보여줍니다.

수사관은 일반적으로 체계적인 접근 방식을 통해 미지의 진실에 도달합니다. 그러나 소셜 미디어는 깊이 파헤치지 않고도 세부 정보를 쉽게 찾을 수 있게 해줍니다. 특히 프로필 정보를 공개적으로 열어두었다면 더욱 그렇습니다.

경찰은 다른 사람으로 위장해 소셜 미디어를 모니터링하기도 하는데, 주로 비공개 온라인 그룹에 접근하기 위해서입니다.

정부는 우리의 일상 활동을 지켜볼까?

감시당하고 있다면 그 사실을 알아차리는 데 얼마나 걸릴지 많은 사람들이 궁금해합니다. 투명성 부족이 주요 원인 중 하나입니다.

정부 기관에는 감시 남용의 긴 역사가 있어 의심이 드는 것이 당연합니다. 지금은 특정 방식으로 감시하지 않더라도, 상황이 달라지면 당국이 대중에게 알려줄까요?

조직은 정기적으로 스파이웨어를 사용합니다

사람들이 데이터를 생성하고 내주는 방식이 워낙 다양하다 보니, 이런 권력 남용은 더욱 쉬워집니다. 예를 들어, 직장과 학교에서는 인터넷 사용자를 모니터링하기 위해 합법적인 스파이웨어를 자주 사용합니다.

정부 기관의 고용주가 직원들이 시간을 낭비하지 않거나 의심스러운 사이트를 방문하지 않도록 같은 조치를 취하는 것도 자연스럽습니다. 특히 부적절한 행동으로 국가적 스캔들을 일으킬 수 있는 요직에 있는 사람들에게 그럴 가능성이 높습니다.

아일랜드 정부는 코로나19 방역 준수 여부 확인을 위해 데이터를 수집했습니다

공공 보건을 위한 데이터 수집도 정부 차원에서 이루어집니다. 아일랜드는 2020년 대부분과 2021년 일부 기간 동안 코로나19 제한 조치를 시행하여, 정부가 필수로 명시한 사유가 없는 한 집에서 10km 이내에 머물도록 요구했습니다.

통신회사가 국가 당국에 제공한 이동 통계가 온라인에 게시되어 어떤 지역 주민들이 규칙을 가장 잘 지켰는지 보여주었습니다. 익명화·집계된 데이터는 개인을 식별하지 않았지만, 이것은 최근 정부 추적의 실제 사례입니다.

데이터와 추적은 이민 계획까지 좌우할 수 있습니다

다른 나라로 이민하려는 많은 사람들은 그 일을 위해 몇 년씩 계획합니다. 하지만 무해해 보이는 일부 활동이 국경 관리 관계자들의 경계심을 자극할 수 있습니다.

한 사례에서, 당국은 하버드 대학교에 학생 비자로 입국하려던 팔레스타인 십대를 국경에서 붙잡았습니다. 당국이 그의 휴대폰을 검색했고, 친구들이 올린 소셜 미디어 게시물을 근거로 입국을 거부했다고 전해집니다.

가정용 DNA 검사의 확산도 잠재적인 우려를 낳습니다. 23andMe는 에어비앤비(Airbnb) 및 글락소스미스클라인(GlaxoSmithKline)과 파트너십을 맺고 유전 정보를 공유합니다. 사용자 동의 하에 이루어지지만, 정부 역시 그 정보를 원할 수 있다는 점은 쉽게 상상할 수 있습니다.

예를 들어, 미국과 캐나다는 특정 비자 발급 전에 일부 신청자에게 건강 검진을 요구하는 국가입니다. DNA 검사는 본인이 질병에 걸리거나 자녀에게 유전될 잠재적 위험까지 보여줍니다.

아직 일반적인 관행은 아니지만, 이민 정책이 특히 엄격한 일부 정부가 언젠가 지원자들에게 다른 서류와 함께 유전 정보 제출을 요구할 가능성도 배제할 수 없습니다.

2019년에는 연방 시설에 수감된 이민자들로부터 DNA를 수집하겠다는 미국 정부의 계획에 대한 우려가 제기되었습니다. 또한 정부 관계자들이 이민자가 입국한 후 소셜 미디어와 데이터 브로커를 활용해 감시했다는 증거도 있습니다. 실제로 페이스북에서 홈디포(Home Depot) 매장에 ‘체크인’한 한 남성이 연방 당국에 체포되기도 했습니다.

점점 흐려지는 경계선

사람들은 흔히 “숨길 것이 없다면 두려울 것도 없다”고 말하곤 합니다. 하지만 문제는 그렇게 단순하지 않습니다. 세계 각국의 정부는 일부 주민을 감시하며, 그 대상이 범죄 연루가 확인된 사람들로만 제한되지는 않습니다.

그렇다고 이 현실에 지나치게 불안해할 필요는 없습니다. 앱이나 사이트가 어떻게, 왜 내 데이터를 사용하는지 먼저 알아보는 것이 좋은 시작입니다.

마찬가지로, 정부 기관, 고용주, 학교 등에서 데이터를 요청하면 진행하기 전에 그 목적을 충분히 확인하세요. 이러한 사전 조치는 개인 정보를 보호하고 원치 않는 활동을 막는 데 큰 도움이 됩니다.