'메타데이터'라는 용어는 20세기 후반부터 사용되기 시작했습니다. 하지만 최근 몇 년간 기술 분야 헤드라인에서 차지하는 비중이 점점 커지면서, 이 개념이 개인 데이터, 프라이버시, 보안에 어떤 의미를 갖는지 이해하는 것이 그 어느 때보다 중요해졌습니다.
메타데이터가 그토록 주목받을 만한 가치가 있는지 판단하기 전에, 먼저 메타데이터가 무엇을 의미하고 디지털 생활에 어떤 영향을 미치는지 이해해야 합니다. 그렇다면 메타데이터란 정확히 무엇일까요? 메타데이터는 당신에 대해 어떤 정보를 드러낼 수 있을까요? 그리고 우리는 무엇을 할 수 있을까요?
메타데이터란 무엇인가?
메타데이터를 문자 그대로 번역하면 '데이터에 관한 데이터'입니다. 메타데이터 자체가 유용한 데이터로 분류되는 경우는 드물지만, 오디오 파일과 커뮤니케이션 기록부터 이미지와 비디오에 이르기까지 훨씬 더 큰 데이터 세트의 요약 역할을 하는 경우가 많습니다. 하지만 메타데이터는 이미 완성된 정보에 덧붙여진 쓸모없는 추가 사항이 결코 아닙니다.
메타데이터를 책의 겉표지 정보와 목차에 비유할 수 있습니다. 책 전체를 읽지 않아도 내용을 파악하고 적절히 분류할 수 있게 해주는 것이죠.
유형 면에서 보면, 메타데이터는 원본 파일에 대해 드러내는 정보의 성격에 따라 분류되는 경우가 많습니다. 하나의 파일에는 여러 유형의 메타데이터가 함께 포함될 수 있으며, 이를 통해 전자 시스템과 사용자 모두 파일을 더 잘 정리하고 분류할 수 있습니다.
설명적 메타데이터(Descriptive Metadata)
이름 그대로 설명적 메타데이터는 해당 파일의 내용을 설명합니다. 이 정보는 일반적으로 대규모 파일 라이브러리, 특히 동일한 유형의 파일들을 필터링하고 검색하는 데 사용됩니다.
가장 널리 쓰이는 메타데이터 유형입니다. 설명적 메타데이터에는 일반적으로 파일 작성자의 이름, 생성 날짜가 포함되며, 오디오 파일이라면 장르, 앨범, 심지어 커버 아트 이미지까지, 도서라면 ISBN과 저자 이름 같은 핵심 정보도 담깁니다.
구조적 메타데이터(Structural Metadata)
구조적 메타데이터는 특정 파일 내 데이터의 구성과 배치에 대한 정보를 제공합니다. 이 정보는 필터링에도 활용될 수 있지만, 주로 파일에 대한 더 심층적인 탐색과 분류에 쓰입니다.
구조적 메타데이터는 오디오 파일의 길이, 책의 페이지 수, 목차, 장 제목 등 다양한 형태로 존재합니다.
관리적 메타데이터(Administrative Metadata)
관리적 메타데이터는 본질적으로 기술적인 성격을 지닙니다. 파일을 열고 실행하는 방법에 대한 정보를 담고 있으며, 파일 형식과 같은 정보가 포함됩니다. 이 유형의 메타데이터는 거의 모든 파일에 존재하며, 사용 중인 기기와 해당 파일을 실행하는 소프트웨어나 앱이 이를 읽어 들입니다.
경우에 따라 관리적 메타데이터는 권리 메타데이터(rights metadata)로 분류되기도 하는데, 이 경우 파일의 지식 재산권과 누가 합법적으로 접근할 수 있는지에 대한 정보를 다룹니다.
법적 메타데이터(Legal Metadata)
법적 메타데이터는 파일의 법적 지위에 관한 정보만을 다룹니다. 여기에는 파일의 저작권이 누구에게 귀속되는지, 공개 또는 비공개 라이선스의 유형, 그리고 기타 법적 구속력이 있는 계약 사항들이 포함됩니다.
메타데이터는 왜 중요한가?
어떤 파일 형식을 사용하든, 파일을 직접 만들었든, 친구에게 받았든, 다운로드했든, 메타데이터는 일상적인 디지털 생활에서 중요한 역할을 합니다. 메타데이터에 담긴 정보는 그 자체로는 짧고 대수롭지 않아 보일 수 있지만, 조작하고 결합하여 프라이버시와 보안을 침해하는 데 악용될 수 있습니다.
파일 하나 이상의 메타데이터가 노출된다고 해서 파일의 내용 자체가 드러나는 것은 아닙니다. 대신 다음과 같은 기본적인 질문들에 답을 제공하게 됩니다:
- 이 파일은 누구의 것인가?
- 어떤 종류의 정보를 담고 있는가?
- 어디서 생성되고 저장되었는가?
- 언제 생성되었으며, 현재 소유자가 수정했는가?
하지만 이 모든 질문에 대한 답을 종합해도 여전히 큰 의미가 없어 보일 수 있습니다. 과연 이런 피상적인 정보가 한 사람에 대해 얼마나 많은 것을 밝혀줄 수 있을까요?
메타데이터는 당신에 대해 무엇을 밝힐 수 있을까?
소수의 파일과 웹 활동에서 수집된 정보만으로는 그 양이 미미합니다.
문제는 한 사람에 대한 메타데이터가 오랜 기간 수천 곳의 출처에서 수집될 때 발생합니다. 여기에는 통화를 가장 자주 나누는 상대나 이메일 왕래 대상까지 포함되며, 대화 내용 자체에는 접근하지 못한다 해도 마찬가지입니다.
이미지처럼 새로운 유형의 정보에 대한 메타데이터 추적이 도입되면서 노출되는 정보는 더욱 늘어나고 있습니다. 트위터와 인스타그램에 올리는 평범한 셀카와 저녁 식사 사진은 태그를 달지 않았더라도 가장 자주 찾는 장소들을 드러낼 수 있습니다. 바로 이 때문에 카메라 앱이 위치 정보 접근 권한을 요청하는 것입니다.
노출된 메타데이터 자체만으로도 이미 프라이버시 침해입니다. 접근 권한이 있는 사람이라면 누구나 당신의 이동 경로와 커뮤니케이션 패턴을 추적할 수 있습니다. 더 나아가 충분한 정보와 잘 만들어진 AI 시스템이 결합되면, 다가올 이동 경로와 활동까지 예측할 수 있게 됩니다.
친구나 가족과 언제 연락하는지 추적되는 것 정도는 양반이지만, 고급 분석 시스템이 도출하는 결론은 훨씬 더 침해적일 수 있습니다. 당신을 추적하는 기업들은 언제 의료기관이나 보험사에 연락했는지, 온라인에서 어떤 유형의 정보를 검색했는지까지 알게 되는 것입니다.
Security.org의 조사는 인터넷 최대 규모 웹사이트들이 불필요함에도 불구하고 어떤 유형의 데이터를 수집하는지 살펴보았습니다. 페이스북, 트위터 같은 소셜 미디어와 심지어 구글까지 조사 대상에 포함되었으며, 그 결과 대부분의 사이트가 필요하지 않은 사용자 정보를 보관하고 있는 것으로 나타났습니다.
수집되는 데이터에는 고유 식별자, 개인 정보, 위치, 사용자 활동이 포함됩니다. 게다가 엄격히 필요한 추적과 쿠키만 허용하더라도 이런 데이터 수집을 거부할 수 없는 경우가 대부분입니다.
스스로를 보호하는 방법
VPN을 사용해 온라인에 남길 수 있는 식별 정보를 가리고, 웹사이트를 방문할 때 가능한 한 적은 수의 쿠키와 트래커만 허용하며, 안티 트래킹 브라우저 확장 프로그램을 활용하세요. 더 개인적인 정보에 대해서는, 파일을 인터넷에 올리거나 친구에게 보내기 전에 반드시 메타데이터를 삭제하는 습관을 들이는 것이 좋습니다.
특히 계정을 가지고 있는 웹사이트에서는 온라인에 데이터 흔적을 남기는 것을 완전히 피하기 어렵지만, 기업들이 당신에 대해 보유하는 정보의 양을 최소화하는 것은 충분히 가능합니다.