최근 몇 년간 자신의 데이터를 넘기는 일에 우려를 표하는 사람들이 크게 늘었습니다. 특히 소셜 플랫폼이나 권력을 가진 기관이 관련될 때 그런 경향이 더욱 두드러집니다.
아마존이 공개한 2020년 하반기 '정보 요청 보고서(Informational Request Report)'는 이러한 논의에 다시 한번 불을 지폈습니다. 보고서에 따르면 각국 정부가 플랫폼에 전례 없이 많은 양의 데이터를 요청한 것으로 나타났습니다.
정부가 데이터를 요청하는 데에는 여러 가지 이유가 있지만, 과연 걱정해야 할까요? 어떤 종류의 데이터가 요청되었으며, 누가 요청했을까요?
정보 요청 보고서는 무엇을 밝혔나?
2020년 7월 1일부터 12월 31일까지 6개월 동안 아마존에 접수된 사용자 데이터 요청은 무려 800% 급증했습니다. 이 전자상거래 대기업에는 미국을 비롯해 해외 여러 기관들이 연락했습니다.
전체적으로 회사에서 처리된 데이터 공유 요청은 총 27,664건에 달했습니다.
아마존은 보고서에서 대부분의 요청이 쇼핑 검색과 관련된 데이터 사용에 관한 것이라고 밝혔습니다. 에코(Echo), 링(Ring), 파이어(Fire) 등 회사 서비스와 연관된 사례도 포함되었습니다.
보고서의 별도 항목에서는 클라우드 기반 제품을 제공하는 아마존 웹 서비스(AWS)와 관련해 523건의 데이터 요청이 있었던 것으로 드러났습니다.
어느 나라 정부가 가장 많은 데이터를 요청했나?
총 27,664건의 데이터 요청 중 가장 큰 비중을 차지한 나라는 독일이었습니다. EU 최대 경제국 독일의 기관들은 11,735건의 정보를 요청했으며, 이는 전체의 42%에 해당합니다.
그 뒤를 이은 곳은 스페인으로, 5,209건(18.8%)의 요청이 접수되었습니다.
3위는 이탈리아로 3,101건(11.2%)을 기록했고, 미국은 근소한 차로 4위에 올랐습니다(3,060건, 11.1%).
영국은 1,181건(4.3%)을 요청했으며, 프랑스는 857건(3.1%)의 정보 공유를 요구했습니다.
이 외의 국가들은 총 2,521건으로 전체의 9.1%를 차지했습니다.
아마존 웹 서비스의 경우 압도적으로 많은 요청이 미국에서 접수되었습니다. 전체의 74.6%(390건)가 미국발이었고, 독일이 44건(8.4%)으로 2위를 기록했습니다.
프랑스는 27건(5.2%), 영국은 16건(3.1%), 스페인은 9건(1.7%)을 요청했으며, 이탈리아는 단 한 건(0.2%)에 그쳤습니다. '기타' 국가들은 36건(6.9%)을 차지했습니다.
어떤 종류의 데이터가 수집되었나?
아마존에 따르면 웹 서비스를 제외한 요청의 99.8%가 '비콘텐츠(non-content)' 정보로 분류되었습니다. 비콘텐츠 정보에는 다음이 포함됩니다.
- 이름
- 이메일 주소
- 결제 정보
- 거주지 주소
- 특정 소매 구매 이력
- 계정 생성일
나머지 0.2%는 '콘텐츠' 정보로 분류되며, 여기에는 다음이 해당합니다.
- 소매 고객 계정에 저장된 데이터 파일의 내용(예: 사진)
- 아마존 웹 서비스의 경우 처리·저장 등을 위해 전송된 콘텐츠
아마존 웹 서비스 역시 비콘텐츠 데이터 요청이 대부분이었습니다. 508건(97%)이 비콘텐츠였고, 콘텐츠 요청은 15건(3%)에 불과했습니다.
왜 데이터가 수집되었나?
아마존은 데이터가 다양한 이유로, 그리고 '법적 명령'과 관련해 요청되었다고 설명합니다.
정부가 데이터를 요청한 주요 사유 중 하나는 소환장(subpoena)입니다. 소환장은 개인에게 법원 출석을 요구하는 공식적인 서면 명령으로, 보고서에서는 명칭만 다른 미국 외 유사 제도들도 소환장과 같은 범주로 분류되었습니다.
또 다른 이유는 수색영장(search warrant) 집행 지원이었습니다. 수색영장은 법 집행 기관이 특정 권한을 행사하기 전에 반드시 발부받아야 하며, 세부 규정은 국가마다 다릅니다.
이 밖에도 정부는 법원 명령(court order)과 관련해서도 아마존에 데이터를 요청했으며, 이 경우에도 미국 외 국가들의 유사 제도가 함께 포함되었습니다.
과연 걱정해야 할까?
정부가 내가 어디서 무엇을 샀는지까지 파악할 수 있다는 사실은 누구에게나 불편하게 느껴질 수 있습니다.
감시에 대한 우려도 자연스럽습니다. 코로나19 팬데믹 기간 동안 많은 정부가 국민이 무엇을 할 수 있고 없는지를 사실상 통제했다는 점을 떠올리면 더욱 그렇습니다.
하지만 요청 건수에도 불구하고 아마존은 대부분의 정보 제공 요청을 거절했습니다. 실제로 데이터가 교환된 사례는 단 52건에 불과했습니다.
또한 데이터가 요청된 이유를 기억할 필요가 있습니다. 정부는 기업처럼 GDPR 같은 데이터 보호법을 동일하게 준수할 의무가 없는 경우가 많지만, 그렇다고 정보가 마음대로 요구된 것은 아닙니다.
대부분의 경우 당국은 법적 사안을 처리하기 위해 정보를 원했습니다. 그렇게 심각한 사안을 조사하는 것이 아니라면 굳이 이런 절차까지 밟았을 리 없습니다.
중대 범죄 혐의를 받고 있지 않다면 걱정할 일은 거의 없을 가능성이 높습니다. 정부가 어떤 방식으로 개인 데이터에 접근할 수 있는지 궁금하다면, 거주 지역의 프라이버시 관련 법률을 찾아 읽어보는 것이 좋습니다.
온라인에서 개인 데이터를 보호하는 방법
범죄 수사에 자신의 데이터가 쓰일까 봐 걱정하지 않더라도, 데이터와 개인정보를 보호하는 것은 여전히 필수입니다. 온라인에서 데이터를 제대로 관리하지 않으면 신원 도용 등 각종 위험에 노출될 수 있습니다.
기업이 내 정보를 판매하는 것이 싫다면, 애초에 정보 수집 자체를 차단하는 조치를 취하는 것이 좋습니다.
온라인에서 개인 데이터를 보호하기 위해 고려할 만한 방법은 다음과 같습니다.
VPN 사용하기
가상 사설망(VPN)을 사용하면 다른 사람이 내 온라인 활동을 알아채기 어렵게 인터넷을 이용할 수 있습니다. 집에서는 크게 신경 쓰지 않을 수 있지만, 공공장소에서는 필수적인 안전 장치입니다.
어떤 VPN을 골라야 할지 모르겠다면, 무료로 이용할 수 있는 VPN 서비스부터 살펴보는 것도 좋은 방법입니다.
암호화 메신저 사용하기
WhatsApp 같은 메신저 서비스는 최근 데이터 문제로 여러 비판에 직면했습니다. 이제는 강력한 암호화를 내세우는 대안 서비스들이 빠르게 부상하고 있습니다.
메시지를 좀 더 안전하게 주고받고 싶다면 시그널(Signal)이나 텔레그램(Telegram) 같은 서비스를 고려해 볼 수 있습니다.
최소한의 정보만 공유하기
서비스 가입에 굳이 많은 정보가 필요하지 않다면, 최소한만 제공하세요. 꼭 필요하지 않은 개인 데이터를 넘기는 것은 무의미합니다. 그 정보가 정확히 누구와 공유될지 알 수 없기 때문입니다.
데이터를 위협으로부터 지키세요
정부의 데이터 요청 사실이 일부 사람들에게 경종을 울렸을 수 있습니다. 하지만 기관이 내 정보에 접근할 수 있다는 사실이 무섭게 느껴지더라도, 맥락을 이해하는 것이 중요합니다.
정부는 법적 문제를 처리하기 위해 데이터를 요청했고, 아마존은 극히 일부 사례에서만 접근을 허용했습니다.
정부의 데이터 수집이 걱정된다면 현지 법률을 통해 자신의 권리를 확인해 보세요. 그리고 온라인 활동 시에는 기본적인 데이터 보호 수칙을 생활화하는 것이 좋습니다.