사생활은 우리 각자의 영역이며, 신뢰하는 사람만 들여보내는 것이 일반적입니다. 그렇기 때문에 집에 도둑이 들었을 때 금전적 피해가 없더라도 크게 상처받는 것입니다. 마치 사생활이 침해당한 듯한 느낌이 들기 때문입니다. 악의적인 의도를 가진 일부 사람들은 여러분의 개인 정보를 찾아내어 온라인에 유포함으로써 이러한 침해를 가하기도 합니다.
이 충격적인 행위는 디지털 폭력의 한 형태로 널리 퍼져 '독싱(doxxing)'이라는 이름까지 얻게 되었습니다. 특히 소셜 네트워크에서 심각한 문제가 되고 있으며, 일부 사용자는 자신과 의견이 다른 사람은 물론, 성별이나 인종, 출신 배경 같은 근본적인 이유만으로 표적 삼기도 합니다.
그렇다면 독싱은 어떻게 이토록 만연하게 되었으며, 이를 예방할 수 있는 방법은 없는 걸까요?
누군가를 독싱한다는 것은 무슨 뜻일까?
일반적으로 우리는 집을 안전한 장소로 생각합니다. 판단받을 두려움 없이 자신이 원하는 모습 그대로 있을 수 있는 몇 안 되는 공간이며, 매우 친밀하고 개인적인 곳이기도 합니다. 그래서 우리는 주소와 같은 기밀 정보를 철저히 보호합니다. 직장 생활과 사회생활에서도 상황은 비슷합니다.
인간은 본능적으로 프라이버시를 중시하며, 상황에 따라 다르게 대응합니다. 예를 들어 직장 동료 앞에서의 말투와 행동은 친구들과 어울릴 때와 아마 다를 것입니다. 우리는 삶을 신뢰 수준에 따라 여러 영역으로 나누어 관리합니다.
집 주소, 실명, 직장 등 개인을 특정할 수 있는 정보는 편안하다고 느껴질 때만 제공합니다. 하지만 온라인에서는 상황이 다릅니다. 대체로 개인 정보를 공개적으로 알리지는 않지만, 스스로를 남들에게 보여주긴 합니다.
LinkedIn에서는 업무상 이유로, Instagram에서는 일상 공유를 위해, X(트위터)에서는 의견 개진을 위해 프로필을 운영하죠. 오프라인 세계에서보다 온라인에서 자신의 신념, 생각, 관심사를 더 공개적으로 드러내는 경우가 많습니다. 이는 같은 생각을 가진 사람들과의 연결을 촉진하지만, 동시에 신뢰하는 사람들뿐 아니라 모든 사람에게 자신이 노출된다는 의미이기도 합니다.
인터넷 사용자 중에는 자신과 의견이 다른 사람을 괴롭히거나, 망신을 주거나, 해를 끼치는 것이 당연하다고 믿는 집단이 있습니다. 온라인에서 물리적 피해를 직접 입힐 수는 없기 때문에, 대신 장기적으로 더 해로울 수 있는 수단, 즉 공포와 수치심을 동원합니다.
독싱이란 정확히 무엇일까?
공격자는 OSINT(공개출처정보) 활용, 공개 데이터베이스 검색, 소셜 미디어 게시물 및 프로필 분석, 해킹, 소셜 엔지니어링 등 다양한 기법으로 식별 가능한 정보를 추출합니다.
정보를 확보한 뒤에는 이를 온라인에 공개하여 지지자나 추종자들이 피해자를 괴롭히도록 부추깁니다. 목표는 해당 인물을 특정 직책에서 몰아내거나 직장에서 해고시키는 것, 굴욕감을 주는 것일 수 있고, 극단적인 경우 신체적 위해까지 이어질 수 있습니다.
이처럼 정보를 노출하는 행위를 독싱이라고 부릅니다. 이 용어는 'documents(문서)'의 줄임말인 'dox'에서 유래했습니다. 이런 방식의 사생활 침해를 처음에는 'doxing'이라 불렀지만, 요즘은 xx가 붙은 'doxxing'이 더 일반적으로 쓰입니다.
독싱은 초기 해커 문화에서 비롯된 전술입니다. 당시 대부분의 사용자는 익명이었고, 해커들은 사소한 모욕이나 논란이 될 만한 견해에 대한 보복으로 다른 사용자를 독싱해 실제 신원을 집행 기관에 알리곤 했습니다.
사용되는 방법은 시간이 지나도 크게 변하지 않았지만, 빈도와 심각성은 달라졌습니다. 해커 커뮤니티는 자신들이 어떤 상황에 처했는지, 어떤 위험이 따르는지 잘 알고 있었습니다.
이것이 그 전술을 정당화하는 것은 아니지만, 적어도 그들은 최악의 상황에 대비할 수는 있었습니다. 지금 가장 큰 차이점은 독싱이 보호 장치가 없는 일반 사용자를 대상으로, 흔히 사소한 이유로 자주 행해진다는 점입니다.
비슷하게, 책임 있는 직위에 있거나 백신, 낙태 등 논쟁적인 분야에 관련된 사람들도 독싱 공격의 표적이 되곤 합니다. 여성과 비백인 사용자 역시 혐오 여성주의자와 인종차별주의자들의 반복적인 표적이 됩니다.
이는 이미 주변부로 밀려난 커뮤니티를 소셜 네트워크와 공공 공간에서 더욱 멀어지게 하고, 긍정적인 연결 형성을 저해하는 복합 효과를 낳습니다. 또한 악성 소셜 미디어 봇을 활용하면 독싱범이 피해자를 압도할 수도 있습니다. 독싱 사건 하나하나가 해당 개인에게 공포와 피해를 주려는 시도인 셈입니다.
하지만 누적되면 이러한 표적 공격은 더 광범위한 영향을 미칩니다. 특정 기관이나 특정 신념·특성을 가진 사람들을 상대로 한 독싱 캠페인은 대화 자체를 침묵시키려는 시도입니다. 논쟁 대신, 독싱을 벌인 측은 특정 세계관이 퍼지는 것을 막으려 하는 것입니다.
독싱은 불법인가?
안타깝게도 독싱은 그 자체로 명시된 범죄가 아닙니다. 이 전술이 비교적 새롭고 입법이 현실 변화에 매우 느리게 대응하기 때문이기도 하며, 모든 정부 관료와 입법자가 이를 고유한 문제로 인식하는 것도 아니기 때문입니다.
주된 이유는 권력자들이 대체로 독싱의 피해자가 아니기 때문입니다. 실제로 독싱은 반대 세력을 잠재우는 등 정치적 도구로도 활용되고 있습니다. 물론 공개적으로 이런 전술을 지지하는 관료는 많지 않을 것입니다.
독싱이 초래하는 피해에도 불구하고 불법으로 규정되지 않은 또 다른 중요한 이유가 있습니다. 범죄로 정의하기에는 법적으로 너무 포괄적이 되기 쉽다는 점입니다. 모든 독싱 사례를 포괄할 만큼 넓으면서도 의도치 않은 결과를 낳지 않을 만큼 절제된 입법 사이의 섬세한 균형이 필요합니다.
입법이 불가능하다는 말은 아닙니다. 하지만 시간 부족, 정치적 관심 부족, 문제 정의의 어려움이 겹치면서 현재로서는 독싱에 대한 법적 구제책이 마련되어 있지 않습니다. 그럼에도 독싱 피해를 입었다면 반드시 당국에 신고해야 합니다.
상황에 따라 공격자와의 관계, 정보가 확산된 경로 등 다른 요소들이 고려될 수 있습니다. 독싱 자체로 기소하지 못하더라도 다른 법적 선택지가 있을 가능성이 있습니다.
독싱 공격으로부터 자신을 보호하는 방법
대부분의 사람이 선량하다고 믿고 싶지만, 악의적으로 행동하는 사람들도 존재합니다. 인터넷 이전에는 누군가를 표적으로 삼으려면 최소한 그 사람이 누구인지 알아야 했습니다. 하지만 요즘은 온라인에서 쉽게 발견됩니다. 프로필, 관심사, 신념을 볼 수 있는 사람이 많아질수록 나쁜 의도를 가진 사람이 여러분의 온라인 존재를 우연히 접할 가능성도 커집니다.
앞서 언급했듯이 대부분의 독싱 공격은 공포를 조성하고 대화를 잠재우는 것이 목적입니다. 잠재적 위협에 불안하거나 두려움을 느끼는 것은 당연하지만, 많은 사람들은 온라인에서 자신답게 살아가는 것을 두려워해서는 안 된다고 믿습니다. 자기 표현과 프라이버시 보호 사이의 균형을 찾는 것이 중요합니다.
먼저, 올리고자 하는 내용이 논쟁적일 수 있는지 생각해 보세요. 그렇다면 그 주제와 자신을 연결 짓는 리스크를 어떻게 받아들일지 평가해야 합니다. 신념을 위해 목소리를 내는 것이 중요할 수도 있지만, 안전과 프라이버시도 소중합니다. 따라서 그런 주제를 다룰 때는 별도의 계정, 프로필, 이메일 주소를 만드는 것이 좋습니다.
온라인 익명성은 사람들이 아무런 대가 없이 불쾌한 행동을 할 수 있게 한다며 문제시되기도 합니다. 하지만 익명성은 인터넷의 필수 요소이기도 합니다. 현실에서는 기대치, 사회적 압박, 평판 유지라는 부담이 따르죠. 가명 계정은 현실의 자아와 연결하기 불편한 생각, 감정, 견해를 표현할 통로가 되어 줍니다.
온라인에서 자신을 어떤 모습으로 보여줄지 정했다면, 계정과 소셜 네트워크의 프라이버시 설정을 조정하는 것이 중요합니다. 또한 모든 서비스에 강력하고 고유한 비밀번호를 사용하고, 비밀번호 관리자를 활용해 안전하게 보관하는 것도 고려하세요.
마찬가지로 온라인에 무언가를 올리기 전에, 그 행동이 자신에 대해 어떤 정보를 노출하는지 생각해야 합니다. 예를 들어 거리에서 찍은 사진 한 장이 어디에 사는지 알려줄 수 있습니다. 온라인에 올리면 안 되는 정보의 종류는 생각보다 많습니다.
온라인에서 안전하게 지내기
안타깝게도 독싱은 본질상 완벽하게 막을 수 있는 것이 아닙니다. 사생활 침해에 충분히 집착하는 사람이라면 피해를 줄 만한 정보를 모을 수도 있습니다. 하지만 예방 조치를 취하면 공격자의 작업을 훨씬 어렵게 만들 수 있습니다.
다행히 이런 프라이버시 보호 조치는 일반적으로도 유익하며, 데이터 유출 사고 발생 시 정보를 지키는 데 도움이 됩니다. 가장 효과적인 변화 중 하나는 Gmail이나 Outlook 같은 무료 이메일 서비스에서 ProtonMail이나 Tutanota 같은 보안·암호화 이메일 서비스로 전환하는 것입니다.