조금 놀라실 수 있지만, 거실 한켠에 놓여 있는 그 아마존 에코(Amazon Echo) 기기는 사실 대규모 중앙 서버로 데이터를 전송하는 네트워크 연결형 마이크입니다. 그리고 이에는 개인정보 침해 위험이 따를 수 있습니다.
믿기 어렵나요? 에코 사용 시 개인정보 위험에 대해 미처 인식하지 못했든, 아니면 의도적으로 외면했든, 이것은 모든 에코 소유자가 반드시 고민해야 할 문제입니다. 지금부터 아마존 에코 기기 소유 시 발생할 수 있는 7가지 프라이버시 침해 가능성을 살펴보겠습니다.
1. 언제나 듣고 있다
에코에 대한 가장 흔한 비판 중 하나는 "항상 듣고 있다"는 점입니다. 이는 사실이지만, 대부분의 사람들은 알렉사가 정확히 무엇을 듣고 있는지 잘 모릅니다.
음소거(Mute) 스위치를 켜두지 않았다면, 에코는 웨이크 워드(호출 명령어)인 '알렉사'를 감지하기 위해 항상 귀를 기울이고 있습니다. 다만 기기는 들리는 소리를 로컬에서 처리하며, 수신한 오디오 버퍼는 몇 초 후 삭제합니다.
즉, 아마존이 사용자의 모든 대화를 엿들을 수 있는 것은 아닙니다. 해당 정보는 기기 밖으로 전송되지 않습니다. 만약 그렇게 된다면 아마존은 전 세계 에코에서 쏟아지는 막대한 음성 데이터를 도저히 감당하지 못했을 것입니다.
그러나 일단 에코가 '알렉사'라는 단어를 인식하는 순간, 이후의 명령은 아마존 서버로 전송되어 처리되고, 그 결과가 에코를 통해 재생됩니다.
'항상 청취'의 위험을 과장하고 싶지는 않지만, 위험이 전혀 없다고 말할 수도 없습니다. 기업들은 부적절한 행동을 했다가 적발되면 그제야 사과하는 경우가 많습니다. 명령 직전에 무슨 이야기를 나눴는지 확인하겠다는 명목으로, 아마존이 '알렉사' 호출 직전 몇 초간의 음성을 추가로 업로드한다고 해도 이상하지 않습니다. 기술적으로는 충분히 가능한 일이니까요.
2. 최신 에코 기기에는 카메라까지 장착되어 있다
상시 작동하는 마이크만으로도 모자란 듯, 이제 카메라까지 더해졌습니다. 마이크의 잠재적 프라이버시 침해에 익숙해져 있더라도, 카메라는 완전히 다른 차원의 문제입니다.
아마존의 신제품 중 하나였던 에코 룩(Echo Look)에는 사용자를 주기적으로 촬영해 패션 조언을 제공하도록 설계된 카메라가 내장되어 있습니다. 원래 의도는 훌륭할 수 있지만, 거실에 자녀의 모습을 촬영해 아마존 서버에 저장할 수 있는 카메라를 두는 것이 편안하신가요? 침실의 카메라가 갑자기 작동해 속옷 차림의 배우자를 찍는다면 어떤 기분이 드시겠습니까?
현재 룩은 패션 전용이지만, 소프트웨어 업데이트를 통해 기능이 확장되면 아마존은 사용자에 대한 더 많은 데이터를 식별할 수 있습니다. 알고리즘이 사진 속 주방을 분석해 '키친타월이 거의 다 떨어졌네?'라고 판단한 뒤 아마존에서 구매를 추천하는 식이죠. 혹은 시간의 흐름에 따른 신체 변화, 예컨대 체중 증감이나 피부 상태 변화를 추적한다면? 사용자가 자발적으로 넘겨주는 데이터는 어마어마합니다.
2012년, 미국의 유통업체 타깃(Target)은 구매 습관 분석만으로 한 젊은 여성의 임신 사실을 알아내고 유아용품 쿠폰을 우편으로 발송한 바 있습니다. 그녀의 아버지조차 딸의 임신 사실을 몰랐던 상황에서 말이죠. 이 일은 5년 이상 전의 일이며, 당시 타깃에게는 음성 데이터나 사진 같은 정보가 전혀 없었습니다.
이제 이런 소비 습관 추적이 음성과 영상까지 활용하게 된다면 어떻게 될까요? 완전히 새로운 세계가 열리는 셈입니다.
3. 소름 돋는 '드롭인(Drop In)' 기능
카메라가 달린 에코는 룩만이 아닙니다. 아마존의 에코 쇼(Echo Show)와 더 작은 에코 스팟(Echo Spot) 역시 화면과 카메라를 갖추고 있습니다. 덕분에 일반 에코로는 불가능한 영상 통화 같은 다양한 작업이 가능해졌지만, 동시에 '드롭인'이라는 프라이버시 침해 위험을 안고 있는 기능도 함께 생겼습니다.
드롭인은 신뢰하는 지인에게 상대방의 수락 확인 없이 바로 영상 통화를 걸 수 있는 기능입니다. 보통 발신 전화를 걸면 상대방이 수락해야 연결되지만, 특정 사용자에게 드롭인을 허용해 두면 잠시 '반투명 유리' 화면이 표시된 뒤 곧바로 상대방 에코의 영상을 볼 수 있습니다.
아마존은 이 기능이 아기가 있는 부모의 확인 용도나, 어르신 부모님과의 편리한 대화를 위해 설계되었다고 설명합니다. 하지만 가족처럼 믿을 수 있는 사람이라도 이 기능을 허용해 두면 프라이버시 걱정은 남습니다. 친구 집에 손님이 있고, 그 손님이 당신 집으로 실시간 영상을 연결한다면? 혹은 옷차림이 단정하지 못한 순간 누군가 드롭인 통화를 걸었다는 사실을 모른다면?
대부분의 기술 기능이 그렇듯, 이 기능 역시 편의성을 얻는 대신 프라이버시와 보안을 일부 내주는 구조입니다.
4. 당신의 대화가 기록되고 있다
앞서 알렉사의 청취 방식을 다루었지만, 또 하나 중요한 요소가 있습니다. 에코에 명령을 내리면 아마존은 사용자가 한 말과 알렉사의 응답을 계정에 연결해 기록으로 저장합니다. 실제로 나중에 이 기록을 다시 들어보거나 삭제할 수도 있습니다.
언제든 삭제할 수 있다고는 하나, 에코에 했던 말들이 기록으로 남아 있다는 사실 자체가 언젠가 프라이버시를 침해할 수 있습니다. 당신의 휴대폰을 가진 사람이라면 최근에 에코에 했던 말들을 훑어보고 무엇에 고민 중인지, 무엇에 관심 있는지 파악할 수 있습니다. 그리고 물론, 이 모든 기록은 분석을 위해 아마존 서버에 저장됩니다.
5. 해킹에 취약하다
지금까지는 에코가 정상적인 용도로 사용되는 시나리오만 살펴봤습니다. 그러나 더 어두운 면도 존재합니다. 해킹을 통해 악의적인 사용자가 스마트 기기를 장악하고, 그 마이크와 카메라를 불순한 목적으로 사용할 수 있는 것입니다. 미국 IT 매체 와이어드(Wired)는 한 보안 연구원이 에코 기기를 손에 넣는 것만으로 에코를 도청 장치로 바꿀 수 있었던 과정을 소개한 바 있습니다.
해커가 사용자가 잠시 자리를 비운 사이 30초 만에 해킹할 수 있는 수준은 아니지만, 에코가 지닌 취약점을 보여주는 사례임에는 분명합니다. 이베이(eBay) 같은 중고 거래 플랫폼에서 중고 에코를 구매하면 이미 변조된 기기를 받을 가능성도 있습니다.
그리고 미래에 사람들이 어떤 해킹 기법을 만들어낼지는 아무도 모릅니다. 에코가 대중화될수록 불순한 의도를 가진 사람들의 관심도 함께 커질 것입니다.
6. 새로운 형태의 광고를 도입한다
에코는 다른 플랫폼에서는 성립하지 않는 독특한 광고 환경을 만들어냈습니다. 검색 광고를 운영하는 많은 서비스는 검색 결과 최상단에 광고를 배치하고 그 아래 실제 콘텐츠를 노출합니다. 구글과 아마존 모두 그렇습니다. 대부분의 사람들은 광고를 구분할 줄 알기에 그냥 지나쳐 넘기곤 합니다.
하지만 음성으로 쇼핑하는 에코에서는 이런 방식이 통하지 않습니다. 예를 들어 "알렉사, 키친타월 주문해 줘"라고 말하면 에코는 "네, 번티(Bounty)는 어떠세요?"라고 답할 수 있습니다. 선호하는 브랜드가 있다면 그 제품을 대신 주문하겠지만, 별생각 없는 사용자는 알렉사가 처음 언급한 브랜드를 그대로 주문할 가능성이 높습니다.
게다가 아마존은 쇼핑 이력을 기반으로 에코 광고를 타깃팅하는 데도 힘쓰고 있습니다. 과거에 크레스트(Crest) 치약을 주문했다면, 알렉사가 크레스트 브랜드의 구강청결제를 추천하는 식입니다. 상상할 수 있듯, 주요 소매업체들은 자사 광고를 에코에 싣기 위해 아마존과의 협력에 열을 올리고 있습니다.
7. 결국, 아마존이 당신에게 더 많이 팔도록 돕고 있다
에코의 수많은 프라이버시 문제는 결국 하나의 단순한 사실로 귀결됩니다.
아마존은 사용자가 아마존에서 더 많은 돈을 쓰도록 만들기 위해 기기를 설계한다.
물론 대부분의 아마존 기기는 여전히 훌륭한 제품입니다. 하지만 그 진짜 목적은 숨길 수 없습니다.
- 킨들(Kindle)을 구매하면 아마존에서 전자책을 사게 됩니다.
- 실패작이 된 파이어 폰(Fire Phone)은 물건을 스캔해 아마존에서 구매할 수 있는 '파이플라이(Firefly)' 기능을 중심으로 만들어졌습니다.
- 대시 버튼(Dash Button)과 대시 완드(Dash Wand)는 아마존 제품을 극도로 쉽게 주문할 수 있게 해 줍니다.
- 프라임(Prime)은 아마존에 돈을 내는 프로그램으로, 그 혜택 중 하나가 바로 아마존에서 더 빠르게 쇼핑할 수 있다는 점입니다.
- 집에 에코가 있으면, 아마존은 음성 명령으로 식료품을 주문하며 매장에 갈 필요 없이 쇼핑하기를 바랍니다.
에코 역시 마찬가지입니다. 아마존은 알렉사에게 하는 말, 룩으로 찍은 사진, 에코 기기와의 모든 상호작용을 활용해 더 정교한 사용자 프로필을 구축하고, 더 관련성 높은 광고를 보여주고, 더 많은 수익을 올리려 합니다. 거대 기업이 사용자의 쇼핑 습관을 정밀하게 파악하는 데 쓰는 기기를 소유하는 것이 프라이버시 침해가 아니라면, 무엇이 프라이버시 침해일까요?
에코, 그래도 프라이버시 위험을 감수할 가치가 있을까?
물론 알렉사가 악마적이니 당장 쓰레기통에 버리라는 말은 아닙니다. 에코는 훌륭한 스마트홈 허브이며, 가볍게 사용하기에도 음악 재생 기능과 다양한 스킬이 즐겁습니다. 잠재적인 프라이버시 우려를 인식하면서도 장점이 단점보다 크다고 판단한다면, 기기를 마음껏 즐기셔도 좋습니다.
하지만 이러한 기기의 프라이버시 파급력을 점검하는 것은 중요합니다. 특히 카메라나 마이크를 내장하고 있다는 점에서 더욱 그렇습니다. 어떤 대기업도 부패의 가능성에서 완전히 자유롭지 못합니다. 아마존 본사 혹은 악의적인 제3자가 에코 기기를 부적절한 목적으로 사용할 가능성은 언제나 존재합니다.
당신은 자신의 에코 기기를 신뢰하시나요? 아니면 프라이버시 우려가 너무 크신가요? 아마존의 새로운 광고 모델에 대해 어떻게 생각하시는지, 댓글로 의견을 나눠주세요!
마지막으로, 페이스북 포털(Facebook Portal)처럼 아마존 외 기기에 탑재된 알렉사 역시 프라이버시 우려를 낳을 수 있다는 점도 기억해 두세요.