왜 어떤 사람들은 데이터를 클라우드에 맡기지 말라고 할까요? 온라인에서 이런 말들을 본 적이 있을 겁니다. "클라우드 저장소는 너무 위험하다", "프라이버시는 안 중요하냐? 해커들은 어쩌고?" 하는 말들입니다.
하지만 정작 주변 친구나 동료들은 Dropbox에 파일을 저장해도 아무렇지 않게 지내죠. 회사 업무상 Box를 써야 할 수도 있습니다. 금융 상담사가 여러분이 준 서류를 Google Drive에 올려두는데, 굳이 자신의 금융 정보만 오프라인에 보관할 필요가 있을까요?
결국 평범한 사람들은 클라우드 저장소를 써도 문제없다고 생각하고, 예민하게 따지는 사람들은 그냥 편집증인 것처럼 느껴집니다. 하지만 그건 사실이 아닙니다. 온라인에 그토록 많은 정보를 맡기지 말아야 할 타당한 이유가 분명히 존재합니다. 다만 그 위험성을 머리가 아닌 마음으로 와닿게 전달하기가 어려울 뿐입니다. 반면 데이터를 안전하게 백업하고 여러 기기에서 접근할 수 있다는 편리함은 눈에 확실히 보이니까요.
하지만 결국 클라우드를 사용할 때 우리는 얻는 것보다 훨씬 많은 것을 내어주고 있는 셈입니다.
먼저, '클라우드'란 무엇일까?
'클라우드'는 상당히 모호한 용어입니다. 넓게는 남의 서버 위에서 돌아가는 웹 서비스 전부를 가리킬 수 있지만, 그 정의라면 사실상 모든 웹사이트가 해당됩니다. 여기서 말하는 것은 지난 10년간 쏟아져 나온 현대적인 웹 서비스들입니다. 원래는 내 컴퓨터에서 돌아갈 프로그램인데, 어딘가 떨어진 곳의 컴퓨터 무리, 즉 '클라우드'에서 대신 실행되는 형태의 서비스죠.
여기에는 Dropbox, Box 같은 범용 클라우드 저장소, Google Photos 같은 특화 서비스, Facebook과 Twitter 같은 소셜 네트워크, Google Drive나 Office 365 같은 웹 앱, Netflix나 Spotify 같은 스트리밍 서비스까지 무궁무진합니다. 요약하자면, 예전에는 내 기기에서 오프라인으로 하던 일을 지금은 타인의 컴퓨터에 의존해서 온라인으로 하고 있다면, 그 활동 자체가 경계의 대상입니다.
1. 모든 행동은 흔적을 남긴다
많은 사람들이 웹상의 모든 것은 익명이며, 한번 올라간 것도 사라질 수 있다고 믿으며 자랐습니다. 둘 다 틀린 생각입니다. 저는 웹에서 글을 쓰는데, 사이트가 오래된 글을 삭제하거나 서비스를 종료하는 바람에 더 이상 접근할 수 없는 제 콘텐츠가 많습니다. 사라진 소셜 미디어 계정도 있고요. 그중 일부는 어딘가의 서버에 여전히 남아 있겠죠. 하지만 상당수는 누구도 다시 볼 수 없는 정보가 되었습니다.
마찬가지로 웹에서 하는 행동 중 진정으로 익명인 것은 없습니다. 인터넷에 연결하는 순간 IP 주소가 생성되고, 방문하는 모든 웹사이트가 그 IP 주소를 볼 수 있습니다. 그게 전부가 아닙니다. 모든 웹 브라우저와 수많은 사이트가 당신에 대해 알아낼 수 있는 정보는 훨씬 많습니다.
꽤 방대한 정보죠. 아직 클라우드 서비스 이야기도 시작하지 않았습니다. 먼저 짚고 싶은 건, 단순히 온라인에 접속해서 정보를 열람하는 행위 자체가 정보를 제공하는 행위라는 점입니다. 물론 이 데이터만으로 신원이 특정되는 건 아니고, 반드시 저장될 필요도 없습니다. 하지만 많은 사이트와 광고가 쿠키로 이 정보를 추적합니다. 덕분에 웹 곳곳에서 당신이 들른 장소 대부분을 보여주는 흔적이 만들어집니다. 거의 모든 클라우드 서비스가 요구하는 계정 생성부터 시작하면, 그 흔적은 더욱 거대해집니다.
2. 당신이 하는 일은 하나도 비공개가 아니다
웹페이지를 보여주려면 서버가 당신에 대한 최소한의 정보를 받아야 합니다. 대략적인 접속 위치까지 파악할 수도 있죠. 하지만 이 정보는 굳이 저장될 필요는 없습니다.
계정을 만드는 순간 상황이 달라집니다. 계정이라는 것 자체가 데이터를 저장해 두었다가 나중에 다시 보여주기 위해 존재하니까요. 주고받은 메시지 전체, 들었던 음악, 신용카드 정보, 쇼핑 기록 등이 여기에 해당합니다. 이런 정보를 저장하지 않으면 서비스가 정상적으로 작동하지 않기 때문입니다.
오프라인 세상과는 다른 부분입니다. 편지는 가로챌 수 있어도, 우체국이 당신이 보낸 모든 편지를 추적·저장하지는 않습니다. 라디오 청취자 수를 대략 측정할 수는 있어도, 당신이 어떤 방송을 듣는지 하나하나 지켜보는 사람은 없죠. 현금으로 결제하면 어디서 무엇을 샀는지 기록이 남지 않습니다(신용카드는 온라인이든 오프라인이든 이런 정보를 계속 쌓아가지만요).
일부 계정은 신원을 드러내고, 어떤 계정은 그렇지 않습니다. 하지만 누군가 당신에 관한 몇 가지 단서를 갖게 되면, 나머지를 조합해내는 건 어렵지 않습니다.
이메일 주소나 사용자 이름 하나만으로 두 계정을 연결해 같은 사람이라고 판단할 수 있습니다. 같은 계정에 로그인 상태를 유지한다면, 쿠키나 웹 브라우징 기록(요즘은 브라우저가 온라인에 동기화하기도 하죠)만으로도 신원이 순식간에 조립됩니다. 당신이 누구이고 무엇을 하는지 알아내는 게 얼마나 쉬운지, 직접 경험하면 놀랄 겁니다.
3. 우리 모두는 '데이터 프로필'을 갖고 있다
당신에 관한 정보는 정기적으로 사고팔릴 때마다 거래됩니다. 예를 들어 Facebook은 자사 서비스 사용 과정에서 모은 데이터나 쿠키로 웹 전체를 추적해 얻은 정보에 그치지 않습니다. 회사는 우리의 오프라인 습관에 관한 정보까지 구입해 빈칸을 메웁니다. 사용자에 대해 누구보다 많이 알고, 누구보다 정확하게 타겟팅할 수 있어야 회사가 유지되기 때문입니다.
기업들이 이 정도로 많은 정보를 수집해두면, 다른 이들이 굳이 스스로 수집할 필요가 없어집니다. 법 집행기관, 정보기관, 해커 등은 합법적이든 불법적이든 이런 정보원에 접근해, 혼자서는 감도 잡기 힘든 수준까지 우리를 파헤칠 수 있습니다. 이미 사람들은 Facebook의 비즈니스 전략을 이용해 전 세계에서 유권자를 타겟팅하고 선거를 조작하는 데 활용하고 있습니다.
이 문제는 Facebook이나 Twitter처럼 데이터가 공개되는 서비스에만 국한되지 않습니다. Amazon, Google, Dropbox는 저마다 다르지만 극도로 사적인 우리의 정보를 저장하고 있습니다. 이런 계정에 접근할 수 있는 사람은 우리가 어디에 사는지, 어디를 다니는지, 누구를 좋아하는지, 무엇을 먹는지, 무엇을 사는지, 어떤 카드를 쓰는지까지 알아낼 수 있습니다.
Google이 내 폰에 설치된 모든 앱을 아는 것에 별 불편을 느끼지 않을 수도 있습니다. 하지만 그 삶의 단면을 NSA(미국 국가안보국)와 공유하고 싶으신가요? 이 기업들이 아는 정보 일부는 노출될 경우 직장을 잃는 등 큰 타격으로 돌아올 수 있습니다.
4. 서비스 약관은 언제든, 실제로도 마음대로 바뀐다
우리는 대면하는 사람들이 약속을 지키기를 기대합니다. 하지만 이런 기업들과는 직접 마주하지 않으니, 우리가 의지할 수 있는 건 오직 서비스 약관뿐입니다. 그리고 그 약관은 회사가 언제든 바꿀 수 있는 권리를 스스로 갖고 있습니다.
개인적인 관계에서 이런 태도가 용납되지 않듯, 대부분의 계약 관계에서도 마찬가지입니다. 모기지 계약서에 서명하면 조건이 명확합니다. 자동차를 리스하거나, 수리비를 지불하거나, 사진작가를 고용할 때도 동일합니다.
그런데 컴퓨터를 켜는 순간 이런 기대는 사라집니다. 대부분의 유료 앱에 딸린 최종 사용자 라이선스 계약(EULA)이나 온라인 서비스 이용 약관은 고정된 것이 아니며, 제공자 마음대로 바뀔 수 있습니다. Dropbox나 Google이 약관을 눈에 띄게 수정할 때마다 웹 칼럼니스트들이 분노를 표출하지만, 회사 입장에서는 대다수 사용자가 관심조차 두지 않는다는 걸 알기에 큰 효과가 없습니다.
5. 미래는 불확실하다
스마트폰을 카메라처럼 사용하시나요? 찍은 사진이 자동으로 Google Photos에 백업되고 있지는 않나요?
Google은 광고 회사입니다. 무료 서비스를 제공하는 대신 우리의 관심사와 습관에 대한 통찰을 얻고, 그걸로 광고를 보여줍니다. 하지만 수집하는 데이터의 종류는 잡지가 우리의 주소를 알고 비슷한 매체와 공유하는 수준을 아득히 넘어섭니다. Google은 URL 주소창에 입력한 모든 검색어, 방문한 모든 웹사이트, 이메일을 보낸 모든 연락처, 그리고 그 이메일들의 내용까지 전부 알고 있습니다.
Google은 그 데이터로 무엇을 할까요? 앞으로 무엇을 할까요? 몇 년 전 Google은 검색엔진이 핵심이었고, 우리 데이터를 더 나은 검색 결과를 위해 사용했습니다. 이후 이메일 분야로 확장하면서, 이제는 받은 편지함을 정리하고 답장을 예측하는 데 데이터를 활용합니다.
YouTube에서는 우리가 좋아할 만하다고 판단한 영상을 보여주는 데 데이터를 씁니다. 이런 필터링은 우리가 접할 수 있는 정보의 폭을 좁히고, 점점 더 극단적이고 특수한 콘텐츠로 빨아들이는 토끼굴로 이끌 수 있습니다. 이는 이미 전 세계 선거에 영향을 미치고 있습니다.
회사는 우리 모두를 자율주행차에 태우고 싶어 합니다. 기술이 상용화될 준비가 되면 Maps 연동이 기본 탑재될 겁니다. 우리의 모든 이동 정보를 손에 넣은 Google은 그걸로 무엇을 할까요? Google Drive에 저장한 정보로 지금은 무엇을 하고 있을까요? 그리고 새로운 분야로 확장하기로 결정한 미래에는 또 무엇을 하겠습니까?
거부할 수 있을까요? 안타깝게도 선택지는 전부 아니면 전무입니다. Google이 일단 당신의 데이터를 갖고 나면, 그 데이터는 이제 Google의 것입니다.
6. 우리는 자기 자신의 데이터만 내어주는 게 아니다
자녀가 있으신가요? 스마트폰을 들고 아이를 쫓아다니며 순간마다 사진과 영상을 찍고 계신가요? 충분히 이해합니다. 저 역시 어린 자녀를 둔 부모라, 친척들에게 사진을 쉽게 보낼 수 있다는 유혹 앞에서 멈추기란 어렵습니다. 하지만 모든 사진이 자동으로 Google 서버에 업로드된다면, 그 회사는 이제 당신 아이의 데이터를 갖게 됩니다. 얼굴 인식 스캔이 수행되고, 알고리즘이 당신과 아이의 관계까지 추론해냈습니다.
당신 아이는 이미 온라인에 있으며, 본인의 동의도, 본인의 행위도 없이 프로파일링되고 감시당하고 있습니다. 그 정보가 10년, 20년, 30년 후 어떤 제품이나 서비스, 아니 더 나쁜 무언가로 쓰일지는 상상조차 되지 않습니다.
이 문제는 아이에게만 국한되지 않습니다. 특정 웹사이트에 계정이 없더라도, 친구가 계정을 갖고 당신을 사진에 태그했다면 그 회사는 당신에 관한 정보를 손에 넣은 것입니다. 나중에 어떤 회사가 웹에서 찾을 수 있는 사진을 닥치는 대로 학습해 얼굴 인식 서비스를 구축할 수도 있습니다. 당신의 얼굴은 이제 그 데이터베이스에 등록되어 있죠. 당신의 행위 때문이 아니라, 다른 누군가의 행위 때문에 말입니다. 그리고 그 친구가 무책임했던 것도 아닙니다.
그냥 흔한 사람들이 하는 것처럼 사진을 나눴을 뿐입니다. 문제는 이런 시스템의 설계 방식과, 그 위에 세워진 비즈니스 모델입니다. 바로 이것이 우리 모두의 데이터를 노린 표적으로 만든 것입니다.
그래서, 우리는 무엇을 할 수 있을까?
어떤 부분에서는 어쩔 수 없습니다. 치과가 진료 기록을 온라인에 백업하는지, 친구가 당신이 쓰지도 않는 서비스에 당신 사진을 올리는지 통제할 수는 없으니까요. 하지만 최근 미국 인구 상당수의 신용정보를 유출시킨 Equifax와 달리, 이런 서비스를 이용할지 말지는 당신이 선택할 수 있습니다. Dropbox, Twitter, 심지어 Google까지 쓰지 않아도 됩니다.
안 쓰는 게 맞을까요? 데이터 유출이 벌어지는 속도를 보면, 아직 직접 피해를 입지 않았더라도 언젠가는 어떤 회사의 사고가 당신을 위험에 빠뜨릴 가능성이 시간문제입니다. 이런 서비스들을 멀리하는 것이 그 위험을 줄이는 방법입니다.
다만, 클라우드 서비스를 절대 쓰지 말라고까지 말하고 싶진 않습니다. 쓸 때는 신뢰할 수 있는 회사의 제품을 고르되, 누가 신뢰할 만한지 쉽게 판별하는 방법은 없다는 걸 감안해 어느 정도 조사는 필요합니다. 온라인 시민권 옹호 단체인 전자 프론티어 재단(Electronic Frontier Foundation)이 내놓는 리뷰를 참고해보세요. 개인적으로는 자유오픈소스 가치를 받아들이는 회사를 선호합니다. 데이터를 통제하거나 자기 행위를 숨길 생각이 없다는 큰 신호이기 때문입니다. 최소한이라도, 약관에 동의하기 전에 대략적으로라도 훑어보는 습관을 들이세요.
설령 모든 클라우드 서비스를 피하고 어디에도 계정을 만들지 않더라도, 추적을 완전히 피할 수 있는 건 아닙니다. 일부 인터넷 서비스 제공업체(ISP)는 고객이 하는 모든 행위를 감시해 정보를 팔아먹는 방식으로 비즈니스 모델을 바꾸고 있습니다. Facebook이나 Google과 달리, ISP는 인터넷에 접속하기 위해 반드시 거래해야 하는 상대죠.
상황이 진짜로 바뀌려면 대중의 인식이 크게 전환되어야 합니다. 우리는 흔히 잃어버리고 나서야 무엇을 잃었는지 깨닫곤 하니까요. 우리는 지금 '무엇이 내 것인가', '타인이 어디까지 볼 수 있어야 하는가', '어떤 위험까지 허용 가능한가'에 대한 개념을 조금씩 침식시키고 있습니다. 기업들이 우리 데이터를 수집하는 방식과 그 후 처리 방식을 용납할 수 없는 일로 여기기 시작하지 않으면, 기업들은 스스로 멈추지 않을 것이고 정부 규제 기관이 압박할 이유도 생기지 않습니다.
궁극적으로, (선택권이 있을 때) 그들의 서비스를 사용하지 않는 것이 우리가 보낼 수 있는 가장 명확한 메시지입니다.
클라우드 저장소의 편익이 비용을 능가한다고 생각하시나요? 현재 웹이 향하고 있는 방향에 만족하시나요? 광고와 추적 기반 경제에 완벽히 안심하고 계신가요?