페이스북은 소셜 네트워크 분야의 거대 기업으로 자리 잡았습니다. 2017년 6월 기준 활성 사용자가 20억 명을 넘어섰는데, 이는 전 세계 인구의 약 4분의 1에 해당하는 어마어마한 숫자입니다. 마크 저커버그와 하버드 대학 친구들의 작은 프로젝트로 시작한 페이스북은 세계 최대 규모의 기술 기업 중 하나로 성장했습니다. 하지만 그 과정에서 가장 큰 걸림돌은 언제나 사용자 프라이버시와 데이터 사용 방식이었습니다.
초기부터 페이스북의 데이터 처리 방식에 대한 비판이 제기되어 왔습니다. 최근 밝혀진 사실에 따르면, 페이스북은 사용자를 뉴스피드에서 계속 스크롤하게 만드는 '최적의' 심리 상태로 유도하기 위해 사용자를 대상으로 실험까지 진행해 왔습니다. 겉모습의 변화에도 불구하고 페이스북은 여전히 사용자 프라이버시 존중과 데이터 보호 문제를 제대로 해결하지 못하고 있습니다.
모든 것을 지배하는 하나의 앱
페이스북의 공격적인 스냅챗 기능 복제는 이미 널리 알려져 있습니다. 인스타그램의 '스토리' 기능은 사라지는 메시지 앱인 스냅챗이 제기한 경쟁에 대한 직접적인 대응이었죠. 스토리는 큰 성공을 거두며 스냅챗 자체 사용자 기반을 훨쩍 능가했습니다. 이 성공에 힘입어 페이스북은 페이스북 앱과 왓츠앱에도 유사한 기능을 추가했습니다. 그런데 의문이 하나 남습니다. 페이스북은 어떻게 자신들의 접근 방식이 효과적이라는 것을 알았을까요?
그 답은 모바일 분석 업체 오나보(Onavo)의 조용한 인수에 있습니다. 인수 후에도 오나보는 데이터 및 앱 사용량 모니터링 임무를 계속 수행했습니다. 또한 온라인 보안을 위한 VPN 앱인 '오나보 프로텍트(Onavo Protect)' 등 여러 소비자용 앱을 출시했지만, 사실 그것이 진짜 목적은 아니었습니다. 오나보 프로텍트는 사용자가 서비스를 통해 전송되는 모든 트래픽에 접근할 수 있도록 허용하는 이용약관에 동의하도록 유도했습니다. VPN은 온라인에서 자신을 보호하는 좋은 방법이지만, 오나보의 사례가 보여주듯 VPN 제공업체를 반드시 신뢰할 수 있어야 합니다.
월스트리트저널(Wall Street Journal)의 보도에 따르면, 페이스북은 경쟁 앱과 서비스의 트래픽량을 명시적으로 분석하는 내부 도구를 개발했습니다. 이 도구는 메신저 서비스 왓츠앱 인수 결정에도 영향을 미쳤습니다. 페이스북이 사용자의 모든 검색 활동을 감시한다는 점의 시사점은 분명하지만, 그 이면에는 더 깊은 문제가 도사리고 있습니다. 이러한 데이터를 활용해 성공적인 경쟁사를 인수함으로써 페이스북은 시장 지배력을 공고히 할 수 있고, 이는 독점으로 이어져 경쟁과 혁신을 저해할 잠재적 위험을 안고 있습니다.
그림자 속에 숨어 있는 존재
페이스북의 주요 수익원은 바로 광고이며, 자체 광고 게재 플랫폼까지 운영하고 있습니다. 디지털 시대에 마케팅 캠페인은 클릭률(CTR)로 평가됩니다. 더 높은 CTR을 달성하기 위해 광고주들은 광고를 클릭할 가능성이 가장 높은 사람에게만 광고를 노출하려 합니다. 사용자들이 자신의 삶에 대해 끊임없이 정보를 게시하도록 장려함으로써, 페이스북은 광고를 클릭할 가능성이 높은 대상에게 맞춤형으로 타겟팅할 수 있는 방대한 데이터를 확보하게 됩니다.
이러한 방식은 SNS 사용자에게는 유효하지만, 아직 개척되지 않은 시장, 즉 약 50억 명의 비사용자로부터도 수익을 창출할 여지가 있습니다. 이 잠재력을 극대화하기 위해 페이스북은 계정이 없는 사람들의 데이터까지 수집하고 저장하고 있습니다. 이러한 전술로 인해 사용자가 전혀 통제할 수 없는 '섀도우 프로필(shadow profile)'이 만들어졌습니다.
연구원 데이비드 가르시아(David Garcia)가 학술지 Science Advances에 발표한 최근 연구는 섀도우 프로필이 비사용자에게 어떤 영향을 미치는지 탐구했습니다. 가르시아는 현재 서비스가 종료된 소셜 네트워크 프렌드스터(Friendster)의 데이터를 활용해, 비사용자의 연애 관계 상태와 성적 지향을 놀라운 정확도로 예측할 수 있었습니다. 이 연구는 섀도우 프로필이 갖는 프라이버시 문제를 여실히 드러냅니다. 서비스를 사용하지 않는다면, 다른 사람의 선택이 내 프라이버시에 그토록 부정적으로 영향을 미치는 것이 허용되어야 할까요? 페이스북이 이런 프로파일링을 직접 수행한다는 직접적인 증거는 없지만, 그렇다고 해서 비사용자 추적을 멈추지는 않았습니다.
소름 돋는 연결고리
뉴스피드가 동영상, 뉴스, 정치적 의견으로 가득 차다 보면, 페이스북의 원래 목표가 친구와의 연결이었다는 사실을 잊기 쉽습니다. 친한 친구든 학교 지인이든 친구 요청을 보내고 그들의 근황을 지켜볼 수 있었죠. 친구를 더 쉽게 찾을 수 있도록 페이스북은 '알 수도 있는 사람(People You May Know)' 기능을 도입했습니다. 소셜 네트워크와 기타 개인 정보를 결합하여 페이스북은 언제나 추천 목록을 준비해 두고 있습니다.
어떤 정보가 포함되는지는 미스터리로 남아 있습니다. 페이스북은 '알 수도 있는 사람' 기능의 작동 방식에 대해 완전히 투명하지 않습니다. 고객 지원 페이지에는 함께 아는 친구, 공유된 네트워크와 그룹, 업로드된 연락처 등이 요인으로 언급되어 있지만, 의외의 사람들이 추천으로 나타난다는 보고가 많았습니다. 실제로 정신과 의사의 환자들이 서로에게 추천되어 의료 상황이 무단으로 노출된 사례도 있었습니다.
구글이 당신의 모든 말을 듣고 있지 않다고 주장하듯, 페이스북 역시 '알 수도 있는 사람' 추천이 위치 데이터에 기반하지 않는다고 주장합니다. 하지만 위치 기반 추천에 대한 일화적 증거는 계속 쌓여 왔습니다. 믿기 힘든 행동이지만, 페이스북은 위치 데이터를 사용한다고 확인한 지 단 3일 만에 이를 번복해 부인하기도 했습니다.
너무나 먼 침해 사고
세계에서 가장 인기 있는 웹사이트 중 하나임에도 불구하고, 페이스북은 지금까지 대규모 보안 침해 사고를 피해 왔습니다. 보안 우려가 있긴 했지만, 대부분은 사회공학적 공격이나 취약한 비밀번호 보안 때문이었습니다.
안타깝게도 페이스북의 사진 공유 자회사인 인스타그램은 같은 말을 할 수 없습니다. 2017년 8월, 해커들이 인증된 계정과 관련된 연락처 정보를 탈취했다는 보도가 잇달았습니다. 여기에는 유명 연예인, 정치인, 스포츠 스타의 전화번호와 이메일 주소가 포함되어 있었습니다.
사건이 진행되면서 해커들이 실제로 일반 사용자를 포함해 600만 개 이상의 계정 연락처 정보를 가져갔다는 사실이 밝혀졌습니다. 공격자가 악용한 취약점은 이후 수정되었으며, 인스타그램 블로그에도 공지되었습니다. 해커들은 유출된 정보로 웹사이트를 만들어 건당 10달러에 검색 서비스를 판매하기도 했습니다. 다행히 비밀번호는 유출되지 않았습니다. 하지만 유출된 정보, 즉 이메일 주소와 전화번호만으로도 인스타그램의 2단계 인증을 우회할 수 있을 만큼 충분할 수 있다는 점이 문제입니다.
유출이 '겨우' 600만 개 계정에 영향을 미쳤지만, 이는 인스타그램 7억 사용자의 약 1%에 해당합니다. 비슷한 비율의 공격이 페이스북에서 일어난다면 무려 2,000만 개의 계정이 침해될 것입니다. 해커가 페이스북 계정에 접근하게 되면 그 결과는 파괴적일 수 있습니다. 다행히 페이스북 계정을 보호하기 위해 취할 수 있는 조치들이 있으므로, 계정이 해킹당했다고 의심된다면 즉시 피해 통제 모드로 전환해야 합니다.
페이스북 사용자는 어떻게 해야 할까?
다행히도 페이스북을 사용하지 않기로 선택하고 계정을 삭제할 수 있습니다. 세계 인구의 4분의 1을 확보했음에도 불구하고, 페이스북에 속하지 않은 사람은 약 50억 명에 달합니다. 물론 FOMO(놓치는 것에 대한 두려움)의 유혹을 느끼기 시작하면 이것이 큰 도움이 되지 않을 수도 있습니다.
사용자 데이터를 악용해 돈을 벌 수 있는 한, 페이스북은 그 길을 계속 걸어갈 것입니다. 광고가 빠르게 온라인으로, 우리의 소셜 피드로 이동하는 상황에서 가까운 미래에 페이스북이 마음을 바꿀 조짐은 보이지 않습니다.
페이스북의 행동에 대해 어떻게 생각하시나요? 그들을 신뢰할 수 있다고 생각하시나요? 아니면 문제가 과장된 것일까요? 아직도 페이스북을 사용하시나요? 아래 댓글로 의견을 남겨주세요!