전 세계 정부 당국이 구글 계정 사용자의 개인 정보에 더 폭넓게 접근할 수 있도록 하겠다는 구글의 구상을 들어보셨을 겁니다.
이는 테러 대응을 위한 조치라고 알려져 있습니다. 정보 기관이 모든 사람의 사적 데이터에 더 쉽게 접근할 수 있다면 테러범을 검거하고 참사를 막을 가능성도 높아지니까요.
적어도 겉으로는 그렇게 보입니다.
하지만 실제로 구글은 수십 년 묵은 법안 개혁을 통해 우리의 데이터를 더 안전하게 지키는 데 도움을 주고 있는 중입니다.
언론은 어떻게 보도했나
구글은 데이터 공유 문제에 대해 공개적으로 입을 열었고, 그 결과 프라이버시 정책과 관련해 상당한 비판을 감수해야 했습니다.
회사는 해외에 저장된 개인 정보의 보관 및 공유 방식 개선을 촉구했고, 얼마 지나지 않아 정부의 접근 권한 확대를 원하는 것처럼 보도되며 헤드라인을 장식했습니다. 다른 많은 정책과 마찬가지로 이 역시 '테러와의 전쟁' 탓으로 돌려졌습니다. '스누퍼 헌터 차터(Snooper's Charter)' 같은 법안이 통과된 이유이기도 하고, 국가안보국(NSA)이 왓츠앱의 암호화를 경계하는 이유이기도 합니다.
그것이 어느 정도 통하기 때문입니다. 대중 대다수는 어느 정도의 규제가 필요하다고 받아들입니다. 디지털 시티즌 얼라이언스(Digital Citizens Alliance)는 최근 다음과 같이 촉구한 바 있습니다.
“디지털 플랫폼은 법 집행 기관, 사이버 보안 전문가, 소비자 보호 단체, 시민권 단체와 협력해 소비자를 보호하는 새로운 접근 방식을 모색해야 한다.”
이 주제를 다룬 한 기사는 구글이 뜻을 이루면 정부가 전 세계 계정 사용자의 개인 정보를 그 어느 때보다 빠르게 열람할 수 있게 된다고 경고했습니다.
현재 정부가 영장을 발부받고 외국 기관에 데이터를 요청하는 과정에는 몇 달이 걸릴 수 있습니다. 만약 관계 당국이 구글의 2017년 6월 성명에 귀 기울인다면, 미국 정부라는 중간 단계를 사실상 생략하면서 해외 데이터 요청 절차가 크게 간소화될 것입니다.
기술적으로는 사실이지만, 이야기의 절반에 불과합니다.
실제로 일어난 일
그렇습니다. 구글은 법 집행 절차를 더 신속하게 만들어 테러 공격 저지에 도움이 되도록 촉구했습니다. 하지만 그렇다고 해서 프라이버시에 대한 무원칙적인 태도를 보였다는 뜻은 아닙니다.
구글은 데이터 접근성 자체를 높이고 싶어 하는 것이 아니라 효율성을 높이고 싶어 할 뿐입니다. 용의자를 차단하기 위해 정부가 데이터를 요청하는데, 정작 데이터가 사건 후 한참 뒤에야 도착한다면 무슨 소용이겠습니까?
그럼에도 미디어는 여기서 더 중요한 이야기를 놓치고 있습니다. 구글은 사실 전 세계적으로 더 나은 보호를 촉구함으로써 여러분의 개인 정보 보안을 강화하고 있는 것입니다.
워싱턴 D.C.에서 열린 연설에서 구글의 수석 부사장 켄트 워커(Kent Walker)는 백악관에 구식 통신 규정의 수정을 촉구했습니다. 이 규정들은 정부 부처가 다른 국가의 서버에 저장된 정보에 접근할 수 있도록 허용합니다.
핵심은, 오직 기본적인 프라이버시·인권·적법 절차 원칙을 준수하겠다고 약속한 국가들만 사적 정보를 공유할 수 있어야 한다는 점입니다.
이는 실제로 여러분의 데이터가 악의적인 의도를 가진 이들에게 유출되지 않도록 하려는 노력입니다. 예컨대 독재 체제는 여러분의 정보에 접근할 수 없게 됩니다. 이런 기본 기준들이 전 세계적으로 더 나은 디지털 프라이버시 조치를 보장할 것이라고 워커는 주장했습니다.
다만 이것이 구체적으로 무엇을 수반할지는 명시되지 않았습니다.
그리고 이것은 이론적인 문제와의 싸움이 아닙니다. 구글은 미국 정부가 '저장 통신법(Stored Communications Act)'을 근거로 해외에 저장된 데이터를 확보하려 하면서 정부와 공방을 벌여왔습니다. 구글이 저장하는 정보는 수많은 서버에 분산되어 있기 때문에, 이 문제는 계정을 가진 모든 사람에게 영향을 미칩니다.
현재 존재하는 규정은?
현행 제도에서는 외국 영토에 저장된 데이터를 '상호 법률 지원 조약(MLAT)'을 통해 확보할 수 있습니다. 이는 데이터에 대한 공식 요청과 함께, 상대국 당국이 요청 국가를 대신해 국내 영장을 발부받는 절차를 포함합니다. 구글의 제안은 영장이 적절한 조건에서만 준수되도록 하자는 것입니다.
실제로 이 제안은 국제앰네스티와 휴먼라이츠워치가 EU-미국 프라이버시 실드(EU-US Privacy Shield)를 규탄하면서 뒷받침된 바 있습니다.
프라이버시 실드는 미국과 EU 국가 간 데이터 공유를 위한 프레임워크지만, 결코 완벽하지 않습니다. 두 단체가 유럽위원회에 보낸 서한에서는 다음과 같이 지적했습니다.
“미합중국은 개인 데이터 처리와 관련해 유럽연합(EU)이 보장하는 수준과 본질적으로 동등한 기본권 보호를 담보하지 않는다.”
EU-미국 프라이버시 실드는 미국의 감시 활동이 유럽 거주민에게 영향을 미치지 못하도록 하기 위해 '세이프 하버(Safe Harbor)'를 대체해 등장한 제도였습니다.
구글의 제안은 프라이버시 실드를 대체하고, 그 적용 범위를 시민에 대한 민감한 데이터를 수집·공유하려는 모든 국가로 확장하는 것입니다.
우리가 할 수 있는 일은?
이 일의 상당 부분은 우리 손을 벗어나 있지만, 더 강력한 프라이버시 보호를 요구하는 목소리를 내는 것이 좋은 출발점입니다. 여러분을 대신해 싸워주는 시민단체들을 살펴보는 것도 좋겠습니다.
이 사실을 알고 나면 또 하나 깨닫게 되는 것은, 구글이 실제로 여러분에 대해 얼마나 많은 정보를 쥐고 있는가 하는 점입니다. 지메일을 쓰지 않아도 소용없습니다. 구글은 이미 여러분의 검색 기록을 갖고 있습니다! 게다가 시크릿 모드조차 여러분을 완전히 익명으로 만들어주지는 못합니다.
구글 검색 자체를 아예 사용하지 않는 방안을 고려해볼 수 있습니다. 그럼 무엇을 쓰면 될까요? 사용자를 추적하지 않는 보안 브라우저를 선택하거나, 더 간편한 대안인 덕덕고(DuckDuckGo)를 택할 수 있습니다. 덕덕고는 개인 정보를 보관하지 않는 비공개 검색 엔진이므로 검색 기록 데이터를 파일로 저장하지 않습니다. 물론 브라우저 설정에 따라 브라우저 자체가 해당 데이터를 저장할 수는 있습니다.
덤으로 맞춤형 광고 폭격에서도 해방됩니다. 익명성 유지 외에도 장점이 한두 가지가 아닙니다.
그래도 사용자의 권리를 위해 용기 있게 목소리를 낸 구글을 벌주는 것은 가혹해 보입니다.
구글은 선한 세력인가?
그렇다면 구글은 프라이버시 옹호자들의 편일까요? 그렇다...이면서도 아닙니다.
모든 사용자의 프라이버시 권리를 공개적으로 위해 싸우는 대기업이라면 칭찬해 마땅합니다. 국가 간 데이터 공유가 표준적이고 필요한 일이라는 점은 부인하기 어렵기 때문에, 이번 조치는 긍정적인 진전으로 볼 수 있습니다.
하지만 구글이 사용자 개인 정보 공유 요청에 늘 굴복하지 않는다는 말은 아닙니다. 예컨대 2015년 상반기에 구글은 미국 법 집행 기관의 약 12,002건 요청 중 약 78%에 응해 데이터를 제공했습니다. 즉, 요청된 건의 대다수에 따른 셈입니다.
구글이 여러분의 정보를 안전하게 지켜줄 수 있다는 생각에 안도하셨나요? 아니면 정반대인가요? 권리 침해에 대한 우려 때문에 구글을 떠나신 적이 있으신가요?