Computer >> 컴퓨터 >  >> 네트워킹 >> 네트워크 보안

CIA 감시에 맞설 수 있을까? 아니면 이미 게임은 끝났을까?

도청기와 검은색 세단에 탄 정체불명의 인물들, 암살, 그리고 '민주주의'라는 이름의 쿠데타. 이후 텔레비전과 라디오가 등장하면서 언론에는 교묘하게 심어진 뉴스를 통해 조작된 정보가 흘러나왔습니다.

처음에는 이 모든 것이 '은박지 모자' 수준의 음모론으로 치부되었습니다. 하지만 기밀 해제와 연이은 폭로 자료들은 과거의 음모론이 결코 음모론이 아니었음을 증명했습니다(그리고 은박지가 실제로 유용하다는 사실도 밝혀졌죠). 이제 위키리크스가 공개한 볼트 7(Vault 7) 자료는 북미와 유럽 전역을 뒤덮은 감시 국가의 어마어마한 손길을 보여줍니다. 솔직히 말해, 나치나 슈타지, KGB조차 영혼을 팔아서라도 손에 넣고 싶어 했을 장비입니다.

그렇다면 우리는 무엇을 할 수 있을까요? 아니면 감시 국가가 마침내 승리한 것일까요?

사실과 허구를 구분하세요

가장 먼저 해야 할 일은 사실관계를 파악하는 것입니다. 관련 자료를 충분히 읽고 스스로 판단을 내려야 하며, 허구와 현실을 분리하는 눈을 길러야 합니다.

예를 들어, 모든 모바일 앱이 당신을 추적하거나 녹음하는 것은 아닙니다. 다만 그렇다고 해서 앱이 해킹당하거나 변조되어 그런 기능을 하게 될 가능성이 없다는 뜻은 아닙니다. 마찬가지로 대부분의 스마트 TV가 집안의 소리나 영상을 녹음하지는 않지만, 일부 제품은 그럴 수 있습니다.

상황이 좋지 않은 것은 사실입니다. 하지만 히스테리는 오히려 문제를 악화시킬 수 있습니다. 현재까지 스마트 TV가 전수 감시에 활용되고 있다는 증거는 없습니다. 이런 기기들은 전수 감시보다는 특정 표적 작업에서 관찰 지점으로 활용될 가능성이 더 높습니다.

그렇다면 누가 표적을 정하고, 왜 당신에게 관심을 가질까요?

누가 듣고 있는지, 그리고 왜 듣는지 이해하세요

감시를 수행할 수 있는 정보기관은 미국만이 아닙니다. '파이브 아이즈(Five Eyes)' 협정 덕분에 영국, 캐나다, 호주, 뉴질랜드 등 영미권 국가들의 정보기관은 서로 그리고 미국과 감시 정보를 공유할 수 있습니다.

요컨대 누구든 당신을 엿듣고, 페이스북에서 지켜보고, 이메일을 읽고, 통화 내용을 감청할 수 있다는 것입니다. 하지만 왜일까요?

서구 사회 곳곳에는 '파놉티콘' 방식의 전면 감시 기술이 이미 갖춰져 있습니다. 하지만 초점이 부족합니다. 영화 마이너리티 리포트처럼 범죄자와 테러범을 미리 찾아내는 예측 시스템이 실제로 작동하고 있는 것은 아닙니다.

대신 정보기관 직원들은 정보와 자원을 바탕으로 스스로 판단해야 합니다. 요컨대 나쁜 짓을 하지 않는다면 위험 인물이 아니고, 감시 대상도 아니라는 것이죠. 다행스러운 일 아닌가요?

글쎄요, 실제로는 그렇지 않습니다. 우선 당신과 연결된 사람이 위험 인물로 지목될 수 있습니다. 또한 당신이 소유한 차량이 관심 인물과 연루된 범죄 사건에 휘말릴 수도 있습니다. 여러 가지 요소 하나하나가 당신을 표식할 수 있습니다. 이를 안전하게 걸러내려면 충분한 조사 시간을 가진 유능한 보안 분석가가 필요합니다. 하지만 그들이 테러 용의자를 찾느라 바쁘다면, 그런 시간은 없을 겁니다.

그리고 사실상 거기서 끝입니다. 어느 정도의 지휘 체계는 존재할지 몰라도, 감시 활동을 규제하는 감독 장치는 없습니다. 규정은 감시에 적용되지 않습니다. 한마디로 용의자로 지목되는 순간, 당신에 대한 감시는 사실상 무제한이 된다는 뜻입니다.

온라인 거래를 최대한 보호하세요

온라인에서 물건을 구매하든, 단순히 채팅방에서 대화하든 상관없습니다. 생각이든 돈이든 데이터를 주고받는 '거래'는 온라인에서 끊임없이 일어나며, 그것이 곧 커뮤니케이션의 본질입니다.

'온라인 거래를 보호하라'는 말의 핵심은 결국 'VPN을 사용하라'는 뜻입니다. 프라이버시가 진지하게 걱정된다면 VPN 구독료를 비트코인으로 결제하는 것도 좋은 방법입니다. 가상사설망(VPN)은 보안기관의 호기심 어린 시선으로부터 온라인 활동을 가리는 가장 이상적인 수단입니다. 많은 VPN 업체가 법원 명령이 접수되면 사용자 활동 기록을 넘겨주기는 하지만, 그 단계까지 갔다면 당신은 이미 위험한 범죄자로 분류되었을 가능성이 큽니다.

하지만 VPN만으로는 부족합니다. 당신이 만드는 모든 온라인 계정은 결국 당신에게 연결됩니다. IP 주소를 통해 PC, 스마트폰, 태블릿, 셋톱박스까지 역추적될 수 있습니다. 아마존에서 물건을 살 때는 이름과 주소가 등록된 계정을 사용하죠. 정보기관이 필요하다면 당신이 무엇을 어디서 샀는지 얼마든지 알아낼 수 있습니다.

완전히 분리된 별도의 온라인 신분을 만드는 방법도 있지만, 들통나는 순간 오히려 수상하게 보일 수 있습니다. 이런 종류의 감시를 피하고 싶다면, 이제 완전히 오프라인으로 빠져나갈 때일지도 모릅니다.

내부 고발자와 디지털 권리 운동가들을 지지하세요

노골적인 감시에 대한 두려움은 그 자체로 큰 문제입니다. 심리학적으로는 진실을 받아들이지 못하는 사람들의 망상에 영향을 준다고 여겨지기도 합니다.

(그 진실이란, 당신의 정부가 편집증에 시달린다는 것입니다.)

하지만 두려움을 속으로만 삼켜서는 안 됩니다. 행동으로 옮겨야 합니다. 감시를 줄이기 위한 움직임에 기여할 방법은 여러 가지가 있습니다.

먼저 첼시 매닝(개명 전 브래들리 매닝)과 에드워드 스노든에 대해 알고 있다고 믿었던 것부터 잊는 것이 좋습니다. 이들은 탐욕이나 외세에 대한 동정 때문에 행동한 것이 아닙니다. 자신이 속한 조직이 미국 국민에게 해가 되는 방향으로 작동하고 있다는 우려 때문에 내부 고발을 결심했습니다. 이 외에도 트위터에서 수많은 프라이버시 운동가들을 만날 수 있습니다.

그리고 논란이 많은 줄리언 어산지가 있습니다. 마음에 들지 않으면 완전히 무시해도 좋습니다. 하지만 위키리크스는 본질적으로 내부 고발자들의 자료 저장소일 뿐이라는 점은 이해해야 합니다. 겉으로는 예전보다 정치적으로 보일 수 있지만, 선전을 걷어내고 원본 자료를 최대한 직접 읽어보세요.

이 참에 내부 고발자들에게 존중을 보여줄 때입니다. 이들이 조직을 배신하지 않았다면 북미, 유럽, 호주, 뉴질랜드 전역에서 벌어지는 대규모 감시 실태는 끝까지 비밀로 남았을 것입니다. 우리는 지금 더 많이 알고 있으며, 그것은 좋은 일입니다. 시민은 자신이 선출한 통치자에게 거짓말을 들어서는 안 됩니다.

마지막으로 반감시 운동 단체에 힘을 보태세요. 특히 다음 두 단체는 좋은 활동을 하고 있습니다.

  • 오픈 라이츠 그룹(Open Rights Group) — 영국에 기반을 두고 국제적으로 활동하며 시민의 디지털 권리를 위해 싸우는 단체입니다.
  • 스톱 왓칭 어스(Stop Watching Us) — NSA 감시 등 각종 감시 활동의 종식을 위해 캠페인을 벌이고, 시위와 집회를 정기적으로 조직하는 미국 단체입니다.

프라이버시의 끝이 되게 하지 마세요

이해를 넓히는 것이 가장 중요합니다. 앞으로 내리게 될 모든 프라이버시 관련 결정은 이 이해 위에 세워져야 합니다.

당신은 무력하지 않습니다. 모든 움직임이 정보기관에 기록되는 것처럼 느껴질 수 있지만, '관심 대상'이 되기 전까지는 대부분 쓸모없는 데이터일 뿐입니다. 설령 그렇게 되더라도 온라인 활동을 가릴 수 있는 방법은 여전히 있습니다.

감시 종식을 목표로 하는 단체를 지지하는 것도 좋은 전략입니다. 완전히 오프라인으로 전환하는 것도 하나의 방법입니다. 극단적이고 쉽게 선택하기 어려운 길이지만, 불가능한 것은 아닙니다. 그 권리가 유지되는 한, 그들이 이긴 것은 아닙니다.

자유와 프라이버시는 되찾을 수 있습니다.

하지만 어떻게 생각하시나요? 이번 폭로가 놀랍습니까, 아니면 이미 온라인 프라이버시를 포기하셨습니까? 아래에 의견을 남겨주세요.