15세 독일 소녀가 지하철에 치여 세상을 떠났습니다. 이것은 하나의 비극이었습니다.
충격에 빠진 부모는 답을 찾기 위해 딸의 온라인 계정으로 눈을 돌렸습니다. 끔찍한 사고였는가, 아니면 계획된 행동이었는가? 그녀의 온라인 생활은 어떠했으며, 그것이 매일 그녀에게 어떤 영향을 미치고 있었는가?
그러나 부모는 여전히 답을 알지 못합니다. 데이터와, 무엇보다 중요한 비밀번호는 어린 소녀의 개인 재산이었지 부모의 것이 아니었기 때문입니다.
사망 시점의 데이터 소유권은 현대가 직면한 새로운 질문입니다. 데이터는 누구의 손에 넘어가는 것일까요? 누가 권리를 가지며, 누가 청구권을 주장할 수 있을까요?
대체 누구의 데이터인가?
독일 십 대 소녀는 자신의 데이터 관리에 대해 어떤 발언권도 가질 수 없게 되었습니다. 페이스북은 부모가 딸의 개인 메시지 내용에 접근하도록 허용하면 연락처에 있는 사람들의 프라이버시를 침해하게 된다고 주장했습니다. 그리고 결정적으로, 판사도 이 견해에 동의했습니다.
이러한 입장을 취하는 곳은 페이스북만이 아닙니다.
2016년에는 애플이 남편과 공유하던 iPad의 계정 비밀번호를 과부에게 넘겨주기를 거부하며 언론 헤드라인을 장식하기도 했습니다. 페기 부시(Peggy Bush)가 캐나다 방송 협회(CBC)의 Go Public 프로그램에 도움을 요청한 후에야 애플은 마음을 바꿨습니다. 애플의 논리는 이랬습니다. 페기가 원래 기기와 일련번호, 남편의 사망을 확인하는 증명서를 모두 갖추고 있었음에도 불구하고, 사용자의 프라이버시 보호가 회사 정책이라는 것이었습니다.
"그래서 저는 애플의 수장인 팀 쿡에게 편지를 썼습니다. 이건 말도 안 된다는 내용이었죠. 제가 원하는 건 어머니를 위해 iPad에 카드 게임 하나 다운로드하는 것뿐이었습니다. 그걸 위해 법정에 가야 한다니 말이 안 됩니다. 결국 고객관계팀에서 전화가 와서, 네, 그것이 우리 정책이라고 확인해 주었습니다."
디지털 계정과 관련된 상속법은 아직 비교적 새로운 분야입니다. 오늘날 기업들은 이러한 문제가 주류가 되면서 결정의 무게를 신중하게 고려해야 하며, 법적 언어 역시 미래의 유연한 대응을 위해 의도적으로 모호하게 남아 있습니다.
디지털 데이터를 위한 전용 절차들
물론 기술 기업들이 하루 종일 가만히 앉아 있는 것은 아닙니다. 이런 질문들에 대한 해답을 고민해 왔고, 실제로 많은 주요 기술 기업들이 상속 또는 비활성 계정 관리 절차를 마련해 두고 있습니다. 하지만 그 결과가 반드시 가족이나 사랑하는 사람이 데이터를 물려받는 형태가 되는 것은 아닙니다.
주요 웹 서비스와 기술 기업들의 정책을 살펴보겠습니다.
페이스북
앞서 언급했듯이, 페이스북은 확고한 입장을 유지하고 있습니다. 사용자가 사망하면 계정은 폐쇄되거나 '추모 계정'으로 전환됩니다. 이 절차는 유효한 사망진단서(페이스북이 이중으로 확인함)와 함께 고인을 대리할 권한이 있는 사람에게만 열려 있습니다.
또한 페이스북은 생전에 전체 데이터를 다운로드할 수 있는 기능을 제공하지만, 사망 후에는 동일한 기능을 사용할 수 없습니다.
트위터
페이스북과 마찬가지로 트위터도 집행자가 프로필을 영구 삭제할 수 있도록 허용합니다. 다만 트위터는 계정 소유자 본인만이 직접 접근을 허용받을 수 있다고 명확히 밝히고 있습니다.
"프라이버시 보호를 위해, 고인과의 관계와 무관하게 사망한 사용자의 계정에 대한 접근은 제공할 수 없습니다."
다만 트위터는 페이스북 등 다른 소셜 플랫폼의 개인 메시지보다 공개적인 커뮤니케이션 수단입니다. 개별 사용자의 전체 트윗 기록을 다운로드하는 것이 가능하며, 계정이 삭제되지 않는 한 온라인에 남아 누구나 열람할 수 있습니다.
구글 계정
구글은 강력한 시스템을 갖추고 있지만, 그렇다고 쉽다는 뜻은 아닙니다. 구글 계정은 이메일, 소셜, 문서 저장, 안드로이드 기기 등 방대한 서비스를 포괄하기 때문에 각각 세심한 주의가 필요합니다.
구글 계정 처리의 핵심은 비활성 계정 관리자(Inactive Account Manager)입니다. 이 기능은 다른 서비스와 조금 다르게 작동합니다.
가족 구성원이 비밀번호 해제를 요청하는 방식 대신, 구글은 로그인, 지메일 사용, 안드로이드 체크인 등을 통해 계정 활동을 모니터링합니다. 일정 기간 동안 계정이 비활성 상태로 유지되면, 설정 과정에서 본인이 작성해 둔 내용(본인의 말로 된 메시지)이 담긴 이메일이 지정된 연락처로 발송됩니다.
마이크로소프트
구글과 마찬가지로 마이크로소프트도 가장 포괄적인 계정 접근 및 이전 정책을 운영하는 곳 중 하나입니다. 공식 명칭은 마이크로소프트 근칭자 절차(Microsoft Next of Kin Process)로, 올바른 서류를 갖춘 가족은 다음과 같은 정보를 요청할 수 있습니다.
- 이메일 및 첨부 파일
- 연락처 목록
- 주소록
마이크로소프트가 제공하는 정보는 사용자에게 전달되지만, 계정 비밀번호 자체는 제공하지 않습니다. 이 때문에 잠긴 컴퓨터는 그대로 잠겨 있어야 한다는 사실에 실망하는 사용자들도 있습니다.
근칭자 절차를 시작하려면 msrecord@microsoft.com으로 사망을 입증하는 서류와 고인과의 관계를 증명하는 자료를 첨부하여 이메일을 보내면 됩니다.
애플
애플 관련 사례는 이미 이 글 앞부분에서 다뤘습니다. 애플 직원들이 괴물 같은 사람들은 아니지만, 계정 프라이버시 보호에 대한 확고한 집착—설령 사망 후라도—을 유지합니다. 이 때문에 애플은 주요 기술 기업 중 계정 비밀번호를 얻어내기가 가장 까다로운 곳 중 하나로 꼽힙니다.
공식적으로는 사람이 사망하면 계정도 함께 소멸하며, 수년간 해당 계정에 라이선스된 모든 것도 함께 사라집니다. 음악, 영화, 사진 등이 잠재적으로 소실될 수 있다는 뜻이며, 금전적 가치는 말할 것도 없습니다.
애플이 태도를 바꾸어 사랑하는 사람의 계정 접근을 허용하도록 하려면 법원 명령이 필요할 수 있습니다. 다만 비공식적인 경로로는 iTunesStoreSupport@apple.com에 문의해 보는 방법이 있다고 합니다. 절차가 고통스럽지 않기를 바라며 말이죠.
스팀
스팀은 흥미로운 사례입니다. 개인 데이터를 다루는 곳은 아니지만, 스팀은 다음과 같이 분명히 밝히고 있습니다.
"귀하는 귀하의 계정 사용 권리를 판매하거나 타인에게 대가를 받고 제공할 수 없으며, 계정을 다른 방식으로 양도할 수 없습니다. 본 계약(Subscription Terms 또는 Rules of Use 포함)에서 명시적으로 허용된 경우를 제외하고 어떤 구독권도 판매, 유상 제공 또는 양도할 수 없습니다."
스팀 구독자 계약은 이어서 "소프트웨어는 판매되는 것이 아니라 라이선스로 제공됩니다. 귀하의 라이선스는 소프트웨어에 대한 소유권이나 권리를 부여하지 않습니다"라고 명시합니다.
또한 "Valve는 스팀 외부에서 이루어진 구독권 양도(법률에 따른 양도 포함)를 인정하지 않는다"고 분명히 밝히고 있습니다.
고인이 비밀번호를 적어두지 않았다면 그 게임들은 사라지는 것입니다. 실제로 스팀 고객 지원팀에 연락해 계정 잠금 해제를 요청하면 상황이 더 나빠질 수 있습니다. 소유자가 사망했다는 사실을 알게 되면 계정을 잠가 버리기 때문입니다.
왓츠앱, 스냅챗, 텔레그램, 킥(Kik)
이 모바일 메신저들의 공식 입장은 대체로 비슷합니다. 메시지는 비공개이며 연락처에 있는 사람들의 소유라는 것입니다. 다만 이들 서비스에 접근하는 것은 다른 소셜 미디어 플랫폼보다 훨씬 쉽습니다.
스마트폰은 한 사람의 삶으로 통하는 관문입니다. 스마트폰 자체에 비밀번호가 걸려 있지 않다면, 기기에 접근하는 순간 위에서 언급한 서비스들에도 접근할 수 있게 됩니다.
왕국의 열쇠: 비밀번호 관리자
당신은 온라인 계정을 몇 개나 가지고 있습니까?
페이스북과 인스타그램을 넘어, 온라인 사이트의 깊은 곳까지 생각해 보세요. 모딩 사이트, 온라인 데이팅 계정, 재미있겠다 싶어 가입했다가 잊어버린 특이한 취미 사이트까지—목록은 끝없이 늘어날 수 있습니다. (현명하지 않았을 수 있지만) 모든 아이디와 비밀번호 조합을 브라우저에 저장해 두었다면 스크롤하며 확인해 볼 수 있습니다.
확인해 보셨습니까? 보안에 신경 쓰는 사람이라면 비밀번호 관리자를 사용하고 있을 것입니다. 비밀번호 관리자는 비밀번호를 안전하게 보관하며, 형편없는 비밀번호 56가지 변형을 외우는 대신 하나의 어려운 비밀번호만 기억하면 됩니다.
바로 이 비밀번호 관리자가 왕국의 열쇠입니다. 사랑하는 사람이 비밀번호 관리자를 사용했다면, 비밀번호를 알아내는 순간 그의 온라인 세계 전체에 폭넓게 접근할 수 있게 됩니다.
- LastPass는 사망이나 돌발 상황을 위해 특별히 설계된 "내가 신뢰하는 사람"을 위한 비밀번호 복구 기능을 도입했습니다. '긴급 접근(Emergency Access)'이라 불리는 이 서비스는 사전에 특정 신뢰 연락처를 등록해 두어야 합니다.
- Dashlane 역시 사전에 지정된 연락처가 비밀번호 볼트에 접근할 수 있도록 하는 긴급 접근 기능을 제공합니다.
- PasswordBox는 근칭자에게 전달할 수 있는 긴급 비밀번호 볼트 기능을 갖추고 있습니다.
안타깝게도, 근칭자가 신뢰 연락처로 등록되어 있지 않다면 비밀번호는 계속 안전하게 잠겨 있을 뿐입니다.
법이 필요하다
인터넷이 나이 들어감에 따라 온라인 계정의 상속 문제는 점점 더 중요해질 것입니다. 디지털 자산을 정리해 두는 일은 유언장을 작성하는 것만큼 중요해질 것입니다.
어떤 사람들에게는 이미 그렇습니다.
지하철에 치인 소녀가 살던 독일은 프라이버시 법에 대한 헌신으로 유명한 나라입니다. 미국 거주자들도 페이스북에 개인 데이터 공개를 간청하는 같은 과정을 시도했지만, 성공하지 못했습니다.
그럼에도 불구하고 미국의 여러 주는 가족이 사랑하는 사람의 개인 데이터에 접근할 권리를 보장하는 법을 제정했습니다. 2014년 델라웨어주를 시작으로, 현재 25개 주가 디지털 자산을 보호하는 법률을 만들었습니다. 주마다 법이 다를 수 있으니 거주하는 주의 법률을 확인해 보시기 바랍니다.
하지만 디지털 자산 관련 주법의 제정과 시행이 곧 사랑하는 사람의 데이터 접근이 쉬워진다는 의미는 아닙니다. 기술 기업들은 주 단위 디지털 자산법이 전자통신 프라이버시법(Electronic Communications Privacy Act), 즉 디지털 자산 관리자가 허가 또는 법원 명령 없이 데이터를 공개하는 것을 금지하는 연방법에 정면으로 배치된다고 주장합니다.
결국 주 정부가 당신에게 유리한 판결을 내리더라도, 청구권을 뒷받침하려면 값비싼 법원 명령이 여전히 필요할 수 있습니다.
사물인터넷(IoT)은 어디에 들어맞는가?
사물인터넷(IoT)은 늘 공격의 대상이 되곤 합니다. IoT 스마트 기기는 전문 연결 기기에서 데이터 스트림을 전송합니다. 손목에 차고 있는 피트니스 밴드 트래커? 그렇습니다, 그것도 개인 피트니스 데이터를 서버로 스트리밍하는 IoT 연결 기기입니다.
IoT 기업들은 자체 활용을 위해 데이터를 익명화하지만, 이 데이터가 개인 프로필(예: 피트니스 진행 상황)을 만드는 데 쓰이는 경우도 많습니다.
마찬가지로 해당 데이터를 추적하는 것도 어렵습니다. 피트니스 트래커나 스마트폰 비서 앱 같은 특정 출처는 분리해 볼 수 있지만, IoT는 그보다 훨씬 많은 데이터 센서로 구성되어 있습니다.
그리고 우리가 살펴본 것처럼, 데이터 삭제도 스위치 하나 누르듯 쉽지 않습니다. Fitbit의 경우를 보면, "고객은 당사가 계정 데이터를 비공개로 안전하게 보관할 것이라는 합리적인 기대를 가지고 있으므로, 이러한 이유로 당사는 서비스 약관, 개인정보 처리방침 및 관련 법률에 따라서만 계정을 폐쇄합니다"라고 밝히고 있습니다. 집행자 신분을 증명하는 자료와 사망진단서 사본 또는 게재된 부고를 privacy@fitbit.com으로 이메일로 보내야 합니다.
그러나 그 경우에도 "요청과 증빙 서류를 보냈다고 해서 지원이 가능하다는 보장은 되지 않습니다."
사후에 당신의 데이터는 누구의 것인가?
표면적으로 보면, 생전에 사전 준비 절차를 마쳐 두었다면 사후 데이터 관리는 그리 어렵지 않습니다. 기술 및 소셜 미디어 기업들은 데이터 보호와 프라이버시가 최우선이라고 주장합니다.
전자 프론티어 재단(EFF)의 정책 분석가 아디 캄다르(Adi Kamdar)는 이렇게 말했습니다.
"사람들은 부모나 연인에게 공유하고 싶지 않은 개인 정보를 가지고 삽니다. 가장 좋은 방향은 고인이 유산 관리인에게 이메일 접근을 허용하는 조치를 취하지 않는 한, 이 선택을 사후에도 존중하는 것입니다."
이 견해에 동의하기는 쉽습니다. 죽은 사람이 자신의 자녀가 아니고, 기술 기업이 도와주기를 거부하지 않는 한 말이죠.
당신의 디지털 상속 계획은 무엇입니까? 계정들이 안전하게 디지털 세계를 건너갈 수 있도록 준비해 두셨습니까? 웹사이트, 비밀번호, 비트코인 지갑은 어떻습니까?