당신은 프라이버시를 철저히 지키는 편인가요? 아니면 소셜 미디어에 무분별하게 정보를 공유하는 편인가요? 개인정보 보호는 여전히 많은 인터넷 사용자에게 매우 중요한 관심사입니다. 인터넷에 대한 이해 수준이 꾸준히 높아지면서, 사용자들은 자신의 행동이 어떻게 추적·감시·기록되는지 정확히 알고 있습니다. 하지만 여전히 상당수의 사람들은 개인정보 침해 문제를 전혀 이해하지 못하거나, 이해하면서도 무시하고 있습니다.
개인정보 보호를 소홀히 하면 벌어지는 대표적인 결과 중 하나가 바로 현실 세계의 자신이 온라인에서 노출되는 것입니다. 이를 흔히 '독싱(doxing)'이라 부르며, 피해자에게 극도로 고통스러운 경험이 될 수 있습니다. 독싱으로부터 안전한 사람은 없습니다. 우리가 인터넷 곳곳에 남긴 정보의 실마리는 대부분 쉽게 역추적될 수 있습니다. 전화번호, 이메일 주소, 이름, 집 주소 등 어떤 정보든 누군가는 당신과 연결 지을 수 있습니다.
이번 글에서는 개인정보를 침해하는 이 용어가 무엇인지 살펴보고, 이를 막기 위해 할 수 있는 일들을 알아보겠습니다.
독싱(Dox)이란 무엇일까?
옥스포드 사전에서 독스(dox)는 다음과 같이 정의합니다:
[비격식] 특정 개인에 대한 사적이거나 신원을 식별할 수 있는 정보를 악의적인 의도로 인터넷에서 검색하여 게시하는 행위: '해커와 온라인 자경단원들은 공인과 일반인을 가리지 않고 독싱한다'
옥스포드 사전의 정의는 예상대로 정확합니다. 독싱(doxing, doxxing으로도 표기)은 제한된 초기 정보를 바탕으로 한 사람에 대한 정보를 획득하거나 추론해 나가는 과정입니다. 다시 말해, 독싱이란 인터넷을 샅샅이 뒤져 특정인의 개인정보를 캐내는 행위라고 할 수 있습니다.
독싱은 여러 형태로 나타나지만, 가장 흔한 방식은 한 조각의 정보(예: 이메일 주소)를 특정인의 신원과 연결 짓는 것입니다. 또한 독싱은 다양한 목적으로 활용됩니다. 예를 들어 정치 성향 때문에, 혹은 잘못을 저질렀다는 이유로—옳든 그르든—누군가 독싱당할 수 있습니다. 유감스럽게도 독싱은 대부분 부정적인 경험이며, 경우에 따라서는 피해자의 삶 자체를 바꿔놓을 정도로 심각한 결과를 낳습니다.
단순한 프라이버시 문제 그 이상
독싱을 '사적인 정보를 공개하는 과정'이라고 주장하는 사람들도 있습니다. 하지만 이는 지나치게 단순화된 설명이며, 피해자의 입장을 고려하지 않은 견해입니다. 온라인에 공유된 정보는 얼마든지 다시 끌어올려 누군가를 공격하는 데 사용될 수 있습니다. 동시에 이는 독싱을 정당화하는 고전적 논리—"어차피 이미 온라인에 있던 정보다"—에 빌미를 제공하기도 합니다.
독싱은 바로 이런 방식으로 진화해 왔습니다. 요즘은 온라인에서 사적인 정보를 찾는 일이 어렵지 않습니다. 인터넷 사용자 대부분이 어떤 형태로든 소셜 미디어를 이용하며(약 23억 명의 소셜 미디어 사용자, 32억 명 이상의 인터넷 사용자), 그 과정에서 신원을 식별할 수 있는 정보를 올립니다. 실명이든 위치 정보든 전화번호든, 어떤 것이든 잠재적인 식별자가 될 수 있습니다.
문제는 반드시 정보 자체가 아니라, 그 정보가 어떻게 사용되느냐에 있습니다. 더 나아가 그 정보를 공유하려는 의도 역시 중요합니다. 사회학자 캐서린 크로스(Katherine Cross)는 다음과 같이 설명합니다:
독싱은 인터넷이라는 방대하고 구분되지 않는 데이터 목록 속에서 하나의 기록을 끌어올려 과녁을 새겨 넣습니다. 누군가를 독싱한다는 것은 데이터의 바다에서 특정 데이터를 모아 그리고 해당 인물을 미워할 준비가 된 적대적인 청중 바로 앞에 내놓는 것입니다. 비록 어떤 관대한 기준으로 볼 때 그 정보가 '공개적으로 이용 가능한' 것이라 해도, 그것을 끌어올려 적대적인 군중 앞에 조직적으로 배치하는 행위 자체가 독싱을 완성하는 것입니다.
독싱은 피해자에게 부정적인 영향을 주기 위해 사용되는 무장화된 행위입니다. 공격의 관점에서 볼 때 매우 불안한 상황입니다. 한번 터지고 나면 인터넷 대중은 지치지 않고, 끊임없이, 때로는 역겨울 정도로 노골적으로 피해자를 괴롭힙니다.
결국 독싱은 권력과 통제에 관한 문제입니다.
법이 필요하다
간단한 질문부터 시작해 봅시다. 독싱은 불법인가?
한마디로 답하자면, 아닙니다. 독싱 자체는 불법이 아닙니다. 다만 이는 노출되는 개인 데이터의 종류와 누가 독싱당했느냐에 따라 달라집니다.
예를 들어, 이전까지 공개된 적 없는 사적 정보가 공개된다면(소수의 친한 친구들만 알던 사실은 해당하지 않음) 프라이버시 침해로 간주될 수 있습니다. 침해의 심각성에 따라 민사 소송이 제기될 수는 있지만, 형사 사건으로 분류되지는 않습니다. 적어도 처음에는 그렇습니다.
반면 정보가 이전에 공개된 적이 있더라도 증오를 선동하거나, 폭력에 대한 직접적인 위협, 그 밖의 학대 행위로 이어진다면 형사 사건이 될 수 있습니다. 마찬가지로 정보가 '스와팅(swatting)'으로 이어진다면—SWAT팀 출동이 필요한 허위 상황을 신고하는 행위—즉시 연방 범죄가 됩니다.
후자에 대한 처벌은 당연히 점점 강화되고 있습니다. 2015년 5월, 한 17세 해커는 갈취, 공공 기물 파손, 허위 경찰 신고, 형사상 괴롭힘 등 23건의 혐의에 대해 유죄를 인정했습니다. 이 청소년은 자신의 구애를 거절한 '주로 젊은 여성 게이머들'에게 스와팅을 동원해, 계획된 복수 행위로 젊은 여성들과 그 가족들을 괴롭혔습니다. 이 외에도 스와팅 사례들은 쉽게 찾아볼 수 있습니다.
스와팅은 독싱 사건이 어떻게 확대되는지, 그리고 공개 정보 공유와 법 집행 개입 사이의 경계선이 어디에 있는지를 보여주는 대표적인 사례입니다.
정의의 차이
스와팅을 제외하더라도 정의의 경계는 점점 좁아지고 있습니다. 미국에서는 독싱이 스토킹(stalking)의 한 형태로 점점 더 간주되고 있습니다. 따라서 법 집행 기관은 독싱 사건의 법적 구조와 용어의 기반으로 스토킹을 활용합니다.
'이름'을 밝히는 행위 자체는 예상되는 익명성 수준에 따라 '독싱'으로 간주될 수도, 그렇지 않을 수도 있습니다. 그러나 이 법에서 '제한된 개인 정보(restricted personal information)'란 "특정 개인과 관련하여, 그리고 그 개인을 식별할 수 있는, 사회보장번호, 집 주소, 집 전화번호, 휴대폰 번호, 개인 이메일, 집 팩스 번호"를 의미합니다. 이 구분은 기억해 둘 만한 중요한 사항입니다.
이 법의 적용은 정보의 출처를 정의하는 것이 아니라, "특정인이나 그 가족의 안전을 위태롭게 하거나 공격을 부추기는 행위"에 초점을 맞춥니다.
마지막으로 덧붙이자면, 입법자들 역시 인터넷을 자신들에게 유리하게 활용하고 있습니다. 인터넷에서 저지른 행위는 모든 주에 걸쳐 퍼지므로, 피해자는 소송을 제기할 주를 선택할 수 있습니다. 그 결과 변호사들은 독싱, 사이버 괴롭힘, 사이버 스토킹에 대해 가장 강력한 법적 지위를 가진 주에서 대리 소송을 진행하고 있습니다.
미래의 얼굴 인식 기술
얼굴 인식 기술은 아직 많은 온라인 서비스에서 활용되지 않고 있습니다. 즉, 일반 대중이 얼굴 인식을 의미 있게 활용할 수 있는 서비스는 드뭅니다. 페이스북 등 일부 서비스는 '태그' 과정을 간소화하기 위해 사진 속 얼굴을 자동으로 감지하지만, 본격적인 얼굴 인식은 주로 공항, 쇼핑몰, 그리고 '일본 전역'에서 활용되고 있습니다.
그러나 얼굴 인식은 독싱 도구로 떠오르고 있습니다. 러시아 웹사이트 FindFace는 누구나 거의 모든 종류의 인물 사진을 업로드해 러시아 소셜 미디어 VKontakte의 프로필과 일치시킬 수 있게 해줍니다.
번쩍이는 새로운 인터넷 장난감들이 대체로 그렇듯, 이 도구의 악용 사례도 금방 나타났습니다. Global Voices에 따르면, 4chan과 비슷한 러시아 포럼 Dvach 회원들은 성인 사이트의 사진을 이용해 모델들의 실제 신원을 밝혀냈습니다. 이후 이 개념 증명 실험은 극단적인 수치심 유발과 괴롭힘 사건으로 번졌습니다. 이 여성들의 신원을 폭로한 이유는 '도덕적 분노'였고, 성산업 종사 여성들은 '타락하고 기만적이다'는 유치한 발언이 뒤따랐습니다.
기껏해야 유치하고, 최악의 경우 위험할 정도로 여성 혐오적이며 공허한 이 사례는, 머지않아 얼굴 인식 기술이 사람들을 독싱하는 데 어떻게 악용될지를 보여주는 불길한 전조입니다.
시야 밖에 머무는 법
"인터넷에서는 아무도 당신이 개인지 모른다." 독싱을 당하기 전까지는요. 그리고 그때 사람들은 당신이 사실 카렐리안 베어독(Karelian Bear Dog)임을 깨닫겠죠. 하지만 그때는 이미 늦었을지도 모릅니다. 온라인에서 시야 밖에 머무는 것은 어려워 보이지만, 결국 평소 자신이 공개하는 정보—그리고 어디에 공개하는지—를 꼼꼼히 점검하는 일로 귀결됩니다.
인터넷에는 경찰관들에게 소셜 미디어 작동 방식을 즉석에서 가르쳐준 개인들에 대한 일화가 넘쳐나지만, 독싱은 인식이 날로 커지고 있는 매우 심각한 문제입니다. 만약 독싱 피해자라면 지역 당국에 도움을 요청해야 합니다. 또한 Crash Override Network는 아무리 사소해 보여도 온라인 폭력 피해자들에게 지원을 제공합니다.
혹시 독싱을 당해본 적이 있으신가요? 어떤 일이 있었나요? 과거에 공개했던 오래된 정보 때문이었나요? 아니면 계정이 해킹당했나요? 아래 댓글로 여러분의 경험을 들려주세요!