인터넷은 넓기만 한 것이 아니라 깊이도 무궁무진합니다. 그리고 우리는 그 표면 위를 떠다니는 단일한 존재에 불과하며, 어쩌면 한 조각의 뗏목이라도 붙잡고 있는 형국입니다.
우리를 떠 있게 해주는 것은 우리가 아무렇지 않게 생성하고 소비하는 원시 데이터(raw data)입니다. 만약 우리가 바다를 만들어내고 있다면, 그 뗏목은 분명 '사용자 프로필'일 것입니다. 부력 이야기는 잠시 접어두더라도, 데이터에 관한 질문은 진지하게 받아들여야 합니다. 인터넷 사용자 대다수는 "돈을 내지 않는다면 당신이 곧 상품이다"라는 격언, 그리고 이 말이 어떻게 우리가 즐겨 찾는 소셜 미디어를 소비 시점에서 무료로 유지시키는지 이미 이해하고 있습니다.
오늘날 우리 주변의 모든 것은 현금이 아니라 데이터베이스가 움직입니다. 그리고 대부분의 경우, 여러분의 개인 식별 정보가 상업적으로 접근 가능한 데이터베이스 제품에 포함되는 것을 막을 방법은 거의 없습니다.
사립 탐정들이 맥도날드 저렴한 메뉴를 먹는 모습을 몰래 촬영하고 다닌 것은 아닙니다. 다만 공개된 정보를 정리·취합하는 능력이 비약적으로 향상되었고, 이른바 '데이터 융합(data-fusion)' 업체들로부터 후한 도움을 받고 있을 뿐입니다.
그렇다면 그들은 당신에 대해 무엇을 알고 있으며, 어떤 피해를 입힐 수 있을까요?
데이터 융합(Data-Fusion)
당신을 추적하는 것이 얼마나 어려울 것 같습니까? 저 자신을 예로 들자면, 극히 쉽습니다. 나는 VPN 없이 공용 와이파이를 사용하고, 방금 먹은 에그 베네딕트와 커피 값을 직불카드로 결제했으며, 도서관 같은 공공 서비스를 이용할 때마다 실명과 주소를 남깁니다. 그 밖에도 선거인 명부에 등록되어 있고, 운전면허증에도 같은 주소가 적혀 있으며, 소셜 미디어 계정을 로그인한 채로 두곤 합니다.
나는 쉽게 찾을 수 있는 사람입니다. 누군가 사립 탐정을 고용해 나를 찾는다면, 탐정은 큰 보수를 받지 못할 것이 분명합니다.
제가 방금 열거한 특징들은 모두 어딘가의 데이터베이스에 기록되어 있습니다. 이미 10년 넘게 사립 탐정들은 쉽게 접근 가능한 공개 정보와 그리 쉽지 않은 비공개 기록을 결합해, 검색 가능한 유료 데이터베이스로 만든 여러 서비스에 접근해 왔습니다. 이 구독형 데이터베이스는 알려진 주소, 최신 집전화와 휴대폰 번호, 차량 등록 기록, 차량 번호판 사진, 주택 소유 정보, 선거 참여 기록 등을 통합한 뒤 하나의 종합 리포트로 압축해 제공합니다.
이 모든 작업은 단돈 10달러면 가능합니다.
구독형 데이터베이스 서비스는 지난 몇 년간 더욱 확장되었습니다. 마케터들이 상세한 광고 프로필을 구축해 제품 배치를 최적화하기 위해 사용하는 서드파티 트래커들이, 공개 및 비공개 기록과 함께 활용되면서 여러분의 삶을 놀랄 만큼 정밀하게 재현하는 거대한 태피스트리를 짜고 있습니다.
진화하는 데이터베이스
데이터베이스는 단순한 기록 보관소가 아닙니다. 전 세계에서 매일 생성되는 데이터의 양은 꾸준히 늘어나고 있습니다. 현재 하루 약 2.5 엑사바이트(Exabyte)에 달하며, 그중 상당 부분이 개인 데이터입니다. 따라서 데이터베이스는 동적이어야 하며, "공개 기록을 구매, 인구통계, 행동 데이터와 결합"하는 방식으로 운영됩니다.
설립 1년 차 회사인 IDI는 그런 데이터베이스 큐레이터 중 하나입니다. 이들은 감당하기 힘들 만큼 방대한 정보를 중앙화하여, 구독료를 지불할 의향이 있는 사람들에게 손쉽게 제공하는 데 앞장선 최초의 기업들 중 하나입니다. IDI와 그들의 idiCORE 데이터베이스를 돋보이게 하는 것은 구매 및 행동 데이터를 연관 짓는 기술의 발전, 그리고 그 데이터를 기록하는 방식입니다.
아마 여러분은 망원렌즈, 차량 GPS 추적기, SIM 카드 복제를 떠올리고 계실 겁니다. 하지만 전부 아닙니다.
이런 도구들은 물론 사립 탐정의 무기고에 속하지만, IDI에는 훨씬 온건한 강압 방식이 있습니다. 이들은 allamericasavings.com과 samplesandsavings.com이라는 인기 쿠폰 사이트 두 곳을 운영합니다. 이 사이트에 가입하면 이메일 주소, 생년월일, 집 주소를 입력하라는 안내가 뜨고, 이 정보는 즉시 여러분의 개인 idiCORE 프로필과 연결됩니다.
"우리는 이 제품이 지속적으로 진화할 것이라고 여러 차례 밝혀 왔으며, 이번 조치 역시 그 과정의 한 단계일 뿐입니다. 데이터 자산의 확장은 제품 로드맵의 필수적인 부분입니다. 당사의 독점적 분석 및 연결 기술과 결합되면, 더 많은 데이터는 더 큰 통찰로 이어지고, 그 결과 고객에게 더 강력한 솔루션을 제공하게 됩니다. 범죄 기록 추가는 idiCORE가 서비스하는 시장을 넓히는 중요한 발걸음입니다." — IDI CEO 데릭 더브너(Derek Dubner)
allamericasavings.com에서 견적을 요청하면 기존 개인 데이터에 대한 세부 정보를 제공하게 되고, samplesandsavings.com에 가입하면 건강 상태에 맞는 의료 할인을 위해 의료 정보까지 요구받게 됩니다.
걱정할 일인가?
이는 어떻게 바라보느냐, 그리고 데이터 프라이버시 전반에 대해 어떻게 느끼느냐에 달려 있습니다. 이런 데이터베이스는 우리가 좋아하든 아니든 존재합니다. 우리의 데이터는 활용을 위해 상호 연결되고 있으며, 앞으로도 그럴 것입니다. 나중에 어쩌면 사용될지 모르는 정보를 동적으로 업데이트하는 것이 문제가 되는지는 각자 판단할 몫이지만, 그 거대한 명단에서 스스로 이름을 지워낼 방법은 없습니다.
게다가 사기를 치거나, 테러를 저지르거나, 실종되거나(아직 여기 계시죠?), 그 밖의 범죄 활동에 가담하지 않는 한 이 정보가 함부로 공개되지는 않습니다. 다만 배우자나 연인을 속이고 있다면 자격 정보가 항목별로 정리되어 리포트로 발행될 수 있습니다. 하지만 모든 것에는 비용이 들며, 결코 값싸지 않습니다. idiCORE의 정확한 청구 방식은 알 수 없지만, 다른 여러 탐정용 데이터베이스 도구는 구독료에 더해 특정 항목 검색마다 별도 요금을 부과하기도 합니다.
문제의 일부는 바로 여기에 있습니다. IDI는 여러분의 데이터로 큰돈을 벌고 있습니다. 페이스북이 데이터를 수확하는 것에 동의할 때, 여러분은 데이터와 맞바꿈으로 끊임없이 흘러나오는 잘못된 정보성 정치 게시물과 아기 사진을 받는 계약에 자발적으로 서명한 것입니다. 데이터를 내어준 것은 본인이며, 우리가 방문하는 다른 소셜 미디어 사이트도 마찬가지입니다.
그러나 IDI와 그 밖의 탐정 데이터베이스의 경우, 입장료를 낼 수 없다면 적어도 자신의 프로필을 볼 기회조차 얻지 못합니다.
문제의 또 다른 부분은 바로 이것과 연결됩니다. 문자 그대로 이 일을 막을 방법이 없다는 것입니다. '옵트아웃(opt-out)'은 존재하지 않습니다. IDI는 여러분의 차 색깔, 집에 화장실이 몇 개인지, 누구에게 표를 던졌는지, 가장 좋아하는 영화가 무엇인지, 격주 화요일마다 중식을 먹는지까지 알고 있습니다.
당신의 모든 클릭을 그들은 지켜본다
모든 것이 문제인 것은 아닙니다. 공개 데이터베이스는 당연히 공개되어 있습니다. 정부 기관이 유지·갱신해야 하기 때문입니다. 다른 정보들 역시 언제나 공개적으로 이용 가능했고 앞으로도 그럴 것입니다.
하지만 온라인에서는 데이터가 공개 영역으로 새어나가는 것을 막기 위한 다른 도구들을 활용할 수 있습니다. 핵심은 자신의 디지털 프로필을 직접 관리하는 것입니다. 기억하세요. 온라인에서의 흔적은 영속적입니다.
"IAmA Private Investigator, Ask Me Anything (Part 2)" 토론 발췌
이 글을 통해 다른 것을 얻지 못했다 해도, 최소한 소셜 계정이 쉬운 추적 경로가 된다는 사실, 그리고 우리 많은 이가 터무니없이 많은 식별 가능한 데이터를 기꺼이 공개한다는 사실은 깨달았을 것입니다.
물론, 애초에 신경 쓰지 않는 사람들도 많습니다.
이런 데이터베이스가 존재하는 것이 화가 나십니까? 누군가 당신의 데이터로 돈을 버는 것이 문제입니까? 아니면 포함 여부에 대한 발언권이 없고, 옵트아웃도 불가능하다는 점이 문제입니까? 아래에 여러분의 생각을 알려주세요!