누군가 자신을 지켜보고 있다는 느낌을 받아본 적 있으신가요? 사물인터넷(IoT)은 보안 당국의 감시를 한층 더 쉽게 만들고 있습니다. 실제로 미국 국가정보국장(DNI) 제임스 클래퍼(James Clapper)는 스마트 미터, 카메라 등 다양한 IoT 기기가 대화를 엿듣고 사람들을 감시하는 데 활용되고 있다고 공식 밝힌 바 있습니다.
그렇습니다. 법을 준수하는 시민, 바로 '당신'입니다.
사물인터넷과 스마트 홈 기술에 대한 최악의 우려가 현실이 되고 있는 것으로 보입니다. 할리우드 영화에서나 볼 법한 일이지만, 인터넷에 연결된 어떤 하드웨어든 해킹될 수 있으며, 그 데이터는 당신의 일거수일투족을 파악하는 데 사용될 수 있습니다. 대화 내용을 도청하는 것부터 커피를 얼마나 마시는지 알아내는 것까지, 그 범위는 상상을 초월합니다.
감시의 황금기
FBI는 최근 몇 년간 '고잉 다크(Going Dark)'라고 주장해 왔습니다. 암호화 기술 때문에 표적을 감시할 능력을 잃었다는, 첩보계의 은어입니다. Apple 등 기기 제조업체들이 프라이버시 관련 소송을 피하기 위해 기본적으로 암호화된 하드웨어를 제공한 것은 좋은 일이지만, '고잉 다크'의 실상은 정반대입니다.
말만 믿지 않아도 됩니다. 2016년 초 공개된 헤워렛 재단(Hewlett Foundation) 의뢰 연구는 시민자유 단체, 반테러 분석가, 기술 전문가들의 도움을 받아 진행되었습니다.
하버드 버크만 센터(Berkman Center)에서 발표된 이 연구('Don't Panic: Making Progress on the 'Going Dark' Debate')는 다음과 같이 결론 내립니다.
"'고잉 다크'는 정부 감시의 장기적인 환경을 적절히 설명하지 못한다…"
쉽게 말해, 정보기관은 국내외를 막론하고 선량한 시민이든 범죄자든 감시할 수 있는 새로운 통로가 다양하게 열려 있는 상황에서도 이 용어를 알면서도 사용하고 있다는 것입니다. 연구는 예상할 만한 제품부터 다소 의외의 제품까지 폭넓은 사례를 꼽았습니다.
"…토스터부터 침구, 전구, 카메라, 칫솔, 도어록, 자동차, 시계 및 기타 웨어러블까지."
요컨대, 인터넷에 연결된 주변의 모든 기기는 당신의 행동을 직접 관찰하거나 다른 방식으로 기록해 추후 분석하는 데 동원될 수 있습니다.
무섭지 않으신가요?
이 기기들은 어떻게 당신을 감시하는가
여러분이 현재 누리고 있는 각종 스마트 홈 솔루션을 구입할 때, 정보 수집 기관을 두 팔 벌려 맞아들이고 있다는 사실을 알고 계셨습니까?
2015년 영국 가디언(The Guardian)지는 IoT가 "역사상 최대의 대량 감시 인프라인가?"라는 질문을 던진 바 있습니다. 같은 기사는 필립 N. 하워드(Philip N. Howard)의 저서 '팍스 테크니카(Pax Technica)'를 인용하며, 집안의 모든 기기를 통한 끊임없는 연결성이 "새로운 정치 시대, 즉 '팍스 테크니카'"로 이어질 것이라고 전망했습니다.
여기서 함축된 의미는 민주주의와 독재라는 전통적인 정부 형태 대신 "데이터 기반 사회 기술관료제(data-driven socio-technocracy)"가 부상할 것이라는 점입니다.
"…우리의 행동, 습관, 취향, 신념에 대한 집중적인 보고를 기반으로 하며, 우리가 사용하고, 휴대하고, 상호작용하는 기기들을 통해 원활하게 전송됩니다."
그런데 이것은 어떻게 이루어질까요? 예를 들어 사물인터넷 토스터는 어떻게 당신을 감시할 수 있을까요?
회의적으로 생각할 필요가 없습니다. 예를 들어 통신사는 통화를 거는 방식이나 받는 시간대만으로 당신이 집에 있는지 판단할 수 있습니다. 전력 회사도 유사한 방식으로 당신의 행방을 추적할 수 있습니다. 실제로 스마트 미터를 통해 전력 공급업체는 어떤 기기가 사용 중인지까지 알 수 있습니다. IoT 스마트 홈 기기 전반이 마찬가지입니다. 사용 패턴이 곧 하나의 그림을 그려내며, 스마트 TV나 게임 콘솔처럼 마이크나 카메라가 내장된 하드웨어는 언제든 당신의 활동을 기록할 준비가 되어 있습니다.
눈에 띄는 감시 수단의 위험을 인지하고 있더라도 취약점은 여전히 존재합니다. 집안의 연결된 스마트 기기는 다른 기기에 침입하기 위한 발판으로 악용될 수 있기 때문입니다.
정부가 프라이버시를 침해할 수 있다면 범죄자도 가능합니다
2014년 블랙햇(Black Hat) 컨퍼런스에서 시연된 바와 같이, 구글 네스트(Nest) 온도조절기는 단 15초 만에 해킹되어 '스마트 스파이'로 변신할 수 있습니다. 기기가 출하 당시에는 안전했고 해킹에 물리적 접근이 필요하지만, 불과 15초라는 시간을 고려하면 이는 성공을 가로막는 사소한 장벽에 불과합니다.
어차피 누군가에게 감시당하고 싶지 않으시겠죠? 한 주체가 당신을 주시하기 시작하면, 다른 주체도 당신의 동선을 파악하기가 훨씬 쉬워집니다. 이미 인터넷 연결 보안 카메라가 범죄자들에게 해킹당한 사례가 있었습니다. 또한 보안 당국이 암호화 시스템에 백도어를 요구하는 데 큰 걸림돌이 되는 것은, 해당 백도어가 해커에게 발견될 경우 산업 비밀은 물론 경제 전반에 미칠 위협이라는 점입니다.
그리고 이것이 사물인터넷뿐 아니라 모든 연결 하드웨어의 진짜 위협입니다. 해커들은 언제든 어떤 정보든 확보해 이익으로 삼을 준비가 되어 있습니다. 개인 정보와 의료 데이터를 판매하는 것부터 데이터를 탈취해 몸값을 요구하는 것까지, 그 수법은 다양합니다.
NSA가 할 수 있는 일이라면 범죄자도 할 수 있습니다.
당신이 할 수 있는 일
이런 감시를 피하고 싶으신가요? 선택지는 두 가지입니다.
첫 번째는 가장 간단한 방법입니다. 스마트 홈과 사물인터넷을 과감히 거부하는 것입니다(상당한 보안 악몽이 될 수 있다는 점은 이미 확인했습니다). 겉보기에는 편리해 보이지만, 실제로 스마트 홈 기술이 절약해주는 것은 고작 약간의 시간입니다. 그 시간 절약이 프라이버시를 위험에 빠뜨릴 만큼 가치가 있을까요? 아마 아닐 겁니다.
두 번째는 스마트 홈 하드웨어를 유지하되, 더 철저히 통제하는 것입니다. 핵심은 자체 스마트 홈 시스템을 직접 구축하는 것입니다. 라즈베리 파이(Raspberry Pi) 기반 운영과 같은 다양한 맞춤형 스마트 홈·홈오토메이션 솔루션을 활용하면 좋습니다. 스마트 홈 기술을 계속 사용하고 싶다면, 직접 시스템을 관리하고 필요한 방화벽과 보안 조치를 확실히 적용하는 것이 가장 안전한 선택입니다.
혹시 스마트 홈을 사용하고 계신가요? 국가정보국장 제임스 클래퍼의 증언에 대해 얼마나 우려하시나요? 댓글로 의견을 남겨주세요.