우리는 대부분 자신이 생각하는 것보다 프라이버시가 훨씬 덜 보장된다는 사실을 모른 채 살아갑니다. 개인 정보 보호를 당연하게 여기는 데에는 두 가지 심리가 작용합니다. 하나는 사람들이 실제보다 더 선량할 것이라 믿는 것이고, 다른 하나는 '개인 정보 유출 같은 일은 나에게는 일어나지 않을 것'이라 안심하는 것입니다.
그러나 이런 문제는 언제나 예상치 못한 순간에, 그것도 가장 의심하지 못했던 곳에서 다가옵니다.
보안 전문가 미코 히포넨(Mikko Hypponen)의 경고
미코 히포넨은 수년간 보안 관련 강연과 컨설팅을 이어온 세계적으로 저명한 보안 전문가입니다. 그가 TED 강연을 통해 소개한 온라인 공격의 가장 흔한 세 가지 유형은 다음과 같습니다.
1. 범죄자(Criminals): 돈이 목적이다
범죄자는 금전적인 이득을 위해 공격합니다. 은행 계좌를 해킹하고, 신원을 도용하며, 각종 악성 코드(멀웨어)에 감염시킵니다. 위험하지만 동기가 명확하기 때문에 어느 정도 예측 가능한 상대라고 할 수 있습니다.
2. 활동가(Activists): 신념이 목적이다
활동가 계열의 공격자는 특정 이념이나 신념에서 움직입니다. '익명(Anonymous)'이나 '럴즈섹(LulzSec)' 같은 해커 집단을 떠올리면 쉽게 이해할 수 있겠죠. 다만 반드시 거대한 조직만 있는 것은 아닙니다. 자신의 사적 이익을 위해 행동하는 개인도 여기에 포함되는데, 유명인들의 프라이빗 사진을 유출한 사건이 대표적인 예입니다.
3. 정부(Government): 가장 두려운 존재
정부 주도의 감시와 공격은 개인이 손쓸 방법이 거의 없기 때문에 가장 두렵습니다. 히포넨은 앞으로 50년간 개인 정보 보호에 가장 큰 위협이 되는 존재는 바로 정부 기관일 것이라고 경고했습니다.
그렇다면 우리는 무엇을 할 수 있을까?
적어도 우리는 데이터를 다루는 데 늘 경계심을 잃지 말아야 합니다. 가능한 한 암호화를 적극적으로 활용하고, 민감한 정보는 아예 인터넷에 올리지 않는 습관이 무엇보다 중요합니다.
여러분은 프라이버시와 데이터 보안을 얼마나 중요하게 생각하시나요? 만약 몇 년 뒤 완전한 프라이버시를 잃게 된다면 어떻게 하실 건가요? 댓글로 의견을 들려주세요!