AT&T의 선택은 명확합니다. 이 통신·인터넷 서비스 제공업체(ISP)는 여러분의 프라이버시를 지켜줄 준비가 되어 있습니다. 단, 대가를 치르는 조건으로 말이죠.
온라인에서 프라이버시가 침해받는 것은 이제 놀랄 일도 아닙니다. 페이스북도 그렇고, 구글도 그렇고, 심지어 직장에서도 여러분을 추적할 수 있습니다. 그렇다면 ISP 역시 사용자를 추적한다는 사실도 자연스럽게 받아들여집니다. AT&T가 제공하는 서비스가 훌륭해 보일 수 있지만, 정말 자신의 프라이버시를 지키기 위해 돈을 지불해야 할까요? 그리고 그 추가 비용은 실제로 가치가 있을까요?
AT&T가 제공하는 것
AT&T의 '기가파워(GigaPower)'는 초당 최대 1기가비트 속도의 광섬유 인터넷을 제공하며, 텍사스, 노스캐롤라이나, 일리노이 등 미국 여러 주로 확산되고 있습니다.
하지만 초고속 인터넷을 원한다면 추가적인 대가를 치러야 합니다. 돈이 아니라 프라이버시라는 대가 말입니다.
올해 초 기가파워가 미주리주 캔자스시티에 도입되었을 때, 표준 요금은 월 70달러였습니다. 이 요금제에서는 AT&T가 사용자의 인터넷 검색 활동을 추적하고, 수집된 정보를 바탕으로 맞춤형 광고를 게재하게 됩니다. 추적을 원하지 않는다면 월 99달러를 지불하면 된다고 안내되어 있습니다.
기가옴(Gigaom)의 스테이시 히긴보섬(Stacey Higginbotham)의 보수적인 추산에 따르면, 여러분의 프라이버시 가치는 겨우 29달러입니다. 다만 44달러에서 66달러 사이가 더 현실적인 추정치일 것입니다.
AT&T 대변인은 다음과 같이 설명했습니다.
"광고주들이 고객의 관심사에 맞춘 관련성 높은 광고와 혜택을 전달할 기회에 대해 우리에게 비용을 지불하기 때문에, AT&T 인터넷 환경설정(Internet Preferences) 프로그램에 참여하는 고객에게는 더 낮은 가격을 제공할 수 있습니다."
본질적으로 이들은 광고주로부터 받았을 돈을 고객에게서 대신 받겠다는 것입니다. 이렇게 들으면 나름 합리적으로 들립니다. 하지만 그 이면에 더 교활하고 위협적인 의도가 숨어 있는 것은 아닐까요?
AT&T는 지금 무엇을 하고 있는가
회사 웹사이트에 명시된 약관에는 데이터가 어떻게 활용되는지 상당히 구체적으로 적혀 있습니다.
"콘서트 티켓을 검색하면 공연장 근처 식당 관련 혜택과 광고를 받을 수 있습니다... 마이애미의 호텔을 검색한 후에는 그 지역 렌터카 할인 정보를 제안받을 수 있습니다... 한 판매점에서 새 가전제품을 살펴보면 다른 판매점의 유사 제품 옵션이 제시될 수 있습니다."
유용하게 들리나요? 물론 우리 모두 익숙한 방식입니다. 쿠키 정보를 바탕으로 취향에 맞는 광고가 표시되는 것이죠.
그러나 AT&T는 '딥 패킷 검사(DPI, Deep Packet Inspection)' 기술을 활용해 시청 습관에 관한 모든 정보를 필터링합니다. 여러분이 읽는 웹페이지, 사용하는 소셜 미디어, 자주 찾는 온라인 쇼핑몰, 시청하는 동영상까지 모두 포함됩니다. 다행히 SSL(Secure Socket Layer) 인증서로 암호화된 사이트는 신용카드 정보 같은 민감한 세부 정보가 공유되는 것을 막아줍니다.
게다가 AT&T는 사용자가 원하는 어떤 사이트든 방문할 수 있게 해주는 통로를 제공하기 때문에, 구글 같은 검색 엔진보다도 더 완전한 커버리지를 갖추고 있습니다.
어떤 기기를 사용하는지도 문제가 되지 않습니다. AT&T는 온라인상의 행동을 바탕으로 사용자 각각의 프로필을 만들어냅니다.
회사는 정보를 판매하지 않는다고 주장하지만, 수익을 얻는 광고주들과 여러분의 정보를 공유합니다. 즉, 엄밀히 따지면 데이터를 '판매'하는 것은 아니라는 논리입니다.
정말 중요한 문제인가
AT&T가 흥행극의 악역은 아닙니다. 이들은 단순히 프라이버시를 하나의 상품으로 간주하는 것처럼 보입니다. 그것이 하나의 관점이며, 회사의 의도도 정확히 그런 것으로 보입니다.
하지만 방대한 정보가 ISP의 손을 거친다면, 그들은 여러분이 누구인지에 대한 꽤 정확한 그림을 그릴 수 있습니다. 잘못된 손에 들어간 정보가 어떤 결과를 초래할지 상상하는 것은 결코 어렵지 않습니다.
암호화가 개인 정보 유출을 막아준다 해도, 수집된 데이터만으로도 많은 것을 알아낼 수 있습니다. 페이스북 프로필을 분석하는 '디지털 섀도우(Digital Shadow)' 사례를 보십시오. 몇 개의 상태 업데이트만으로 우려스러운 수준의 비밀번호 후보까지 추측해냅니다. 안전한 비밀번호를 사용하지 않는다면, 해커가 이 정보를 가로챌 경우 이메일, 페이팔, 인터넷 뱅킹 계정까지 침해당할 수 있습니다.
또한 NSA가 구상하는 데이터 접근용 '정문(front-door)' 열쇠 구상을 단순히 가능한 수준을 넘어 더 포괄적으로 만들 수도 있습니다.
물론 개인적으로 얼마나 프라이버시를 중시하느냐에 따라 달라질 문제입니다. 하지만 더 넓은 함의도 있습니다. AT&T에서 시작된 이 방식이 표준이 되는 것을 무엇이 막을 수 있을까요? 만약 성공적이라면, 모든 ISP가 돈을 내지 않는 한 사용자를 감시하는 것이 당연해질 수도 있습니다. 이것은 프라이버시에 대한 의문을 제기할 뿐 아니라, 인터넷 탄생의 핵심 원칙인 '네트워크 중립성(net neutrality)'에 대한 타격이기도 합니다. ISP의 영향력에 대해서는 이미 많은 논쟁이 있어 왔습니다. 게다가 프라이버시가 부유층만 누릴 수 있는 특권이 될 가능성도 있습니다. 지금은 평범한 사람도 부담할 수 있는 수준이지만, 요금이 급격히 오른다면 어떻게 될까요?
사람들은 페이스북이 하는 일을 걱정합니다. 하지만 이것은 그보다 더 심각할 수 있습니다.
그리고 이것이 가장 우려되는 부분은 아닙니다...
더 많은 돈을 낼 가치가 있는가
당연히 개인이 얼마나 프라이버시를 중시하는지에 달려 있습니다. 예를 들어, 회사가 여러분의 쇼핑 습관을 아는 것에 거부감이 드나요? 뉴스 열람 기록을 바탕으로 한 정치 성향은요? NSFW 사이트 방문 기록으로부터 추론될 수 있는 성적 지향은 어떤가요? 서비스 이용 중 다운로드한 앱을 통해 짐작할 수 있는 잠재적 게임 중독까지도요?
그러나 AT&T 인터넷 환경설정 약관에서 가장 우려되는 부분은 다음과 같습니다.
"AT&T 인터넷 환경설정 프로그램에 참여하지 않기로 선택하면, 인터넷 트래픽은 해당 분석 플랫폼으로 전송되지 않습니다. 그러나 AT&T는 프로그램에 참여하지 않더라도 개인정보 처리방침에 명시된 다른 목적으로 웹 검색 정보를 수집하고 활용할 수 있습니다."
구체적인 해석은 열려 있지만, 이는 데이터가 인구통계학적 평균 산출을 위해 집계될 수 있다는 의미로 볼 수 있습니다. 즉, 데이터가 개별 프로필 생성에 쓰이는 것이 아니라, 여러분은 하나의 통계치, 대량 맞춤형 광고를 만드는 데 활용되는 '평균적인 AT&T 고객'이 되는 것입니다. 슬레이트(Slate)의 데이비드 아워바흐(David Auerbach)는 더 소름 돋는 전망을 내놓았습니다.
"사용자 프로필을 위한 인프라를 갖춰 놓고, 어차피 정보를 수집해서 나중을 위해 저장해 두지 않을 이유가 있을까요? 저장 비용은 저렴하고, 고객에 대한 방대한 정보가 언제 유용해질지 아무도 모릅니다."
마찬가지로, 옵트아웃한다고 해서 다른 기관의 감시가 멈추지 않습니다. 소셜 네트워크는 여전히 여러분을 지켜볼 것이고, 검색 엔진도 마찬가지입니다(덕덕고(DuckDuckGo) 같은 일부 예외는 제외). NSA는 물론이고, 이른바 '스누퍼 헌장(Snooper's Charter)'이 통과된다면 영국 정부까지도 언급해야 할 것입니다.
프라이버시에 얼마를 지불할 용의가 있는가
물론 이것이 모든 사람에게 영향을 미치는 것은 아닙니다. 매우 제한적인 사례입니다. 그럼에도 불구하고 생각해 볼 가치는 충분합니다.
최소 29달러의 추가 비용. 과연 지불할 가치가 있을까요? 그 결정은 여러분의 몫입니다.