Computer >> 컴퓨터 >  >> 네트워킹 >> 네트워크 보안

전자 프론티어 재단(EFF)이란? 디지털 권리를 지켜야 하는 이유와 7대 핵심 활동

요즘 인터넷을 잘 안다고 착각하는 일부 정치인들이 하루도 빠짐없이 인터넷 규제 법안을 만들려고 하고 있습니다.

여기에 바이러스와 악성코드를 퍼뜨리는 사이버 범죄자들, 사용자를 몰래 추적하는 쿠키를 심는 기업들, 개인정보를 사고파는 데이터 브로커들까지… 온라인 세상에는 골치 아픈 문제가 끊이지 않습니다.

그렇다면 이 모든 위협으로부터 우리를 지켜줄 사람은 누구일까요? 배트맨일까요? 아쉽지만 배트맨은 아닙니다. 바로 전자 프론티어 재단(Electronic Frontier Foundation, EFF)입니다. EFF는 미국에 본부를 둔 국제 비영리 단체로, 우리의 디지털 권리를 지키기 위해 싸우는 조직입니다. 디지털 권리를 침해하려는 시도가 넘치는 요즘, EFF는 우리를 대변하는 로비스트로서 법정과 권력의 복도에서 끊임없이 우리 편에서 싸워주고 있습니다.

그렇다면 EFF는 구체적으로 어떤 활동을 하고 있을까요? 사실 그 활동이 워낙 많아 모두 소개하기 어렵기 때문에, 가장 중요한 7가지만 짚어보겠습니다.

1. 투명성 프로젝트(Transparency Project)

9·11 테러 이후 전 세계 정부들은 일반 시민의 기본권을 점점 더 크게 침해해 왔습니다. 동의 없이 통화를 도청하거나, 휴대폰 위치를 추적하고, 드론을 띄워 테러 용의자를 탐색하며, 각종 디지털 정보를 대량으로 수집하는 일들이 대표적인 예입니다.

EFF의 '투명성 프로젝트'는 정부의 가장 어두운 구석까지 빛을 비춰 불법 행위를 폭로하고, 누구도 자기 멋대로 법과 헌법을 해석하지 못하도록 감시하는 역할을 합니다. EFF 변호사들은 정보자유법(Freedom of Information Act)을 활용해 필요한 문서를 확보하고 소송을 준비합니다.

2. 법정에서 평등한 권리와 공정한 법을 위해

EFF는 수많은 사건과 관련해 끊임없이 법정을 오갑니다. 진행 중인 모든 사건은 공식 웹사이트에서 확인할 수 있으며, 특정 주제(예: 낙태 보도, 국가안보 서한 등)나 제목, 날짜별로 검색할 수 있어 원하는 정보를 쉽게 찾을 수 있습니다.

늘 무언가를 위해 싸우고 있는 EFF는 현재도 미국애국법(Patriot Act) 215조가 형식적인 절차만으로 자동 갱신되지 않도록 막는 데 힘쓰고 있습니다.

3. 기술 연구 및 개발

EFF는 온라인 개인정보 보호와 보안을 돕는 여러 프로젝트를 진행하고 있습니다. 가장 유명한 것은 HTTPS Everywhere입니다. 이름 그대로 방문하는 모든 웹사이트를 안전한 HTTPS 버전으로 강제 연결해 주는 도구입니다.

그 외에도 흥미로운 프로젝트 두 가지가 있습니다. 하나는 MyTube로, 웹사이트에 삽입된 동영상(예: 유튜브 영상)을 시청하러 온 방문자의 개인정보를 보호합니다. 다른 하나는 'Terms of Service; Didn't Read'라는 브라우저 확장 프로그램으로, 회원가입할 때 대충 건너뛰기 쉬운 서비스 약관을 자동으로 분석해 평점을 매기고, 반드시 알아야 할 위험 요소가 있는지 알려줍니다.

4. 블로거와 개발자의 권리 확립

요즘 저널리스트와 블로거의 경계는 점점 흐려지고 있습니다. 저널리스트에게는 출처를 밝히지 않을 권리 같은 법적 보호가 주어지지만, 블로거에게도 동일한 권리가 보장될까요? 아니면 블로거는 덜 전문적인 존재로 취급받을까요? 언론 패스나 취재원 접근 권한도 마찬가지입니다.

반대로 생각해 보면, 개인정보 보호와 익명성을 보장받고 싶을 수도 있습니다. 정부, 기업, 권력층을 비판하는 글을 올리는 블로그를 운영한다면, 조용히 지내는 것이 이득일 수 있습니다.

블로그 글을 마음에 들어 하지 않는 사람들은 블로거가 법적 권리가 없다고 믿게 만들어 쉽게 겁을 줄 수 있다고 생각합니다. EFF는 블로거들에게 자신의 권리가 무엇인지 알리고, 그들의 표현이 법적으로 보호받는다는 사실을 알려줌으로써 이런 상황을 바꾸려 노력하고 있습니다.

블로거뿐만 아니라 보안·암호화 연구자, 화이트햇 해커, 호기심에 기기를 분해해 보는 사람들도 보호 대상입니다. 어떤 제품을 살펴보던 중 심각한 보안 결함을 발견했다면 어떻게 해야 할까요? 신고하면 체포될 수 있고, 신고하지 않으면 결함이 그대로 남습니다. 이런 딜레마 상황에서 EFF는 최선의 선택지를 찾도록 돕습니다.

5. 의료 개인정보 프로젝트(Medical Privacy Project)

의료 기록의 디지털화가 가속화되면서 편의성은 커졌지만, 정보가 유출되고 악용될 위험도 함께 커졌습니다. 아쉽게도 미국의 의료 관련 법률은 시대에 크게 뒤떨어져 있어, 악의적인 사람들이 이 틈을 악용할 여지가 있습니다.

그래서 EFF는 더 나은 의료 개인정보 보호법 제정을 위해 캠페인을 벌이고 있으며, 우리가 자신도 모르게 의료 정보를 노출하는 다양한 경로를 알려주고 있습니다.

6. 개방형 무선 운동(Open Wireless Movement)

요즘 개방된 Wi-Fi를 찾기는 점점 어려워지고 있습니다. 게다가 보안 문제 때문에 개방된 네트워크를 발견하더라도 사용을 꺼리게 되는 것이 현실입니다.

그러나 EFF는 좀 더 낙관적인 유토피아적 비전을 가지고 있습니다. 모든 도시와 마을이 개방된 네트워크로 연결되어 서로 나누어 쓰는 미래를 꿈꾸고 있는데, '불법 파일 공유'라는 세 단어 때문에 쉽게 내 네트워크를 열어두지 못하는 것이 현실이기도 합니다.

7. 특허 청산 프로젝트(Patent Busting Project)

특허를 출원해 본 적 있거나 출원을 준비 중인 분이라면 '특허 트롤'이라는 존재를 들어보셨을 겁니다. 이들은 오래전 출원한 하찮은 특허를 근거로 자신의 소유라고 주장하며 무분별한 소송을 제기하는 사람들입니다. 과거 '좋아요(Like)'라는 단어를 특허냈다며 페이스북 지분의 절반을 요구했던 사기꾼들을 떠올리면 이해가 쉽습니다.

EFF의 특허 청산 프로젝트는 이런 트롤들을 최대한 차단해 실제 발명가가 공정한 보상과 인정을 받도록 하는 데 목표를 두고 있습니다. 특허 트롤에 성공적으로 맞설 수 있다고 생각되면 EFF가 도움을 드립니다.

앞서 말했듯이 EFF가 하는 일은 이 외에도 많지만, 모두 다루면 글이 지나치게 길어집니다. EFF의 활동이 궁금하다면 공식 웹사이트를 방문해 보세요. 그리고 기부도 잊지 마세요. EFF는 비영리 단체이며, 계속 운영되려면 여러분의 후원이 필요합니다.

여러분은 EFF의 어떤 프로젝트에 가장 관심이 가나요? 중요하지 않다고 생각되는 활동이 있나요? 인터넷에도 자신만의 다크 나이트가 필요할까요?