몇 주 전, 삼성 스마트 TV가 사용자의 사적인 대화를 녹음할 가능성이 있다는 보도가 언론 전반에 큰 파장을 일으켰습니다. 삼성의 개인정보 처리방침에는 "개인적이거나 민감한 정보를 말하지 말라. 해당 정보는 음성 인식 기능 사용을 통해 제3자에게 수집·전송되는 데이터에 포함될 수 있다"는 문구가 담겨 있었습니다.
삼성은 음성 인식을 끄거나 TV를 Wi-Fi 네트워크에서 분리할 수 있다고 빠르게 안내하며 우려를 잠재우려 했지만, 애초에 이런 조항이 개인정보 처리방침에 들어갔다는 사실 자체가 불안하게 만들기에 충분합니다.
그러나 스마트 TV만이 유일한 '범인'은 아닙니다. 페이스북은 우리의 모든 클릭을 기록하고, 구글은 웹 곳곳에서 우리를 추적하며, 스마트폰은 놀랄 만큼 자주 위치 정보를 저장합니다. 우리는 점점 오웬식 디스토피아 속에 살아가고 있는지도 모릅니다. 스마트 홈과 사물인터넷(IoT)의 등장은 이 문제를 더욱 심화시키고 있으며, 이제는 우리를 감시하는 기기가 너무 많아 사방에 존재하게 되었습니다.
여기서는 그러한 기기들을 살펴보고, 정확히 어떤 정보를 수집하는지, 그리고 누가 그 혜택을 보는지 알아봅니다.
Sense(센스)
무엇인가?
Hello사가 제조한 Sense는 "수면과 침실을 이해하기 위한 최초의 시스템"을 표방합니다. 침대 머리맡에 두는 본체와 베개에 부착하는 '슬립 필' 두 부분으로 구성됩니다. 본체는 소음, 빛, 온도, 습도, 공기 중 미세 입자 같은 외부 환경 요소를 모니터링하고, 슬립 필은 가속도계와 자이로스코프를 이용해 사용자의 움직임과 수면의 질을 측정합니다. 지난해 킥스타터에서 가장 많은 후원을 받은 프로젝트 중 하나였습니다.
왜 걱정해야 하는가?
침대 머리맡 본체에는 '항상 켜져 있는(always-on)' 마이크가 내장되어 있으며, 모든 소리가 Sense 클라우드로 전송되어 사용자가 언제든 다시 들을 수 있습니다. 8시간 분량의 코골이 소리야 크게 흥미롭지 않겠지만, 이것이 프라이버시의 악몽이 될 수 있는 이유는 무궁무진합니다. 개인적인 이야기부터 사적인 순간까지, 통제할 수 없는 공간에 모든 것이 담길 수 있기 때문입니다.
가장 우려스러운 점은 Hello의 개인정보 처리방침입니다. 회사는 데이터 삭제에 대해 아무런 책임을 지지 않는다고 명시하고 있습니다.
"귀하는 서비스에 의해 유지 또는 업로드된 데이터나 기타 콘텐츠의 삭제 또는 저장 실패에 대해 Hello가 어떠한 책임도 지지 않는 것에 동의합니다."
즉, 실수로 재정 문제를 언급하거나 개인 정보를 노출하거나 민감한 주제를 나누었다면, 그 음성이 클라우드에 아주 오랫동안 보관될 수 있다는 뜻입니다.
LG 스마트 씽큐(Smart ThinQ) 냉장고
무엇인가?
주방 구석에 있는, 음식(혹은 맥주)을 보관하는 그 물건이죠!
진지하게 이야기하자면, 이 냉장고는 요리와 식사 준비와 관련된 모든 것을 관리하는 것을 목표로 합니다. 내부에 무엇이 있는지 알려주고, 쇼핑 목록 작성을 도와주며, 유통기한이 다가오면 알려주고, 레시피를 추천하고, 스마트폰과 동기화되며, 심지어 날씨까지 알려줍니다.
왜 걱정해야 하는가?
스마트 냉장고가 제대로 작동하려면 Wi-Fi 네트워크에 연결되어야 하며, 이는 해커와 범죄자에게 악용될 수 있음을 의미합니다. 실제로 CIA 과학기술국 부국장 돈 메이어릭스(Dawn Meyerriecks)는 최근 콜로라도 애스펀 보안 포럼에서 "스마트 냉장고가 분산 서비스 거부(DDoS) 공격에 사용된 바 있다"며 "지난해 적어도 한 대의 스마트 냉장고가 10만 대 이상의 인터넷 연결 기기와 75만 통 이상의 스팸 메일이 오간 대규모 스팸 공격에 관여했다"고 밝혔습니다.
이는 사물인터넷(IoT) 보안에 대한 더 광범위한 우려로 이어집니다. 이 분야의 특성상 접속 지점은 앞으로 기하급수적으로 늘어날 것입니다. 현재 일반 가정에서 보호해야 할 접속 지점이 10개 미만이라면, IoT 시대에는 수백 개로 늘어날 수 있습니다. 충분한 보안 조치가 없다면 냉장고부터 차량용 인포테인먼트 시스템까지, 모든 기기가 개인 데이터에 침입할 수 있는 경로가 될 수 있습니다.
MyLink(마이링크)
무엇인가?
MyLink는 미국 자동차 제조업체 쉐보레의 제품으로, 일반 차량을 스마트 카로 바꿔주는 것을 목표로 합니다. 운전자에게 하이파이 오디오의 핸즈프리 조작, 휴대폰 연락처 접근, SiriusXM 이용 등을 제공합니다. 이 정도면 훌륭합니다. 그러나 프라이버시 관점에서 덜 반가운 것은 '발렛 모드 및 퍼포먼스 데이터 레코더(Valet Mode with Performance Data Recorder)'라는 내장형 데이터 수집 장치입니다.
왜 걱정해야 하는가?
'발렛 모드'는 자신의 차량을 원격으로 모니터링할 수 있게 해주고, '퍼포먼스 데이터 레코더'는 GPS 위치, 속도, RPM, 기어, 주행 거리 같은 데이터를 추적합니다. 문제는 개인정보 처리방침상 쉐보레가 운전 행동을 프로파일링하여 '익명·통합 형태'로 제3자에게 판매할 권리를 갖는다는 점입니다. 즉, 다른 회사들이 당신이 어떻게, 어디를 운전하는지 알 수 있게 되는 것입니다. 이 정보가 결국 경찰의 손에 들어갈 수도 있을까요? 가능성은 충분합니다. 머지않아 클라우드 기반 과속 단속 딱지가 발부되는 상상은 어렵지 않습니다.
iSmart Alarm
무엇인가?
iSmart Alarm은 클라우드 기반 실시간 '지능형' 홈 보안 시스템입니다. 2012년 실리콘밸리에서 설립되었으며 CNet, PC Mag 등 여러 매체로부터 수상의 영예를 안았습니다. 집 안 곳곳의 온디맨드 영상 스트리밍, 모든 전기 콘센트 제어, 침입자 즉시 알림, 조명 제어, 시스템 원격 관리 기능을 제공합니다.
왜 걱정해야 하는가?
텅 빈 집의 영상을 인터넷으로 스트리밍한다는 생각만으로도 경종이 울려야 합니다. 데이터는 어디에 저장되는가? 누가 접근할 수 있는가? 범죄자가 집에 있는지 없는지 패턴을 파악해 당신의 행동을 추적할 수 있는가? 침입 알림을 받을 때 알람 제조사 역시 함께 통보받는 것일까?
이런 종류의 우려는 집안의 모든 '스마트 시스템'으로 확장됩니다. 예를 들어 Wi-Fi 기반 엔터테인먼트 시스템 제조사가 당신의 음악 취향 정보를 알 수 있을까요? 에너지 회사가 스마트 온도조절기의 데이터에 접근해 에어컨 사용 여부를 알게 되면, 요금을 올릴 수도 있지 않을까요?
Xbox Kinect
무엇인가?
Xbox Kinect는 마이크로소프트의 게임 콘솔 Xbox용 액세서리입니다. 카메라로 플레이어의 동작을 감지·기록하여 Windows 및 게임과의 상호작용과 음성 명령을 가능하게 합니다. 원래 닌텐도 Wii의 인기에 대응하기 위해 나온 것이지만, 이후 마이크로소프트 엔터테인먼트 제품군의 핵심 요소가 되었습니다.
왜 걱정해야 하는가?
원래 마이크로소프트는 Kinect를 '항상 켜져 있는' 기기로 만들려 했지만 사용자들의 반발에 부딪혔습니다. 놀라운 일도 아닙니다. 이유는 바로 이 기기 카메라의 강력한 성능 때문입니다. 회사 스스로 이렇게 소개했습니다.
"마이크로소프트 Xbox One 시스템은 초당 30프레임으로 플레이어를 모니터링할 수 있는 고해상도 카메라를 갖추고 있습니다. 'Time of Flight'라 불리는 기술로 개별 광자의 움직임을 추적해 피부색의 미세한 변화를 포착하여 혈류를 측정하고, 심박수 변화까지 계산할 수 있습니다. 이 소프트웨어는 가시광선이나 적외선 아래에서 6명을 동시에 모니터링하며 시선과 기본적인 감정 상태까지 기록할 수 있습니다."
당신의 감정 상태를 마이크로소프트가 언제든 알 수 있다면 편안하겠습니까? 아마 그렇지 않을 겁니다.
누가 이익을 보는가?
거의 모든 프라이버시 문제가 그렇듯, 두 집단이 주요 수혜자입니다. 바로 광고주와 범죄자입니다.
물론 이 모든 가젯은 사용자에게 엔터테인먼트적, 실용적, 건강상의 이점을 주기 위해 만들어졌습니다. 하지만 앞서 소개한 기기들은 제조사와 광고주에게도 분명한 이익을 제공합니다. 제조사는 사용자 데이터를 수집해 제3자에게 판매할 수 있고, 제3자는 이를 활용해 당신의 선호와 기피 항목에 대한 소비자 프로필을 구축합니다. 그리고 당신의 취향, 기분, 시간대에 따라 맞춤 광고를 보여주는 것이죠. 결국 양측 모두 당신의 제품 사용으로 큰돈을 벌고 있는 셈입니다.
이 모든 연결성의 또 다른 결과로, 범죄자들 역시 이익을 얻을 수 있습니다. 가정용 네트워크와 회사 인프라가 해킹당하고 악용될 수 있으며, 신원 도용, 악성코드와 컴퓨터 바이러스 확산도 가능합니다. 왜 이런 짓을 할까요? 기업들과 같은 이유입니다. 돈입니다. 당신의 데이터는 기업 세계와 범죄 세계 모두에서 엄청난 가치를 지닙니다. 합법 조직과 불법 조직 모두 극단적인 수단을 동원해서라도 그 데이터를 손에 넣으려 합니다.
어떻게 생각하시나요?
냉장고에 우유가 얼마나 남았는지, 밤에 몇 번 깼는지 아는 것이 이런 위험에 노출되는 것만큼 가치가 있을까요?
이 스마트 가젯들 중 일부는 정말 사용자를 위해 설계된 것일까요, 아니면 기업이 우리를 온갖 방법으로 착취하기 위해 개발한 전략일까요? 지난 주행의 평균 RPM을 알려주는 차가 정말 필요할까요?
여러분의 생각을 댓글로 남겨주세요.