2014년은 개인정보 보호에 있어 결코 좋은 해가 아니었습니다. 점점 더 많은 이들이 당신에게 관심을 두고 있습니다.
수많은 언론이 연예인들의 사생활을 파헤쳤지만, 2014년에는 일반 대중에게도 스포트라이트가 쏠린 해였습니다. 이러한 침해 사건들에서 우리는 무엇을 배울 수 있을까요?
"공짜로 제공되는 서비스를 이용하면 당신 자신이 상품이 된다"는 말이 있습니다. 단 12개월 동안 우리의 개인정보가 어떻게 침해되었는지 살펴보겠습니다.
NSA(미국 국가안보국)
무슨 일이 있었나?
정부가 국민의 행동을 감시한다는 것은 누구나 알고 있지만, 때로는 그 관심의 범위에 놀라곤 합니다. 지난해 PRISM이라 불리는 NSA의 감시 프로그램을 조사한 결과, 심지어 이메일조차 안전하지 않다는 사실이 밝혀졌습니다.
올해 들어 더욱 충격적인 사실이 드러났는데, 온라인 개인정보 보호에 조금이라도 관심을 보이면 NSA의 감시 명단에 오르게 된다는 것입니다. 그렇다면 이 글을 클릭한 당신 역시 그 명단에 기록되었을 가능성이 높습니다.
당신의 일은 곧 그들의 일입니다. 바로 그런 것이죠.
여전히 문제인가? 어떻게 대처할 수 있을까?
물론 현재 진행형 문제입니다. 다행히 NSA는 사실상 모든 사람의 데이터를 수집한다고 인정하면서도, 실제로 추적하는 대상은 명백히 법을 위반하려는 소수의 개인으로 한정하고 있다고 밝혔습니다.
그러나 문제는 '수상한 활동'의 기준이 정의되지 않았다는 점입니다. 바로 이 회색지대가 많은 사람들을 불안하게 만듭니다.
PRISM 등을 우회하는 방법을 조사한 결과, "국제 정보기관의 감시망에서 벗어날 수 없다"는 결론에 도달했습니다. 암호화를 사용하면 오히려 NSA의 감시 목록에서 더 위쪽 순위로 올라갈 수도 있습니다. 우리가 살고 있는 세상은 참으로 무서운 곳입니다.
DRIP(영국 데이터 보존 및 조사 권한법)
무슨 일이 있었나?
미국 정부만 우리의 활동을 감시하는 것은 아닙니다. 영국 정부는 2014년 4월 유럽사법재판소의 판결에 대응하여, 같은 해 중반 'DRIP' 또는 '염탐 법안(snooping law)'이라 불리는 데이터 보존 및 조사 권한 법안을 서둘러 의회를 통과시켰습니다.
DRIP는 인터넷 서비스 제공업체(ISP)에게 최대 12개월간 데이터를 보존하도록 강제하며, 이는 유럽인권협약과 배치됩니다. 통신 정보는 정부나 서비스 제공업체(시장조사 목적 포함)가 사용할 수 있도록 12개월간 저장되며, 당국이 가치가 있다고 판단하면 그 이상 보관될 수도 있습니다.
여전히 문제인가? 어떻게 대처할 수 있을까?
영국 시민들에게는 여전히 매우 현실적인 우려 사항입니다.
유럽 전역의 법원(독일, 체코, 불가리아 포함)은 대량 데이터 보존을 위헌으로 판단했으며, 노동당 소속 톰 왓슨(Tom Watson) 의원조차 DRIP를 "무법 국가를 연상시키는 민주주의적 약탈 행위"라고 비판했습니다.
그러나 이제 와서 할 수 있는 일은 없습니다.
물론 반대 목소리가 있었지만, 곧 '오퍼레이션 유트리' 같은 더 큰 뉴스에 묻혔습니다. 늘 그렇듯 여론 조작은 "DRIP가 없으면 무고한 생명이 희생될 수 있다"는 논리로 이루어졌습니다. 테러리즘만 언급하면 이른바 '비상' 권력이든 고문이든 모든 것이 덮여질 수 있습니다. 이런 시각에서 보면 DRIP와 같은 법안은 필연적이라고 주장하기 어렵지 않습니다.
늘 그래왔던 용의자들: 구글, 페이스북, 트위터
무슨 일이 있었나?
과연 그들은 어떻게 우리 모두를 추적할까요? 의외로 간단합니다. 우리 스스로 자신에 대한 정보를 자발적으로 제공하기 때문입니다!
예를 들어 대부분의 사람들은 구글을 사용합니다. 훌륭한 검색 엔진이지만, 동시에 사용자 데이터를 수집합니다. 구글은 당신이 어디에 사는지, 무엇에 관심 있는지 알고 있으며, 지메일까지 뒤질 수 있습니다. 그것만으로도 충분히 나쁘지만, 당신은 프로파일링하기 매우 쉬운 대상이기도 합니다.
소셜 네트워크도 마찬가지입니다. 소셜 공유 버튼을 사용하면 온라인 발자취가 노출될 수 있으며, 겉보기에 무해해 보이는 활동 중에도 생각보다 큰 대가를 치르는 경우가 많습니다.
'틴포릭(Tinfoleak)'은 트위터 사용자들을 놀라게 하는 효과적인 도구로, 거주지, 해시태그를 통한 관심사, 특정 인물과의 교류 빈도 등 놀라울 정도로 많은 데이터를 한눈에 보여줍니다.
그리고 페이스북이 있습니다. 일부 사용자들이 올리는 방대한 양의 사진은 놀랄 만합니다. 이는 자기 자신에 대한 집착이 커지고 있다는 신호일 수도 있지만, 동시에 개인정보의 자발적 제출이기도 합니다. 특히 사진 공개 설정을 관리하지 않는다면 더욱 그렇습니다. 태그 기능은 특히 우려스럽습니다. 페이스북이 당신 가정 안의 스파이가 아니라고 믿기 어렵습니다.
여전히 문제인가? 어떻게 대처할 수 있을까?
구글, 페이스북, 야후 같은 서비스들은 2015년에도(아마 2016년, 2017년, 2018년에도...) 2014년과 마찬가지로 사용자 행동을 계속 모니터링할 것입니다. 바로 이런 사이트들이 보안·감시 기관과 데이터를 공유해 왔습니다.
약간의 개인정보를 희생하지 않고는 이런 서비스를 온전히 누리기 어렵습니다. 하지만 무력한 것은 아닙니다. 예를 들어 페이스북에서 자신을 보호하는 방법이 있고, 시크릿 브라우징(사생활 보호 모드)을 활용하거나, 개인정보 보호 플러그인을 설치하거나, 덕덕고(DuckDuckGo)처럼 추적하지 않는 검색 엔진으로 전환할 수도 있습니다.
하트블리드(Heartbleed)
무슨 일이 있었나?
2014년 4월, 이는 엄청난 충격이었습니다. https://를 사용하면 항상 안전하다고 여겨져 왔지만, 이른바 '안전한' OpenSSL 서버에 취약점이 존재한다는 사실이 밝혀진 것입니다. 구글이 코데노미콘(Codenomicon)과 협력하여 발견한 하트블리드는 과열된 언론이 "바이러스!"라고 잘못 외치면서 더욱 큰 공포를 낳았습니다.
인터넷의 상당 부분에 존재하는 치명적인 결함을 노출했고 특정 운영체제에 국한되지 않았기 때문에, 하트블리드는 보안과 개인정보 보호 측면에서 가장 큰 위협 중 하나로 꼽힙니다.
하트블리드의 영향을 받은 인기 사이트로는 인스타그램, 핀터레스트, 워드프레스, 그리고 야후와 구글의 이메일 서비스가 있었습니다. 맘즈넷(Mumsnet)은 사용자들에게 비밀번호와 개인 메시지가 공격자에게 유출되었을 수 있다고 경고했으며, 다른 많은 사이트들도 사용자들에게 비밀번호 변경과 더 안전한 비밀번호 생성을 권고했습니다.
여전히 문제인가? 어떻게 대처할 수 있을까?
많은 사이트가 하트블리드 피해가 없었다거나 취약점이 이미 패치되었다는 성명을 발표했습니다. 하지만 여러 사이트에서 동일한 비밀번호를 사용하고 있고 4월의 경보 이후 변경하지 않았다면, 제3자가 여전히 당신의 정보에 접근할 수 있습니다. 어쩌면 이메일까지도요.
매시블(Mashable)은 하트블리드의 영향을 받은 서비스 목록을 잘 정리해두었으니 꼭 확인해 보시기 바랍니다. 규모가 작은 사이트의 경우 전용 검색 도구를 이용하면 안심하는 데 도움이 될 것입니다.
그 외에는 하트블리드로부터 어떤 정보가 유출되었는지 확인되기를 기다리는 수밖에 없습니다.
더 스내핑(The Snappening)
무슨 일이 있었나?
2011년 9월 출시된 스냅챗(Snapchat)은 현재 월간 활성 사용자가 1억 명에 달합니다. 이 앱은 사진을 찍고 캡션을 추가해 누군가에게 보내면, 몇 초 후 사진이 삭제된다고 알려져 있습니다. 이런 서비스 특성상 상상할 수 있듯이 매우 친밀한 순간들을 담는 데 사용되곤 합니다.
이제 상상할 필요가 없습니다. 불순한 의도를 가진 이들이 '더 스내핑(The Snappening)'이라 불리는 대규모 이미지 유출 사건을 발견한 것입니다. 특히 스냅세이브(Snapsave)와 같은 스냅챗 유사 앱에서 유출된 이미지들이었습니다. 초기 보도에 따르면 최대 2만 개의 계정이 침해되었고(다행히 해킹 규모는 처음 알려진 것만큼 크지 않았습니다), 유출된 이미지들은 인터넷 곳곳에 퍼졌으며 특히 4chan에서 많이 유통되었습니다.
4chan은 물론 제니퍼 로렌스와 케이트 업튼 등 연예인들의 누드 사진이 공개된 '셀레브게이트(Celebgate)'로 악명 높은 게시판입니다. 더 스내핑은 이와 유사한 개인정보 침해 사건이지만, 이번에는 일반 대중이 피해자였습니다.
타인의 삶을 훔쳐보는 데 대한 기괴한 환희가 곳곳에서 드러났지만, 가장 큰 우려는 많은 이미지가 아동 학대 사진으로 분류될 수 있다는 점이었습니다. 스냅챗은 자사 사용자 대부분이 13세에서 17세 사이라고 인정한 바 있습니다.
여전히 문제인가? 어떻게 대처할 수 있을까?
안타깝게도 유출된 이미지들은 이미 세상에 퍼져 있습니다. 하지만 우리 모두 이번 일에서 배워야 합니다. 개인정보를 더욱 소중히 여기고, 무엇을 누구와 공유하는지 각별히 신경 써야 합니다.
특히 사진을 저장하는 서비스, 즉 스냅세이브든 소셜 네트워킹이든 더욱 주의해야 합니다. 앞서 언급한 틴포릭을 사용하면 트위터 피드의 모든 사진을 손쉽게 다운로드할 수도 있습니다.
당신과 나만 아는 비밀로 하자
개인정보는 모두가 소중히 여겨야 할 것입니다. 하지만 인터넷에서는 그저 바라는 것에 그칩니다. 사용자들이 진지하게 받아들여야 함에도 불구하고, 2015년에도 이러한 추세는 계속될 가능성이 높습니다.
DRIP에 대해 가디언(The Guardian) 칼럼니스트 사이먼 젠킨스(Simon Jenkins)는 풍자적으로 불을 지폈습니다. "무죄한 사람은 두려울 것이 없다. 반대할 수 있는 사람은 오직 유죄한 자들뿐이다."
당신이 숨길 것이 없다면 말이죠...