NSA(미국 국가안보국)의 감시 명단에 자신의 이름이 있는지 궁금해 본 적이 있으신가요? 놀랍게도 그런 생각을 해본 것만으로도, 즉 온라인 개인정보 보호에 관심을 가진 것만으로도 감시 대상에 오를 가능성이 높아집니다. 최근 일주일 사이 NSA의 대량 감시와 관련된 우려스러운 소식이 잇달아 전해졌습니다. 특히 XKeyscore 데이터 수집 시스템 분석 결과가 공개되면서, 어떤 사람들이 NSA의 '표적'이 되는지 어느 정도 짐작할 수 있게 되었습니다.
당신도 목록에 올라 있나요?
과거 공개된 문서와 인터뷰 등에 따르면, NSA는 사실상 누구의 데이터든 수집할 수 있지만, 의심스러운 활동에 연루되었을 가능성이 있는 소수 인원만 표적으로 삼는다고 밝힌 바 있습니다. '의심스러운 활동'의 기준이 무엇인지는 명확하게 공개된 적이 없지만, 테러 조직과 접촉하거나 온라인에서 마약을 구매하려 드는 등 명백히 불법 행위를 의도하는 사람이라면 표적이 될 것이라고 추측하는 것이 자연스럽습니다.
그런데 실제로는 생각보다 훨씬 많은 행위가 감시 목록에 오르는 이유가 됩니다. 개인정보 관련 웹사이트를 여러 곳 방문하거나, 개인정보 보호 도구를 검색하는 것조차 포함됩니다. 예를 들어, XKeyscore 코드로 추정되는 소스 코드 분석 결과에 따르면, 보안 운영체제인 TAILS에 관한 기사를 검색하기만 해도 감시 대상이 될 수 있습니다. 해당 코드에는 TAILS가 "극단주의자 포럼에서 극단주의자들이 권장하는" 시스템이라고 명시되어 있습니다. (기술 언론에서 매우 안전한 리눅스 배포판으로 추천한다는 사실도 알고 있을지 궁금해집니다.)
당연하게도 Tor 검색 역시 표적 감시 목록에 이름을 올리는 지름길입니다. 그 외에도 "HotSpotShield, FreeNet, Centurian, FreeProxies.org, MegaProxy, privacy.li, 익명 이메일 서비스 MixMinion과 그 전신인 MixMaster" 같은 앱들도 목록에 등장합니다. (daserste.de)
VPN, 암호화 소프트웨어, 기타 보안 관련 앱과 서비스 역시 감시 목록에 오르는 요인이 될 것으로 합리적으로 추측할 수 있습니다.
만약 이것이 사실이라면, MakeUseOf 독자 상당수가 이미 감시받고 있고, 앞으로 더 많은 사람이 목록에 추가될 가능성이 높습니다.
XKeyscore를 어떻게 알게 되었나?
이런 소식을 접하다 보면 수많은 보안 전문가들을 분노하게 만든 정보의 출처가 궁금해집니다. XKeyscore 프로그램은 에드워드 스노든의 폭로를 통해 처음 상세히 알려졌으며, 이후 여러 차례 다뤄졌습니다(가디언지의 개요 기사 참조). 간단히 말해, XKeyscore는 NSA 직원이 수집된 방대한 정보 데이터베이스(이메일 포함)를 검색할 수 있게 해주는 시스템으로, 메타데이터뿐 아니라 실제 데이터까지 모니터링할 수 있습니다.
요즘 화제가 되고 있는 XKeyscore 코드는 독일 언론 타게스샤우(Tagesschau)를 통해 처음 공개되었지만, 출처는 밝히지 않았습니다. 해당 코드가 작년 스노든이 공개한 문서에서 나온 것임을 시사하는 단서는 없었고, 이에 따라 주요 개인정보·보안 전문가들은 현재 NSA 내부에 두 번째 폭로자가 존재한다고 추측하고 있습니다.
XKeyscore 코드가 공개된 후 여러 전문가가 분석에 나섰고, 그 결과 일부는 제이콥 애플바움, 존 괴츠, 레나 캄프 등이 집필한 타게스샤우 리뷰 기사를 통해 발표되었습니다. 이후 다른 전문가들도 의견을 덧붙였습니다. Errata Security는 흥미로운 코드 리뷰를 게시하며, 이것이 실제 코드가 아닐 수 있다고 지적했습니다. 오래된 코드 조각들을 조합했거나 교육용 매뉴얼에서 가져왔을 가능성도 있다는 것입니다. 따라서 현재로서는 모든 내용을 비판적으로 받아들일 필요가 있습니다.
이것이 당신에게 의미하는 것은?
요약하자면, 아마도 당신은 이미 NSA 표적 감시 목록에 올라 있을 가능성이 높습니다. 특히 MakeUseOf를 정기적으로 읽거나 개인정보 보호 도구나 관련 기사를 검색해 본 적이 있다면 더욱 그렇습니다. 물론 이것이 곧 전화가 도청되거나 집 앞에 검은 밴이 대기하고 있다는 뜻은 아니지만, 프라이버시 관점에서는 매우 우려되는 상황입니다.
개인정보 보호 도구를 검색하면 NSA 목록에 추가될 가능성이 높지만, 숨길 것이 없더라도 여전히 사용을 권장합니다. Tor를 검색했다고 목록에 오른다고 해서, 실제로 Tor를 사용하는 동안 NSA가 당신의 활동을 볼 수 있는 것은 아니기 때문입니다. TAILS 목록에 올랐다 하더라도, 여전히 훌륭한 보안 운영체제임에는 변함이 없습니다.
온라인 개인정보 보호가 왜 중요한지, 또 무엇을 해야 하는지 잘 모르겠다면, 최근 공개된 'Don't Spy on Us'(우리를 감시하지 마라) 행동의 날 관련 기사를 확인해 보세요. 대량 감시가 왜 문제가 되는지에 대한 이유와 함께, 암호화 도구 사용, 개인정보 보호 단체 지원, 주변에 알리기 등 변화를 만들 수 있는 구체적인 방법들을 소개하고 있습니다.
그리고 보안(Security Matters) 섹션에서 제공하는 다양한 팁도 놓치지 마세요. PGP로 이메일 암호화하기, 페이스북 채팅 암호화하기, 스마트폰 보안 필수 사항 익히기 등 유용한 정보가 가득합니다.
이번 폭로에 대해 어떻게 생각하시나요? XKeyscore 코드가 놀랍습니까? 진짜 코드라고 생각하십니까, 아니면 다른 무엇일까요? 앞으로 몇 주간 어떤 소식이 이어질 것으로 예상하십니까? 아래에 의견을 남겨주세요!
이미지 출처: Mike Mozart via Flickr