Computer >> 컴퓨터 >  >> 네트워킹 >> 네트워크 보안

페이스북이 당신을 염탐하는 도구로 변할 수 있는 세 가지 이유

페이스북은 언제든 당신에게 불리하게 사용될 수 있습니다. 프라이버시는 누구나 관심을 가져야 할 문제지만, 소셜 네트워크는 옳고 그름의 경계를 흐리게 만듭니다.

온라인에 올리는 개인 정보가 아무리 적더라도, 그 이상의 정보가 추출될 여지는 항상 존재합니다. 광고만 생각해 보세요. 우연인 것처럼 보이는 것은 거의 없습니다. 물론 음모론으로까지 나아갈 필요는 없습니다. 세상 전체가 당신을 노리고 있다기엔 어렵죠.

그럼에도 불구하고, 페이스북은 몇 가지 흥미로운 방식으로 활용될 가능성이 있습니다. 지금부터 그 대표적인 사례 세 가지를 살펴보겠습니다.

페이스북이 우리의 대화를 엿듣고 있을까?

가장 큰 논란이 된 것은 페이스북 앱의 새로운 업데이트입니다. 이 업데이트는 미디어를 식별하기 위해 마이크에 접근할 수 있도록 허용합니다. 음악과 TV 광고를 인식해 주는 iOS·안드로이드 앱 샤잠(Shazam)과 점점 비슷해진다는 느낌이 들지 않나요? 실제로 두 서비스는 몇 년 전부터 연동이 강화되어, 친구들이 서로 태그한 곡을 확인하고 직접 들어볼 수 있게 되었습니다.

수백만 명의 사용자가 샤잠을 신뢰하지만, 많은 사람들은 페이스북도 같은 방식으로 신뢰할 수 있는지 의문을 제기합니다. 시민단체 '섬 오브 어스(Sum of Us)'는 해당 업데이트의 출시를 중단하라는 온라인 청원을 진행했는데, 처음 목표였던 50만 명 서명을 달성한 뒤 75만 명까지 확대 운영되기도 했습니다.

정말 프라이버시에 위협이 될까? 페이스북의 설명에 따르면 그렇지 않습니다. 이 기능은 철저히 옵트인(opt-in) 방식으로, 상태 메시지를 작성할 때만 활성화됩니다. 또한 한 번 작동할 때 단 15초 동안만 듣게 되며, 이는 분석하려는 곡의 지문(fingerprint)을 추출하기에 충분한 시간입니다.

작동 원리 역시 샤잠과 같습니다. 특정 소리에 대한 디지털 스냅샷이라 할 수 있는 '음향 지문(acoustic fingerprint)'을 생성하는 방식입니다. 이 기술은 음악 업계에서 이미 오랫동안 사용되어 왔으며, 어떤 곡이 다른 곡의 표절인지 판별하는 데 활용됩니다. 페이스북이 강조하는 핵심은 이후 어떠한 데이터도 저장하지 않는다는 점입니다. 설령 저장한다 해도 지문 데이터는 원래 형태로 복원할 수 없기 때문에, 실제 대화 내용을 들을 수는 없다는 것이죠.

감시자를 감시하는 자는 누구인가?

새 업데이트의 결과로, 친구들은 내가 듣고 있는 곡의 30초 미리듣기를 듣거나, 내가 시청 중인 TV 프로그램을 잠깐 확인할 수 있게 됩니다. 하지만 많은 이들은 이를 사용자의 취향에 더 정교하게 맞춘 광고를 제공하는 영리한 수단으로 보고 있습니다. 즉, 소비자 정보를 원하는 기업들로부터 페이스북이 더 많은 수익을 거둘 수 있다는 뜻입니다.

사실 페이스북은 이미 한동안 이런 방식으로 움직여 왔습니다. 당신의 스마트폰은 당신을 지켜보고 있는 셈입니다.

'심슨 가족 시청 중', '킬러스(Killers) 감상 중', '닥터 후: 레거시 플레이 중' 같은 상태 업데이트에는 별생각 없이 클릭하겠지만, 페이스북은 이 정보를 광고 수익 창출에 활용합니다.

작년 말에는 각 TV 프로그램이 받는 상호작용 수를 정리한 주간 보고서를 방송사들에 보내겠다고 발표했습니다.

정말 프라이버시에 위협이 될까? 트위터만큼의 수준이라고 할 수 있습니다. 140자(당시 기준)로 짧은 메시지만 남기는 트위터는 TV 이야기를 나누기에 완벽한 도구였고, 이번 조치는 그 인기를 견제하려는 페이스북의 전략입니다.

페이스북은 CNN, ABC, 폭스 등 미국 주요 방송사에 분석 자료를 보내고 있습니다. 월스트리트 저널은 "새로운 페이스북 보고서는 상당히 제한적"이라며, "예컨대 ABC의 '댄싱 위드 더 스타' 최근 회차가 약 75만 명으로부터 100만 건이 넘는 상호작용을 기록했다는 식의 내용을 담는다"고 보도했습니다. 트위터와 달리 개별 사용자의 반응을 추적하지 않고, 이를 원시 데이터 보고서로 통합해 제공한다고 합니다.

결국 이 모든 것은 하나로 귀결됩니다. 바로 더 높은 광고 단가를 확보하는 능력입니다.

NSA가 지금 이 글을 읽고 있을까?

프라이버시 침해 사례 중 가장 충격적인 것은 에드워드 스노든이 폭로한 내용입니다. 미국 국가안보국(NSA)은 영국 정보통신본부(GCHQ)와 손잡고 수백만 가구에 악성코드를 배포했으며, '터빈(TURBINE)'이라는 자동화 시스템을 통해 페이스북 서버로 위장해 사용자 데이터에 접근한 것으로 알려졌습니다. 물론 매우 교묘한 방식이지만, 극심한 논란을 일으킨 행위이기도 합니다.

이 소식을 처음 보도한 매체는 '더 인터셉트(The Intercept)'로, NSA가 기존의 도청 방식으로는 감시할 수 없는 사용자들의 데이터를 이 방법으로 확보했다고 전했습니다. 구체적으로는 "악성코드가 포함된 스팸 메일을 발송해, 컴퓨터 마이크에서 음성을 은밀히 녹음하거나 웹캠으로 화면을 캡처할 수 있도록 맞춤 설정"했으며, "이 해킹 시스템 덕분에 NSA는 파일 다운로드를 오염·방해하거나 웹사이트 접속을 차단하는 사이버 공격도 감행할 수 있었다"고 밝혔습니다.

정말 프라이버시에 위협이 될까? 터빈은 적어도 2010년 7월부터 가동되어 왔으며, NSA는 전 세계 다른 정보기관들도 유사한 방식을 모방하고 있다는 사실을 인지하고 있는 것으로 알려집니다. NSA가 현재 페이스북이나 트위터로 위장하고 있지 않다고 주장해도, 다른 서비스를 통해 같은 방식으로 도감청당하고 있지 않다는 보장은 없습니다.

우려스럽게도 이런 발상은 생각보다 흔합니다. 지난달 말에는 이란 해커들이 일찍이 2011년부터 가짜 소셜 미디어 계정을 만들어 미국, 영국, 시리아, 이라크 등 여러 나라의 고위급 표적에 관한 정보를 수집해 왔다는 사실이 밝혀지기도 했습니다.

NSA의 행보가 참을 수 없이 분하다면, 위치 추적을 어렵게 만드는 일회용 번호(번너 폰)를 활용하는 방법도 있습니다. 하지만 "난 잘못한 게 없으니 걱정할 필요 없다"는 생각을 하는 사람이라면, 과연 NSA의 감시망을 피할 수 있는지 확인해 보는 재미있는 테스트를 해볼 수도 있습니다.

프라이버시는 언제나 위험에 노출되어 있다

소셜 네트워킹은 프라이버시에 위험 요소입니다. 그것이 결론입니다. 하지만 동시에 놀랍도록 편리하고, 생산성을 높여주기도 합니다.

따라서 페이스북이 걱정된다면 앱 권한 설정을 조정하는 등 스스로를 보호할 수 있습니다. 코를 잘라 코를 막는 격이 되지 않으려면, 가장 안전한 방법은 경각심을 갖고 신중하게 행동하면서도, 페이스북과 트위터 등 소셜 미디어를 본래의 용도대로 계속 즐기는 것입니다.