프라이버시는 당신에게 얼마나 중요한가요? 개인정보 보호는 기본적인 인권이므로, 이 질문에는 신중하게 답해야 합니다. 매우 소중히 여길 수도 있고, "나쁜 짓을 하지 않으니 문제될 게 없다"고 생각할 수도 있습니다. 그러나 후자로 답했다면 상당한 문제가 있는 것이고, 사실 전자로 답한 경우에도 마찬가지입니다. 프라이버시를 아무리 중요하게 여겨도, 수많은 서비스들에게 그것은 그저 사고팔 수 있는 상품일 뿐이기 때문입니다.
프라이버시라는 개념 자체를 얼마나 소중히 여기든, 인터넷 서비스 제공업체(ISP)는 당신의 프라이버시에 곧 금액표를 붙일 수 있습니다.
게다가 당신의 동의 없이 말입니다.
실제로 무슨 일이 일어났나?
버락 오바마 대통령 재임 시절, 미국 연방통신위원회(FCC)는 ISP가 사용자의 개인 데이터를 판매하기 전에 반드시 사용자의 허락을 받아야 한다는 규칙을 발표했습니다.
그러나 이 법안은 트럼프 대통령의 사실상 필연적인 서명을 앞두고 폐지될 예정입니다.
상원은 지난주 의회 검토법(CRA) 결의안을 통과시켰고, 하원은 2017년 3월 28일 이를 승인했습니다. 이제 ISP들은 대통령의 최종 결정만 기다리고 있는 상황입니다.
광대역 소비자 프라이버시 제안(Broadband Consumer Privacy Proposal)은 원래 올해 말까지 시행될 예정이었습니다. 그러나 이것이 무산되면, 통신사들은 마음대로 사용자 정보를 수집하고 판매할 수 있게 됩니다.
물론 당신의 데이터는 이미 판매되고 있습니다. 주로 광고주에게 팔려 맞춤형 인터넷 경험을 제공하는 것이죠. 개인화된 광고 자리는 큰돈을 벌어다 줍니다. 화면에 보이는 모든 것이 당신만을 겨냥할 수 있습니다. 이미 맞춤형 콘텐츠에 익숙해져 있어 지금 당장 큰 문제로 느껴지지 않을 수 있지만, 실제로는 심각한 우려 사항입니다. 특히 이러한 정보에는 방문 기록, 위치 정보, 심지어 금융 정보(예: 어떤 은행의 온라인 뱅킹을 이용하는지)까지 포함될 수 있기 때문입니다.
곧 폐지될 이 규칙에는 해킹 사고 발생 시 ISP가 사용자에게 이를 알리도록 의무화하는 내용도 담겨 있었습니다. 해커가 당신의 정보를 손에 넣었다면 그 사실을 알고 싶지 않으신가요? 그런데 역설적으로, 모르는 것이 나은 경우도 있습니다.
이것이 당신에게 의미하는 바는?
오랫동안 우리는 방문 기록이 유출되어 불리하게 사용될 수 있다고 경고받아 왔습니다. 그리고 이번 조치는 그 경고가 현실이 되는 한 단계처럼 느껴집니다.
이 조치의 심각성이 잘 와닿지 않을 수도 있습니다. 이미 많은 삶의 흔적이 인터넷에 남아 있으니까요. 구글은 끊임없이 데이터를 수집하고, 페이스북은 당신의 생김새까지 알아볼 정도로 많은 것을 파악하고 있습니다. 하지만 문제는, 소셜 미디어와 검색 엔진은 모든 것을 장악하지 못한다는 점입니다. 즉 비교적 쉽게 피할 수 있습니다. 페이스북이 당신의 관심사를 알기 원하지 않는다면 '좋아요'를 누르지 않으면 되고, 구글이 독점하고 있다고 걱정된다면 다른 프라이버시 친화적 도구로 갈아타면 됩니다.
그러나 ISP의 감시망을 피하는 일은 소설 속 윈스턴 스미스가 빅브라더에 맞서는 싸움과 같습니다.
HTTPS를 사용하는 사이트에 접속하면 어느 정도 암호화가 적용된다고 안심할 수 있습니다. 물론 사실이지만, 이는 제3자가 당신의 비밀번호를 기록하는 것을 거의 불가능하게 만들 뿐입니다. ISP는 여전히 당신이 방문하는 도메인 자체는 볼 수 있습니다.
우리는 스스로에게 물어봐야 합니다. 무엇이 대다수 국민으로 하여금 프라이버시 권리를 내려놓게 만들었는가? 테러에 대한 두려움 때문인가? 정치적 움직임의 결과인가? 아니면 더 우려스럽게도, 사람들이 온라인 익명성을 본래 가치만큼 중요하게 여기지 않는 것인가?
흥미롭게도 이 일은 버라이즌(Verizon)이 명시적인 허락 없이 사용자에게 "수퍼쿠키(supercookie)"를 적용한 혐의로 FCC로부터 135만 달러의 벌금을 부과받은 지 약 1년 후에 벌어졌습니다. 그렇습니다, 겨우 135만 달러입니다. 버라이즌이 이 추적기를 통해 광고주들에게 영구적인 열람 습관 프로필을 제공하며 얼마나 벌어들였는지 궁금해지지 않으십니까…
그래서 무엇을 할 수 있을까?
앞서 언급했듯이, 검색 엔진(적어도 대부분)이 사용자를 추적하기 때문에 이미 온라인에서는 주의가 필요합니다. 소셜 미디어도 마찬가지입니다. 합리적인 예방 조치를 취하세요. 예를 들어 페이스북 프라이버시 설정을 관리하는 것이 좋습니다. 거기서 수집된 정보는 웹 전체의 맞춤형 광고에 활용될 수 있습니다.
물론 가능한 한 HTTPS를 활용하세요. 다만 이것만으로는 ISP의 감시를 막을 수 없습니다.
첫 번째 할 일은 ISP에 직접 문의하는 것입니다. 이용약관을 확인해 보세요. 일부 업체는 옵트아웃(opt-out) 방법을 제공할 수도 있습니다. 법안 폐지로 인해 통신법 제2편 제22조와 관련해 많은 모호성이 남았습니다. 이 조항은 1996년 전화 서비스를 기준으로 작성된 것이어서, 인터넷 관련 규정을 포함하도록 개정이 필요했습니다. 시민단체 퍼블릭 노울리지(Public Knowledge)의 법률·정책 펠로인 달라스 해리스(Dallas Harris)는 이렇게 말했습니다.
"ISP들이 어떤 정보에는 옵트인(opt-in)을 요구하고 어떤 정보에는 옵트아웃을 요구할지 전혀 명확하지 않습니다. 그 모든 결정은 ISP가 스스로 판단하게 될 것입니다."
만약 옵트아웃을 제공하지 않는다면, 그 이유를 물어보세요. 트위터 같은 소셜 플랫폼을 활용하면 목소리를 높이고 메시지를 확산시킬 수도 있습니다. 당신은 소중한 고객이며, 통신사는 이 문제에 대한 당신의 생각을 존중해야 합니다.
그 외에도 당신은 무력하지 않습니다. 과감한 선택으로는 프라이버시를 진지하게 대하는 업체로 옮기는 방법이 있습니다. 실제로 수많은 소규모 ISP들이 광대역 소비자 프라이버시 제안의 강화를 미국 의원들에게 호소하며 사용자의 프라이버시를 중시한다고 밝혔지만, 받아들여지지 않았습니다. 여기에는 골드 러시 인터넷(Gold Rush Internet), 에테릭 네트워크(Etheric Networks), 퍼시픽 인터넷(Pacific Internet) 등이 포함됩니다.
또 다른 선택지는 당연히 가상 사설망(VPN)을 사용하는 것입니다. VPN은 모든 통신을 암호화하므로, ISP는 당신이 VPN을 사용한다는 사실은 알 수 있지만 어떤 도메인을 방문하는지는 알 수 없습니다. 최고의 VPN 목록을 참고해 보세요(개인적으로 가장 추천하는 서비스는 ExpressVPN입니다).
한편 Tor는 IP 주소를 숨겨주므로, 트래픽이 출구 노드(exit node)에서 나오는 것으로만 표시됩니다. 어떤 VPN 서비스를 선택하든, 프라이버시를 지키기 위해 할 수 있는 최선을 다하고 있다는 사실에 안심할 수 있습니다.
더 할 수 있는 일은 없을까?
마지막으로, 카즈 어게인스트 휴머니티(Cards Against Humanity)의 창작자 맥스 템킨(Max Temkin)의 행보도 주목할 만합니다. 이 법안이 폐지되면, 템킨은 프라이버시 제한 철폐에 찬성표를 던진 의회 의원들의 방문 기록을 직접 구입해 공개하겠다고 밝혔습니다. 방문 기록 판매는 양방향으로 작동한다는 사실을 보여주기 위해서입니다. Fight for the Future의 캠페인 디렉터 에반 그리어(Evan Greer)의 표현을 빌리자면 이렇습니다.
"의회는 이제 알아야 합니다. 인터넷을 노리면, 인터넷이 당신을 노린다는 것을."
또한 프라이버시 운동가 애덤 맥엘헤이니(Adam McElhaney)가 운영하는 SearchInternetHistory 프로젝트도 확인해 볼 만합니다. 그는 GoFundMe 페이지를 개설한 것에 대해 비판을 받기도 했습니다. 그럼에도 불구하고, 선한 싸움을 벌이는 모든 이들을 응원해야 마땅합니다!
이번 법안 폐지가 특히 걱정되십니까, 아니면 그저 평소와 같은 비즈니스 관행이라고 생각하십니까? 온라인 익명성을 지키기 위한 다른 팁이 있으신가요? 그리고 이번 사태가 전 세계 ISP의 미래를 보여주는 징조라고 보십니까?