인터넷 안전성에 대해 이야기할 때 '프라이버시'와 '보안'이라는 단어는 종종 같은 의미로 혼용됩니다. 많은 IT 기업들이 마케팅 전략에서 이 두 용어를 활용해 사용자의 안심감을 강조하기도 합니다. 하지만 두 개념은 매우 밀접하게 연관되어 있을 뿐, 엄연히 별개의 개념이며 디지털 기술을 사용하고 기업에 개인정보를 맡기는 모든 사람의 일상에서 각각 다른 역할을 합니다. 두 개념의 차이를 제대로 이해하면 정보를 어떤 방식으로 공유할지, 어떤 소프트웨어를 선택할지에 대해 훨씬 더 현명한 판단을 내릴 수 있습니다.
두 용어가 혼동되는 이유
보안과 프라이버시는 마치 같은 것처럼 이야기되곤 합니다. 이러한 혼란은 온라인 서비스를 제공하는 기업에 대한 우리의 선입견에서 비롯되는 경우가 많습니다. 예를 들어, 고도로 안전한 서버를 운영하는 기업이라면 프라이버시 역시 보장할 수 있으리라 생각합니다. 소프트웨어 개발사가 '초강력 암호화'를 사용한다고 말하면, 해커가 접근할 수 없으니 공유한 정보가 안전하게 보호될 것이라 믿는 것입니다.
프라이버시와 보안을 연관 지어 생각하는 것 자체가 틀린 것은 아닙니다. 그러나 정보가 암호화된 방어막 뒤에 있기만 해도 비공개로 유지될 것이라 가정하는 것은 위험합니다. 결국 여러분의 정보를 가치 있게 여기는 대상은 해커뿐이 아니기 때문입니다.
차이점을 명확하게 이해하기
프라이버시와 보안의 차이를 확실히 이해하기 위해 몇 가지 시나리오를 살펴보겠습니다. 먼저 높은 보안 수준을 갖추었지만 프라이버시가 부족한 경우부터 시작해 보겠습니다.
높은 보안, 낮은 프라이버시
어떤 소프트웨어 개발사가 고도로 암호화된 데이터베이스를 제공해 정보를 안전하게 저장할 수 있게 해줍니다. 그런데 실제로 정보를 저장해 보면, 해당 회사는 이 데이터를 제3자(광고주, 제휴사 등)와 공유하며, 이들 제3자는 여러분이 데이터를 맡긴 본사만큼 강력한 보안 인프라를 갖추지 못했을 수 있습니다. 문제는 이용약관의 세부 조항을 읽지 않아 자신의 데이터가 어떻게 처리되는지 모른 채 서비스를 이용하게 된다는 점입니다. 이 시나리오에서 여러분의 데이터는 어느 정도 해커로부터 안전하지만, 프라이버시는 전혀 보장되지 않습니다.
낮은 보안, 높은 프라이버시
반대로 보안은 약하지만 프라이버시는 높은 경우도 생각해볼 수 있습니다. 약한 종단간 암호화(또는 아예 암호화가 없는) 데이터베이스를 운영하는 회사에 매우 개인적인 데이터를 전송하는 상황입니다. 그러나 이 데이터는 아주 짧은 시간(몇 초 또는 몇 분) 동안만 사용되며, 해커가 그 존재조차 인지할 시간조차 없습니다. 사용이 끝나면 데이터는 즉시 삭제됩니다. 이렇게 되면 누구도 데이터를 열람할 수 없으므로, 보안 수준이 높지 않더라도 프라이버시는 충분히 보장됩니다.
이 두 가지 시나리오를 통해 보안과 프라이버시가 완전히 다른 개념임을 쉽게 확인할 수 있습니다. 프라이버시는 개인적인 영역으로, 정보를 보관하는 기업에 대한 신뢰와 관련이 있습니다. 반면 보안은 기업이 저장한 데이터를 외부 침입자로부터 얼마나 철저히 보호하는지에 관한 문제입니다. 핵심은 다음과 같습니다. 데이터를 보호하는 모든 기업이 프라이버시까지 보장해 주는 것은 결코 아닙니다.
왜 이것이 중요한가
'초강력 암호화' 서비스를 제공한다는 회사가 있다고 해서, 여러분이 제공한 데이터가 반드시 비공개로 유지되는 것은 아닙니다. 반드시 기억해야 할 부분입니다. 보안이 막아주는 것은 어디까지나 해당 데이터베이스에 대한 해커의 침입뿐입니다. 때로는 기업이 여러분의 정보를 공유하는 제3자의 보안 수준이 더 취약하여, 여러분이 선택한 서버에서 데이터가 아무리 안전하게 보관되고 있어도 해커에게 침입 경로를 열어주게 됩니다.
따라서 이러한 변수들은 온라인 서비스 이용 여부와 어떤 데이터를 공유할지 결정하는 데 중요한 판단 기준이 되어야 합니다. 서비스를 선택하기 전에 반드시 비용 대비 편익 분석에 이 요소들을 포함시키시기 바랍니다.
어떤 서비스가 프라이버시와 보안을 모두 충족한다고 생각하시나요? 그 이유는 무엇인가요? 댓글로 의견을 나눠주세요!