[책과 삶] 범죄자였던 데이터 기반 감시사회의 설계자 > 새소식

[책과 삶] 범죄자였던 데이터 기반 감시사회의 설계자

페이지 정보

작성자 황준영 댓글 0건 조회 2회 작성일 25-08-30 08:06

본문

마약 운반책에서 단속국 요원 변신한 행크 애셔디지털 데이터 처리 재능 발견차량 정보 검색 시스템 개발 후 영역 확장데이터를 ‘정제’해 개인사 전체 파악‘9·11 테러리스트 사냥’에도 협조‘알고리즘화된 세상’의 창조자
실리콘밸리의 빅테크 기업들에 대해 잘 안다고 자부하는 사람이라도 행크 애셔라는 이름을 들어본 사람은 거의 없을 것이다. 미국인들도 잘 모르는 이름이다. 하지만 2013년 62세의 나이로 사망한 애셔는 개인정보에 기반한 현대적 초감시사회의 원형을 만들어놓았다고 해도 과장이 아닌 인물이다.
미국 탐사보도 언론 프로퍼블리카 기자 매켄지 펑크는 <세상을 데이터베이스에 가둔 남자>에서 한때 마약 범죄자였던 애셔라는 인물이 어떻게 ‘지구상에서 가장 거대한 개인정보 데이터베이스를 직접 설계하고 소유한 남자’가 됐는지를 추적한다.
애셔는 1951년 미국 인디애나주 밸퍼레이조에서 치과의사 아버지와 간호사 어머니 사이에 태어났다. 학교 공부를 싫어했던 그는 입학 3일 만에 고등학교를 자퇴하고 공장에 취직했다. 10대 후반에는 플로리다에서 페인트 도장 회사를 차려 속도전으로 돈을 긁어모았다. 1980년대 초반 비행기로 마약을 수송하다 체포됐으나 수감되는 대신 마약단속국의 민간인 비밀 요원으로 활동했다. 디지털 데이터를 처리하는 재능을 발견한 것은 1980년대 중후반 로이 브루베이커라는 이름의 컴퓨터 메인프레임 관리자에게 컴퓨터를 배우면서다.
세상을 데이터베이스에 가둔 남자매켄지 펑크 지음 | 이영래 옮김다산초당 | 440쪽 | 2만4000원
애셔는 영화 <뷰티풀 마인드>의 주인공 존 내시처럼 “숫자에서 다른 사람이 볼 수 없는 패턴을 보고 무작위성에서 의미를, 너무나 많은 의미를 찾을 수 있는 아포페니아(아무런 규칙성이 없는 무작위적 현상에서 패턴을 찾아내는 심리적 경향)”였다.
애셔는 1992년 설립한 데이터베이스테크놀로지스(DBT)를 설립하며 데이터 비즈니스에 뛰어들었다. DBT는 자동차 보험회사를 위해 플로리다주 차량 관리국의 차량 등록 데이터베이스를 검색할 수 있는 시스템을 제작했다. 애셔는 컴퓨터를 병렬로 연결해 데이터 처리 속도를 비약적으로 향상시켰다. 1993년에는 ‘오토트랙’이라는 서비스를 출시했다. 처음에는 이름과 차량 등록번호를 입력하면 주소지와 동거인 이름 정도만 알 수 있었지만, 이후 금융사나 수사당국, 인터넷 통신회사 등 다양한 출처의 데이터로 영역을 확장하면서 결혼 유무, 이혼 전력, 부채 상태, 총기 면허 소지 유무, 투표자 등록 여부, e메일 주소 등 광범위한 데이터를 제공할 수 있게 됐다.
애셔는 각각의 데이터가 그 자체로는 작은 픽셀에 불과하더라도 이 픽셀들을 적절한 방식으로 조합하면 한 개인에 대한 거의 모든 것을 알아낼 수 있다는 사실을 간파했다. 데이터라는 ‘석유’는 데이터 융합이라는 ‘정제 과정’을 어떻게 거치느냐에 따라 “한 사람의 역사 전체”를 보여줄 수도 있었다.
2000년 대선에서 플로리다주는 DBT에 중범죄자들을 유권자 명부에서 제거하는 일을 맡겼다. 그러나 DBT 시스템은 비슷한 이름을 가진 사람들을 헷갈리는 등의 오류를 일으켜 수천명의 흑인 투표자가 부당하게 투표권을 박탈당했다. 이는 당시 공화당의 조지 W 부시 후보가 민주당 앨 고어 후보에 박빙으로 승리하는 데 영향을 미쳤다.
효율적으로 작동하는 개인정보 데이터베이스를 범죄자 체포에 사용할 수 있다는 사실은 이미 1990년대 초반 애셔가 경찰 수사에 도움을 주면서 확인됐다. 미국 내 법 집행기관 약 1만8000개가 애셔의 고객이 됐다. 고객사들의 목록은 뉴욕타임스와 워싱턴포스트 같은 유력 신문사, 법률 회사, 추심 회사, 보험사로 계속 확대됐다. 매출은 1994년 280만달러에서 1996년 1630만달러로 급증했다.
2001년 9·11테러는 개인정보가 ‘소비자 사냥’이 아니라 국가안보를 명분으로 한 ‘테러리스트 사냥’에도 사용될 수 있음을 보여준 계기다. 테러 발생 이틀 뒤 애셔는 연방수사국(FBI), 중앙정보국(CIA), 경찰 등에 2001년 설립한 회사 사이신트가 보유한 개인정보 데이터에 대한 접근을 허용한다. 그는 또 9월13일 밤부터 다음날 정오까지 사이신트의 데이터베이스를 뒤져 미국 내 거의 모든 성인들의 ‘테러리스트 가능성’을 점수화했는데, 이를 바탕으로 그가 수사당국에 이름을 전달한 1000명 중 다섯 명이 실제 테러범들이었다.
애셔가 테러리스트들을 특정할 때 사용한 알고리즘은 기업들이 고객을 프로파일링할 때 사용하는 소비자 알고리즘을 재구성한 것이었다. “사이신트의 슈퍼컴퓨터가 누가 파산할지 예측할 수 있다면, 누가 범죄자가 되고 누가 테러리스트가 될지도 예측할 수 있지 않을까? (중략) 9월13일, 그가 만든 높은 테러리스트 인자(terrorist factor)는 세상에 처음 생긴, 근본적으로 새로운 요소였다. 소비자 로직을 공공 안전에 적용한 ‘병에서 나온 지니’였던 것이다.”
애셔의 사이신트는 2004년 세계적인 학술출판 그룹인 리드엘스비어에 당시 최고액수로 인수됐다. 애셔는 마약운반 전력 때문에 회사에서 물러났지만 그가 만든 데이터베이스는 날개 돋친 듯 팔렸다. FBI, 마약단속국, 연방보안국, 이민·귀화국, 이민·세관집행국, IRS, 범죄수사국, 주 경찰청, 뉴욕경찰국 등이 모두 고객이 됐다. 사이신트의 데이터베이스 시스템은 부시 정부가 추진한 대테러 정보시스템 ‘매트릭스’의 근간이 됐다.
말년의 애셔는 수사기관이 자신을 추적하는 망상에 시달린 끝에 2013년 1월11일 병원에서 사망했다. 사인은 폐에 혈전이 쌓이는 양측성폐색전증이었다.
애셔의 유산은 여전히 살아남았다. 오늘날 미국의 법 집행기관들은 빅테크 기업들이 보유한 개인정보를 활용해 “경찰이 사후에 범죄자를 잡는 대신 네트워크 분석을 통해 범죄를 저지르지 못하도록” 막는 ‘예측 치안’ 시스템을 구현하려 한다. 은행은 대출을 갚지 않을 가능성이 높은 고객을, 보험사는 사고 가능성이 높은 고객을 걸러내려 한다. “완벽하게 알고리즘화된 세상에서라면 당신의 과거가 부당하게 미래를 결정할 것이다.”
종말까지 다섯 걸음장강명 지음문학동네 | 212쪽 | 1만6000원
종말이 확정된 세계, 마지막 날을 기다리는 인류의 모습은 어떨까. 작가 장강명이 생각만으로도 아득해지는 세상의 끝과 그 이후를 상상하며 재기발랄한 스무 편의 이야기를 써냈다.
이야기는 소행성 충돌로 지구 멸망을 앞둔 인간 군상들의 대화로 시작된다. ‘부정’ ‘절망’ ‘타협’ ‘수용’ ‘사랑’ 5가지 챕터에 갈무리된 스무 편의 이야기들은 기발하고도 기괴하다. 특히 “믿기지가 않아”라는 문장으로 동일하게 시작되는 5편의 ‘종말’ 이야기에는 선택받은 자들과 버려진 자들, 끝내 살아남은 자들의 죽음과 이별, 슬픔과 유머가 교차한다.
작가는 신과 마녀, 괴수, 초인적 존재, 외계인, 좀비 등 비일상적 존재들을 불러내 우리와 다른 듯 닮은 삶의 조각들을 보여준다. ‘잘 가요, 시리우스 친구들’에는 지구를 떠나 고향 행성으로 돌아가려는 시리우스인에게 서운함을 토로하는 인간이 등장하고, ‘알골’의 등장인물들은 초인적 힘을 지닌 미스터리한 존재 ‘알골’을 두려워하면서도 탐색과 호기심을 멈추지 않는다.
설화와 옛이야기를 비틀어 반전의 재미를 준 작품들도 눈에 띈다. 인간으로 돌아가길 거부하는 ‘백조왕자’가 화자로 등장하는 ‘엘리제를 위하지 않으며’, 전래동화 ‘은혜 갚은 까치’ 가족의 솔직한 속마음을 들여다본 ‘은혜를 갚지 마세요 어머니’는 재기발랄하면서도 인간 중심적 세계관에 가벼운 충격을 던진다. 책에 실린 단편들은 짧지만 여운은 강렬하다. 작가는 인류의 종말과 미래세계라는 디스토피아적 화두를 다루면서도 감정적이거나 철학적 수사에 기대지 않는다. 종말이라는 완전한 ‘끝’ 앞에서 시시각각 무너지는 인간의 모습을 다각도로 묘사하고, 인간이 우주로 떠나온 이후에도 사라지지 않을 불공정과 폭력을 예언처럼 내다본다. 마치 순식간에 차원을 이동하는 우주선처럼, 어디로 튈지 모르는 이야기에 웃음을 터뜨리다가도 서늘한 뒷맛이 느껴지는 이유다.
장소 문제 놓고 마찰 잦아대법 “대구시가 배상해야”
경찰, 올해 개최 허가 고심
대구지역 성소수자 축제인 대구퀴어문화축제가 다음달 20일 개최된다. 홍준표 전 시장 재임 시기인 지난 2년간 축제 장소를 두고 갈등이 컸던 터라 올해는 어떤 결과가 나올지 주목된다.
대구퀴어문화축제 조직위원회는 26일 중구 동성로에서 기자회견을 열고 올해 제17회 행사를 ‘대중교통전용지구’에서 진행하겠다고 밝혔다. 이곳은 주간 시간대 시내버스만 통행할 수 있는 곳으로, 왕복 2개 차로 도로다. 대구퀴어축제는 지난해를 제외하면 2019년부터 5년간 이곳에서 열렸다.
대구퀴어축제조직위는 축제 당일 오전 9시부터 오후 8시까지 대중교통전용지구 왕복 2개 차로에서 집회를 열겠다고 지난 21일 경찰에 집회 신고를 마쳤다. 도심 구간에서의 행진도 예정돼 있다.
홍 전 시장 재임기간 중 장소 문제를 놓고 매번 마찰이 불거졌다. 임기 첫해인 2023년에 대중교통지구에 집회 신고를 내자 대구시는 “허가받지 않은 도로 점용은 불법”이라며 불허 입장을 냈다.
축제 당일이 되자 대구시는 직원 등 500여명을 동원해 축제 무대 설치를 위한 차량 진입을 막아서는 등 행정대집행을 시도했다. 대구경찰청은 “집회 신고가 적법하고 문제가 없다”는 이유로 주최 측이 신고한 내용대로 행사를 치를 수 있게 인도했다. 이 과정에서 경찰과 시 직원 등이 물리적으로 충돌하는 사태가 빚어졌다.
이후 조직위는 대구시와 홍 전 시장을 상대로 손해배상 청구 소송을 제기했고, 지난 6월 대법원 판결로 대구시의 배상 책임이 최종 확정됐다.
조직위는 지난해에도 같은 장소를 집회 장소로 신고했다. 경찰은 시민 불편을 이유로 전용지구 왕복 2개 차로 중 1개 차로와 인도 일부만 사용하도록 집회 제한 통고를 내렸다. 조직위는 법원에 가처분신청을 냈지만 받아들여지지 않았고, 결국 조직위는 장소를 바꿔 행사를 열었다.
올해의 경우 경찰은 지난해 사례를 참고해 대중교통지구 일부 공간만 개최지로 허가할지 여부 등에 대해 검토 중이다. 대구시는 경찰의 판단에 따라 대응 방안을 찾겠다는 입장이다.
대구시 관계자는 “축제 장소가 확정되는 대로 시내버스 노선 조정 등을 통해 시민 불편을 최소화하겠다는 게 기본 방침”이라고 말했다.
대구퀴어축제조직위 관계자는 “평등을 염원하는 모든 시민을 환대하고 혐오와 차별 없는 축제를 열겠다”면서 “경찰은 집회를 제한 및 통제하는 게 아니라 안전하게 잘 치러지도록 의무와 책임을 다해주길 바란다”고 말했다.
해킹 사고로 약 2300만명의 고객 개인정보를 탈취당한 SK텔레콤에 개인정보보호위원회가 1300억원이 넘는 역대 최대 과징금을 부과했다.
사태의 중대성을 고려하면 매출의 1%밖에 되지 않는 과징금은 ‘솜방망이 처분’이라는 비판이 나오는 가운데, 유감을 표한 SK텔레콤은 행정소송에 나설지 저울질 중이다.
개인정보위는 “27일 전체회의를 열고 개인정보보호 법규를 위반한 SK텔레콤에 과징금 1347억9100만원과 과태료 960만원을 부과하기로 했다”고 28일 밝혔다. 이번 과징금 규모는 개인정보위가 2020년 출범한 이후 가장 크다.
개인정보위가 지난 3개월간 조사한 결과에 따르면, SK텔레콤이 해킹 사고로 탈취당한 개인정보는 LTE·5G 서비스 전체 이용자 2324만4649명(알뜰폰 포함)의 정보 25종이다. 휴대전화번호, 가입자식별번호(IMSI), 유심인증키(Ki·OPc) 등이 포함돼 있다.
조사 결과, SK텔레콤의 보안은 “꽤 오랜 기간 전반적으로 허술한 상태”(고학수 개인정보위원장·사진)였다.
SK텔레콤의 내부 관리망과 핵심망인 가입자 접속 인증시스템(HSS)마저도 인터넷으로 접속이 가능했다. 게다가 HSS에선 비밀번호 입력 등 별도 인증 절차 없이 개인정보 조회가 가능했다. 이에 해커는 2021~2022년 관리망에 악성프로그램을 설치하고, 올해 4월엔 HSS 내 개인정보를 추출할 수 있었다.
SK텔레콤은 또한 당시 운영체제가 보안에 취약하다는 사실을 알고 있으면서도 보안 업데이트를 하지 않았고, 백신 프로그램도 설치하지 않았다.
가입자 인증에 필수적인 ‘유심 인증키’ 2614만4363건도 암호화하지 않았다. 반면 LG유플러스는 2011년, KT는 2014년부터 유심 인증키를 암호화해 관리하고 있다.
보안이 헐거웠어도 해킹 사고를 막을 기회는 있었다. SK텔레콤은 3년 전 해커가 HSS에 접속한 사실을 확인했는데도 악성프로그램 설치 여부 등을 확인하지 않았다.
나아가 개인정보위는 보안을 경시하는 조직 체계도 문제로 지적했다. SK텔레콤의 개인정보보호책임자(CPO)의 역할은 웹·앱 서비스 등 정보기술(IT) 영역에만 국한돼 있었다.
개인정보위는 SK텔레콤의 개인정보 유출 통지 지연도 질타했다. SK텔레콤은 4월19일 해킹을 인지했으나 5월9일 “유출 가능성”을 통지했고 “유출 확정”을 공식적으로 알린 건 3개월이 지난 7월28일이었다. “법에서 규정한 최소한의 의무조차 이행하지 않았다”는 것이 개인정보위 판단이다.
개인정보위가 SK텔레콤에 역대 최대 과징금을 부과한 이유는 “매우 중대한 개인정보보호법 위반”으로 판단했기 때문이다. 고학수 위원장은 “유출 사고 자체도 중대했지만 이 회사의 보안이 오랫동안 취약한 상태였다는 점도 중대성 판단을 할 때 고려했다”고 설명했다.
이전까지 개인정보위로부터 거액의 과징금 처분을 받은 기업은 구글(692억원)과 메타(308억원)가 꼽힌다. 두 기업은 이용자 동의 없이 개인정보를 수집해 온라인 맞춤형 광고에 활용해 2022년 9월 과징금을 부과받았으나 이에 불복해 소송 중이다.
SK텔레콤 역시 행정소송에 나설 가능성이 거론된다. SK텔레콤은 이날 “당사 조치 등을 소명했음에도 결과에 반영되지 않아 유감”이라며 “향후 의결서 수령 후 내용을 면밀히 검토해 입장을 정할 예정”이라고 밝혔다.
업계 안팎에선 과징금 규모가 예상보다 낮다는 평가도 나오고 있다. 개인정보보호법상 과징금은 관련 매출액의 3% 이내에서 부과할 수 있다. 이 때문에 최대 3700억원대 과징금이 부과될 수 있다는 관측이 제기됐다.
참여연대는 이날 논평에서 “이번 과징금은 SK텔레콤 매출액의 1% 수준에 불과하다”며 “사안의 중대성과 SK텔레콤의 악의적인 후속조치를 감안하면 매우 적은 수준”이라고 지적했다.
한편 이번 과징금과 별개로 집단분쟁조정 절차가 조만간 재개될 예정이다.
SK텔레콤을 상대로 개인정보위에 접수된 집단분쟁조정 신청은 3건, 참가자는 2025명이다. 집단분쟁조정은 다수에게 동일한 피해가 발생한 경우 신속하게 구제를 받을 수 있도록 하는 제도다. 조정이 성립되면 ‘재판상 화해’와 동일한 효력을 갖지만, 성립되지 않으면 당사자들은 민사소송을 제기할 수 있다.
우크라이나가 러시아 정유소와 가스단지 등 에너지 인프라를 집중 타격하고 있다. 도널드 트럼프 미국 대통령의 중재에도 불구하고 러시아와 우크라이나 간 정상회담 기대가 낮아진 가운데, 우크라이나가 계속되는 러시아의 공세에 맞서 전투 동력을 약화시키려는 전략에 나선 것으로 보인다.
25일(현지시간) 로이터통신은 우크라이나가 최근 며칠 동안 러시아의 에너지 인프라 10곳을 공격했다고 보도했다. 러시아 당국은 우크라이나 독립기념일인 지난 24일 레닌그라드 우스트-루가 지역에서 최소 10여대의 드론을 격추했으나, 이 과정에서 에너지 대기업 노바텍이 운영하는 연료 수출 터미널과 생산단지에 대규모 화재가 발생했다고 밝혔다. 같은 날 우크라이나 국경과 가까운 쿠르스크 원자력발전소에서도 드론 공격으로 불이 났다.
러시아 남부 최대 정유시설인 볼고그라드의 류코일 정유소, 러 국영기업 로스네프트가 운영하는 리야잔 지역의 정유공장 등도 이달 우크라이나의 공격을 받아 공장 가동이 중단되는 등의 피해를 입었다. CNN은 이달 공격을 받은 에너지 시설 10여곳의 연간 연료 생산량은 4400만t으로 러시아 생산 능력의 10% 이상이라고 전했다.
우크라이나의 표적 공격은 러시아의 전쟁 자원을 감소시키기 위한 시도로 보인다. 현지 언론 키이우 인디펜던트는 레닌그라드 에너지 시설 공격 배후가 우크라이나 보안국(SBU)이라고 소식통의 말을 인용해 보도했다. SBU 관계자는 “드론 공격은 러시아가 전쟁 수행에 필요한 외화 유입을 줄이고 있다”고 말했다.
우크라이나 군사정보국(HUR)은 자국군이 “러시아 점령군의 전투 능력을 약화하고, 특히 연료와 유류 보급 측면에서 병참 능력을 불안정화하며, 러시아가 우크라이나에 대한 무력 공격을 중단하도록 강제하는 조치를 체계적으로 시행하고 있다”고 밝혔다.
러시아가 우크라이나 측 가스·전력 시설을 집중 공격한 데 대한 보복 성격도 있다. 볼로디미르 젤렌스키 대통령은 독립기념일 연설에서 “적군이 우리의 에너지 인프라를 공격해 우리에게서 빛과 열을 빼앗으려 한다면, 그들의 석유 정제 시설 역시 불타오를 것”이라고 말했다.
‘에너지 타격’은 푸틴 대통령에 대한 러시아 내부 여론에도 악영향을 줄 것으로 예상된다. 전쟁 장기화와 서방의 제재로 재정 지출, 물가 상승이 심각한 상황에서 고유가까지 겹쳤기 때문이다. 유로뉴스는 휘발유 공급 차질로 일부 지역 주유소 앞에 긴 줄이 늘어서고, 에너지 쿠폰제가 도입돼 기관·기업에만 휘발유가 판매되는 사례도 나타났다고 보도했다.
러시아와 우크라이나 간 종전 협상은 좀체 속도를 내지 못하고 있다. 젤렌스키 대통령은 이번주 후반 미국과 우크라이나 정부 고위급 회동에서 러시아와의 직접 협상 가능성을 논의할 예정이라고 25일 밝혔다. 그는 그동안 블라디미르 푸틴 러시아 대통령에게 정상회담을 통한 종전 협상을 제안해왔지만, 푸틴 대통령은 미온적인 태도로 일관하고 있다. 러·우크라이나 정상회담 성사를 낙관하던 도널드 트럼프 미국 대통령도 기대감을 거둔 모습이다. 트럼프 대통령은 이날 백악관에서 한·미 정상회담을 마친 뒤 취재진에게 “(러·우 정상이) 실제로 만날지는 알 수 없다”고 말했다.

이전글벅스홈페이지 데뷔 35주년 신승훈, 9월 컴백…10년 만에 정규앨범 낸다 25.08.30
다음글음악감상어플 중학교 3곳에 폭발물 설치 협박 팩스···학생들 귀가 조치 25.08.30

댓글목록

등록된 댓글이 없습니다.

Relation

CUSTOMER