프라이버시 양보의 역사: 한번 내준 건 절대 돌아오지 않았음

프라이버시 양보의 역사: 한번 내준 건 절대 돌아오지 않음

• 저자가 ETH Boulder, ETH Denver 두 컨퍼런스에서 프라이버시 관련 발표를 5개나 했는데, 참석자 절반은 프라이버시의 중요성에 공감했지만 나머지 절반은 "비현실적이다", "사이퍼펑크 시대의 유물이다"라며 타협을 주장했음
• 타협파의 논리는 이런 거임: 백도어 넣고, 뷰잉 키 노출하고, 규제 기관에 선택적 공개하고, "프라이버시 라이트" 같은 걸 만들자는 것. 기분은 좋되 권력자는 불편하지 않을 정도로만

"이번 한 번만" 타협의 역사

• 이 주장이 근본적으로 틀린 이유는 "Shifting Baseline Syndrome(기준선 이동 증후군)" 때문임. 각 세대는 자기가 기억하는 것만 기준으로 삼기 때문에, 이미 크게 후퇴한 상태를 "정상"으로 인식함
• 1970년 은행비밀법(Bank Secrecy Act)이 대규모 금융 감시를 사회적 규범으로 만들었고, 80년대 행정명령 12333은 해외 통신 데이터 수집 권한을 정보기관에 줬는데 실제로는 수백만 미국인의 통화와 이메일이 함께 수집됐음
• 2001년 애국법(Patriot Act)은 영장 없는 도청, 함구 명령이 붙은 국가안보서한, 혐의 없는 시민들의 대량 데이터 수집을 허용했음. FISA 702조는 계속 갱신되면서 NSA가 미국 테크 플랫폼에서 영장 없이 통신을 빨아들일 수 있게 함
• 제3자 원칙(Third-Party Doctrine)은 디지털 시대의 프라이버시를 사실상 소멸시킴. 제3자에게 넘긴 정보는 프라이버시 기대권이 없다는 건데, 인터넷 시대에는 거의 모든 것이 제3자를 거치기 때문에 현대 생활 자체가 프라이버시 포기를 의미하게 됨

인류 역사상 최대 규모의 감시 체제

• 매일 수조 달러 규모의 산업이 우리의 위치, 대화 상대, 읽는 것, 사는 것, 화면에 머무는 시간, 두려워하는 것, 설득당하는 것을 수집하고 있음. 이 데이터는 광고주뿐 아니라 데이터 브로커, 심지어 자국민을 감시하려는 각국 정부에도 팔림
• 권위주의 국가에서는 이 시스템으로 시위 참여 가능성이 높은 사람을 사전에 식별해서 탄압하고, 사회신용점수가 떨어진 시민의 정보를 공개 방송하며 여행 제한, 취업 제한, 자녀 학교 입학 차단까지 함
• AI 혁명과 만나면 이 감시 기계는 단순한 기록 시스템에서 예측 엔진으로 진화함. 양보해서 수집을 허용한 데이터가 남용되기 극도로 쉬워짐

치명적 결함: 보안이 불가능함

Cisco 전 CEO 존 챔버스의 말: "세상에는 두 종류의 회사만 있다. 해킹당한 회사와, 아직 해킹당한 걸 모르는 회사."

• 매년 데이터 유출 건수가 사상 최고치를 경신하고 있음. 수십억 건의 위치 기록, 의료 기록, 금융 데이터, 생체 정보가 다크웹에 풀려서 범죄 조직과 국가 해킹 그룹의 무기가 됨
• Salt Typhoon이라는 중국 국가급 해킹 그룹이 미국 주요 통신사의 합법적 도청 인프라를 침투한 사례가 대표적임. CALEA 같은 합법적 접근법으로 만든 백도어가 그대로 외국 적대세력의 정문이 되어버린 것임

프라이버시 타협으로 만든 백도어가 외국 적대세력의 정문이 된다는 것 — 이게 "이번 한 번만 양보하자"의 실제 결과임

더 이상의 타협은 없다

• 저자의 핵심 주장: 지금 이 순간만 보지 말고, 이미 얼마나 많이 후퇴했는지를 봐야 함. 부여된 권한은 한 번도 반환된 적 없고, "임시 조치"는 모두 영구 제도가 됐음
• ETH Denver에서 "프라이버시 제한은 암호학적 프라이버시의 대중화를 위해 치를 가치가 있는 대가인가"라는 주제로 모의 토론에 참여했는데, 저자와 Matt Green(저명한 암호학자)이 반대 측에서 승리했음
• 모의 토론에서는 이겼지만, 실제 세계에서 이 싸움을 이기는 건 별개의 문제라는 점을 강조하며 글을 마무리함