정보 보안 솔루션 기업 JAT DEV의 암르 파루크 대표는 디지털 플랫폼과 애플리케이션들이 기본 서비스 운영에 필요한 범위를 훨씬 초과하는 방대한 양의 데이터를 수집하는 전략을 취하고 있다고 경고했다. 그는 기자회견을 통해 화상 회의 애플리케이션이나 인공지능 플랫폼과의 단순한 상호작용만으로도 사용자의 관심사, 행동, 생활 패턴을 포함한 정밀한 개인 프로필을 구축하기에 충분하다고 설명했다.
파루크 대표는 이러한 플랫폼들이 단순히 데이터를 수집하는 데 그치지 않고, 데이터를 분석하여 사용자를 사회경제적 계층, 거주지, 심지어 세밀한 개인적 선호도에 따라 분류(Segmentation)하고 있다고 지적했다. 이 과정은 각 사용자의 행동 패턴을 파악하여 기업이 광고 콘텐츠를 타겟팅하고 개인의 성향과 선택에 직접적인 영향을 미칠 수 있는 강력한 능력을 제공한다.
실제로 무엇이 수집되는가?
파루크 대표는 애플리케이션의 기본 기능에는 필요하지 않지만 다른 목적으로 수집되는 비관련 데이터(Irrelevant Data) 개념을 강조했다. 그 예는 다음과 같다.
- 기기 식별자(Identifiers): 디지털 활동을 추적하기 위함.
- 검색 기록(Search History): 사용자의 관심사를 파악하기 위함.
- 소비 패턴: 데이터 소비율 및 함께 실행되는 다른 애플리케이션 등.
암호화 및 개인정보 보호의 기술적 과제
파루크 대표는 기술적 약속과 실제 현실 사이의 격차, 특히 종단간 암호화(End-to-End Encryption)와 관련하여 논의했다. 이 기술은 제3자가 콘텐츠를 열람하는 것을 방지하는 것을 목표로 하지만, 암호화 키(Encryption Keys) 관리 메커니즘과 이에 접근할 수 있는 주체에 대한 근본적인 의문이 제기된다.
또한 그는 데이터 분석 도구와 인공지능의 발전으로 인해 플랫폼들이 메시지를 직접 해독할 필요 없이 메타데이터(Metadata), 이미지, 파일을 처리하여 개인에 대한 상세한 지표를 추출할 수 있게 되었다고 지적했다.
디지털 주권과 국가 안보
JAT DEV 대표는 이러한 관행의 위험성이 기업, 특히 정부 및 금융 기관의 데이터와 관련될 때 배가된다고 강조했다. 그는 이러한 정보가 보안되지 않은 상업적 통신 채널을 통해 유통되어서는 안 되는 주권 자산임을 강조하며, 민감한 통신을 관리하기 위해 글로벌 플랫폼에 대한 의존도가 높아지는 상황에서 정보 보호를 보장하고 디지털 주권 개념을 강화할 수 있는 안전한 통신 수단 마련의 필요성을 역설했다.