무료 다운로드가 동료의 동선을 드러냈다

커미티 투 프로텍트 저널리스트(CPJ)의 새로운 특별 보고서는 온라인 광고에서 비롯된 일상적인 대규모 감시가 얼마나 흔해졌는지를 보여주는 놀라운 사례로 시작한다. 기자 니콜라 보두는 벨기에 신문 L'Echo에서 일하며 한 푼도 내지 않고 동료의 위치 데이터를 입수했다. 미국 소재 데이터 브로커가 2025년 단 2주 분량의 모바일 기기 추적 데이터를 제공했으며, CPJ에 따르면 이 정보는 그 사람이 어디에 있었는지를 재구성할 만큼 상세했다.

이 사례는 고립된 장난이 아니다. 이는 CPJ가 보고서 전반에 걸쳐 제기하는 훨씬 더 큰 문제를 보여준다. 일반 스마트폰의 위치, 앱 사용 및 행동 데이터를 끊임없이 수집하는 데 기반을 둔 상업적 광고 생태계는 기자, 편집자, 그리고 그들의 정보원을 상대로도 쉽게 사용될 수 있는 인프라를 구축했다.

광고 생태계가 감시 위험인 이유

온라인 광고는 방대하고 대부분 눈에 보이지 않는 데이터 수집 파이프라인 위에서 작동한다. 휴대전화가 앱, 실시간 입찰 시스템 또는 위치 기반 서비스에 연결될 때마다 기록되고 패키징되며 판매되는 데이터 포인트가 생성될 수 있다. 데이터 브로커는 다양한 앱과 서비스에서 이러한 포인트를 집계한 다음 구매자가 누구인지 또는 정보로 무엇을 할 계획인지에 대한 제한이 거의 없는 상태로 재판매한다.

CPJ의 보도는 이로 인해 기자들에게 두 가지 주요 방식으로 위험이 발생한다고 설명하는 전문가들과의 인터뷰를 활용한다. 첫째, 적대적 환경에서 일하거나 망명 중인 기자들은 광고주가 타겟 광고를 제공하는 데 사용하는 것과 동일한 상업적 데이터 흐름을 통해 추적될 수 있다. 둘째, 이 데이터는 법적 절차가 아닌 상업적 시장을 통해 유통되기 때문에 정부 기관이 통신사나 기술 회사에서 동일한 정보를 직접 얻으려 할 때 일반적으로 적용되는 많은 보호 장치를 우회할 수 있다.

보고서는 또한 문제의 초국가적 차원을 강조한다. 한 국가에서 보도하는 기자가 전혀 다른 관할권에 기반을 둔 브로커에게서 구매한 데이터를 통해 추적될 수 있으며, 이는 지역 프라이버시 법이나 언론 자유 보호 조치를 적용하려는 모든 노력을 복잡하게 만든다. CPJ는 기존 법적 체계가 이러한 종류의 데이터가 국경을 넘고 소유권이 바뀌는 것이 얼마나 쉬운지를 따라잡지 못했다고 지적한다.

보호의 공백과 향후 과제

CPJ 보고서에서 가장 냉정한 점 중 하나는 이러한 종류의 데이터 거래 주변에 현재 존재하는 효과적인 법적 안전장치가 얼마나 적은지다. 브로커가 수집하는 정보의 상당 부분은 민감한 개인 데이터가 아닌 상업적 제품으로 취급되며, 이는 정부 감시 요청에 적용되는 법적 심사를 종종 벗어난다는 것을 의미한다. CPJ의 전문가들은 또한 인공지능 도구가 이러한 데이터셋을 분석하고 교차 참조하는 것을 더욱 쉽게 만들어 대규모로 개별 기자를 식별하고 추적하는 능력을 가속화할 수 있다는 우려를 제기한다.

이것은 순전히 유럽이나 순전히 미국의 문제가 아니다. 데이터 브로커가 국제적으로 운영되고 다양한 구매자에게 판매하기 때문에 보고서에 설명된 위험은 전 세계 어디에서나 부패, 분쟁 또는 권위주의 정부를 보도하는 기자들에게까지 확장된다. 기자의 위치 기록은 일단 구매 가능해지면 국경을 존중하지 않는다.

미국의 입법자들은 CPJ가 설명하는 규모를 아직 완전히 따라잡지 못했더라도 광범위한 데이터 브로커 문제를 인지하기 시작했다. 예를 들어, 버첫 의원의 H.R. 9800은 데이터 브로커 허점을 겨냥한다. 이 법안은 정부 기관이 영장 없이 구매할 수 있는 데이터를 사는 것을 허용한 특정 허점을 대상으로 한다. 해당 법안이 상업적 재판매보다 정부 구매에 초점을 맞추고 있지만, 데이터 브로커 산업에 더 명확한 규칙이 필요하다는 초당적 우려가 커지고 있음을 반영한다.

이것이 당신에게 의미하는 것

기자가 아니어도 영향을 받을 필요는 없다. CPJ가 설명하는 동일한 광고 데이터 파이프라인은 위치 서비스와 광고 지원 앱이 설치된 스마트폰을 휴대하는 모든 사람의 정보를 수집한다. 데이터 브로커가 기자의 2주간 동선을 무료로 판매할 수 있다면, 유사한 데이터가 수백만 명의 일반 사용자에게도 존재하며 기꺼이 구매하려는 사람에게 제공될 가능성이 높다.

특히 기자들에게 보고서는 운영 보안이 이제 정부의 직접적인 모니터링뿐만 아니라 상업적 감시도 고려해야 한다는 것을 상기시킨다. 노출을 줄이는 것은 어떤 앱이 위치 접근 권한을 가지고 있는지 신중하게 검토하고, 프라이버시 중심 브라우저와 검색 도구를 사용하며, 광고 지원 무료 앱에는 종종 숨겨진 데이터 비용이 따른다는 것을 이해하는 것을 의미한다.

실행할 수 있는 핵심 요점

휴대전화에서 정확한 위치에 접근할 수 있는 앱을 감사하고, 기능에 필요하지 않은 앱의 접근 권한을 모두 해제하는 것부터 시작하라. 평판이 좋은 VPN을 프라이버시 강화 브라우저 설정과 함께 사용하여 광고주와 브로커가 수집할 수 있는 추적 데이터를 원천적으로 제한하는 것을 고려하라. 민감한 기사를 다루는 기자들은 정부 기관뿐만 아니라 상업적 데이터 브로커도 현실적인 감시 경로라고 가정하고, 정보원 및 동료와의 의사소통 방식에 이를 반영해야 한다. 마지막으로, 데이터 브로커 허점을 해소하려는 입법 노력을 주시하라. 공공의 압력과 인식이 종종 이러한 법안을 추진하는 원동력이 되기 때문이다.