유권자 등록 해킹, 코로나19 팬데믹 기간 중 보안이 취약했던 개인 건강 정보, 교묘한 형태의 온라인 차별 등—데이터 프라이버시 는 올해가 그 어느 때보다 더 힘든 한 해가 될 것으로 예상되는 상황에서 이를 헤쳐 나가기 위해 그 어느 때보다 중요해졌습니다.
하버드 대학교의 ‘정부 및 기술 실무’ 분야 다니엘 폴 석좌교수이자 하버드 대학교 ‘ ’ 데이터 프라이버시 연구소()의 소장 겸 설립자인 라타냐 스위니(Latanya Sweeney)는 이와 같은 과제들에 대해 몇 가지 중요한 통찰을 제시합니다. 이 데이터 개인정보 보호 분야의 선구자는 이번 달 클리블랜드에서 열리는 ‘ ’의 ‘Women in Cybersecurity’ (WiCyS) 컨퍼런스(3월 17-19일)에서 기조 연설자로 나섭니다.
스위니는 기술이 유권자 등록 자료를 안전하게 보호하고, 그 밖의 사회적·정치적·거버넌스 문제를 해결하는 데 어떻게 기여할 수 있는지 연구하고 있다. 그녀는 데이터 개인정보 보호 및 알고리즘 공정성 분야에서 선도적인 역할을 해왔습니다.
“기술 설계자들이 새로운 정책 입안자다.”
그녀의 연구는 연방 차원에서 의료 개인정보 보호 규정을 제정한 ‘건강보험 이동성 및 책임법(HIPAA)’에 인용되었다. 스위니는 Endpoint와의 인터뷰에서 “저는 기술과 사회가 충돌하는 상황에 항상 한발 앞서 대응해 왔고, 그 문제를 부각시키는 실험을 수행한 뒤, 수천 명의 뛰어난 인재들을 모아 해결책을 모색해 온 기이한 이력을 가지고 있습니다”라고 말했다.
스위니는 이전에 미국 연방거래위원회(FTC)의 최고기술책임자(CTO)를 역임했으며, 권위 있는 루이스 D. 브랜다이스 개인정보보호상을 수상한 바 있다. 그녀는 2001년에 매사추세츠 공과대학(MIT)에서 컴퓨터 과학 박사 학위를 취득한 최초의 흑인 여성이었다. 스위니는 WiCyS 2022 컨퍼런스에서 ‘ 3월 18일’를 주제로 연설할 예정이다.
(다음 인터뷰 내용은 이해를 돕기 위해 요약 및 편집되었습니다.)
‘Women in Cybersecurity’ 컨퍼런스에서 발표하신 기조연설 “기술이 우리의 시민적 미래를 어떻게 형성할 것인가”의 주요 내용을 간략히 소개해 주실 수 있나요?
기술 설계자들이 바로 새로운 정책 입안자들이다. 우리는 그들을 선출하지도 않고, 그들에게 투표하지도 않습니다. 하지만 그들이 내리는 자의적인 결정과 그들이 개발한 기술은 우리의 삶의 방식을 좌우하고 있다. 특정 가치나 기준, 또는 법을 집행할 수 있는 우리의 능력은 그 기술이 우리에게 무엇을 할 수 있게 해주는지에 크게 좌우된다.
데이터 개인정보 보호에 어떻게 관심을 갖게 되셨나요?
사실, [처음에는] 그렇지 않았어요. 그해는 1996년이었다. 평생 컴퓨터 과학자가 되고 싶었고, 인간처럼 배우고 생각할 수 있는 컴퓨터, 즉 ‘생각하는 기계’를 만들고 싶었습니다. 저는 MIT에서 컴퓨터 과학 박사 과정 학생으로서 순조롭게 학업을 이어가고 있었습니다.
“연구실을 지나가던 중 한 윤리학자가 ‘컴퓨터는 악이다’라고 말하는 것을 들었습니다.”
대학원생 시절, 어느 날 연구실을 지나가던 중 한 윤리학자가 “컴퓨터는 악이다”라고 말하는 것을 들었습니다. 그녀가 든 예는 주 정부 직원과 그 가족, 퇴직자들을 대상으로 수집된 건강 데이터가 연구자 및 기업들에 제공된 사례였다. 그녀는 “그들은 에 있는 사람들이 그 데이터 를 이용해 판사들을 협박하거나 법 집행 기관을 위태롭게 할 수도 있다는 사실을 깨닫지 못하는 건가요?”라고 말했다. “익명인가요?”
[해당 건강 데이터]에는 출생 월, 일, 연도, 성별 및 5자리 우편번호가 포함되어 있었습니다. 그래서 시청에 가서 20 달러를 주고 매사추세츠주 케임브리지의 유권자 명부를 샀다. 제가 케임브리지 시청에 가서 유권자 명부를 구입한 데에는 두 가지 이유가 있었습니다. 첫째, 윌리엄 웰드는 당시 매사추세츠 주지사였는데, 쓰러져 버렸다. 그가 쓰러진 것에 대한 정보는 그 건강 기록에 포함되어 있을 것입니다. 그리고 두 번째 이유는 유권자 명단에 생년월일, 성별, 우편번호가 포함되어 있었기 때문입니다.
알고 보니 케임브리지에는 그와 생일이 같은 사람이 여섯 명이나 있었다.
에 따르면 그 중 세 명만이 남성이었고, 그는 자신의 우편번호 지역 내에서 유일한 남성이었습니다.
이는 유권자 명부에서 윌리엄 웰드(William Weld)의 생년월일, 성별, 우편번호가 고유한 정보였으며
, 건강 데이터에서도 그에게 고유한 정보일 것임을 의미했고
, 따라서 제가 해당 [데이터 세트]를 연결하여 그의
이름을 그의 건강 기록에 유일하게 매칭할 수 있었습니다. 그건 정말 눈이 휘둥그레질 만한 경험이었어요.
[관련 기사: 재택근무로 인해 데이터 개인정보 보호에 대한 우려가 커지고 있다]
그 실험 덕분에 전 세계의 관련 법률이 매우 빠르게 바뀌었습니다. 미국에서는 이를 HIPAA 개인정보 보호 규정이라고 합니다. 정말 놀라운 순간이었습니다.
그 실험 결과를 발표하려고 할 때 몇 가지 난관에 부딪혔죠?
그건 정말 맞는 말이에요. “이것이 과연 컴퓨터 과학인가?”라는 질문을 둘러싸고 수년 동안 거센 논쟁이 벌어졌다. 어떤 사람들은 이것이 진정한 의미의 컴퓨터 보안은 아니라고 말할 수도 있습니다. 에서 다루고 있는 개인정보 보호 문제와 관련해를 보면, 아무도 [데이터를] 훔치기 위해 침입한 것이 아니기 때문입니다. 제가 무료로 제공하는 데이터입니다.
”정말 눈이 휘둥그레질 만한 경험이었습니다. 전 세계의 법률이 순식간에 바뀌었습니다.”
당시 컴퓨터 보안은 대체로 경계 보안에 초점을 맞추고 있었는데, 즉 누군가가 정보에 무단으로 접근하지 못하도록 막거나, 암호화를 사용하도록 하는 것이었습니다. 그런 사고방식과 그런 도구들만으로는 이 문제를 해결할 수 없었습니다. 이는 컴퓨터 과학 분야가 그동안 해결해 온 문제 유형과는 전혀 달랐기 때문에, 이를 발표하기가 정말, 정말 어려웠습니다.
최근 하버드대학교에 ‘ 공공이익 기술 연구소( Public Interest Tech Lab, )’를 설립하셨는데, 이 연구소는 학자들이 “정부와 시민사회가 공공의 이익을 위해 기술을 어떻게 활용할 수 있을지 재구상”할 수 있도록 돕고 있습니다. 하지만 이곳은 단순히 이론을 논의하는 장소에 그치는 것은 아닙니다. 여러분은 실제 앱과 플랫폼을 개발하고 계십니다.
여러모로, 우리가 줄여서 ‘테크 랩’이라고 부르는 ‘공익 기술 연구소(Public Interest Tech Lab)’는 제가 대학원생이었을 때 시작된 활동의 자연스러운 연장선상에 있습니다. 이러한 기술과 사회의 충돌이 처음 불거진 분야는 데이터 개인정보 보호 문제였다. 그러다 보니 알고리즘 공정성 문제와 2016 번 선거와 관련된 온갖 문제들이 불거지게 되었습니다. 그리고 여러모로 볼 때, 이러한 모든 물결은 여전히 우리 곁에 남아 있습니다. 우리는 그 문제들을 아직 완전히 해결하지는 못했습니다.
이러한 문제들을 해결하기 위해 우리가 어떤 새로운 기술을 제시할 수 있을까요? 때로는 법적 또는 규제상의 변경이 해결책이 되기도 하는데, 그래서 저희는 그렇게 했습니다. 하지만 우리는 새로운 기술도 개발해 냈습니다.
[관련 기사: 다크 패턴과 개인 정보 수집에 대한 고찰]
하지만 우리는 여전히 기술 전문가들이 더 많이 필요합니다. 백악관( )과 행정부(), 그리고 의회에서도 말이죠. 우리는 공공의 이익을 위해 이런 식으로 사고하는 기술 전문가들이 필요합니다. 심지어 대형 기술 기업에서 일하는 사람들조차도 말이죠. 그러니 질문은 이렇습니다. 에 있는 그 파이프라인을 어떻게 만들 수 있을까요? 그것이 바로 테크 랩이 설립된 이유입니다.
이 일을 통해 무엇을 배우고 계신가요?
2016에서는 여러 가지 활동 중에서도 유권자 등록 웹사이트의 취약점을 최초로 지적한 바 있습니다. 그리고 대체로 볼 때, 그러한 취약점들은 여전히 우리 곁에 남아 있습니다. 단기간에 해결될 방법은 없습니다.
문제는 누군가가 유권자를 사칭한 뒤, 그 유권자의 유권자 등록 정보를 변경하여 해당 유권자의 투표가
무효가 되거나 완전히 반영되지 않게 만들 수 있다는 점입니다. 유권자가 이를 알아차리거나
대응할 방법은 전혀 없으며, 이를 대규모로 진행할 수 있기 때문에, 아무도 눈치채지 못하는 사이에 주 전역에서 지지율을 1~2%포인트 정도 깎아낼 수 있습니다.
저희는 VoteFlare()라는 아이디어를 생각해 냈습니다. 이 아이디어는 사람들의 유권자 등록 현황을 실시간으로 모니터링하는 것입니다. 일종의 신용 모니터링과 비슷한데, 신용에 문제가 생기면 신용 평가 기관에서 알려주는 방식입니다. 글쎄요, 유권자 등록이나 우편 투표에서도 우리는 똑같은 방식을 따르고 있습니다. 문제가 발생하면, 귀하가 선택한 방식에 따라 문자 메시지, 이메일 또는 음성 메시지를 보내 드려 문제가 있음을 알려드릴 것입니다. 이를 통해 귀하께서 문제를 해결할 기회를 얻으시고, 귀하의 투표가 온전히 반영될 수 있도록 하기 위함입니다.
[관련 기사: ‘미국 사이버보안 강화법’은 중대한 취약점을 보완하는 것을 목표로 한다]
우리는 조지아 결선 투표를 위해 시스템을 가동할 수 있었습니다. 그 결과, 우리는 조지아 유권자들에게 정치적 성향을 불문하고 큰 안도감을 줄 수 있었습니다. 그리고 올해는 48 개 주와 컬럼비아 특별구로 이 사업을 확대해 나가려고 합니다. 텍사스에서 예비선거가 치러졌으며, 텍사스에서는 이미 이 제도가 시행되고 있습니다.
알고리즘의 공정성에 대해 언급하셨습니다. 편견과 고정관념과 관련해 어떤 점이 특히 눈에 띄나요?
하버드 대학 교수가 된 지 얼마 안 되었을 때, 한 기자와 인터뷰를 하고 있었는데, 그에게 [제가 쓴] 특정 논문을 보여줘야 했습니다. 그래서 저는 구글 검색창에 제 이름을 입력했는데, 그가 오른쪽에 나타난 광고를 가리키며 “글쎄, 그 논문은 잊어버려.”라고 말하더군요. “체포되었던 때의 이야기를 들려주세요.”
”해당 광고에는 ‘라타냐 스위니 체포’라는 문구와 물음표가 붙어 있었다. 그래서 나는 그에게 이렇게 말했죠. “글쎄요, 전 한 번도 체포된 적이 없거든요.””
광고에는 “라타냐 스위니 체포”라는 문구와 물음표가 붙어 있었고, “그녀의 체포 소식과 그 밖의 정보를 확인해 보세요”라고 적혀 있었다. 그래서 나는 그에게 이렇게 말했다. “글쎄요, 전 한 번도 체포된 적이 없거든요.”
이 광고는 두 가지 유형으로 나뉘었는데, 하나는 당신이 전과 기록이 있다는 것을 암시하는 것이었고, 다른 하나는 중립적인 어조로 “자세한 정보를 확인해 보세요”라고 적혀 있는 것이었습니다.
왜 이런 일이 벌어지고 있었던 걸까? 체포 공고에 어떤 이름들이 등장했고, 어떤 이름들은 등장하지 않았나요? 구글 이미지 검색창에 ‘라타냐’라고 치면 온통 흑인 얼굴들만 뜬 반면, ‘타냐’라고 치면 온통 백인 얼굴들만 뜬다.
[관련 기사: 사이버 보안 분야의 성별 격차를 해소하면 우리의 안전이 더욱 보장될 것입니다]
그 일로 인해 저는 한 연구를 진행하게 되었습니다. 과연, 자신의 이름이 백인 아기들보다 흑인 아기들에게 더 자주 지어지는 이름이라면, 체포를 암시하는 이런 광고들을 보게 될 것이다. 이 광고는 해당 사용자의
전체 이름으로 게재된다는 점을 기억해 주세요. 단순히 이름만으로는 안 됩니다. 그건 라타냐 같은 게 아니야. 라타냐 스위니입니다.
알고리즘, 즉 이번 사건의 경우 구글 애드센스가 민권법 위반 혐의로 법무부의 조사 대상이 된 것은 이번이 처음이었다.
이 분야에 진출을 고려 중인 여성들에게 어떤 조언을 해주시나요?
이는 정말로 중요합니다. 왜냐하면 사람마다 [여성] 에서 각기 다른 내용을 보게 되기 때문입니다. 차별과 온라인 광고에 관한 그 이야기를 생각해 보면, 제가 백인 아기들보다 흑인 아기들에게 더 자주 지어지는 이름을 가지고 있지 않았다면 그런 일은 결코 일어나지 않았을 것입니다.
여성에게 있어서는 어떤 것도 금기시되어서는 안 됩니다. 우리는 해당 분야에서 가장 뛰어나고 유능한 인재가 필요합니다. 단순히 이 조건이나 저 조건 중 하나만 충족하는 사람이 아니라, 진정으로 가장 뛰어나고 유능하며, 글로벌 환경에서 어떻게 경쟁하고 성과를 내야 할지 우리가 더 잘 이해할 수 있도록 도와줄 수 있는 인재가 필요합니다.
