2025년 3월 5일 업데이트: 이 기사는 유럽 연합의 추가 데이터 요청을 포함하도록 업데이트되었습니다.
정부가 매일 당신이 무엇을 하는지, 누구와 이야기하는지, 어떤 뉴스를 읽는지, 어디를 가는지 알고 있다고 상상해 보세요. 북한이나 비슷한 전체주의 정권을 떠올릴 수도 있습니다.
하지만 미국과 다른 유럽 국가들도 감시 국가의 장치 없이도 당신의 삶에 대한 소름 끼치도록 명확한 그림에 접근할 수 있습니다. 그저 빅테크에 요청하기만 하면 됩니다.
그리고 Meta, Google, Apple과 같은 거대 기업은 가능한 한 많은 개인 데이터를 수집해야 하므로 개인정보를 보호하기 위해 할 수 있는 일이 거의 없습니다.
- 미국은 다른 어떤 곳보다 빅테크에 더 많은 데이터를 요청합니다
- 미국 정부는 감독 없이 정보에 접근할 수 있음
- EU 데이터 요청은 2014년 이후 1,300% 이상 증가했습니다
- Google, Meta 및 Apple은 세계 최대의 감시 기계를 형성합니다
- 빅테크는 정부의 감시 파트너입니다
- 개인정보를 직접 통제하고 싶으신가요? 미국은 다른 어떤 곳보다 빅테크에 더 많은 데이터를 요청합니다
미국은 다른 어떤 곳보다 빅테크에 더 많은 데이터를 요청합니다
미국 법 집행 기관은 최근 몇 년 동안 점점 더 빠르게 빅테크의 도움을 요청해 왔습니다. 2014년 말부터 2024년 초까지 Google이 공유한 계정 수는 530% 급증했고, Meta(구 Facebook)는 675% 급증했으며, Apple은 621% 증가했습니다(30만 개 이상의 계정을 공유했던 2022년 하반기의 이례적인 수치 포함).
통틀어 이 세 회사는 불과 10년도 안 되어 316만 개의 계정에 대한 세부사항을 넘겨주었습니다. 이 숫자에는 대부분 비밀로 유지되는 해외정보감시법(FISA)에 따른 데이터 요청조차 포함되지 않았습니다.
2023년 하반기와 2024년 상반기(데이터가 있는 마지막 12개월)에 미국 정부는 Google과 Meta에 거의 50만 건의 데이터 요청을 했습니다. 이는 소위 14 아이즈 동맹의 다른 모든 회원국을 합친 것보다 많은 수치입니다.
지지자들은 이것이 단순히 21세기의 표준 경찰 업무라고 주장합니다. 대부분의 데이터 요청은 판사가 소환장을 승인해야 하며, 빅테크 기업은 가능할 때 지나치게 광범위하거나 부당한 요청에 맞서 싸울 수 있고 실제로 그렇게 합니다. 그러나 미국 정부가 한 50만 건의 데이터 요청이 모두 적법 절차를 따랐다고 하더라도, 판사가 검토하지 않아 기업이 전혀 싸울 수 없는 수십만 건의 요청이 여전히 존재합니다.
미국 정부는 감독 없이 이 정보에 접근할 수 있습니다
FISA는 미국 정보 기관이 국가 안보 목적으로 사용자 데이터를 요청할 수 있도록 허용합니다. 이러한 요청은 감독이 거의 없이 발행되며 법적으로 거부할 수 없습니다. 702조 허점을 이용하여 이루어진 요청과 같은 일부 FISA 요청은 판사가 개별적으로 검토하지 않습니다.
2014년 이후 Meta에 대한 FISA 콘텐츠 요청은 2,171% 증가한 반면 Google에 대한 요청은 594% 증가했습니다. Apple은 기록 공개가 덜 투명하지만 2018년에서 2023년 사이에 그러한 요청이 274% 증가했다고 보고했습니다.
EU 데이터 요청은 2014년 이후 1,300% 이상 증가했습니다
유럽 정부는 미국 정부의 방대한 데이터 요청 규모를 따라잡지 못할 수도 있지만, 빠르게 따라잡고 있습니다. 유럽 연합(EU) 회원국 정부는 2024년 상반기에 약 164,000개의 사용자 계정에 대한 데이터를 요청했습니다. 이는 동일한 정부들이 2014년 하반기에 요청한 약 11,000개 계정보다 1,377% 증가한 수치입니다.
같은 기간 동안 Google이 EU 정부와 공유한 계정 수는 1,416% 증가했고, Meta(구 Facebook)는 1,268% 증가했으며, Apple은 2,777% 급증했습니다.
독일은 빅테크의 풍부한 데이터베이스에 대한 접근을 가장 공격적으로 요구해 왔습니다. 2024년 하반기에 독일 당국은 약 77,000개 계정에 대한 데이터를 요청했는데, 이는 EU에서 가장 많은 수치이며 2014년 하반기에 요청한 약 3,000개 계정에서 2,484% 증가한 것입니다.
프랑스는 EU에서 두 번째로 큰 요청국으로, 프랑스 법 집행 기관은 2024년 상반기에 약 26,000개 계정에 대한 데이터를 요구했습니다.
이는 감시가 미국의 문제만이 아님을 보여줍니다. 개인정보 보호에 대한 EU의 강력한 수사에도 불구하고, 유럽 정부는 미국을 능가하는 속도로 데이터 요청을 가속화하고 있습니다.
Google, Meta 및 Apple은 세계 최대의 감시 기계를 형성합니다
정부는 거대 기술 기업에 대해 세 가지를 인식했습니다.
- 이들은 모두 수익을 창출하기 위해 사용자를 추적하는 데 의존하며, 그 일에 매우 능숙해졌습니다.
- 온라인에서 시간을 보낸다면 피하는 것이 거의 불가능합니다.
- 가장 중요한 것은, 비즈니스 모델을 훼손하지 않고는 암호화를 채택할 수 없다는 것입니다.
2024년, The Times of London의 한 기자가 Meta가 자신에 대해 얼마나 많은 정보를 가지고 있는지 확인하기 위해 자신의 데이터를 요청했습니다(새 창). 그녀는 Meta 계정에 직접 연결되지 않은 웹사이트 및 앱과의 20,000건의 상호 작용을 포함하여 20,000페이지를 받았습니다. Meta 픽셀과 은행, 건강 앱, 지방 정부, 식료품점, 수많은 웹사이트 등과의 데이터 공유 계약 덕분에 Meta가 볼 수 없는 그녀의 삶의 창은 없었으며, 데이터를 받지 않는 날도 거의 없었습니다.
이것은 단지 하나의 서비스일 뿐입니다. Apple과 Google도 비슷하거나 더 많은 양의 데이터를 보유하고 있습니다. 이들 기업은 귀하의 전체 디지털 생활을 모니터링하여 정부의 요청 시 넘겨주거나 제3자와 공유할 수 있는 상세한 프로필을 작성합니다. 본질적으로, 이들 기업 중 하나가 귀하의 정보를 수집하면 누가 그것을 볼 수 있는지에 대한 통제권을 완전히 잃게 됩니다.
지지자들은 이것이 단순히 21세기의 표준 경찰 업무라고 주장합니다. 대부분의 데이터 요청은 판사가 소환장을 승인해야 하며, 빅테크 기업은 가능할 때 지나치게 광범위하거나 부당한 요청에 맞서 싸울 수 있고 실제로 그렇게 합니다. 그러나 미국 정부가 한 50만 건의 데이터 요청이 모두 적법 절차를 따랐다고 하더라도, 판사가 검토하지 않아 기업이 전혀 싸울 수 없는 수십만 건의 요청이 여전히 존재합니다.
빅테크는 정부의 감시 파트너입니다
분명히 말씀드리면, 저희는 합법적이고 제한된 데이터 요청을 준수하는 빅테크 기업을 탓하는 것이 아닙니다. 모든 기업은 해당 국가의 법률을 준수해야 합니다. 그러나 몇 가지 문제가 있습니다. 첫째, 법 집행 기관은 지나치게 광범위한 영장을 사용하여 방대한 민감한 데이터에 접근할 수 있습니다. 지오펜싱(새 창)이나 검색어 영장(새 창)과 같은 이러한 “역방향 영장”(법 집행 기관이 용의자를 지정할 필요가 없기 때문에 붙여진 이름)을 통해 법 집행 기관은 특정 지역에 있었거나 특정 기간 내에 특정 용어를 검색한 사람을 모두 볼 수 있습니다. 이 데이터에 의존하는 수사는 정기적으로 용의자를 잘못 식별하여 무고한 사람들이 절도(새 창) 및 살인(새 창)을 포함한 범죄 혐의로 기소되는 결과를 초래합니다. 그리고 미국에서는 특정 FISA 요청과 국가 안보 서신을 통해 정보 기관이나 FBI가 사법적 감독 없이 데이터에 접근할 수 있습니다.
이것은 두 번째 문제로 이어집니다. 빅테크 기업은 이러한 남용이 발생한다는 것을 알고 있습니다. 그들 중 일부는 귀하의 개인정보를 중요하게 생각한다고 주장하기도 합니다. 그러나 비즈니스 모델을 파괴하지 않고는 종단 간 암호화를 적용하거나 사용자 데이터 수집을 최소화할 수 없습니다. 2023년 광고는 Meta(새 창) 수익(새 창)의 거의 98%, Alphabet(새 창)(새 창) 수익(구체적으로 Google Ads)의 77%를 차지했습니다. Apple의 광고 수익은 상대적으로 작지만 이미 Snap이나 X의 광고 수익보다 크며(새 창) 빠르게 성장하고 있습니다. 사용자의 개인정보를 보호하려면 이들 기업은 돈을 버는 방식을 근본적으로 바꿔야 하는데, 이는 그들이 전혀 의향을 보인 적이 없는 일입니다.
그렇게 되기 전까지 그들은 계속해서 귀하를 모니터링하고 매년 수만 페이지의 정보를 수집할 것입니다. 그리고 정부는 이 정보를 계속해서 가져갈 것입니다.
개인정보를 직접 통제하고 싶으신가요?
빅테크가 어디에나 있는 만큼 다른 방법도 있습니다. Proton은 엄격한 개인정보 보호법이 있는 스위스에 기반을 두고 있습니다. 저희는 스위스 당국의 승인 없이는 데이터 요청에 응할 수 없습니다. 또한 Proton의 종단 간 암호화는 유효한 요청을 받더라도 메시지, 파일 또는 기타 민감한 정보의 내용에 접근할 수 없도록 보장합니다.
저희의 임무는 개인정보 보호가 기본인 더 나은 인터넷을 구축하는 것입니다. 계정을 설정하는 데 최소한의 데이터만 필요하며 익명 결제 옵션을 제공합니다. 투명성은 저희 접근 방식의 핵심입니다. 저희는 모든 앱을 오픈 소스로 만들고, 팀 구성을 공유하며, 투명성 보고서(매년 3월 업데이트)에 모든 정부 데이터 요청을 공개합니다.
Proton은 설계상 데이터가 보호되도록 보장하는 더 안전한 대안을 제공합니다. 소외된 그룹과 개인이 증가하는 위협에 직면한 시기에 개인정보 중심 서비스를 선택하는 것이 그 어느 때보다 중요해졌습니다.
