두 명의 주 의원과 그 배우자가 총에 맞아 미네소타에서 수색 작전이 시작된 지 며칠 만에, 용의자가 온라인 인물 검색 사이트를 이용해 피해자들의 집을 찾았을 수 있다는 보도가 나왔습니다.

경찰은 용의자의 차에서 11개의 데이터 브로커(사람들의 개인 정보에 대한 접근 권한을 판매하는 회사) 목록이 적힌 수첩과 수십 명의 의원 이름 및 집 주소가 적힌 출력물을 발견했다고 Politico(새 창) 및 기타 매체가 법원 기록을 인용해 보도했습니다.

대중에게 널리 알려지지 않았을 수도 있지만, 미네소타 총격 사건(새 창)에서 역할을 한 것으로 의심되는 것과 같은 온라인 인물 검색 사이트는 수년 동안 공공 기록, 소셜 미디어 및 기타 소스에서 데이터를 조용히 수집하여 기성품 신상 정보를 만들어 왔습니다. 영장은 필요 없습니다. 이름과 대략적인 위치만 있으면 됩니다.

저희는 이러한 사이트에서 어떤 정보를 찾을 수 있는지, 그리고 그것이 얼마나 쉬운지 알고 싶었습니다. 그래서 시도해 보았습니다. 우리 자신에게 말이죠.

저희가 검색한 정보의 대부분은 “인물 검색(people finder)” 웹 검색에서 상위에 랭크된 두 사이트에서 발견되었습니다. (Proton은 모방 공격을 막기 위해 서비스 이름을 밝히지 않습니다.)

무료로 찾은 것

가장 눈에 띄는 무료 인물 검색 도구 중 하나를 사용하여 Proton 팀원을 검색했습니다. 1분도 채 되지 않아 다음을 얻었습니다:

  • 법적 성명, 나이, 별칭
  • 현재 및 과거 주소 타임라인
  • 작동하는 휴대폰 번호와 함께 나열된 여러 개의 오래된 유선 전화 및 모바일 번호(일부는 오래되었거나 가족 구성원의 것임)
  • 성명으로 식별된 12명 이상의 친척 및 지인
  • 유료 업그레이드로 더 많은 데이터를 “잠금 해제”하라는 메시지: 고용 기록, 소셜 프로필, 파산 및 유치권과 같은 재무 기록(이미 공공 기록에서 볼 수 있음)

일부 정보는 오래된 것이었습니다. 하지만 대부분은 현실 세계에서 누군가를 찾거나 더 깊이 파고들기에 충분히 정확했습니다. 그리고 이 모든 것이 무료였습니다.

더 읽어보기: 데이터 브로커란 무엇인가요?

유료 서비스로 찾은 것

다음으로, 유명한 인물 검색 플랫폼의 1개월 멤버십을 구매했습니다. 이 요금제에는 하루 24시간 검색 가능한 배경 및 위치 보고서에 대한 무제한 접근이 포함됩니다. 비용은? 28달러입니다. 8달러를 추가하여 무제한 이메일 기반 보고서를 제공하는 별도의 서비스를 잠금 해제했습니다. 저희가 찾은 내용은 다음과 같습니다:

주소, 호수 및 부동산 소유권을 포함한 수년 전까지의 연락처 및 위치 기록.

초기 청소년기까지 거슬러 올라가는 주소를 포함한 전화 및 이메일 주소 기록.

LinkedIn, Twitter, Facebook, 심지어 MySpace를 포함한 여러 플랫폼의 소셜 미디어 프로필(소개, 사용자 이름, 라이브 프로필 링크 포함).

거의 20년 전까지 거슬러 올라가는 고용 기록.

친척 및 지인, 각각 별도의 보고서를 생성할 수 있는 옵션과 함께 나열됨.

범죄 기록, 자산 가치, 비즈니스 제휴, 면허 등을 위한 섹션을 포함한 추가 카테고리(해당 사항이 발견되지 않았더라도).

이 플랫폼은 사용자가 모든 것을 PDF로 다운로드할 수 있게 하여 본질적으로 개인의 디지털 발자국을 휴대 가능하고 공유 가능한 신상 정보로 바꿉니다.

데이터가 무기가 될 때

이런 종류의 정보가 클릭 몇 번으로 가능해지면 신상털기(doxxing), 스와팅(swatting) 및 표적 괴롭힘이 훨씬 쉬워집니다. The Register가 보도했듯이(새 창), 현재 미국 법률에서는 데이터 브로커가 보험 회사, 정치 공작원, 심지어 외국 정부 등 사실상 찾아오는 거의 모든 사람에게 이 정보를 판매하는 것을 막을 방법이 거의 없습니다.

그리고 그 영향은 신체적 안전을 넘어섭니다. 이와 동일한 규제되지 않은 데이터가 누군가에게 대출, 면접 기회 또는 주거를 제공할지 결정하는 데 도움이 되는 알고리즘에 공급됩니다. 이전에 썼듯이, 데이터 브로커 경제는 투명성이나 책임감 없이 이루어지는 AI 기반 의사 결정의 증가하는 물결을 뒷받침합니다. 정보가 사실이든 최신이든 상관없이 그 결과는 인생을 바꿀 수 있습니다. 그리고 많은 경우, 왜 거절당했는지조차 알 수 없을 것입니다.

개인정보 보호가 생존 전략이 되어서는 안 됩니다

검색될까 봐 두려워하며 살 필요는 없습니다. 안전하다고 느끼기 위해 디지털 생활을 지워야 할 필요는 없습니다. 저희가 발견한 사실은 뉴스룸, 배경 조사 회사 또는 기타 조사 관련 분야에서 일한 사람들에게는 놀랍지 않을 수 있습니다. 하지만 대부분의 사람들에게 이 생태계는 거의 보이지 않습니다.

미네소타 의원들을 음모를 꾸미는 공격자에게 노출시킨 것으로 여겨지는 이 동일한 영리 감시 시스템은 보호가 아닌 확장을 위해 구축되었습니다. 데이터 브로커는 의미 있는 감독 없이 민감한 개인 정보를 집계하여 구매자에게 판매하며, 그 결과는 귀하를 노출시키고 잠재적으로 괴롭힘이나 훨씬 더 나쁜 위험에 처하게 하도록 설계된 시스템입니다.