[태그:] 개인정보

  • 휴머노이드 가사 로봇, 사람이 조종하고 데이터 모은다

    휴머노이드 가사 로봇, 사람이 조종하고 데이터 모은다

    3줄 요약

    • 샌프란시스코 스타트업 타우 로보틱스의 휴머노이드 청소 로봇은 대부분의 작업을 본사 조종사가 원격으로 처리하고, 진공청소·물걸레질 정도만 혼자 해낸다.
    • 청소비가 낮게 책정된 이유는 방문마다 쌓이는 동작 데이터가 자율 로봇을 학습시키는 재료이기 때문이다.
    • 카메라 달린 가사 로봇을 고를 때는 성능보다 ‘누가 영상을 보고, 데이터가 어디에 쓰이는지’를 먼저 확인하는 편이 안전하다.

    키 4.5피트(약 137cm). 머리와 손은 3D 프린터로 뽑았고, 발에는 마룻바닥이 긁히지 않도록 미끄럼 방지 양말을 신겼다. 이 휴머노이드는 고객 집을 돌아다니며 조리대를 닦고 변기를 청소한다. 그런데 로봇이 움직이는 동안 화면 너머에는 늘 사람이 앉아 있다. 미국 샌프란시스코 스타트업 타우 로보틱스(Tau Robotics)의 로봇 청소 서비스다. MIT 테크놀로지 리뷰 기자가 신분을 밝히지 않고 이 서비스를 두 차례 불러 쓴 뒤 체험기를 냈다.

    요점부터 말하면, 휴머노이드 가사 로봇은 아직 ‘스스로 일하는 로봇’이 아니다. 사람이 원격으로 조종하면서 학습 데이터를 모으는 로봇에 훨씬 가깝다. 이 구조를 알고 나면 다른 의문도 같이 풀린다. 청소비가 왜 싼지, 왜 자꾸 멈춰 서는지, 집에 들이기 전에 무엇을 따져야 하는지까지.

    웨이모보다 RC카에 가까운 청소 로봇

    타우 로보틱스가 장기적으로 노리는 건 사람 손을 전혀 거치지 않는 자율 청소 로봇이다. 지금은 거리가 멀다. 본사에 있는 조종사가 로봇 머리와 손목에 달린 카메라 영상을 보며 원격으로 움직인다. 로봇 머리에 달린 안테나도 장식이 아니라 본사와 신호를 주고받는 통신 장치다.

    기자는 이 로봇이 웨이모 같은 자율주행차보다 무선조종(RC) 자동차에 가깝다고 했다. 생김새는 사람을 닮았어도 판단과 동작의 상당 부분은 여전히 사람이 맡는다는 뜻이다. 로봇공학에서는 사람이 멀리서 로봇을 조작하는 이 방식을 텔레오퍼레이션(원격 조작)이라고 부른다. 겉모습만 보고 ‘AI가 집안일을 한다’고 받아들이면 실제와는 꽤 어긋난다.

    어차피 사람이 조종할 로봇을 왜 굳이 사람 모양으로 만들었을까. 집을 떠올려 보면 짐작이 간다. 계단, 문손잡이, 수도꼭지 모두 사람 몸에 맞춰 설계돼 있다. 몸 구조가 비슷하면 조종사의 동작을 로봇에 옮기기 쉽고, 그렇게 쌓인 기록을 같은 몸을 가진 자율 로봇에 그대로 학습시킬 수도 있다. 휴머노이드 형태를 고른 데는 이런 계산이 깔려 있는 것으로 보인다. 손만은 예외다. 사람 손에 더 가까운 부품은 내구성이 모자라서 대신 집게를 달았는데, 집게만으로도 대부분의 청소 작업을 의외로 잘 해낸다고 한다.

    빨래 개기는 사람 동작 복제, 진공청소는 로봇 혼자

    타우 로봇의 작동 방식은 한 가지가 아니다. 작업 종류에 따라 사람이 얼마나 개입하는지가 다르다. 개입이 큰 쪽부터 작은 쪽 순서로 놓으면 이렇다.

    작동 방식 사람의 역할 해당 작업 학습 데이터로서 의미
    키네마틱 가이던스 조종사가 직접 동작을 하면 센서가 그 움직임을 로봇에 전달하고, 로봇이 그대로 따라 한다 침대 정리, 빨래 개기 특히 가치가 높은 학습 데이터
    원격 조종 조종사가 머리·손목 카메라 영상을 보며 로봇을 움직인다 자율로 되는 작업을 뺀 청소 전반(기본 방식) 닦은 조리대, 갠 옷 하나하나가 다음 모델 학습에 쓰인다
    자율 작동 사람 도움 없이 로봇이 혼자 수행한다 진공청소, 물걸레질 회사가 모든 작업에서 도달하려는 최종 형태

    원격 조종과 키네마틱 가이던스는 둘 다 사람이 움직이지만 방식이 다르다. 일반 원격 조종이 화면을 보며 로봇을 ‘운전’하는 쪽이라면, 키네마틱 가이던스는 ‘동작 따라 하기’에 가깝다. 조종사가 실제로 이불을 펴고 옷을 개면 로봇이 그 움직임을 그대로 복제한다. 사람의 손놀림이 로봇 몸을 거쳐 현실에서 성공한 기록으로 남는 셈이다. 자율 로봇 훈련용 데이터로 특히 값진 이유가 여기 있다.

    빨래 개기는 타우의 AI 모델이 아직 혼자 해내지 못하는 작업이다. 실제 가정에서 성공 사례를 하나씩 쌓아 그 단계까지 가겠다는 게 회사의 계획이다. 진공청소와 물걸레질은 다르다. 이미 사람 도움 없이 할 수 있다고 공동창업자 코르넬리아 바인치를(Cornelia Weinzierl)이 밝혔다. 바닥을 훑는 반복 작업은 먼저 자율로 넘어가고, 물건을 집어 들고 다루는 작업은 사람 조종에 더 오래 기댄다. 가사 로봇 기술이 지금 어디쯤 와 있는지가 이 차이에서 드러난다.

    시간당 30달러, 싼 청소비의 진짜 대가는 데이터

    첨단 휴머노이드를 집으로 부르는 값치고는 싸다. 기자가 예약할 당시 타우는 로봇 한 대가 1시간 청소하는 데 30달러를 받았다. 이후 요금이 바뀌어, 지금은 로봇 두 대가 매주 찾아오는 정기 청소가 1회 60달러, 1회성 방문이 100달러다.

    가격이 낮은 이유는 분명하다. 로봇이 청소하는 동안 쌓이는 데이터가 타우에게는 청소비보다 값진 자산이다. 고객의 집은 로봇의 실전 훈련장이 되고, 고객은 돈을 내면서 학습 데이터까지 내주는 셈이다. 머리와 손목 카메라가 집 안 구석구석을 비추고, 그 화면을 본사 조종사가 들여다보며 로봇을 움직인다는 점도 함께 기억해 둘 만하다. 첫 방문이 장비 문제로 중단되자 타우는 무료 재방문을 제안했다. 기자는 여기에 ‘내 데이터 프라이버시에 매기는 값만큼은 빼고’라는 단서를 달았다. 공짜 방문에도 따로 치르는 값이 있다는 걸 꼬집은 말이다.

    싸다고 효율까지 좋은 건 아니다. 로봇은 꼼꼼하지만 느리다. 시간당 30달러라는 낮은 요금을 감안해도, 로봇이 일하는 모습을 내내 지켜볼 생각이라면 차라리 직접 청소하는 편이 시간을 아낀다는 평가가 나왔다. 이 단계의 가사 로봇 서비스에 청소 대행을 기대하면 실망하기 쉽다. 데이터 수집에 참여하는 대가로 미래 기술을 싸게 체험하는 서비스로 보는 게 현실적이다.

    계단 여덟 칸에서 비틀, 더위에 꺼진 건 조종 장비

    로봇은 파란색 미니밴을 타고 왔다. 바인치를과 직원 한 명이 거들어 차에서 내렸고, 첫 고비는 건물 현관까지 이어진 계단 여덟 칸이었다. 한 칸 올라서면 다음 순간 비틀거리며 뒤로 밀려나기를 되풀이했다. 술 취한 사람 같은 걸음걸이. 그래도 균형을 완전히 잃고 넘어지지는 않았다.

    바인치를은 이상한 걸음걸이의 원인으로 원격 조종을 꼽았다. 본사와 로봇 사이에 생기는 짧은 신호 전송 지연이 동작 조율을 흐트러뜨린다는 설명이다. 그는 “타이밍과 연결 상태를 최적화하는 데만 들이는 작업량과 시간이 엄청나다”고 말했다. 원격 조종 로봇에게 통신 품질은 곧 몸의 균형 감각이다. 연결이 흔들리면 걸음도 흔들린다.

    첫 방문은 중간에 끝났다. 카펫 깔린 실내 계단은 로봇이 끝내 오르지 못해 바인치를이 마지막 몇 칸을 직접 들어 옮겼다(흔한 일은 아니었다고 한다). 청소 도중에도 로봇이 여러 차례 멈춰 섰다. 처음엔 이례적인 더위에 로봇이 과열된 줄 알았다. 실제로 더위에 꺼진 건 로봇이 아니라 조종사가 로봇 시야를 지켜보던 장비였다. 원격 지원이 끊기자 로봇은 청소를 이어가지 못했고, 예약한 1시간을 채우지 못한 채 철수했다. 로봇 본체, 집과 본사를 잇는 통신, 조종사 쪽 장비. 원격 조종 로봇은 이 셋 중 하나만 멈춰도 서비스 전체가 멈춘다. 이날 멈춘 건 로봇 몸이 아니라 조종사 쪽 장비였다는 점에서, 원격 조종 방식이라 생기는 약점이 그대로 드러난 장면이다.

    약 한 달 뒤 두 번째 방문은 훨씬 매끄러웠다. 비틀거리는 걸음은 그대로였지만 계단을 거의 도움 없이 올랐고, 1시간 동안 주방을 제법 깔끔하게 치웠다(레인지는 건드리지 않았다). 가장 눈에 띈 건 변기 청소였다. 청소솔 머리가 세 번 빠졌는데, 세 번 모두 손잡이로 이리저리 더듬어 딱 맞는 각도를 찾아 다시 끼웠다. 실수도 있었다. 수도꼭지를 덜 잠가 물이 떨어지게 뒀고, 뚜껑 닫힌 올리브유 병을 쓰러뜨렸고, 넘어뜨린 공기청정기는 다시 세우지 못했다. 한 달 사이 나아진 건 분명하지만, 성적표는 아직 베타 단계 제품 수준이다.

    국내 사용자가 따질 기준은 ‘누가 영상을 보나’

    국내 가정이 당장 이 서비스를 쓸 방법은 없다. 타우는 샌프란시스코에서 대기 명단을 받아 운영하는 단계다. 한국 사용자에게 달라지는 건 서비스 자체보다 ‘집 안을 보는 로봇을 평가하는 기준’이다.

    카메라로 장애물을 알아보는 로봇청소기는 국내에서도 흔하다. 이런 제품을 고를 때 지금까지는 흡입력, 장애물 회피, 지도 작성 정확도가 주된 기준이었다. 타우 사례는 여기에 질문을 하나 더 얹는다. 카메라 영상을 기계만 처리하는지, 사람이 들여다보는지. 그리고 그 영상과 동작 기록이 회사의 AI 학습에 쓰이는지. 국내에 휴머노이드 가사 로봇이나 원격 조종 기반 서비스가 들어오면 이 질문의 비중은 훨씬 커질 것으로 보인다. 아직은 추측이지만, 사람이 화면으로 집 안을 들여다보는 구조가 그대로라면 그렇게 될 가능성이 크다. 엘리베이터 있는 공동주택이 많은 국내 주거 환경에서는 계단 문제가 덜할 수 있다. 다만 조종사가 어디서 접속하느냐에 따라 통신 지연이 달라질 수 있다는 건 별개의 변수다. 이것도 추측이다.

    카메라 달린 가사 로봇이나 원격 지원형 서비스를 고를 때 확인할 항목은 다섯 가지다.

    • 원격 시청 여부: 작동 중 사람이 카메라 영상을 실시간으로 보는지, 본다면 어떤 작업에서 보는지
    • 학습 데이터 활용: 집 안 영상과 동작 기록을 AI 학습에 쓰는지, 고객이 거부할 수 있는지
    • 연결이 끊겼을 때: 통신이나 원격 장비에 문제가 생기면 로봇이 어떻게 멈추고, 남은 시간은 어떻게 보상하는지
    • 현장 인력: 방문 중 직원이 함께 머무는지, 로봇만 남는지
    • 파손 책임: 물건을 쓰러뜨리거나 바닥을 긁었을 때의 보상 기준

    이미 카메라 달린 로봇청소기를 쓰고 있다면, 제조사 앱에서 사진·영상 저장 여부와 원격 카메라 확인 기능이 어떻게 설정돼 있는지 한 번 열어 볼 만하다. 많은 앱이 기기 선택 → 설정 → 개인정보 보호(제조사에 따라 ‘보안’ 또는 ‘카메라 설정’) 순서로 이 항목을 둔다. 다만 이 경로는 확실하지 않으니 제조사 안내와 함께 확인하는 게 좋다. 메뉴 이름과 위치는 기기와 앱 버전마다 다를 수 있다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 타우 로봇은 본사 조종사가 머리·손목 카메라 영상을 보며 원격으로 조종한다
    • 침대 정리와 빨래 개기는 조종사의 동작을 로봇이 복제하는 키네마틱 가이던스 방식으로 한다
    • 공동창업자 설명으로는 진공청소와 물걸레질은 사람 도움 없이 가능하다
    • 요금은 로봇 1대 1시간 30달러에서 2대 주간 정기 청소 60달러, 1회 방문 100달러로 바뀌었다
    • 로봇은 키 4.5피트에 3D 프린팅 머리와 집게형 손을 갖췄다
    • 초기와 달리 방문 내내 직원이 곁에 머물 필요는 없어졌다고 회사는 설명한다

    아직 불확실한 것

    • 모든 청소 작업을 혼자 해내는 완전 자율 로봇의 상용화 시점
    • 조종사가 보는 카메라 영상의 저장 여부와 보관 기간
    • 고객이 학습 데이터 제공을 거부할 수 있는지 여부
    • 샌프란시스코 밖으로의 서비스 확대 계획
    • 청소 외에 로봇을 투입할 위험 작업의 구체적 분야

    청소 일자리 대체 우려, 창업자는 ‘사람이 없다’고 반박

    가사 로봇의 경제성 이야기는 일자리 문제로 이어진다. 타우든 경쟁사든 값싼 자율 청소 로봇을 만드는 데 성공하면, 청소로 생계를 꾸리는 사람들이 일을 잃을 수 있다. 기자도 이 점을 짚었다. AI 때문에 일자리를 잃은 사람을 돌볼 정책을 갖추려면 미국은 아직 갈 길이 멀다는 것이다.

    바인치를은 인력난을 들어 반박한다. 그는 “청소는 많은 사람이 적극적으로 하고 싶어 하는 일이 아니다. 이직률이 높고 부상 위험도 크다”며 “사람이 필요한데 사람이 없고, 아무도 그 일을 하려 하지 않는다”고 말했다. 타우는 언젠가 청소 말고도 위험하거나 몸을 많이 쓰는 작업에 로봇을 투입하는 방안을 검토하기 시작했다.

    정반대처럼 보이는 두 주장은 사실 같은 전제를 깔고 있다. 로봇이 혼자 일할 수 있게 된 뒤의 이야기라는 점이다. 지금의 휴머노이드 가사 로봇은 사람의 조종과 끊기면 멈추는 통신망, 그리고 고객 집에서 모은 데이터에 기대어 돌아간다. 가사 로봇 소식을 볼 때는 ‘자율’이라는 말이 실제로 어느 작업까지를 가리키는지부터 확인하자. 그것만 짚어도 과장된 기대와 막연한 불안이 상당 부분 걸러진다.

    출처: MIT Tech Review AI

  • iCloud 공개 링크, iOS 27.3부터 애플 검사

    iCloud 공개 링크, iOS 27.3부터 애플 검사

    3줄 요약

    • iOS·iPadOS·macOS·visionOS 27.3 이상에서 ‘링크가 있는 모든 사람’ 권한으로 공유한 iCloud 항목은 종단간 암호화가 적용되지 않고, 애플이 유해 콘텐츠 여부를 확인할 수 있다.
    • 애플은 유해 콘텐츠의 정의를 밝히지 않았지만 콘텐츠 삭제, 계정 비활성화, 수사기관 연계까지 가능하다고 명시했다.
    • 민감한 파일은 ‘초대한 사람만’ 권한이나 사본 보내기로 전달하고, 파일 앱·Finder의 ‘공유됨’ 목록에서 기존 공개 링크를 점검하는 편이 안전하다.

    공유 시트에서 고르는 권한 하나. iOS 27.3부터는 이 선택으로 두 가지가 한꺼번에 정해진다. 파일이 종단간 암호화로 보호되는지, 그리고 애플이 그 내용을 볼 수 있는지다.

    애플은 지원 문서에 이렇게 적었다. “iOS, iPadOS, macOS, visionOS 27.3 이상에서 ‘링크가 있는 모든 사람(Anyone with the Link)’이 접근할 수 있는 항목을 공유하면, 해당 콘텐츠는 유해 콘텐츠 확인을 위해 애플이 접근할 수 있게 된다.” 이 문서 내용은 9to5Mac이 전했다. 같은 권한으로 공유한 항목은 종단간 암호화에서도 빠진다.

    애플은 27.3 첫 개발자 베타를 배포했고, 정식 버전은 12월에 내놓을 계획이다. 링크 공유를 자주 쓰는 사람일수록 영향이 크다. 짚어 볼 것은 세 가지다.

    • 공유 권한에 따라 무엇이 달라지는지
    • 아이폰과 맥에서 권한을 어디서 확인하고 바꾸는지
    • 민감한 파일은 어떤 방식으로 넘겨야 하는지

    받는 사람을 정하지 않는 링크는 종단간 암호화에서 빠진다

    iCloud에서 파일이나 폴더를 협업 방식으로 공유하면 접근 범위를 둘 중 하나로 정한다.

    • 초대한 사람만: 직접 초대한 애플 계정만 열 수 있다.
    • 링크가 있는 모든 사람: 링크를 가진 사람이면 누구나 열 수 있다.

    종단간 암호화는 복호화 키를 데이터 소유자와 허가된 참여자의 기기만 갖는 방식이다. 서버를 운영하는 회사에는 키가 없어서 내용을 읽지 못한다.

    초대 방식은 받는 사람이 특정 애플 계정으로 정해져 있다. 그 계정의 기기에 키를 전달하도록 설계할 수 있다. 링크 방식은 처음부터 다르다. 받는 사람을 미리 정하지 않고, 누가 어떤 기기로 링크를 열지 공유하는 쪽도 정하지 않는다. 종단간 암호화와 맞물리기 어려운 구조로 보인다. 애플은 27.3부터 이 권한의 항목을 종단간 암호화 범위 밖에 두고, 내용을 확인할 수 있는 상태로 바꿨다.

    헷갈리기 쉬운 부분은 iCloud의 두 가지 보호 수준이다.

    • 표준 데이터 보호(기본값): iCloud Drive, 사진 같은 항목도 암호화되지만 키를 애플이 함께 보관한다.
    • 고급 데이터 보호: 이걸 켜야 같은 항목들까지 애플이 키를 갖지 않는 종단간 암호화로 바뀐다.

    같은 변경이라도 체감은 사용자마다 다르다. 고급 데이터 보호를 켠 사용자에게 공개 링크는 명시적인 예외 구간이 된다. 표준 보호 사용자에게는 암호화 수준보다 ‘애플이 내용을 확인할 수 있다’는 조항이 새로 붙은 점이 핵심 변화로 보인다. 일부러 보호 수준을 높인 사람일수록 이번 변경을 가볍게 넘기기 어렵다. 공개 링크로 내보낸 파일에는 그 설정이 적용되지 않기 때문이다.

    ‘유해 콘텐츠’ 정의는 없고, 조치는 계정 정지까지

    애플 지원 문서는 ‘유해 콘텐츠(harmful content)’가 무엇인지 정의하지 않는다. 이번 방침은 iCloud에 저장된 아동 성착취물(CSAM)을 단속하라는 시위대의 요구가 이어진 뒤에 나왔다. 아동 성착취물 말고 어떤 범주가 포함될지는 애플이 기준을 내놓기 전까지 열린 질문이다.

    반면 조치 범위는 구체적이다. 애플이 명시한 항목은 다음과 같다.

    • 사용자가 올리려는 유해 콘텐츠를 “이동, 거부, 수정, 제거 또는 삭제”할 권리
    • 계정 차단 또는 비활성화
    • 해당 사용자의 새 계정 생성 차단
    • “필요한 경우” 수사기관 연계

    무엇이 문제가 되는지는 정해지지 않았는데, 문제가 됐을 때의 조치는 자세히 나열돼 있다. 이번 방침에서 가장 불편한 부분이 바로 이 불균형이다.

    특히 무게가 큰 쪽은 계정 조치다. 파일 하나가 지워지는 것과는 차원이 다르다. 애플 계정이 비활성화되면 같은 계정에 묶인 iCloud 백업, 사진 보관함, 구입 항목 이용에도 영향이 갈 수 있다(추측). 판단 기준이 공개되지 않아서, 공개 링크로 올린 파일이 어떤 기준에 걸릴지 사용자가 미리 가늠하기도 어렵다.

    애플은 예전에 기기에 저장된 사진을 대조해 아동 성착취물을 찾는 계획을 내놨다가 사생활 침해 비판 속에 접은 적이 있다. 이번에는 검사 범위를 누구나 열 수 있는 공개 링크 항목으로 한정했다. 기기 안을 들여다보는 방식과는 접근 자체가 다르다.

    공개 링크·초대·사본 보내기 중 27.3 조항에 해당하는 것은 하나

    iCloud 파일을 다른 사람에게 넘기는 방법은 크게 세 가지다. 협업 공유의 두 가지 접근 권한과, 파일 자체를 보내는 사본 보내기. 27.3 지원 문서가 지목한 대상은 이 가운데 ‘링크가 있는 모든 사람’ 하나다.

    구분 링크가 있는 모든 사람 초대한 사람만 사본 보내기
    열 수 있는 사람 링크를 가진 누구나 초대받은 애플 계정 사용자 파일을 받은 사람
    27.3 이상 종단간 암호화 적용되지 않음(지원 문서 명시) 지원 문서 언급 없음 iCloud 공유 링크를 만들지 않음
    애플 유해 콘텐츠 확인 대상(지원 문서 명시) 지원 문서 언급 없음 지원 문서 언급 없음
    적합한 자료 공개해도 되는 배포용 자료 업무 문서, 가족 자료 등 특정인과 나눌 자료 일회성 전달, 상대에게 애플 계정이 없을 때

    초대 전용 공유와 사본 보내기는 이번 지원 문서 문구에 들어 있지 않다. 앞으로도 계속 빠진다는 보장은 없다. 27.3 기준으로 애플이 명시한 내용 확인과 암호화 해제 조건은 공개 링크에만 해당한다.

    표로 보면 편의와 보호가 반대로 움직인다. 받는 사람에게 가장 편한 공개 링크가 27.3 이후 조건이 붙은 유일한 방식이다.

    파일 앱·Finder에서 공개 링크를 찾아 권한 바꾸기

    메뉴 이름은 OS 버전과 언어 설정에 따라 조금씩 다를 수 있다.

    1. 설치된 버전 확인: 아이폰은 설정 → 일반 → 정보에서 iOS 버전을 본다. 27.3 설치 여부는 설정 → 일반 → 소프트웨어 업데이트에서도 확인할 수 있다. 맥은 Apple 메뉴 → 이 Mac에 관하여에서 확인한다.

    2. 공유 중인 항목 모아 보기(아이폰·아이패드): 파일 앱 하단의 ‘공유됨’ 탭에 들어가면 내가 공유했거나 공유받은 항목이 한곳에 모인다. 버전에 따라 ‘둘러보기’ 안의 위치 목록에 ‘공유됨’으로 표시되기도 한다.

    3. 기존 공유 권한 바꾸기(아이폰·아이패드)

    1. 파일 앱에서 공유 중인 파일이나 폴더를 길게 누른다.
    2. ‘공유된 파일 관리’(폴더는 ‘공유된 폴더 관리’, 영문 Manage Shared File)를 누른다. 이 단계의 한국어 표기는 불확실하다.
    3. ‘공유 옵션’에서 접근 범위를 ‘링크가 있는 모든 사람’에서 ‘초대한 사람만’으로 바꾼다(영문 Who can access → Only invited people).
    4. 공유 자체가 필요 없으면 같은 화면 하단의 ‘공유 중단’을 누른다.

    4. 새로 공유할 때 권한 지정(아이폰·아이패드): 파일 길게 누르기 → 공유 → 공유 시트 상단에서 ‘협업’ 선택 → 그 아래 권한 안내 문구(예: ‘초대받은 사람만 편집 가능’, 표기 불확실) 탭 → 접근 범위를 ‘초대한 사람만’으로 지정한다. ‘협업’ 대신 ‘사본 보내기’를 고르면 공유 링크 없이 파일 자체가 전달된다.

    5. 맥 Finder: Finder 사이드바의 iCloud 영역 → ‘공유됨’에서 공유 항목을 확인한다. 권한을 바꾸려면 파일을 Control-클릭 → ‘공유된 파일 관리’(표기 불확실) → ‘공유 옵션’에서 접근 범위를 조정한다.

    6. Pages·Numbers·Keynote 문서: 도구 막대의 협업 버튼(사람 모양 아이콘) → ‘공유 파일 관리’(표기 불확실) → ‘공유 옵션’으로 들어가 같은 방식으로 접근 범위를 조정한다.

    7. 고급 데이터 보호 상태 확인: 아이폰은 설정 → [사용자 이름] → iCloud → 고급 데이터 보호, 맥은 시스템 설정 → [사용자 이름] → iCloud → 고급 데이터 보호에서 켜짐 여부를 본다. 이 기능을 켜 둬도 ‘링크가 있는 모든 사람’ 항목에 종단간 암호화가 적용되지 않는 것은 같다.

    가장 먼저 볼 곳은 2번 ‘공유됨’ 목록이다. 공개 링크가 몇 개나 열려 있는지 알아야 3번에서 무엇을 바꾸고 무엇을 닫을지 정할 수 있다.

    안드로이드 사용자에게 링크를 보내던 습관부터 점검

    지원 문서에는 국가나 지역을 제한하는 문구가 없다. 국내에서 27.3으로 업데이트한 기기에도 같은 조건이 적용될 것으로 보인다(추측). 변화가 가장 크게 느껴질 곳은 아이폰과 다른 기기가 섞인 공유 상황이다.

    상대가 안드로이드폰이나 윈도우 PC를 쓰면 AirDrop을 쓸 수 없다. 초대 방식도 상대가 애플 계정으로 로그인해야 열 수 있다. 그래서 아이폰 사용자는 iCloud 공개 링크를 만들어 메신저 단체방이나 이메일에 붙여 넣는 방식에 기대기 쉽다. 27.3 이후 이렇게 넘긴 파일은 종단간 암호화가 빠지고 애플의 확인 대상이 된다.

    계약서, 신분증 사본, 진료 기록 같은 자료를 이 방식으로 주고받아 왔다면 전달 경로를 다시 골라야 한다.

    단체방에 올린 링크는 공유한 사람의 손을 떠나 다른 대화방으로 옮겨질 수 있다. 공개 링크에는 이전에도 유출 위험이 있었고, 27.3부터는 애플의 내용 확인과 계정 조치 가능성까지 더해진다.

    • 가족 사진이나 업무 폴더를 공개 링크로 오래 열어 뒀다면 업데이트 전후로 ‘공유됨’ 목록을 점검해 두는 편이 낫다.
    • 회사 문서를 개인 iCloud 링크로 외부에 넘기는 습관은 사내 보안 규정과도 충돌할 수 있다. 회사가 지정한 협업 도구를 쓰는 쪽이 원칙에 맞다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • iOS·iPadOS·macOS·visionOS 27.3 이상에서 ‘링크가 있는 모든 사람’ 권한으로 공유한 항목은 애플이 유해 콘텐츠 확인을 위해 접근할 수 있다.
    • 같은 권한으로 공유한 항목에는 종단간 암호화가 적용되지 않는다.
    • 애플은 유해 콘텐츠의 이동·거부·수정·제거·삭제, 계정 차단·비활성화, 새 계정 생성 차단, 필요 시 수사기관 연계를 할 수 있다고 명시했다.
    • 애플은 27.3 첫 개발자 베타를 배포했고, iOS 27.3 정식 버전은 12월 배포 계획을 밝혔다.

    아직 불확실한 것

    • ‘유해 콘텐츠’의 구체적 정의와 판단 기준
    • 검사 방식(해시 대조, 자동 분류, 사람 검토 포함 여부)
    • 27.3 이전에 만든 공개 링크에 대한 소급 적용 여부
    • 사진 앱의 iCloud 링크, 공유 앨범, 메일 드롭 등 다른 링크형 공유 기능의 포함 범위
    • iCloud.com 웹이나 윈도우용 iCloud에서 만든 링크의 처리 방식
    • 오판으로 콘텐츠가 삭제되거나 계정이 정지됐을 때의 이의 제기 절차

    민감한 파일은 링크 대신 초대 권한으로

    공유 방식을 고를 때는 한 가지만 물으면 된다. 이 파일이 불특정 다수에게 공개돼도 괜찮은가.

    • 공개돼도 문제없는 자료(행사 안내문, 배포용 사진, 공개 자료집): ‘링크가 있는 모든 사람’을 써도 된다. 받은 사람이 누구든 바로 열 수 있어 편하다.
    • 특정인과만 나눌 자료(업무 문서, 가족 기록, 개인 서류): ‘초대한 사람만’으로 공유한다. 상대에게 애플 계정이 필요하다는 불편은 있지만, 27.3 지원 문서의 내용 확인 조항에는 들어 있지 않다.
    • 상대에게 애플 계정이 없고 내용이 민감할 때: ‘사본 보내기’로 파일 자체를 전달한다. 메일로 큰 파일을 보낼 때 쓰는 메일 드롭은 피하는 편이 낫다. iCloud를 거쳐 링크로 전달되는 기능이라, 적용 범위가 정리되기 전까지는 민감한 파일에 쓰지 않는 것이 좋다.
    • 이미 만든 공개 링크: 다 쓰고 나면 ‘공유 중단’으로 닫는다. 열어 둔 링크가 많을수록 확인 대상과 유출 경로도 함께 늘어난다.

    애플이 유해 콘텐츠의 기준과 검사 방식을 더 공개하면 판단 근거도 분명해진다. 그 전까지 가장 단순하고 안전한 기준은 공개 링크를 ‘애플을 포함해 링크를 가진 누구나 볼 수 있는 공간’으로 여기는 것이다.

    출처: The Verge

  • 플록 번호판 카메라, 해지 통보에도 무단 재가동

    플록 번호판 카메라, 해지 통보에도 무단 재가동

    3줄 요약

    • 미국 미네소타주 플리머스시는 9월 플록 세이프티와의 계약 해지를 의결했다. 회사가 응답하지 않자 경찰서장이 직접 카메라 전원을 뽑게 했다.
    • 인근 데이턴시에서는 플록이 시의 ‘작업 중단’ 통보를 따르지 않고 번호판 인식 카메라를 승인 없이 다시 가동했다.
    • 공공기관이 감시 장비를 민간 업체에 맡길 때는 계약서 문구보다 ‘끄는 권한’을 실제로 누가 쥐고 있는지가 더 중요하다는 사례다.

    시의회가 계약을 끊기로 했다. 그런데 카메라 전원을 내린 건 업체가 아니라 경찰서장이었다. 미국 미네소타주 플리머스의 에릭 파든 경찰서장은 업체에서 아무 답이 오지 않자 직원들에게 카메라 전원 코드를 뽑으라고 지시했다.

    상대 업체는 자동 번호판 인식기(ALPR) 카메라를 공급하는 플록 세이프티(Flock Safety). 미국에서는 플록과 계약을 끊는 도시가 늘고 있다. 해지 요청을 받고도 장비를 철거하지 않거나 아예 다시 켜 버리는 사례도 같이 나온다. 계약을 끝내는 일이 생각보다 간단하지 않다는 뜻이다.

    해지를 원한 세 곳, 어디도 깔끔하게 끝나지 않았다

    플리머스 시의회는 9월 표결로 플록과의 계약을 끝냈다. 플록은 시의 요청에 응답하지 않았다. 카메라는 그 뒤로도 한 달 넘게 그 자리에 달려 있었다. 파든 서장은 더드라이브와의 인터뷰에서 “일주일 넘게 아무 소식이 없어서, 카메라가 작동하거나 번호판을 기록하지 않는다는 걸 확실히 하려고 직원들에게 전원 코드를 뽑으라고 했다”고 말했다.

    약 20마일 떨어진 데이턴은 더 이상하게 흘러갔다. 플록은 데이턴시의 요청을 접수했고, 장비 철거에 최대 60일이 걸린다고 답했다. 여기까지는 있을 법한 답변이다. 문제는 그 60일 사이에 시 경계 안의 카메라 2대가 허가 없이 다시 연결됐다는 것. 현지 경찰이 해당 작업 지시를 수행하지 말라고 분명히 요청한 다음이었다.

    데이턴시가 페이스북에 올린 경위를 날짜순으로 따라가 보면 이렇다. 2026년 9월 17일, 경찰은 플록이 발행한 유지보수 작업 지시서가 있다는 걸 알게 됐다. 시는 바로 다음 날인 9월 18일 플록에 프로그램이 보류 상태이니 어떤 작업도 진행하지 말라고 통보했다. 이 지시는 지켜지지 않았다. 카메라는 승인 없이 다시 돌아갔다.

    일리노이주에서도 비슷한 장면이 나왔다. 엘긴 커뮤니티 칼리지가 계약을 해지하려 하자 플록은 카메라 철거를 거부했다. 가려 두었던 카메라도 다시 드러냈다.

    지역 해지하려는 쪽의 조치 플록의 대응 결과
    미네소타주 플리머스 9월 시의회가 계약 해지 의결 요청에 응답하지 않음 한 달 넘게 카메라가 남아 있었고, 경찰서장이 전원 차단 지시
    미네소타주 데이턴 계약 해지 요청, 9월 18일 작업 중단 통보 철거에 최대 60일 걸린다고 안내 카메라 2대를 허가 없이 다시 연결
    일리노이주 엘긴 커뮤니티 칼리지 학교 측이 계약 해지 추진 카메라 철거 거부 가려져 있던 카메라를 다시 드러냄

    세 건 가운데 플록이 입장을 낸 건 플리머스 하나다. 플록 대변인 앤드루 스미스는 더버지에 “플리머스에서 우리 기술이 만들어낸 성과가 자랑스럽다. 시의 결정을 존중하며, 카메라를 철거하기 위해 고객과 협력하고 있다”고 밝혔다. 데이턴의 무단 재가동이나 엘긴 건에 대한 설명은 이 입장 어디에도 없다. 고객의 중단 통보를 대놓고 어긴 곳은 데이턴인데, 해명이 가장 필요한 그 대목이 비어 있다.

    계약은 끝났는데 스위치는 여전히 업체 손에 있다

    계약서상의 해지권과 장비를 실제로 끄는 권한이 따로 논다. 이번 일에서 가장 눈여겨볼 부분이다. 데이턴 사례를 보면 유지보수 작업 지시는 플록이 직접 발행하고, 현장 작업도 플록이 맡는 구조로 보인다. 이렇게 되어 있으면 시의회가 표결로 해지를 정해도 업체가 움직이지 않는 한 카메라는 계속 돌아간다.

    번호판 인식기는 어떤 차가 언제 어디를 지나갔는지 기록하는 장비다. 해지를 정한 뒤에도 카메라가 켜져 있다면, 시가 더는 원하지 않는 기록이 하루하루 쌓인다. 파든 서장이 ‘번호판을 기록하지 않도록 확실히 하려고’ 전원을 뽑았다고 설명한 이유가 여기 있다. 업체가 답을 하지 않는 동안 시가 당장 쓸 수 있는 가장 확실한 방법이 플러그를 뽑는 것이었던 셈이다.

    • 해지 결정과 장비 철거 사이에 공백이 생기면, 그 기간에 수집된 기록은 고객이 원하지 않은 데이터가 된다.
    • 유지보수 작업 지시가 업체 안에서 따로 나가는 구조라면, 고객의 ‘보류’ 지시가 현장까지 닿지 않을 수 있다. (데이턴 사례를 바탕으로 한 추정)
    • 플리머스는 경찰이 직접 전원을 뽑았고, 데이턴은 페이스북에 경위를 공개했다. 해지를 원한 쪽이 결국 제 손으로 나서야 했다.

    국내 번호판 인식 계약서에서 확인할 세 가지

    미국 지방자치단체와 업체 사이의 분쟁이라 한국 사용자가 당장 체감할 변화는 없다. 그래도 남의 일로만 넘기기는 어렵다. 한국에도 방범·교통 목적으로 차량 번호를 인식하는 카메라가 많고, 아파트 주차장 출입 관리처럼 일상에서 번호판이 읽히는 일도 흔하다.

    이런 장비를 외부 업체가 설치하고 운영한다면, 계약이 끝날 때 무엇을 확인해야 하는지 이번 사례가 잘 보여준다. 아래 항목은 미국 사례에서 끌어낸 해석일 뿐이고, 국내 특정 업체나 제도를 겨냥한 것은 아니다. 관리사무소나 회사 시설 담당자라면 계약서를 한 번 다시 펼쳐볼 만하다. 가장 먼저 볼 건 첫 번째 항목이다. 플리머스와 데이턴에서 벌어진 일은 모두 해지 통보와 실제 철거 사이의 빈틈에서 생겼다.

    • 해지 통보 후 전원 차단과 철거까지 걸리는 기한
    • 해지나 보류 기간에 업체가 고객 동의 없이 장비를 다시 켜거나 유지보수할 수 있는지
    • 계약 기간에 수집된 번호판 기록을 삭제하거나 넘겨받는 방식

    확인된 것과 아직 불확실한 것

    확인된 것

    • 플리머스 시의회는 9월 플록과의 계약 해지를 의결했고, 카메라는 한 달 넘게 설치된 채 남아 있었다.
    • 파든 서장이 직원들에게 카메라 전원 코드를 뽑도록 지시했다.
    • 플록은 데이턴시에 철거까지 최대 60일이 걸린다고 안내했다.
    • 데이턴시는 2026년 9월 18일 플록에 작업 중단을 통보했지만 카메라는 승인 없이 다시 가동됐다.
    • 플록 대변인은 플리머스의 결정을 존중하며 철거를 위해 협력하고 있다고 밝혔다. 이 입장은 11월 1일 보도에 추가됐다.

    아직 불확실한 것

    • 플리머스 카메라 철거가 실제로 끝난 시점
    • ‘일주일 넘게’ 답이 없었다는 서장 발언과 ‘한 달 넘게’ 설치돼 있었다는 보도 사이의 정확한 전원 차단 시점
    • 데이턴에서 다시 가동된 카메라의 정확한 대수 (보도는 2대, 시 게시물은 단수로 표현)
    • 데이턴 재가동이 회사 방침이었는지, 작업 지시 처리 과정의 실수였는지
    • 해지 요청 이후 수집된 번호판 기록을 보관했는지, 삭제했는지
    • 엘긴 커뮤니티 칼리지 사안의 현재 진행 상황

    플록이 증명해야 할 건 성과가 아니라 해지 처리다

    플록은 플리머스에서 거둔 성과가 자랑스럽다고 했다. 지금 고객들이 묻는 건 성과가 아니다. 그만두겠다는 요청을 제대로 처리하느냐다. 해지 요청에 답하지 않은 채 카메라를 한 달 넘게 세워 두거나, 보류 통보를 받고도 카메라를 다시 켠 사례가 쌓이면 다른 지자체는 계약 단계부터 철거 조건을 더 까다롭게 따질 가능성이 크다.

    감시 장비를 다루는 업체의 태도는 켤 때보다 끌 때 더 잘 드러난다. 계약을 끊는 도시가 늘어나는 지금, 해지 절차를 얼마나 빠르고 투명하게 처리하느냐에 따라 플록이 남은 고객을 지킬 수 있을지가 갈릴 것으로 보인다. 데이턴 건에 대한 설명이 나오기 전까지는 ‘시의 결정을 존중한다’는 플록의 말을 그대로 믿기 어렵다. 같은 시기에 다른 도시에서는 중단 통보를 어기고 카메라를 다시 켰기 때문이다.

    출처: The Verge

  • 폐업 스타트업 데이터, AI 학습용으로 팔린다

    폐업 스타트업 데이터, AI 학습용으로 팔린다

    3줄 요약

    • 문을 닫는 스타트업의 코드베이스와 워크스페이스 데이터가 AI 연구소에 학습 데이터로 팔리는 시장이 커지고 있다.
    • 공개 데이터와 합성 데이터의 한계에 부딪힌 AI 연구소들이 AI 에이전트 학습에 쓸 실제 업무 기록을 찾기 때문이다.
    • 기록 속 직원·고객 정보와 동의 범위를 두고 법적·윤리적 쟁점이 남아 있어, 판매 전 데이터 정리와 이용자의 삭제 요청이 중요해졌다.

    수만 달러. 암호화폐 스타트업을 접던 킬런 미스켈(Keelan Miskell)이 회사의 코드베이스와 워크스페이스 데이터를 넘기고 받은 돈이다. 미스켈 본인은 회사 데이터에 별 가치가 없다고 생각했는데, 그 디지털 아카이브가 결국 현금이 됐다. MIT 테크놀로지 리뷰가 전한 이 이야기를 창업자 한 명이 운 좋게 건진 거래로만 보면 핵심을 놓친다. 스타트업 폐업을 돕는 회사들이 데이터를 AI 연구소에 파는 시장 자체가 커지고 있고, 미스켈은 그 시장에 나온 판매자 중 한 명일 뿐이다. 회사는 문을 닫아도, 그 회사가 남긴 업무 기록은 AI 모델의 학습 재료로 다시 쓰인다는 얘기다.

    파는 쪽, 사는 쪽, 그리고 중간의 폐업 지원 회사

    거래에 등장하는 주체는 셋이다. 데이터를 가진 폐업 스타트업, 그 데이터로 모델을 학습시키려는 AI 연구소, 그리고 둘 사이에서 스타트업이 문 닫는 과정을 돕는 회사. 폐업 지원 회사는 원래 회사를 정리하면서 남는 자산을 처분하는 일을 한다. 그 자산 목록에 ‘데이터’라는 항목이 새로 올라간 거다.

    창업자가 끌리는 건 당연하다. 폐업 단계에 들어선 회사는 남은 현금이 얼마 없고, 코드나 문서는 보통 남한테 팔 수 없는 내부 자료 취급을 받는다. 미스켈처럼 여기에 값이 붙을 줄 몰랐던 창업자가 적지 않을 거라고 보는 이유다. AI 연구소 쪽 계산은 더 단순하다. 한 회사가 운영 기간 내내 쌓은 코드와 업무 대화를 한 번에 손에 넣을 수 있으니까. 직원이나 고객 한 사람 한 사람에게서 데이터를 모으는 것보다 회사 단위로 사는 쪽이 훨씬 빠르고, 데이터끼리 이어지는 맥락도 끊기지 않는다.

    공개·합성 데이터의 한계, 실제 업무 기록으로 메우려는 AI 연구소

    수요가 생긴 배경은 학습 데이터 공급이다. AI 연구소들은 누구나 접근할 수 있는 공개 데이터셋에서도, 모델이 만들어 낸 합성 데이터셋에서도 한계에 부딪혔다. 구매자들이 그 빈자리를 메우려고 찾는 게 실제 현장에서 만들어진 기록이다. 주된 용도는 AI 에이전트 학습.

    AI 에이전트는 질문에 한 번 답하고 끝나는 AI가 아니다. 여러 단계로 이어진 작업을 스스로 해내도록 설계된다. 코드를 고치고, 테스트를 돌리고, 결과를 동료에게 공유하는 흐름을 처음부터 끝까지 따라가야 한다는 뜻이다. 이런 흐름은 잘 다듬어진 글이나 완성된 문서에는 거의 남지 않는다. 실제 회사에서 일이 어떤 순서로 굴러갔는지 보여 주는 기록에 남는다. 폐업 스타트업 데이터가 주목받는 이유도 아마 여기일 거다.

    데이터 유형 출처 AI 에이전트 학습 관점의 위치
    공개 데이터셋 누구나 접근할 수 있는 텍스트·코드 AI 연구소들이 이미 한계에 부딪힌 영역
    합성 데이터셋 AI 모델이 생성한 데이터 공개 데이터와 함께 한계가 드러난 영역
    실제 업무 기록 폐업 스타트업의 코드베이스·워크스페이스 데이터 구매 수요가 늘고 있으나 법적·윤리적 문제 제기

    세 유형을 가르는 기준은 양이 아니다. ‘실제로 일한 흔적이 남아 있느냐’다. 공개 데이터는 완성된 결과물 위주다. 합성 데이터는 그걸 만든 모델이 이미 아는 범위를 벗어나기 어렵다는 지적을 흔히 받는다. 반면 실제 업무 기록에는 시행착오와 수정 과정이 고스란히 들어 있어서, 에이전트 입장에서는 배울 거리가 훨씬 많다.

    코드베이스와 워크스페이스, 같은 ‘회사 데이터’라도 속이 다르다

    미스켈이 판 건 코드베이스와 워크스페이스 데이터, 두 덩어리다. 둘 다 ‘회사 데이터’로 묶이지만 안에 든 건 꽤 다르다.

    • 코드베이스: 제품의 소스 코드 전체. 버전 관리 이력까지 같이 넘어가면 누가 어떤 문제를 어떻게 고쳤는지, 코드 리뷰에서 무슨 의견이 오갔는지까지 따라갈 수 있다. 코딩 에이전트에게는 ‘문제 발견 → 수정 → 검토’가 실제로 일어난 사례 묶음이 되는 셈이다.
    • 워크스페이스 데이터: 팀이 협업 도구에 남긴 메시지, 문서, 업무 티켓 같은 기록이다. 일정 조율, 고객 대응, 의사결정 과정이 전부 자연어로 남아 있다. 업무형 에이전트를 학습시키기에 딱 맞는 형태라는 얘기다.

    문제는 이 기록이 업무에만 쓰이지 않았다는 데 있다. 협업 도구 메시지에는 직원끼리 나눈 사적인 대화, 채용 평가, 고객 이름과 연락처, 거래처와의 계약 조건이 쉽게 섞인다. 코드 저장소도 다르지 않다. 실수로 커밋한 API 키나 데이터베이스 접속 정보가 이력 어딘가에 남아 있는 경우, 생각보다 흔하다. 판매자가 ‘우리 회사 데이터’라고 믿고 넘긴 묶음 안에 회사 소유가 아닌 정보가 들어 있을 수 있다는 것. 이 거래에서 제일 먼저 따져 봐야 할 지점이다.

    동의, 제3자 권리, 암기, 비밀키 — 데이터 판매의 네 가지 쟁점

    1. 동의의 범위: 직원과 고객이 정보를 남긴 목적은 업무 수행이나 서비스 이용이었다. 이용약관에 영업양도·합병 때 데이터를 넘길 수 있다는 조항이 있다 해도, 폐업한 뒤 AI 연구소에 학습용으로 파는 행위가 그 범위에 들어가는지는 해석이 갈릴 수 있다. 사업을 넘겨받아 이어 가는 영업양도와, 데이터만 떼어 학습용으로 파는 거래는 모양부터 다르다.
    2. 제3자 권리: 고객사가 보낸 문서, 거래처와 주고받은 자료, 라이선스 조건이 붙은 외부 코드. 이런 건 회사가 혼자 처분할 권리가 없을 때가 있다. 비밀유지 계약을 맺은 자료라면 파는 행위 자체가 계약 위반이 될 수 있다.
    3. 모델을 통한 노출: 학습된 모델이 학습 데이터 일부를 그대로 뱉어 내는 ‘암기’ 현상은 이미 잘 알려진 위험이다. 비공개 업무 대화가 어느 날 모델 응답에 섞여 나올 가능성을 완전히 배제하기는 어렵다.
    4. 보안: 코드에 남은 비밀키가 아직 살아 있다면, 데이터를 받은 쪽은 물론이고 그 뒤 어떤 유출 경로에서든 악용될 수 있다. 클라우드플레어 최고경영자 매슈 프린스는 뉴욕타임스에 AI가 소프트웨어 취약점을 패치 속도보다 빠르게 찾아내고 있다고 말했다. 코드가 여러 손을 거칠수록 그 안의 약점이 발견될 확률도 같이 올라간다.

    한국 직원·이용자 입장에서 따져 볼 부분

    국내에서도 같은 형태의 거래가 오가는지는 아직 확인되지 않았다. 다만 데이터는 국경을 쉽게 넘는다. 해외 협업 도구를 쓰거나 해외 법인을 둔 국내 스타트업이라면, 그 데이터가 같은 시장에 나올 수도 있다(추측).

    국내 개인정보 법제는 개인정보를 다른 회사에 넘길 때 정보주체의 동의를 받도록 하고, 영업양도·합병이라면 이전 사실을 미리 알리도록 한다. 고객 개인정보가 섞인 워크스페이스 데이터를 손대지 않고 그대로 파는 거래라면 국내에서는 걸림돌이 많을 거라고 본다(추측이며 법률 판단은 아니다). 직원 업무 대화도 예외가 아니다. 이름과 발언 내용이 그대로 남아 있으니 이것도 개인정보고, 똑같은 문제가 생긴다.

    개인 차원에서 할 수 있는 대응은 두 가지 정도다.

    • 직원이라면: 업무용 메신저와 문서 도구에 개인적인 대화, 신분증 번호, 건강 정보 같은 민감 정보는 남기지 말자. 회사가 폐업 절차에 들어가면 데이터를 어떻게 처리할 계획인지 물어보고, 사적인 메시지는 직접 지운다.
    • 서비스 이용자라면: 쓰던 서비스가 종료 공지를 내면 공지문과 개인정보 처리방침에서 데이터를 파기하는지, 다른 회사로 이전하는지부터 확인한다. 아래 경로는 국내 앱에서 흔한 구성을 기준으로 한 것이다. 앱 설정 → 계정(또는 내 정보) → 회원 탈퇴 순으로 들어가서 서비스가 끝나기 전에 탈퇴한다. 탈퇴 메뉴가 안 보이면 개인정보 처리방침 하단에 있는 개인정보 보호책임자 연락처로 삭제를 요청하면 된다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 암호화폐 스타트업을 정리한 킬런 미스켈이 코드베이스와 워크스페이스 데이터를 팔아 수만 달러를 받았다.
    • 스타트업 폐업을 돕는 회사들이 데이터를 AI 연구소에 판매하는 시장이 커지고 있다.
    • 수요 증가의 배경은 공개·합성 데이터셋의 한계이며, 구매자들은 AI 에이전트 학습용 실제 기록을 찾는다.
    • 이런 판매는 법적·윤리적 문제를 낳고 있다.

    아직 불확실한 것

    • 데이터를 사들이는 AI 연구소의 명단과 시장 전체 규모
    • 판매 전 직원·고객 개인정보의 비식별 처리 여부
    • 거래 계약상 데이터 사용 범위와 재판매 제한 조건
    • 국내 스타트업 데이터의 거래 여부와 국내 법 적용 방식

    데이터를 넘기기 전 창업자가 지울 것과 남길 것

    데이터 판매를 고민하는 창업자라면 ‘무엇을 파느냐’보다 ‘무엇을 빼고 파느냐’가 위험의 크기를 정한다. 아래 순서대로 점검하는 게 안전하다.

    1. 데이터 목록 작성: 코드 저장소, 협업 도구 워크스페이스, 고객 데이터베이스, 클라우드 저장소를 나눠서 어떤 데이터가 어디 있는지부터 적는다. 목록이 없으면 뒤 단계에서 뭘 빼야 하는지도 가려낼 수 없다.
    2. 워크스페이스 백업과 보존 정책 확인: 협업 도구 관리자 화면 → 설정 → 데이터 내보내기(도구에 따라 ‘워크스페이스 내보내기’ 또는 ‘백업’, 이 단계의 정확한 위치는 도구별로 확인 필요)에서 전체 사본을 받는다. 같은 관리자 설정의 보존 정책 항목에서 기록을 얼마나 남길지도 정해 둔다.
    3. 고객 개인정보 분리: 고객 데이터베이스와 고객 응대 기록은 판매 대상에서 빼는 것을 기본값으로 둔다. 넣을지 말지 고민하는 게 아니라, 일단 빼 놓고 시작하는 거다.
    4. 비밀키 폐기: 버전 관리 이력 전체에서 API 키와 비밀번호를 검색하고, 찾은 키는 발급처에서 폐기한다. 최신 코드에서 지웠다고 끝난 게 아니다. 이력에 남아 있으면 이력째로 넘어간다. 쓰지 않는 클라우드 계정도 해지한다.
    5. 계약 검토: 고객사·거래처 계약의 비밀유지 조항, 외부 코드의 라이선스, 투자 계약의 자산 처분 조항을 확인한다.
    6. 직원 고지: 워크스페이스 데이터를 판다면 직원에게 미리 알리고, 개인 메시지를 지울 기회를 준다.
    7. 구매 조건 명시: 사용 목적을 모델 학습으로 한정하고, 재판매 금지와 개인정보 필터링 책임을 계약서에 적는다.

    폐업한 회사의 데이터에도 값이 붙는다는 건 미스켈의 거래로 드러났다. 그런데 수만 달러짜리 아카이브 안에는 그 회사에서 일한 사람들과 그 서비스를 쓴 사람들의 기록이 같이 들어 있다. 돈은 판매자가 받는다. 그 기록에 담긴 사람들의 정보에 대한 책임도 판매자에게 남는다.

    출처: MIT Tech Review AI

  • 챗GPT 공유 링크 삭제법, 주소만 알면 열리는 대화

    챗GPT 공유 링크 삭제법, 주소만 알면 열리는 대화

    3줄 요약

    • AI 챗봇의 공유 링크는 보낸 사람에게만 가는 메시지가 아니다. 주소를 아는 누구나 열 수 있는 공개 페이지다.
    • 챗GPT는 설정 → 데이터 제어 → 공유 링크 → 관리에서 내가 만든 링크를 모아 보고 지울 수 있다.
    • 공유 전에는 이름·연락처·회사 정보를 뺀 새 대화로 옮기고, 공유가 끝나면 링크를 지우는 습관이 가장 확실한 방어다.

    민감한 대화가 그대로 담긴 채 열려 있던 공유 링크 6,800개. 연구자들이 메타 Muse에서 찾아낸 숫자다. 사용자들이 비공개라고 여겼던 대화가 온라인에 드러나자 메타는 Muse의 공유 기능을 멈췄다. MIT 테크놀로지 리뷰는 이 소식을 뉴스레터에서 한 줄로만 짚고 넘어갔다. 링크가 어떤 경로로 그만큼 퍼졌는지는 원문에도 설명이 없다. 그래도 챗봇을 매일 업무에 쓰는 직장인이라면 한 줄짜리 소식으로 흘려보내기는 어렵다.

    사고는 메타 Muse에서 났지만, 따져 봐야 할 것은 서비스 하나가 아니라 ‘공유 링크’라는 기능을 다루는 방식이다. 대부분의 AI 챗봇은 대화를 남에게 보여주는 가장 손쉬운 수단으로 링크 공유를 제공한다. 그렇게 만든 링크는 생각보다 오래, 생각보다 넓게 살아 있다. 반면 내가 만든 공유 링크 목록을 열어 필요 없는 것을 지우는 데는 몇 분이면 충분하다. 아래에서는 공유 링크가 작동하는 방식, 서비스별 확인 경로, 공유 전후 점검 순서를 차례로 다룬다.

    공유 링크는 ‘받는 사람’이 아니라 ‘주소를 가진 사람’에게 열린다

    채팅 화면에서 공유 버튼을 누르면 서비스는 그 대화를 별도 웹 페이지로 만들고 고유 주소를 붙인다. 이 페이지는 보통 로그인 없이 열린다. 동료 한 명에게만 보냈어도 그 동료가 단체방에 다시 붙이거나 메일로 전달하는 순간, 주소를 받은 사람 모두가 같은 페이지를 보게 된다. 공개 범위를 정하는 건 내가 누구에게 보냈느냐가 아니다. 누가 그 주소를 손에 넣었느냐다.

    공유 시점의 대화를 사진 찍듯 고정해 두는 서비스도 많다. 챗GPT도 링크를 만든 뒤 이어서 나눈 대화는 링크에 자동으로 붙지 않는다. 얼핏 안전장치처럼 보이는 설계다. 하지만 같은 이유로, 원본 대화에서 민감한 부분을 나중에 지우거나 고쳐도 이미 만든 링크 속 내용은 그대로 남아 있을 수 있다. 원본을 손본 것만으로 정리가 끝났다고 믿으면 안 되는 대목이다. 링크를 지우지 않는 한 공유 시점의 기록은 계속 열려 있다.

    링크가 내 손을 떠나 퍼지는 길도 여러 갈래다. 메신저 대화방, 사내 위키, 블로그 글, 커뮤니티 게시판에 붙인 주소는 누구든 복사해 갈 수 있다. 공개 게시판에 올라간 주소라면 검색엔진이 수집해 갈 가능성까지 생긴다. 어느 경로였든 한 번 밖으로 나간 링크를 회수하기 어렵다는 점은 서비스를 가리지 않는다.

    링크·게시·캡처·팀 공유, 되돌릴 수 있는 범위가 저마다 다르다

    대화를 남에게 보여준다는 목적은 같아도, 어떤 방법을 쓰느냐에 따라 위험의 크기가 달라진다. 자주 쓰는 방식 네 가지를 노출 범위와 되돌릴 수 있는 정도로 나누면 아래와 같다.

    공유 방식 볼 수 있는 사람 되돌리기 주의할 점
    공유 링크 주소를 가진 누구나 링크 삭제로 접근 차단 가능 삭제 전에 복사·캡처된 내용은 회수 불가
    앱 안의 공개 게시·피드 해당 서비스 이용자 전반 게시물 삭제로 가능 ‘공유’와 ‘게시’ 버튼을 헷갈리기 쉽다
    스크린샷·텍스트 복사 받은 사람과 재전달 대상 사실상 불가 화면 구석의 이름·프로필이 함께 찍히기 쉽다
    팀·업무용 공간 내 공유 같은 조직 구성원 권한 해제로 가능 조직 정책에 따라 관리자 열람 범위가 달라진다

    되돌리기 칸만 놓고 보면 공유 링크는 오히려 다루기 쉬운 쪽에 속한다. 지우면 접근을 막을 수 있으니 한번 보내면 끝인 스크린샷보다 통제가 수월하다. 대신 지우지 않으면 끝없이 열려 있다. 링크 공유를 쓰지 말자는 얘기는 아니다. 만들어서 보여주고, 다 본 뒤 치우는 데까지를 한 묶음의 작업으로 보자는 것이 이 글의 요지다.

    챗GPT는 ‘데이터 제어’ 안에 공유 링크 목록을 모아 둔다

    OpenAI의 챗GPT는 내가 만든 공유 링크를 한 화면에 모아 보여준다. 아래 경로는 웹 화면 기준이다. 모바일 앱은 메뉴에서 프로필(이름)을 눌러 설정으로 들어가는 식이라 입구가 조금 다르다. 앱 업데이트에 따라 항목 이름이 바뀌기도 하니, 굵게 표시한 단어를 기준으로 찾으면 된다.

    1. 사이드바 아래쪽(구버전은 오른쪽 위)의 프로필 아이콘 → 설정
    2. 데이터 제어(영문 Data controls)
    3. 공유 링크 항목 옆 관리 버튼
    4. 목록에서 지울 링크의 휴지통 아이콘을 눌러 하나씩 삭제. 전체를 한꺼번에 지우는 메뉴는 목록 창의 더보기(…) 안에 있는 것으로 알려져 있지만, 이 단계는 화면에서 확인이 필요하다.

    목록에는 링크 이름과 공유한 날짜가 함께 나온다. 기억나지 않는 링크부터 열어 내용을 보고 정리하면 된다. 헷갈리기 쉬운 지점은 세 군데다.

    • 보관은 삭제가 아니다. 대화를 보관함으로 옮기면 사이드바에서 안 보이게 될 뿐이다. 그 대화로 만든 링크가 살아 있는지는 공유 링크 목록에서 따로 확인하는 편이 안전하다.
    • 원본을 지웠다면 목록도 본다. 원본 대화 삭제와 링크 삭제가 어떻게 연동되는지는 서비스마다 다르다. 원본을 지운 뒤에도 공유 링크 목록에서 해당 항목이 사라졌는지 눈으로 확인해야 확실하다.
    • 다시 공유하면 내용이 갱신될 수 있다. 이미 공유한 대화에서 공유 버튼을 한 번 더 누르면 링크를 최신 내용으로 업데이트하는 선택지가 뜨는 경우가 있다. 앞서 말한 ‘공유 시점 고정’이 여기서 풀리는 셈이다. 민감한 내용을 덧붙인 뒤라면 무심코 업데이트를 누르지 않도록 주의한다.

    제미나이는 ‘내 공개 링크’, 나머지 챗봇은 설정 속 단어로 찾는다

    구글 제미나이에도 대화를 링크로 공유하는 기능이 있고, 만든 링크를 모아 보는 화면이 따로 있다. 웹에서는 설정 및 도움말 → 내 공개 링크(영문 Your public links)로 들어간다. 한글 항목 이름은 화면에서 확인이 필요하다. 목록에서는 링크별로 삭제할 수 있다.

    그 밖의 서비스는 메뉴 구조가 제각각이어서 경로를 하나로 묶기 어렵다. 찾는 요령은 비슷하다.

    • 설정 안에서 ‘공유’, ‘공개 링크’, ‘데이터 제어’, ‘개인정보’ 같은 단어가 붙은 항목부터 열어 본다.
    • 모아 보는 목록이 없는 서비스라면 공유했던 대화를 직접 열고 공유 버튼을 다시 누른다. 이미 공유된 대화라면 대개 이 자리에 ‘링크 삭제’나 ‘공유 중지’ 같은 선택지가 함께 나온다.
    • 피드나 둘러보기처럼 다른 사람의 대화가 보이는 공간이 앱 안에 있다면 내 프로필의 게시물·활동 목록도 살핀다. 링크가 아니라 공개 게시물 형태로 올라가 있을 수 있어서다.
    • 링크를 지웠으면 그 주소를 로그아웃 상태의 브라우저(시크릿 창)에서 열어 본다. ‘찾을 수 없음’이나 오류 화면이 뜨면 정리는 끝난 것이다.

    단톡방에 붙인 링크는 나중에 들어온 사람에게도 열린다

    공유 링크의 원리는 어디서나 같다. 링크가 퍼지는 경로는 쓰는 환경에 따라 달라지는데, 한국 사용자라면 눈여겨볼 차이가 세 가지 있다.

    링크가 머무는 곳은 대부분 메신저 단체방이다. 업무 자료든 생활 정보든 단톡방에 주소를 붙이는 일이 흔하고, 단톡방은 구성원이 계속 바뀐다. 새로 들어온 사람도 이전 기록을 볼 수 있는 방이라면 예전에 붙인 링크가 그 사람에게도 그대로 열린다. 메신저가 링크 미리보기를 만들면 대화 제목이 카드 형태로 함께 뜰 수도 있다. 대화 제목은 챗봇이 내용을 바탕으로 자동으로 붙이는 경우가 많아서, 링크를 누르지 않아도 제목만으로 무슨 이야기인지 드러나기도 한다.

    한국어로 챗봇에 맡기는 일에는 개인 정보가 섞여 들어가기 쉽다. 자기소개서 첨삭을 부탁하며 이력서를 통째로 붙여 넣거나, 연봉 협상 메일을 다듬으면서 현재 연봉과 회사 이름을 적거나, 건강검진 결과를 풀어 달라며 수치를 그대로 입력하는 식이다. 답변이 잘 나왔다는 이유로 이런 대화를 링크로 돌리면 내가 입력한 원문도 답변과 함께 공개된다. 받는 쪽은 답변만 보려고 열겠지만 페이지에는 질문까지 전부 담겨 있다.

    회사 정보가 걸리면 개인 실수로 끝나지 않는다. 사내 문서나 고객 데이터를 생성형 AI에 넣는 것 자체를 제한하는 회사도 있다. 그런 내용이 공유 링크로 외부에 열려 있다면 규정 위반 여부를 따지기도 전에 이미 유출이 일어난 상태다. 회사 계정과 개인 계정을 나눠 쓰고, 업무 대화는 링크 대신 사내에서 허용한 방식으로 전달하는 편이 안전하다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 메타가 Muse의 공유 기능을 일시 중단했다.
    • 중단 계기는 비공개로 여겨진 대화가 온라인에 드러난 일이다.
    • 연구자들이 민감한 대화가 담긴 링크 6,800개를 찾아냈다.

    아직 불확실한 것

    • 6,800개 링크가 사용자의 공유 습관 때문에 퍼졌는지, 서비스 설계상의 문제였는지
    • 노출된 대화에 한국어 사용자의 대화가 포함됐는지
    • Muse 공유 기능이 언제, 어떤 보완책과 함께 다시 열릴지
    • 링크를 지운 뒤 해당 대화 사본이 서비스 서버에서 언제 완전히 지워지는지(서비스별 보관 정책에 따라 다르다)

    공유 전에 덜어내고, 공유 후에 치우는 점검 순서

    링크 공유를 안전하게 쓰는 방법이 복잡하지는 않다. 공유 전에 할 일과 공유 후에 할 일을 미리 정해 두면 된다.

    공유하기 전

    • 보여주고 싶은 게 답변 일부라면 링크 말고 그 부분만 텍스트로 복사해 보낸다.
    • 링크가 꼭 필요하면 이름·연락처·회사명·구체적 수치를 뺀 질문으로 새 대화를 열어 답을 다시 받고, 그 대화를 공유한다. 번거롭지만 입력 원문이 함께 노출되는 문제를 가장 확실하게 피하는 방법이다.
    • 공유 창에 이름 표시 여부나 공개 범위 선택지가 있으면 가장 좁은 쪽을 고른다.
    • 대화 제목이 내용을 드러낸다면 공유 전에 제목부터 바꿔 둔다. 메신저 미리보기 카드에 제목이 뜨는 문제도 함께 줄어든다.

    공유한 뒤

    • 상대가 내용을 확인했으면 링크를 지운다. 오래 남겨 둘 이유가 있는 링크는 드물다.
    • 월급날처럼 기억하기 쉬운 날을 하나 정해 공유 링크 목록을 열고, 기억나지 않는 링크를 정리한다.
    • 지운 주소는 시크릿 창에서 다시 열어 닫혔는지 확인한다.

    경위가 어떻든 6,800개라는 숫자에서 읽히는 사실은 하나다. 한 번 열린 링크는 누군가 닫기 전까지 계속 열려 있다. 서비스 쪽 보완책을 기다리는 것보다 내 계정의 공유 링크 목록을 직접 비워 두는 편이 빠르고, 결과도 확실하다.

    출처: MIT Tech Review AI

  • 차량 추적기 마일스 플러그, 운전 데이터 안 판다

    차량 추적기 마일스 플러그, 운전 데이터 안 판다

    3줄 요약

    • 스타트업 마일스가 차량 OBD-II 단자에 꽂는 99달러짜리 ‘마일스 플러그’를 내놨다. 위치와 운전 습관, 차량 상태를 앱으로 보여준다.
    • 1년 이용하면 총 279달러, 3년이면 396달러(월 11달러 꼴)를 선불로 낸다. 회사는 차량·주행·위치 데이터를 팔지 않고 광고도 넣지 않겠다고 약속했다.
    • 2016년 비슷한 기기를 낸 오토매틱은 2020년 서비스를 접었다. 기능보다 회사가 오래 버틸 수 있는지가 더 큰 변수다.

    차량 진단 단자(OBD-II)에 99달러짜리 플러그를 하나 꽂으면 사고 감지, 긴급출동 요청, 실시간 위치 추적, 경고등 해석을 해준다는 제품이 나왔다. 스타트업 마일스(Miles)의 ‘마일스 플러그’다. 기기값은 99달러이고, 3년 요금제로 나누면 한 달 11달러 꼴이다.

    차에 꽂는 동글은 새로운 물건이 아니다. 2016년에도 비슷한 제품이 있었다. 이번 제품에서 볼 것은 기능보다 돈을 버는 방식이다. 자동차 제조사들이 운전 데이터를 팔다 제재를 받는 상황에서, 마일스는 구독료만 받고 데이터는 팔지 않겠다고 분명히 했다.

    자녀 휴대폰 대신 차를 보는 ‘자동차용 웨어러블’

    회사는 이 기기를 “자동차용 웨어러블”이라고 부른다. 셀룰러 통신과 GPS가 들어 있어 실시간 위치를 앱으로 보내고, 과속·급제동 같은 운전 습관과 주행 요약을 정리해준다. 앱에 들어간 AI 챗봇 ‘마일스 메카닉’은 경고등이 무슨 뜻인지, 수리가 얼마나 급한지, 수리비가 대략 얼마인지 설명해준다.

    주요 고객은 운전을 막 시작한 십대 자녀를 둔 부모다. 공동창업자 맷 맥거번(Matt McGovren)은 “부모와 십대가 숨기는 것 없이 같은 주행 기록과 같은 알림을 보면서 의심 대신 신뢰를 쌓게 하려 했다”고 말했다. 회사가 내세우는 점은 자녀의 휴대폰을 들여다보지 않고 차량을 기준으로 상황을 파악한다는 것이다. ‘의심 대신 신뢰’라는 표현을 보면, 감시 도구로 보이지 않게 하는 데 공을 들인 것으로 보인다.

    맥거번과 또 다른 공동창업자 킷 클라인(Kit Klein)은 스마트홈 기업 윙크(Wink)의 초창기 멤버였다. 두 사람은 아마존의 링·블링크, 유비쿼티 스마트홈 사업부 등에서도 일했다. 스마트홈 기기를 만들어본 이 경험이 이번 제품의 요금 구조에 그대로 반영됐다. 이 이야기는 뒤에서 다시 다룬다.

    실제로 써본 사람은 더버지의 제니퍼 패티슨 투이 기자다. 15세 딸이 막 연습 면허를 딴 참이어서, 2014년식 토요타 하이랜더에 이 기기를 달고 며칠 동안 썼다. 아들이 운전을 배울 때는 링 카 캠(현재 단종)을 달았는데, 아들이 싫어해서 아예 켜지 않았다고 한다. 이번에는 덜 거슬리는 대안이 될 수 있는지 보려 했다는 것이다. 단자에 꽂자 기기가 차대번호(VIN)를 읽어 차종을 정확히 알아냈다. 통신이 불안정할 때는 휴대폰을 거쳐 블루투스로 데이터를 보내도록 설정했다.

    짧은 사용 기간에 확인된 기능은 아래와 같다.

    • 주행할 때마다 경로·거리·시간·운전자 이니셜을 기록
    • 집 도착·출발 알림이 늦지 않게 도착
    • 급가속과, 짧은 시간에 몰린 급제동 3건을 이벤트 탭에 표시
    • 홈 화면에서 엔진 상태(정상), 연료 63%, 배터리 전압 13.5V, 누적 주행거리를 요약
    • 챗봇이 실내 공기 필터 교체는 약 14만 마일, 엔진오일 교환과 타이어 위치 교환은 14만2,500마일 시점이라고 쉬운 말로 안내

    이런 기기는 처음 나올 때부터 차량 배터리 방전 문제가 꼽혔다. 투이 기자는 쓴 기간이 짧아 판단하기 어렵다고 했다. 맥거번은 차가 멈춰 있으면 기기가 절전 상태로 들어가 배터리에 실질적인 영향이 없다고 설명했다. 그러면서도 차를 한동안 몰지 않을 때는 빼두라고 권했다. 영향이 없다고 하면서 빼두라고도 한 것이다. 오래 써본 결과가 나오기 전까지는 회사 설명을 그대로 믿기 어렵다.

    선불 구독료로 운영하고, 운전 데이터는 팔지 않는다

    요금은 모두 선불이고 자동 갱신이 없다. 요금제는 두 가지다.

    구분 1년 요금제 3년 요금제
    기기(플러그) 99달러 별도 요금에 포함
    멤버십 180달러(1년) 3년 이용 포함
    선불 총액 279달러 396달러
    월 환산 15달러(멤버십 기준) 11달러
    결제 방식 선불, 자동 갱신 없음 선불, 자동 갱신 없음

    월 환산 금액만 보면 3년 요금제가 더 싸다. 오래 쓸 생각이면 3년 쪽이 낫다. 다만 3년 치를 미리 내는 것은 회사가 3년 동안 서비스를 유지한다는 데 돈을 거는 것과 같다. 60일 환불 보장이 있지만, 그 기간이 지난 뒤의 위험은 사용자가 진다.

    가족이면 누구나 앱을 내려받을 수 있고, 운전자마다 프로필과 알림이 따로 있다. 지원 차종은 2008년 이후 나온 가솔린·하이브리드 차 대부분과 일부 전기차다. 내 차가 지원되는지는 마일스 웹사이트의 확인 도구로 알아볼 수 있다.

    비싸다는 지적에 맥거번은 인터뷰에서 “긴급출동 서비스, 가족 위치 추적 서비스 같은 걸 따로 모으면 월 30~40달러가 든다”고 반박했다. 따로 내던 여러 구독을 하나로 묶었다는 설명이다. 어떤 서비스를 기준으로 계산한 금액인지는 밝히지 않았으니, 이 비교는 회사 측 주장 정도로 보는 게 맞다.

    더 큰 차별점은 데이터 정책이다. 자동차 제조사들이 운전 데이터를 모아 팔다 적발되는 일이 이어졌고, GM은 5년 동안 데이터 브로커에게 데이터를 팔 수 없게 됐다. 맥거번은 “당신은 고객이지 상품이 아니다. 당신의 데이터는 상품이 아니다”라고 말했다. 차량·주행·위치 데이터를 절대 팔지 않고, 앱에 광고도 넣지 않겠다는 약속이다.

    • 차량·주행 데이터는 모두 암호화하고, 가장 민감한 데이터는 종단간 암호화
    • 위치 데이터는 휴대폰이 아닌 차량에 연결돼 있어, 차에서 내려 걸어가면 추적이 멈춤
    • 앱에서 데이터 내려받기, 위치 수집 중단, 계정과 모든 데이터 삭제 가능

    이 약속은 선불 구독 구조 덕분에 가능하다. 광고나 데이터 거래로 돈을 벌 필요가 없다는 것을 사업 모델로 보여주겠다는 뜻이다. 말로 하는 약속보다 수익 구조가 더 확실한 보증이라는 판단이다. 거꾸로 보면 구독 수입이 부족해지는 순간 이 원칙도 흔들릴 수 있다.

    국내에선 십대 수요보다 ‘데이터 판매 금지’ 원칙이 더 와닿는다

    마일스가 밝힌 판매처는 자사 웹사이트(mileslabs.com) 한 곳이다. 한국 판매나 국내 통신망·긴급출동 지원에 대해서는 마일스가 아무 말도 하지 않았다. 셀룰러 통신과 긴급출동은 현지 통신사·출동 업체와 계약해야 쓸 수 있는 기능이다. 해외 직구로 들여와도 핵심 기능이 제대로 작동하지 않을 수 있다(추측). ‘2008년 이후 가솔린·하이브리드 대부분’이라는 호환 기준에 국내 판매 차종이 포함되는지도 확인 도구로 조회해보기 전에는 알 수 없다.

    주 고객층도 한국 사정과 맞지 않는다. 국내에선 자동차 운전면허를 만 18세부터 딸 수 있다. 미국처럼 십대 자녀의 첫 운전을 지켜보려는 부모 수요가 크지 않을 것으로 보는 이유다.

    국내 운전자에게 의미 있는 부분은 데이터 쪽이다. 제조사 커넥티드카 앱이나 운전 습관과 연계된 보험 상품을 쓰면 주행 데이터가 제조사나 보험사로 넘어간다. GM 사례에서 보듯 이런 데이터는 제3자에게 팔릴 수 있다. 지금 쓰는 서비스의 약관에서 데이터를 어디까지 넘기는지 확인해볼 만하다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 기기 99달러, 1년 멤버십 180달러(합계 279달러), 기기 포함 3년 요금제 396달러. 모두 선불이고 자동 갱신 없음
    • 2008년 이후 가솔린·하이브리드 차 대부분과 일부 전기차 지원
    • 차량·주행·위치 데이터를 팔지 않고, 광고 없음. 민감한 데이터는 종단간 암호화
    • 60일 환불 보장
    • 출시 시점에는 스마트홈 연동이 없고, MCP 서버는 베타 단계

    아직 불확실한 것

    • 오래 썼을 때 차량 배터리를 얼마나 쓰는지(회사는 영향이 없다고 주장)
    • 사고 감지·긴급출동 기능이 실제로 작동하는지. 이번 사용기에서는 검증되지 않았다
    • 부모와 자녀가 함께 탔을 때 어느 휴대폰과 연결돼 운전자를 구분하는지
    • 회사가 오래 유지될지. 자금이 충분하다는 건 회사 측 설명이다
    • MCP 연동의 정식 출시 시점과 실제로 연결되는 AI 비서의 범위

    먼저 문 닫은 오토매틱, 아직 베타인 MCP

    마일스와 가장 닮은 선례는 스타트업 오토매틱이다. 오토매틱은 2016년 130달러짜리 ‘오토매틱 프로’를 내놨다. OBD-II 단자에 꽂아 주행거리와 위치를 기록하고 3G 통신으로 사고를 감지하는 제품이었다. 기본 구성은 마일스 플러그와 크게 다르지 않다. 오토매틱은 2020년 서비스를 종료했다. 다른 점은 요금이다. 오토매틱은 처음에 월 요금을 받지 않았지만, 마일스는 처음부터 받는다.

    이 선택은 창업자들의 경험에서 나왔다. 두 사람은 윙크가 서비스 장애와 파산을 거쳐 윌아이엠의 회사에 팔리는 과정을 직접 겪었다. 맥거번은 “나중에 돈을 벌 수 있다고 생각했던” 스마트홈 기업들이 남긴 상처를 언급하면서, 선불 멤버십이 그런 결말을 피하기 위한 장치라고 설명했다. 기기를 먼저 팔고 수익은 나중에 고민하던 회사들이 어떻게 됐는지 본 사람들다운 선택이다.

    확장 계획의 중심에는 MCP가 있다. AI 모델을 외부 데이터·도구와 연결하는 표준 규격이다. 마일스는 베타 단계인 MCP 서버로 차량 정보를 사용자가 고른 AI 비서나 홈 어시스턴트에 넘기겠다는 계획이다. 맥거번은 알렉사·시리·구글에 “다음 엔진오일 교체는 언제냐”, “차에 기름이 얼마나 남았냐”고 묻는 장면을 예로 들면서 “우리 앱에 묶어두려는 게 아니다”라고 말했다.

    사용자가 차량 데이터를 가지고 원하는 서비스에 연결한다는 방향은, 제조사가 데이터를 쥐고 있는 지금 구조와 정반대다. 하지만 이 계획도 회사가 오래 살아남아야 의미가 있다. 선불 구독으로 회사를 꾸려갈 수 있는지와 MCP 연동이 실제로 쓸 만해지는지는 따로 떼어 볼 수 없는 문제다. 투이 기자는 MCP 연동까지 써본 뒤 정식 리뷰를 내겠다고 밝혔다.

    출처: The Verge

  • 민원 신고, 위치·시간대 적어야 도시 데이터 된다

    민원 신고, 위치·시간대 적어야 도시 데이터 된다

    3줄 요약

    • 단편 소설 「Love is infrastructure」는 시민의 민원·제안을 ‘투표’로 보고, 그 투표가 쌓여 도시가 스스로 생각하게 되는 세계를 그린다.
    • 현실의 민원 신고도 개별 불만이 아니라 위치·시간대·반복성이 담긴 도시 데이터이며, 재현 조건이 분명한 신고일수록 담당자가 현장을 특정하기 쉽다.
    • 신고 사진은 신고 앱에만 정확한 위치를 허용하고, 다른 곳에 공유할 때는 위치 정보와 무관한 사람의 얼굴을 지우는 것이 기본이다.

    중간값에 해당하는 주민이 하루에 열두 번 투표하는 도시. 선거철도 아닌데 말이다. MIT 테크놀로지 리뷰에 실린 단편 소설 「Love is infrastructure」가 그리는 세계다.

    여기서 투표는 선거가 아니다. “비만 오면 길모퉁이 빗물받이가 막혀 호수가 된다”, “우리 블록은 차들이 너무 빨리 달린다”, “여기 공원이 있어야 한다” 같은 짧은 민원과 제안이 전부 투표로 잡힌다. 우리 식으로 바꾸면 신고 앱에 올리는 글 한 건쯤.

    소설의 줄기는 이 투표가 쌓이면서 두 도시 Mainspring과 St. Barnabas가 저마다 성격을 지닌 존재로 깨어나는 과정이다. Mainspring은 산업 거물을 자처하는데, 정작 중요한 순간이 오면 수줍어진다. 예술가 기질이 있는 St. Barnabas는 반대로 진지한 이야기만 나오면 말이 폭주하고. 지리학자 모임 유치를 놓고 두 도시가 신경전을 벌이는 장면도 나온다. 작품 속 한 전문가는 이 세계를 이렇게 한 줄로 요약한다. “의식의 가장 작은 단위는 투표다.”

    줄거리는 여기까지만. 이 글에서 붙잡고 싶은 건 작품이 지나가듯 건드린 현실의 질문 세 가지다.

    • 민원 한 건은 어떻게 도시 데이터가 되는가
    • 쓸모 있는 신고는 무엇이 다른가
    • 공개와 익명은 어떻게 양립하는가

    민원 한 건이 도시 데이터가 되기까지, 승부는 집계에서 난다

    소설 속 시민은 Quill이라는 기기로 투표한다. 짧게 말하거나 입력하면 되고, 필요하면 사진이나 짧은 영상을 붙인다. 보낸 투표는 곧장 City Core로 간다. City Core는 그걸 추적·집계해 보고서를 만들고, 시 공무원과 함께 해결책을 내놓는다.

    장치는 상상 속 물건이다. 그런데 흐름만 떼어 놓고 보면 현실의 민원 처리와 뼈대가 같다.

    1. 접수: 텍스트, 사진, 위치가 들어온다.
    2. 분류: 도로, 교통, 환경, 복지 등 담당 분야를 나눈다.
    3. 집계: 같은 장소·같은 유형의 신고를 묶는다.
    4. 배정·처리: 담당 부서가 현장을 확인하고 조치한다.
    5. 결과 회신: 신고인에게 처리 결과를 알린다.

    다섯 단계 중에 진짜 중요한 건 세 번째다. 한 사람의 불만은 ‘사건’으로 끝난다. 그런데 같은 교차로에서 같은 불만이 거듭 올라오면 얘기가 달라진다. 그건 ‘패턴’이고, 패턴은 예산을 어디에 붙이고 공사를 어떤 순서로 할지 정하는 근거다. 소설이 투표를 생각의 ‘벽돌’에 비유한 것도 바로 이 대목이다. 벽돌 한 장으론 아무것도 못 짓는다. 쌓여야 구조가 생긴다.

    작품에 나오는 투표는 성격에 따라 크게 세 갈래로 나뉜다.

    투표 유형 소설 속 예시 성격
    불편 신고(버그 티켓) 비 올 때마다 막히는 빗물받이, 과속 차량, 출근이 어려울 만큼 느린 버스 이미 있는 시설의 고장·결함 보고
    새 시설 요구 공원 조성, 식료품점이 없는 ‘식품 사막’ 동네의 마트 없는 것을 만들어 달라는 제안
    인정·보상 초등학교 앞 교통 지도원에 대한 표창과 임금 인상 요청 잘 돌아가는 것을 지키자는 신호

    표의 셋째 줄은 따로 짚어 둘 만하다. 고장 신고도, 새 시설 요구도 아닌 ‘잘 돌아가는 걸 지키자’는 신호까지 같은 통로로 받는다는 설정인데, 뒤에서 국내 신고 창구와 비교할 때 이 차이가 다시 나온다.

    개발자 입장에서 제일 와닿는 건 민원을 ‘버그 티켓’에 빗댄 부분이다. 버그 리포트는 언제, 어디서, 어떤 조건에서 문제가 생기는지, 즉 재현 정보가 있어야 수정이 시작된다. 재현 조건이 빠진 티켓은 받는 쪽에서 손댈 데가 없다. 민원도 똑같다. “길이 위험하다”는 담당자가 어디서부터 봐야 할지 모르는 문장이다. “초등학교 정문 앞 횡단보도, 등교 시간에 차량이 서지 않는다”라고 써야 그제야 분명한 작업 지시가 된다.

    사서와 바텐더의 신고가 유독 쓸모 있는 이유

    소설은 ‘투표를 잘하는’ 시민 두 명을 보여준다.

    • Sandi: Mainspring의 Nine Corners 분관 사서. 반납함을 쓰레기통처럼 쓰는 사람들, 사회복지 서비스에 더 쉽게 닿아야 할 방문객을 날마다 본다. 제안도 낸다. 도서 바자회를 블록 파티로 열자는 아이디어, 그리고 창고를 주거·공유 오피스로 바꾼 Longneck 동네에서 퇴근 시간대에 West Side 상가까지 쉽게 오가게 하자는 제안이다.
    • Raeford: St. Barnabas Gallery Row에 있는 바 Wild Goose Chase의 바텐더. 이쪽은 밤의 도시를 본다. 가로등이 더 밝아야 할 위험한 블록, 새벽 3시에 과속하는 수력 전기 지트니(소형 합승차), 갈 곳 없는 10대를 위한 전 연령 공간, 두 블록 떨어진 소각장 연기 때문에 번번이 방해받는 Uptilt District 교회의 생선 튀김 행사, 이동이 불편한 손님이 많은 뜨개실 가게 앞 장애인 주차구역까지.

    두 사람 사이엔 공통점이 있다. 하루 종일 남의 이야기를 듣는 일을 한다는 것. 그래서인지 이들의 투표에는 좋은 신고의 조건이 자연스럽게 녹아 있다. 하나씩 뽑아 보면 이렇다.

    • 정확한 위치: “동네 어딘가”가 아니라 특정 블록, 특정 가게 앞. 현실에서도 주소를 직접 입력하는 것보다 지도에 핀을 찍는 쪽이 정확하다.
    • 시간대: “새벽 3시에 과속”, “퇴근 시간대에 이동이 어렵다”처럼 문제가 드러나는 시간을 적는다. 낮에 현장을 찾은 담당자는 밤에만 생기는 문제를 놓치기 쉽다.
    • 영향받는 사람: “이동이 불편한 손님이 많다”는 한 줄. 이게 주차구역 지정의 근거가 된다.
    • 반복성: “비가 올 때마다”, “행사 때마다”. 한 번 일어난 사고와 구조적인 문제를 가르는 정보다.
    • 증거: 사진이나 짧은 영상. 소설 속 Quill도 사진·영상을 붙이게 만들어져 있다.
    • 대안: 불평에서 멈추지 않고 “블록 파티로 열자”처럼 해법을 붙이면, 그때부터는 제안이다.

    여기에 하나 보태자면, 신고 한 건에는 문제 하나만 담는 편이 효율적으로 보인다. 여러 부서 소관이 한 건에 섞이면 담당을 정하는 데부터 시간이 들어서다. 작품에서 직접 끌어낸 얘기라기보다, 앞에서 본 처리 흐름의 배정 단계를 떠올리면 나오는 판단이다.

    익명화의 함정, 이름을 지워도 위치와 시간이 사람을 드러낸다

    소설 속 투표는 공개된다. 대신 통계 전문가라도 특정 투표를 특정 개인과 연결하지 못할 만큼 익명화돼 있고, 작품은 그 수준을 주요 선거와 같다고 설명한다. 공개성과 익명성을 한 번에 잡은 설정이다.

    소설에선 설정 한 줄로 끝나지만, 현실에서 둘을 함께 잡기는 생각보다 까다롭다. 헷갈리기 쉬운 용어부터 갈라 두자.

    • 가명처리: 이름·연락처를 다른 값으로 바꾼다. 따로 보관해 둔 대조 정보가 있으면 다시 누구인지 알아낼 여지가 남는다. 국내 개인정보 보호법도 ‘가명정보’를 별도로 정의해 다룬다.
    • 익명처리: 어떤 정보를 결합해도 개인을 알아볼 수 없게 만든다. 소설이 묘사하는 수준이 여기에 가깝다.

    발목을 잡는 건 재식별이다. 이름을 지워도 위치와 시간이 겹치면 사람이 드러난다. “매일 새벽 3시, Gallery Row의 특정 바 앞 과속”이라는 신고가 꾸준히 올라온다고 치자. 그 시간, 그 자리에 있는 사람이 몇 명이나 될까. Raeford 같은 신고자는 이름이 없어도 추정 대상이 된다.

    그래서 공개용 시민 데이터에는 보통 이런 장치가 붙는다.

    • 정확한 좌표 대신 구역·블록 단위로 뭉뚱그리기
    • 분 단위 시각 대신 시간대·요일 단위로 묶기
    • 신고 수가 너무 적은 칸은 결과 숨기기(소수 집단 노출 방지)
    • 사진·영상은 원본이 아닌 처리 결과만 공개

    네 가지 모두 해상도를 일부러 떨어뜨리는 작업이다. 신고를 처리하는 쪽엔 핀 하나 단위의 위치가 필요하지만, 바깥에 공개할 때는 그 정밀도를 내려놓고 개인을 지키는 쪽을 택하는 거래.

    소설은 여기서 한발 더 나가 사람 말고도 투표자를 늘린다. 나무는 껍질 속 센서로, 새와 다람쥐는 장내 미생물을 무해하게 모니터링하는 특수 모이를 먹고 투표한다. 사람이 굳이 말하지 않는 정보를 센서가 채우는 구조다. 그런데도 작품은 사람의 투표에만 있는 몫이 있다는 쪽으로 이야기를 잇는다. 그 몫이 정확히 뭔지는 확인할 길이 없다. 제공된 원문이 바로 그 문장 중간에서 끊기기 때문이다.

    신고 앱엔 정확한 위치, 공유할 땐 위치 삭제: 휴대폰 설정법

    신고 앱에는 정확한 위치가 필요하다. 반면 같은 사진을 SNS나 단체 대화방에 올릴 때는 위치가 빠져야 한다. 요령은 이 두 상황을 설정에서 아예 분리해 두는 것. 아래 경로는 아이폰(iOS)과 갤럭시(One UI) 기준이고, 운영체제 버전에 따라 중간 단계 한두 개의 이름이 다르게 보이기도 한다.

    ① 신고 앱에만 정확한 위치 허용

    • 아이폰: 설정 → 개인정보 보호 및 보안(구버전: 개인 정보 보호) → 위치 서비스 → 신고에 쓰는 앱 선택 → ‘앱을 사용하는 동안’ → ‘정확한 위치’ 켜기
    • 갤럭시: 설정 → 위치 → 앱 권한(또는 ‘앱 위치 권한’) → 신고 앱 선택 → ‘앱 사용 중에만 허용’ → ‘정확한 위치 사용’ 켜기

    ‘항상 허용’까지 켤 필요는 없다. 신고는 어차피 앱을 열어 둔 상태에서 하니까.

    ② 다른 곳에 공유할 때 위치 정보 빼기

    • 아이폰: 사진 앱 → 사진 선택 → 공유 버튼 → 공유 화면 위쪽 ‘옵션’ → ‘위치’ 끄기
    • 갤럭시: 갤러리 → 사진 선택 → 공유 → 공유 화면의 ‘위치 데이터 삭제’ 옵션 켜기(이 항목의 정확한 이름과 표시 여부는 확실하지 않다)

    ③ 촬영 단계에서 위치를 아예 남기지 않기

    • 아이폰: 설정 → 개인정보 보호 및 보안 → 위치 서비스 → 카메라 → ‘안 함’
    • 갤럭시: 카메라 앱 → 설정(톱니바퀴) → ‘위치 태그’ 끄기

    단, 이렇게 해 두면 사진 속 위치 정보로 주소를 채우는 신고 앱에서는 지도에서 위치를 직접 찍어야 한다. 신고할 때마다 그 손이 한 번 더 간다. 평소에는 ②처럼 공유할 때만 지우는 쪽이 편하고, 기본값으로도 이쪽을 권한다.

    ④ 사진 속 제3자 가리기

    신고 대상과 무관한 행인 얼굴이나 남의 집 창문 안쪽이 찍혔다면, 올리기 전에 덧칠해 두자.

    • 아이폰: 사진 앱 → 편집 → 마크업(펜 모양) → 펜으로 덧칠
    • 갤럭시: 갤러리 → 편집(연필 모양) → 그리기 도구로 덧칠(메뉴 이름은 확실하지 않다)

    헷갈리지 말아야 할 게 하나 있다. 불법 주정차처럼 차량 번호가 신고의 핵심이라면 번호판은 가리지 않는다. 그걸 가리면 신고 근거가 사라진다. 가릴 대상은 ‘신고 내용과 상관없는 사람’이다.

    안전신문고·국민신문고 사용자에게 달라지는 건 신고 습관뿐

    먼저 선부터 긋자. 이 작품은 소설이다. 출시될 제품도, 바뀌는 제도도 없다. 한국 사용자에게 달라지는 점이라면 지금 쓰는 신고 창구를 보는 관점 정도다.

    국내에도 창구는 이미 있다. 행정안전부의 안전신문고, 국민권익위원회의 국민신문고, 그리고 지자체별 민원 창구. 소설 속 Quill과 City Core가 하는 역할을 이들이 나눠 맡고 있는 셈이다.

    차이도 분명하다. 아래는 필자의 구조 비교이며 추측이 섞여 있다는 점을 감안하고 읽자.

    • 공개 범위: 소설은 모든 투표가 공개 집계된다. 국내 창구는 대체로 신고인과 처리 기관 사이의 일대일 회신 중심이라, 같은 문제를 이웃 몇 명이 겪는지 시민이 한눈에 보기는 어려운 편으로 보인다.
    • 투표의 폭: 앞의 표 셋째 줄처럼, 소설은 칭찬·보상 요청까지 같은 통로로 받는다. 국내에선 불편 신고와 정책 제안 창구가 나뉜 경우가 많다. 개선 아이디어가 있다면 국민신문고의 제안 메뉴처럼 별도 창구를 찾는 편이 맞다.
    • 센서 결합: 나무·동물 센서까지 한 집계에 넣는 모델은 어디까지나 작품 속 설정이다.

    그러니 당장 해볼 일은 하나다. 앞서 뽑은 좋은 신고의 조건, 곧 위치·시간대·영향받는 사람·반복성·증거를 지금 쓰는 앱에 그대로 적용하는 것. 처리 결과가 미흡하다 싶으면 회신 내용부터 확인하고, 빠진 정보를 보태 다시 접수하면 된다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 「Love is infrastructure」는 도시 Mainspring과 St. Barnabas를 의인화한 단편 소설이다.
    • 작품 속 시민은 Quill로 짧은 말·글과 사진·영상을 보내 투표하고, City Core가 이를 집계해 시 공무원과 해결책을 낸다.
    • 투표는 공개되지만, 통계 전문가도 개인과 연결하지 못할 만큼 익명화되어 있다는 설정이다.
    • 중간값에 해당하는 주민은 하루 열두 번 투표하고, 나무와 새·다람쥐도 센서를 통해 투표한다.

    아직 불확실한 것

    • 제공된 원문은 2장 중간, 사람의 투표가 무엇을 주는지 설명하는 문장에서 끊겨 있어 그 결론은 확인되지 않는다.
    • 작가가 특정 실존 도시나 민원 시스템을 모델로 삼았는지는 원문에 나오지 않는다.
    • “의식의 가장 작은 단위는 투표”는 작품 속 대사이며, 검증된 과학적 주장이 아니다.
    • 사람의 투표와 센서 데이터를 어떤 비중으로 합산하는지도 원문 범위에선 드러나지 않는다.

    도시가 귀 기울이게 만드는 건 신고 한 건의 해상도

    소설 속 도시는 시민의 투표로 생각을 배운다. 현실의 도시는 아직 그만큼 영리하지 않다. 원리는 같지만. 정확하고 반복되는 데이터가 쌓여야 우선순위가 바뀐다.

    신고 버튼을 누르기 전에 훑어볼 점검표.

    • 위치를 지도 핀으로 찍었는가
    • 문제가 생기는 시간대를 적었는가
    • 누가 불편을 겪는지 한 줄 넣었는가
    • 한 건에 문제 하나만 담았는가
    • 사진 속 무관한 사람을 가렸는가
    • 다른 곳에 올릴 사진에서 위치 정보를 지웠는가

    사서 Sandi와 바텐더 Raeford가 좋은 투표자가 된 건 특별한 권한이 있어서가 아니다. 오래 보고, 많이 듣고, 구체적으로 적었을 뿐이다. 신고 앱 앞에서 우리가 따라 할 것도 그 세 가지다.

    출처: MIT Tech Review AI

  • 머스크 100만 달러 추첨 소송 합의…금액은 비공개

    머스크 100만 달러 추첨 소송 합의…금액은 비공개

    3줄 요약

    • 일론 머스크가 ‘하루 100만 달러 유권자 추첨’을 사기라고 주장한 애리조나 주민 2명과 소송 2건을 합의로 끝내기로 했다. 합의 금액과 조건은 공개되지 않았다.
    • 핵심 쟁점은 ‘무작위로 뽑는다’는 약속이다. 머스크의 정치단체 아메리카 PAC 측 대리인은 법정에서 당첨자가 우연으로 정해지지 않는다고 진술했다.
    • 원고들은 응모 조건이던 청원서 서명이 개인정보를 모으는 수단이었다고 주장했다. 합의로 끝나면 이 주장에 대한 법원 판단은 나오지 않을 전망이다.

    하루 100만 달러, 그것도 무작위 추첨으로. 2024년 미국 대선 국면에 일론 머스크가 경합주 등록 유권자들한테 내건 경품이었는데요. 매일 한 명씩 뽑아서 준다던 이 약속이 사기였다며 소송을 낸 원고들과 머스크가 결국 합의하기로 했습니다. 얼마가 오갔는지, 어떤 조건이 붙었는지는 하나도 공개되지 않았다고 더버지가 전했어요. 판결 없이 조용히 정리되는 쪽으로 가는 거죠.

    애리조나 주민 2명, 텍사스 오스틴에서 따로 낸 소송 2건

    소송을 건 사람은 애리조나주 주민 2명이에요. 사는 곳은 애리조나인데 소송은 텍사스주 오스틴에서 냈고, 하나로 묶지 않고 각자 따로 냈습니다. 머스크는 이 2건을 모두 합의로 끝내기로 했고요. 왜 하필 오스틴이었는지는 원문에도 설명이 없습니다.

    주장 자체는 단순해요. 머스크가 경품을 발표하면서 당첨자를 무작위로 뽑는다고 했는데, 그 말이 거짓이었다는 겁니다. 응모하려면 청원서에 서명해야 했거든요. 무작위가 아닌 줄 알았다면 애초에 서명하지 않았을 거라는 게 원고들 얘기예요.

    사실 이 경품은 시작부터 시끄러웠습니다. 필라델피아 지방검사장은 머스크가 불법 복권을 운영하고 있다면서 경품 지급을 멈춰 달라는 소송까지 냈으니까요. 지금까지 나온 문제 제기를 묶어 보면 크게 세 갈래로 나뉩니다.

    • 합법성: 필라델피아 지방검사장은 이 경품을 불법 복권으로 봤어요.
    • 사기: 애리조나 주민 2명은 ‘무작위 선정’이라는 약속 자체가 거짓이었다고 주장해요.
    • 개인정보: 원고들은 청원서로 모은 데이터를 어디에 쓰든, 누구에게 팔든 막는 제한이 전혀 없다고 지적했고요.

    “우연으로 뽑지 않는다”…‘무작위’ 약속과 정면으로 엇갈린 아메리카 PAC 진술

    일을 키운 건 머스크 측 변호인의 입이었어요. 머스크의 정치활동위원회(PAC)인 아메리카 PAC를 대리한 크리스 고버는 관련 심리에서 판사에게 “100만 달러 수령자는 우연으로 선정되지 않는다”고 말했습니다. 한술 더 떠서 “오늘과 내일 누가 수령자로 발표될지 정확히 알고 있다”고까지 했죠.

    왜 그런 말을 했는지는 짐작이 가요. 불법 복권이라는 공격에 맞서려면 ‘운으로 뽑는 게 아니다’라고 강조하는 편이 유리했을 테니까요. 문제는 이 말이 머스크가 공개적으로 한 약속, 그러니까 무작위로 뽑는다는 설명과 정면으로 부딪친다는 점입니다. 한쪽 소송을 막으려고 꺼낸 논리가 다른 쪽 소송에 근거를 대준 셈이에요. 원고들의 사기 주장도 결국 이 간극에서 출발하거든요. 약속한 선정 방식과 실제 선정 방식이 달랐다는 것.

    개인정보 문제도 같이 걸려 있습니다. 원고들은 머스크와 아메리카 PAC가 경품을 미끼로 이용자 데이터를 모았다고 주장해요. 청원서가 “아메리카 PAC가 수집한 개인정보의 사용이나 판매에 어떤 제한도 두지 않고, 데이터 이용 계획에 관한 추가 정보도 제공하지 않는다”는 겁니다. 서명 한 번으로 넘어간 정보가 어디로 흘러가는지 응모자로서는 알 길이 없었다는 얘기죠.

    머스크 측이 밖으로 내세운 설명과 소송 과정에서 드러난 내용을 쟁점별로 나란히 놓으면 이렇습니다.

    쟁점 머스크·아메리카 PAC 측 소송·법정에서 드러난 내용
    당첨자 선정 경합주 등록 유권자 중 무작위로 1명 선정한다고 발표 PAC 대리인 “우연으로 선정되지 않는다”
    응모 조건 청원서 서명 필요 원고 “무작위가 아닌 줄 알았다면 서명하지 않았을 것”
    개인정보 청원서 서명으로 개인정보 수집 원고 “사용·판매 제한도, 이용 계획 설명도 없다”
    소송 결과 소송 2건 합의에 동의 합의 금액·세부 조건 비공개

    한국 이용자에겐 경품 응모 약관을 다시 읽게 만드는 사례

    이번 합의로 한국 이용자에게 당장 달라지는 건 없어요. 응모 자격부터 미국 경합주 등록 유권자로 한정돼 있었고, 소송도 미국 법원에서 진행됐으니까요.

    그런데 사건의 뼈대만 떼어 놓고 보면 꽤 익숙합니다. 응모하려면 서명이든 개인정보 입력이든 뭔가를 내줘야 하고, 당첨자를 어떻게 뽑는지는 주최 측 설명을 믿는 수밖에 없는 이벤트. 국내에서도 흔한 풍경이죠. 아래는 이번 소송의 쟁점을 국내 이벤트 응모에 대입해 본 필자의 해석이고, 원문에 나온 내용은 아닙니다.

    • 선정 방식: ‘무작위 추첨’이라는 문구만 덩그러니 있고, 추첨 절차나 검증 방법은 빠져 있지 않은지
    • 데이터 이용 범위: 모은 정보를 어디에 쓰는지, 제3자 제공이나 판매를 막는 문구가 들어 있는지
    • 응모 조건 결합: 경품 응모가 청원 서명이나 회원 가입처럼 목적이 다른 행위와 한데 묶여 있지 않은지

    원고들이 문제 삼은 지점도 결국 이거였어요. ‘무작위’라는 약속, 그리고 응모 조건이던 청원서의 데이터 조항. 경품은 받으면 그걸로 끝이지만, 응모하면서 넘긴 정보는 그 뒤로도 계속 쓰일 수 있습니다. 남의 나라 선거 얘기로만 넘기기엔 아까운 사례라고 보는 이유예요.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 머스크는 2024년 경합주 등록 유권자 중 무작위로 1명을 뽑아 하루 100만 달러를 주겠다고 약속했다.
    • 애리조나 주민 2명이 텍사스주 오스틴에서 소송 2건을 냈고, 머스크는 두 소송의 합의에 동의했다.
    • 합의 금액과 세부 내용은 공개되지 않았다.
    • 필라델피아 지방검사장은 불법 복권이라며 경품을 멈춰 달라는 소송을 냈다.
    • 아메리카 PAC 대리인 크리스 고버는 법정에서 수령자가 우연으로 선정되지 않는다고 진술했다.

    아직 불확실한 것

    • 합의 금액과 머스크 측이 받아들인 조건
    • 머스크 측이 합의 과정에서 원고 주장을 일부라도 인정했는지 여부
    • 필라델피아 지방검사장 소송의 최종 결론(이번 원문에는 결과가 나오지 않는다)
    • 청원서로 모은 개인정보가 실제로 어디에 쓰였는지, 판매됐는지
    • 다른 응모자들이 비슷한 소송을 낼지 여부

    판결 대신 합의, ‘사기’였는지는 법원 판단 없이 남는다

    합의가 마무리되면 머스크의 ‘무작위’ 약속이 사기였는지를 법원이 따지는 절차는 더 이어지지 않을 가능성이 커요. 합의 내용마저 비공개라서, 바깥에서 확인되는 건 머스크가 판결 대신 합의를 골랐다는 사실 정도입니다. 그 이상은 짐작의 영역이고요.

    그렇다고 이 경품에 대한 평가가 여기서 닫히진 않을 것 같아요. 아메리카 PAC 측이 법정에서 남긴 진술은 이 경품이 언급될 때마다 계속 따라붙을 공산이 큽니다. “우연으로 선정되지 않는다”는 법정 발언과 “무작위로 뽑는다”는 공개 약속이 서로 어긋난다는 점, 바로 그게 이번 소송의 출발점이었으니까요. 정치 캠페인에 거액 경품과 개인정보 수집을 엮는 방식이 어디까지 괜찮은지. 그 질문에는 이번 합의가 아무 답도 내놓지 않았습니다.

    출처: The Verge

  • 미국 입국 휴대폰 검사…출국 전 잠금 설정부터

    미국 입국 휴대폰 검사…출국 전 잠금 설정부터

    3줄 요약

    • 미국 국경에서는 연방 법원이 오래 인정해 온 수정헌법 제4조의 ‘국경 예외’ 때문에 사람·가방·전자기기를 영장 없이 검사하는 것이 허용된다.
    • CBP 발표로는 입국항에서 처리한 여행자 4억 1,900만 명 이상 중 전자기기 검사를 받은 사람이 55,318명이다. 드물긴 하지만, 대상이 되면 폰을 한동안 돌려받지 못하고 데이터가 복사될 여지도 있다.
    • 현실적인 대비는 출국 전에 긴 영숫자 암호로 바꾸고, 심사 직전 생체인증을 끄고, 알림 미리보기를 숨기고, 백업한 뒤 폰 안의 데이터를 줄여 가는 것이다.

    45분. 토머스 케네디가 마이애미 국제공항 입국 심사대에서 휴대폰을 넘긴 뒤 다시 돌려받기까지 걸린 시간이에요. 케네디는 아르헨티나계 미국인 작가이자 이민자 권익 활동가인데요, 마이애미로 입국하던 길에 미국 세관국경보호청(CBP) 요원에게 가방부터 수색당했습니다. 가방에서 나온 책과 잡지를 두고 질문이 이어졌고, 결국 폰까지 내놓으라는 요구를 받았죠. 폰이 손을 떠나 있던 사이 데이터가 복사됐다고 본 그는 정부를 상대로 그 데이터를 지우라는 7쪽짜리 소장을 냈어요. 이 소송은 마이애미 뉴타임스가 처음 전했고, 아스 테크니카가 뒤이어 다뤘습니다.

    미국 헌법은 영장 없는 수색을 원칙적으로 막아요. 그런 원칙이 유독 잘 먹히지 않는 곳이 있는데, 바로 공항 입국 심사대예요. 이 글에서 케네디 사건은 출발점 정도고, 제가 더 들여다보려는 건 그 밑에 깔린 규칙입니다. 입국 심사대에서는 왜 영장이 필요 없는지, 그 규칙이 미국 가는 한국 여행자에게 어디까지 걸리는지, 출국 전에 폰에서 뭘 바꿔 두면 좋은지. 이 순서대로 짚어 볼게요.

    국경 예외, 입국 심사대에서 영장이 빠지는 이유

    출발점은 미국 수정헌법 제4조예요. 불합리한 수색과 압수로부터 사람을 보호하는 조항인데, 수사기관이 누군가의 집이나 소지품을 뒤지려면 원칙적으로 법원이 발부한 영장이 있어야 한다는 영장주의가 여기서 나옵니다. 연방 법원은 이 원칙에 오래전부터 예외 하나를 인정해 왔어요. 이름도 그대로 ‘국경 예외(border exception)’. 국경을 넘는 순간만큼은 사람도, 가방도, 전자기기도 영장 없이 검사해도 된다는 논리죠.

    가방은 열어 봐야 안에 든 물건이 전부예요. 스마트폰은 얘기가 달라요. 연락처, 메시지, 사진, 위치 기록, 업무 메일에 로그인된 각종 계정까지 한 사람의 생활이 통째로 들어 있거든요. 개발자라면 사내 메신저, 저장소 접근 토큰, 고객 데이터가 찍힌 스크린숏을 떠올려 보면 바로 감이 올 거예요. 가방에 쓰던 규칙을 폰에 그대로 갖다 쓰면 들여다보는 범위 자체가 달라집니다. 같은 ‘검사’라는 단어로 묶기엔 무게가 너무 다른 두 행위예요.

    CBP는 기기 데이터를 복사하는 조건을 자체 웹사이트에 두 가지로 적어 두었어요. 하나는 CBP가 집행하거나 관리하는 법률을 위반한 증거가 그 정보에 담겨 있다고 믿을 만한 상당한 이유(probable cause)가 있을 때. 다른 하나는 정보가 이민, 세관, 기타 집행 사안과 관련될 때입니다. 앞의 조건은 형사 절차에서 익숙한 기준이라 크게 낯설지 않아요. 걸리는 건 뒤쪽이에요. ‘관련된다’는 말은 해석의 폭이 워낙 넓어서, 실제로 어디까지 허용되는지 문구만 보고는 가늠이 안 됩니다. 원문에도 이 ‘관련’의 범위를 좁혀 주는 설명은 따로 나오지 않아요.

    검사 대상은 55,318명뿐, 걸리면 폰은 한동안 남의 손에

    CBP는 전자기기 검사가 아주 드물다는 점을 강조해요. 한 회계연도 동안 입국항에서 처리한 여행자가 4억 1,900만 명이 넘는데, 그중 전자기기를 검사한 국제 여행자는 55,318명이었다는 게 기관 설명입니다. 두 숫자를 나란히 놓고 보면 걱정할 일이 거의 없어 보이는 것도 맞아요. 그런데 이런 문제는 확률보다 대가로 따지는 게 맞다고 봐요. 대상이 되는 순간 치르는 비용이 작지 않거든요.

    항목 원문에서 확인되는 내용
    법적 근거 연방 법원이 오래 인정해 온 수정헌법 제4조의 ‘국경 예외’. 사람·가방·전자기기를 영장 없이 검사
    CBP가 밝힌 복사 조건 ① 법률 위반 증거가 있다고 믿을 상당한 이유 ② 이민·세관·기타 집행 사안과 관련된 정보
    검사 빈도(CBP 발표) 입국항 처리 여행자 4억 1,900만 명 이상 중 전자기기 검사 55,318명
    케네디 사례의 절차 가방 수색 → 책·잡지 관련 질문 → 휴대폰 제출 요구
    폰을 넘겨준 시간 약 45분
    결과 기소 없이 풀려남. 이후 데이터 삭제를 요구하는 소송 제기

    케네디가 소장에 적은 당시 상황은 이래요. 요원이 ‘폰을 넘기지 않으면 심문이 훨씬 길어질 것이고, 폰을 무기한 붙잡아 둘 수도 있다’고 위협했고, 자신은 선택권이 없다고 느껴 폰을 건넸다고요. ‘CBP는 애초에 내 폰을 압수해서는 안 됐고, 내용을 복사하는 건 더 말할 것도 없다’는 문장도 소장에 들어 있습니다.

    이 사례에서 그냥 넘기기 아까운 대목이 두 군데 있어요. 하나는 폰이 눈앞에서 사라진 동안 무슨 일이 있었는지 당사자가 알 길이 거의 없다는 점이에요. 케네디도 데이터가 복사됐다고 ‘믿는다’고 썼지, 확인했다고 쓰지는 않았거든요. 45분이라는 시간은 남았는데, 그 45분 동안 폰 안에서 벌어진 일은 본인도 증명하기 어려운 구조인 셈이죠.

    다른 하나는 질문이 향한 쪽이에요. 케네디는 무슨 일을 하는지, 이민 전문 변호사인지를 거듭 질문받았어요. 그래서 자신의 이민자 권익 활동 때문에 표적이 됐다고 보고 있고요. 그는 플로리다 이민자 연합(Florida Immigration Coalition), 국제앰네스티, 커뮤니티 저스티스 프로젝트 등 여러 비영리 단체와 함께 일해 온 사람입니다. 법원이 이 주장을 받아들일지는 별개 문제예요. 다만 검사 대상이 순전히 무작위로만 정해지는 건 아닐지도 모른다는 문제 제기로는 기억해 둘 만해요. 비슷한 주장이 처음 나온 것도 아니고요. 샌프란시스코 공항에서도 한 지역 예술가가 폰을 넘기지 않으면 험하게 굴겠다는 식의 압박을 받았다고 주장한 일이 있었거든요.

    한국 여권으로 입국해도 국경 예외는 비껴가지 않는다

    한국 여행자와는 상관없는 얘기라고 넘기기 쉬운데요, 그렇게 볼 근거가 별로 없어요. CBP가 공개한 검사 통계부터가 ‘국제 여행자’를 센 숫자예요. 국경 예외도 국경을 넘는 사람과 물건 전반에 적용되는 개념이고요. 게다가 케네디는 미국 시민인데도 검사를 받았습니다. 시민권자도 예외가 아니었는데, 외국 여권으로 들어가는 사람이 더 두텁게 보호받으리라 기대할 근거는 약하죠(추측).

    • 폰에 담긴 정보가 많다: 국내에서는 메신저 하나에 가족, 회사, 거래처 대화가 한꺼번에 몰려 있는 경우가 흔하죠. 은행·증권 앱과 인증서, 신분증 사진까지 폰에 넣어 두는 사람도 많고요. 검사 범위가 넓으면 드러나는 정보도 딱 그만큼 늘어납니다.
    • 외국인이라서 생기는 차이: 검사에 협조하지 않았을 때 시민권자와 외국인이 같은 결과를 맞는다고 볼 근거는 원문에 없어요. 외국인은 입국 허가 자체가 심사 결과에 달려 있으니, 더 불리할 가능성이 크다고 보는 게 상식적인 판단일 거예요(추측).
    • 직업·방문 목적 질문: 케네디가 직업을 거듭 질문받았다는 대목을 보면, 입국 심사에서 흔히 오가는 질문이 기기 검사로 번질 여지가 있어요. 출장, 학회, 취재처럼 목적이 분명한 여행이라면 답을 일관되게 준비해 두는 편이 낫습니다.
    • 업무 기기도 전자기기다: 회사 노트북과 업무용 폰도 검사 대상에 들어가요. 고객 데이터나 소스코드가 들어 있다면 혼자 판단하지 말고, 회사 보안 담당자에게 해외 출장용 기기 정책이 있는지부터 물어보는 게 순서예요.

    선을 하나 그어 두면, 한국으로 돌아올 때 한국 세관이 기기를 어떻게 다루는지는 이 글에서 다루지 않아요. 여기서 말하는 건 미국 입국 심사대의 CBP 규칙뿐입니다.

    얼굴·지문 대신 긴 영숫자 암호로 잠그는 법

    원리는 간단해요. 얼굴이나 지문은 폰을 갖다 대기만 하면 열립니다. 암호는 본인이 직접 입력해야 열리고요. 평소엔 생체인증이 편하지만, 국경을 넘는 날만큼은 이 차이가 편리함보다 훨씬 중요해져요. 아래 경로는 제조사와 OS 버전에 따라 표기가 조금씩 달라서, 비슷한 뜻의 항목을 찾아 들어가면 됩니다.

    아이폰

    • 암호를 영숫자로 바꾸기: 설정 → Face ID 및 암호(홈 버튼 모델은 Touch ID 및 암호) → 암호 변경 → 기존 암호 입력 → 암호 옵션 → 사용자 지정 영숫자 코드. 6자리 숫자보다 추측하기가 훨씬 어려워요.
    • 잠금 화면에서 새는 정보 막기: 같은 Face ID 및 암호 화면 아래쪽 ‘잠겼을 때 접근 허용’에서 알림 센터, 제어 센터, 메시지로 답장 같은 항목을 꺼 둡니다.
    • 알림 미리보기 숨기기: 설정 → 알림 → 미리보기 표시 → ‘잠금 해제 시’ 또는 ‘안 함’.
    • 심사 직전 생체인증 잠시 끄기: Face ID 모델은 측면 버튼과 음량 버튼 하나를 함께 길게 눌러 전원 끄기 화면이 뜨면 취소를 누르세요. 그러면 다음 잠금 해제 때는 암호를 넣어야 열려요. 제일 확실한 건 비행기에서 내리기 전에 아예 전원을 꺼 두는 거고요.

    안드로이드(갤럭시·픽셀)

    • 화면 잠금을 비밀번호로: 갤럭시는 설정 → 잠금화면(One UI 버전에 따라 ‘잠금 화면 및 AOD’, 경로 불확실) → 화면 잠금 방식 → 비밀번호. 픽셀은 설정 → 보안 및 개인 정보 보호 → 기기 잠금 해제 → 화면 잠금 순서예요(안드로이드 버전별 표기 불확실).
    • 잠금 모드로 생체인증 한 번에 막기: 전원 메뉴에서 ‘잠금 모드'(픽셀은 ‘잠금’으로 표시되기도 함)를 누르면 지문·얼굴 인식과 잠금 화면 알림이 꺼지고, 비밀번호로만 열려요. 갤럭시 전원 메뉴에 이 항목이 안 보이면 설정 → 잠금화면 → 보안 잠금 설정 → ‘잠금 모드 옵션 표시’를 켜면 됩니다(경로 불확실).
    • 잠금 화면 알림 숨기기: 갤럭시는 설정 → 알림 → 잠금화면 알림 → 내용 숨기기(경로 불확실), 픽셀은 설정 → 알림 → 잠금 화면의 알림 → ‘알림 표시 안함’.

    재부팅 직후의 폰이 가장 단단하게 잠긴 상태라는 것도 알아 두면 좋아요. 아이폰이든 안드로이드든 재부팅한 뒤 암호를 한 번 입력하기 전까지는 생체인증이 막히고, 암호화된 데이터도 더 많이 잠긴 채로 남거든요. 착륙 전에 전원을 끄라는 조언이 자주 나오는 이유가 여기 있어요. 설정 메뉴를 하나하나 뒤지는 것보다 손도 덜 가는 방법이고요.

    잠금보다 근본적인 대비, 폰 속 데이터 덜어내기

    잠금 설정은 폰을 ‘열어 보기 어렵게’ 만드는 쪽이에요. 데이터를 줄이는 건 ‘열려도 괜찮게’ 만드는 쪽이고요. 검사 대상이 되면 결국 잠금을 풀어 달라는 요구를 받게 된다는 걸 생각하면, 더 근본적인 대비는 뒤쪽입니다. 암호가 아무리 길어도 풀어 달라는 요구 앞에서는 결국 응할지 말지의 문제로 바뀌거든요.

    1. 출국 전 전체 백업: 아이폰은 설정 → [사용자 이름] → iCloud → iCloud 백업 → 지금 백업. 갤럭시는 설정 → 계정 및 백업 → 데이터 백업, 픽셀은 설정 → 시스템 → 백업(버전에 따라 설정 → Google → 백업). 메신저 대화는 기기 백업에 안 들어가는 경우도 있으니 앱 안에서 따로 백업해 두세요. 카카오톡은 더보기 → 설정 → 채팅 → 대화 백업 순서예요(설정으로 들어가는 위치는 앱 버전에 따라 불확실).
    2. 필요 없는 데이터 덜어내기: 백업이 끝나면 여행에 필요 없는 사진, 문서, 오래된 대화를 기기에서 지웁니다. 여기에 함정이 하나 있어요. 아이폰에서 iCloud 사진이 켜져 있으면 기기에서 지운 사진이 클라우드에서도 같이 지워지거든요. 동기화를 먼저 끄고 지워야 원본이 남아요. 구글 포토도 앱에서 그냥 삭제하면 클라우드 사본까지 사라지니 ‘기기에서 삭제’ 기능을 써야 하고요.
    3. 업무 앱 로그아웃: 사내 메신저, 업무 메일, 코드 저장소 앱 가운데 여행 중에 꼭 필요하지 않은 건 로그아웃하거나 지워 두세요. 로그인된 앱은 폰 잠금이 풀리는 순간 같이 열립니다.
    4. 2단계 인증 복구 수단 챙기기: 로그아웃이나 초기화를 하기 전에 OTP 앱의 복구 코드를 따로 적어 두세요. 이걸 빼먹고 현지에서 계정에 다시 못 들어가면, 검사보다 그쪽이 더 큰 사고예요.
    5. 여행용 기기: 가장 확실한 건 초기화한 예비 폰에 필요한 앱만 깔아 가는 방법이에요. 연락처, 지도, 항공사 앱, 결제 수단 정도면 여행엔 충분합니다. 예비 폰이 없다면 앞의 네 단계만 제대로 해 둬도 들고 가는 정보가 확 줄어요.
    6. 넘기기 전 비행기 모드: 폰을 건네야 하는 상황이 오면 비행기 모드부터 켜 두세요. 새 메시지 알림이 화면에 뜨거나, 동기화로 새 데이터가 들어오는 걸 막아 줍니다.

    거꾸로, 절대 하면 안 되는 행동도 있어요. 심사대 앞에서 허겁지겁 앱을 지우거나 데이터를 삭제하는 거요. 요원 눈에는 증거를 없애려는 것처럼 보이기 딱 좋고, 상황만 더 길고 불리하게 만듭니다. 준비는 집에서, 출국 전에 끝내 두는 게 맞아요.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 연방 법원은 수정헌법 제4조의 ‘국경 예외’를 오래 인정해 왔고, 이에 따라 국경에서는 사람·가방·전자기기를 영장 없이 검사하는 것이 허용된다.
    • CBP는 법률 위반 증거가 있다고 믿을 상당한 이유가 있거나, 정보가 이민·세관·기타 집행 사안과 관련될 때 기기 데이터를 복사한다고 웹사이트에 밝혀 두었다.
    • CBP 발표로는 입국항에서 처리한 여행자 4억 1,900만 명 이상 가운데 전자기기 검사를 받은 국제 여행자가 55,318명이다.
    • 케네디는 마이애미 국제공항에서 폰을 약 45분간 넘겨줬다가 기소 없이 풀려났고, 이후 데이터 삭제를 요구하는 소송을 냈다.

    아직 불확실한 것

    • 케네디의 폰에서 실제로 데이터가 복사됐는지. 소장에는 본인이 그렇게 ‘믿는다’고만 적혀 있다.
    • 정치 활동 때문에 표적이 됐다는 그의 주장이 사실이라고 인정될지. 법원 판단이 아직 남아 있다.
    • CBP가 복사한 데이터를 얼마나 오래 보관하는지, 소송으로 삭제를 받아낼 수 있는지.
    • 외국인 여행자가 잠금 해제 요구에 응하지 않으면 어떤 결과가 따르는지. 국적과 체류 자격에 따라 달라지는 법적 문제라 원문만으로는 판단하기 어렵다.

    폰을 넘겨야 했다면, 공항을 나서자마자 할 일

    준비를 다 했어도 검사 대상에서 빠진다는 보장은 없어요. 그때를 대비해 순서를 머릿속에 넣어 두면 덜 당황합니다.

    • 기억이 생생할 때 기록하기: 검사가 끝나면 곧바로 시간, 장소, 요구받은 내용, 요원이 한 말, 폰을 넘겨준 시간을 메모해 두세요. 케네디의 소장도 요원의 발언과 약 45분이라는 구체적인 기록에서 출발해요. 나중에 문제를 제기하든 안 하든, 기록이 없으면 손쓸 방법이 거의 없고요.
    • 암호와 계정 비밀번호 바꾸기: 기기 암호를 알려줬다면 암호부터 바꿉니다. 폰에 자동 로그인돼 있던 이메일, 클라우드, 메신저 계정도 비밀번호를 바꾸고, 각 서비스의 로그인 기기 목록에서 모르는 세션을 끊어 두세요.
    • 업무 기기는 바로 보고하기: 회사 폰이나 노트북이었다면 즉시 보안팀에 알리세요. 접근 토큰이나 키를 폐기하고 새로 발급할지는 회사가 판단할 문제예요.

    국경 예외는 여행자 쪽에서 손댈 방법이 없는 규칙이에요. 여행자 몫으로 남는 건 그 규칙 앞에 어떤 폰을 들고 서느냐 하나. 다음 출국 날짜가 잡혀 있다면 짐 싸기 전에 잠금 방식과 폰 속 데이터부터 한 번 훑어 두세요.

    출처: Ars Technica

  • AI 거짓말탐지기, 센서 바꿔도 정답 데이터가 없다

    AI 거짓말탐지기, 센서 바꿔도 정답 데이터가 없다

    3줄 요약

    • 미 국방부가 5년에 걸쳐 3,030만 달러를 들여 AI 점수화 알고리즘과 비접촉 생체 측정을 결합한 차세대 거짓말탐지기(Polygraph+)를 추진하지만, 예산은 의회 승인 전이에요.
    • 폴리그래프는 거짓말 자체가 아니라 혈압·맥박·호흡·땀 같은 몸의 반응 차이를 재는 장비이고, 거짓말에만 나타나는 단일 신호는 발견된 적이 없어요.
    • AI를 붙여도 ‘어떤 검사가 실제로 맞았는지’라는 정답 데이터가 없어서, 연구자들은 정확도 문제가 풀리지 않는다고 봐요.

    혈압, 맥박, 호흡, 땀. 1920년대에 폴리그래프가 발명된 뒤로 거짓말탐지기가 기록하는 신호는 이 네 가지에서 거의 달라지지 않았어요. 검사관이 그래프를 읽고 판단하는 방식도 그대로고요. 미 국방부가 이 장비를 인공지능과 비접촉 센서로 현대화하겠다며 5년에 걸쳐 3,030만 달러를 요청했다는 예산 문서 내용이 MIT 테크놀로지 리뷰를 통해 알려졌어요. 결론부터 말하면, 센서를 몸에서 떼고 AI가 점수를 매겨도 가장 큰 구멍은 그대로예요. 어떤 검사가 실제로 맞았는지 알려줄 정답 데이터가 없다는 것. 그래서 이 글은 사업 소식보다 그 밑에 깔린 개념을 따라가요. 폴리그래프가 정확히 무엇을 재는지, AI가 거기에 무엇을 보태는지, 많은 연구자가 이 조합에 왜 고개를 젓는지를 차례로요.

    폴리그래프가 재는 건 거짓말이 아니라 몸의 긴장

    폴리그래프 원리는 한 단어로 줄일 수 있어요. 비교. 검사관은 “하늘은 파란색인가요?”처럼 답이 뻔한 기준 질문과 “범죄를 저지른 적이 있나요?” 같은 목표 질문을 섞어서 던져요. 두 종류 질문에 대한 생리 반응을 나란히 놓고, 목표 질문 쪽 반응이 유독 도드라지면 기만 가능성이 있다고 판단하는 식이에요.

    오해가 자주 생기는 대목이 여기예요. 센서가 남기는 건 혈압이 올랐다, 호흡이 빨라졌다, 손에 땀이 났다는 ‘현상’뿐이에요. 그게 거짓말 때문인지, 억울해서 긴장한 건지, 질문 자체가 불쾌해서인지 센서는 가려내지 못해요. 해석은 결국 사람 몫. 검사관에 따라 결과가 크게 갈린다는 비판이 이 장비에 늘 따라붙는 것도 그래서예요.

    미국 연방정부는 직원 심사 과정에서 해마다 수만 건의 폴리그래프 검사를 해요. 그런데 그 결과가 법정 증거로 받아들여지는 경우는 드물어요. 널리 쓰인다는 것과 과학적으로 검증됐다는 것이 전혀 다른 얘기라는 걸 이만큼 선명하게 보여주는 사례도 흔치 않죠.

    Polygraph+가 보태는 것, 붙이지 않는 센서와 AI 점수

    사업 이름은 Polygraph+, 혹은 Polygraph Next. 초점은 두 갈래예요. 하나는 인공지능·머신러닝 기반의 점수화 알고리즘이고, 다른 하나는 ‘스탠드오프 센싱(standoff sensing)’이라 불리는 비접촉 측정이에요. 스탠드오프 센싱은 몸에 벨트나 전극을 붙이지 않고 떨어진 곳에서 생리 신호를 읽어내는 기술을 말해요.

    실제로 어떤 기술이 들어갈지는 아직 공개되지 않았어요. 단서는 있어요. 국방부 산하 DIU(Defense Innovation Unit)가 2023년 기만 탐지에 쓸 제품을 공개 모집해 두 회사를 시제품 개발사로 골랐거든요. Presage Technologies는 일반 카메라로 심박수와 호흡수를 잰다고 주장하는 회사예요. Altec Research는 의료용 센서 회사인데, 비접촉 센싱 쪽으로 영역을 넓히는 중이고요. DIU가 공개한 Altec 시제품 화면을 보면 머리 움직임, 얼굴 피부 온도, 모공 활동을 추적해요. 다만 이 시제품들이 Polygraph+로 곧장 이어진다는 확인은 없어요. 방향을 가늠하는 힌트 정도로 읽는 게 맞아 보여요.

    AI가 맡는 역할은 ‘다중 모달(multi-modal)’ 점수화예요. 여러 측정값을 한데 묶어 기만 점수 하나로 뽑아내는 방식이죠. 로테르담 에라스뮈스 대학교에서 기만을 연구하는 소피 반 데르 제이 교수는 거짓말탐지가 노리는 수면 아래 현상을 셋으로 나눠요. 생리적 스트레스, 인지 부하, 그리고 거짓말을 숨기려는 의식적 노력. 기존 폴리그래프가 다루는 건 이 중 첫 번째뿐이니, 세 방향을 함께 볼수록 성공 가능성이 높아진다는 게 반 데르 제이 교수의 설명이에요.

    개념 자체는 새롭지 않아요. 영상에서 기만 점수를 뽑는 시스템도, 국경 심사용 다중 센서 도구도 이미 나온 적이 있어요. 결말은 아래 표에 적힌 대로예요. 이 프로젝트들은 모두 조용히 사라졌어요.

    방식 측정·분석 대상 원문에 나온 사례 드러난 한계
    전통 폴리그래프 혈압, 맥박, 호흡, 땀 미 연방정부 직원 심사(연간 수만 건) 검사관별 결과 편차, 법정 증거로 거의 인정 안 됨, 대응 기법 존재
    카메라 기반 생체 측정 일반 카메라 영상에서 심박수·호흡수 Presage Technologies(DIU 시제품) 시제품 단계, 회사는 논평 요청에 응답하지 않음
    비접촉 복합 센서 머리 움직임, 얼굴 피부 온도, 모공 활동 Altec Research(DIU 시제품) 시제품 단계, 회사는 논평 요청에 응답하지 않음
    영상 기반 기만 점수 영상 속 반응으로 기만 점수 산출 Silent Talker(맨체스터 메트로폴리탄 대학교) → EU 지원 iBorderCtrl 시범사업 조용히 사라짐
    국경 심사용 다중 센서 시선 추적, 음성 분석, 신체 움직임 미국 AVATAR 조용히 사라짐
    기타 단일 신호 방식 열화상, 동공 추적, 뇌 스캔 수십 년간 여러 연구 실험실 밖에서 신뢰할 만한 결과 없음

    정확도 80~94%, 280만 명에 돌리면 계산이 달라진다

    미국폴리그래프협회가 내세우는 폴리그래프 정확도는 80~94%예요. 아무 도구 없이 사람이 거짓말을 알아맞히는 확률이 절반을 조금 넘는다는 연구와 나란히 놓으면 꽤 괜찮아 보이죠. 업계 단체가 내놓은 수치라는 점은 감안하고 읽어야 하고요. 더 큰 문제는 따로 있어요. 이 숫자는 ‘한 사람을 검사할 때’의 관점이에요. 많은 사람을 한꺼번에 걸러내는 스크리닝으로 넘어가면 얘기가 달라져요.

    IT 쪽에서 쓰는 말로 바꾸면 기저율(base rate) 문제예요. 스팸 필터를 떠올리면 쉬워요. 정확도가 높은 필터라도 처리하는 메일이 많으면 잘못 걸러지는 정상 메일의 절대 개수가 불어나요. 찾으려는 대상이 전체에서 아주 드물면 ‘의심’ 판정 목록의 상당 부분이 오탐으로 채워지고요. 직원 전체에서 실제 내부 위협자는 극소수일 테니 구조가 똑같아요. 2003년 미국 국립연구위원회(NRC) 보고서가 짚은 것도 이 지점이에요. 이 정도 정확도의 검사라도 스크리닝에 쓰면 실수가 많이 나온다는 것. 국방부 인력은 280만 명이에요. 불완전한 시스템을 이 규모로 돌리면 수만 명이 억울하게 의심받는 결과로 이어진다는 우려가 나오는 배경이죠.

    검증의 역사도 우호적이지 않아요. 1983년 미 의회 기술평가국(OTA)은 직원 심사용 폴리그래프를 뒷받침하는 근거가 매우 제한적이라고 결론 내렸어요. 20년 뒤인 2003년, NRC가 내린 평가는 효과에 대한 근거가 “기껏해야 약하다”였고요. 검사관마다 결과가 크게 다르다는 점, 소수 집단 출신이 기만 판정을 더 많이 받는 경향도 문제로 꼽혀요.

    뚫는 방법도 알려져 있어요. 훈련을 받으면 기준 질문에서 일부러 반응을 키우는 요령을 익히게 돼요. 신발 속에 숨긴 핀을 밟아 통증으로 생리 반응을 끌어올리는 식이에요. 기준 질문 반응이 커지면 목표 질문과의 차이가 줄고, 판정은 흐려져요. 반 데르 제이 교수의 말을 빌리면 “작동 원리를 알면 이기는 방법도 안다”.

    AI가 못 푸는 건 알고리즘이 아니라 정답 데이터

    AI를 붙이자는 쪽의 논리는 두 가지예요. 사람 검사관이 놓치는 패턴을 데이터에서 찾아낼 가능성이 있다는 것, 그리고 여러 신호를 섞은 점수는 한두 가지 신호만 조작해서는 속이기 어렵다는 것. 앞에서 본 핀 밟기 같은 대응 기법을 떠올리면 두 번째 주장엔 나름 설득력이 있어요. 이론만 놓고 보면 틀린 말은 아니에요.

    막히는 곳은 학습에 필요한 정답(ground truth)이에요. 지도학습 모델을 만들려면 ‘이 데이터는 거짓말, 저 데이터는 진실’이라는 라벨이 있어야 해요. 그런데 폴리그래프 기록에 붙은 라벨은 대부분 검사관의 판정이고, 그 판정이 맞았는지 확인할 방법이 마땅치 않아요. 법학자 마리온 오스왈드 교수는 세상의 모든 폴리그래프 기록을 모아도 그 검사들이 맞았는지 틀렸는지는 알 수 없다고 지적해요.

    라벨이 흔들리면 모델이 배우는 건 ‘거짓말의 패턴’이 아니라 ‘검사관이 거짓말이라고 판단한 패턴’일 가능성이 커 보여요. 검사관의 편향도, 앞에서 본 소수 집단 판정 쏠림도 고스란히 학습될 위험이 있다는 뜻이에요. 영국 노섬브리아 대학교에서 사법 절차의 폴리그래프 사용을 연구하는 법학자 키리 코초글루는 AI와 폴리그래프의 결합을 ‘양쪽의 나쁜 점만 모은 조합’이라고 불러요. 타당성이 부족한 측정 위에 불확실성을 한 겹 더 얹는 셈이라는 거예요. 이번 사업을 두고도 코초글루는 복잡한 것을 손에 잡히는 무언가로 환원하려는 잘못된 시도라고 평가했어요.

    가장 밑바닥의 벽은 따로 있어요. 거짓말에만 나타나는 단일 신호가 없다는 점. 모든 사람에게, 언제나 똑같이 나타나는 거짓말의 흔적은 발견된 적이 없어요. 반 데르 제이 교수의 표현으로는 “피노키오의 코는 아직 없다”. 알고리즘을 아무리 다듬어도, 찾아야 할 대상부터 정의되지 않은 상태라는 얘기예요.

    한국엔 당장 영향 없지만, 웹캠 영상의 무게는 달라진다

    직접 달라지는 건 거의 없어요. Polygraph+는 미 연방정부의 신원조사를 맡는 국방방첩보안국(DCSA)이 운영할 사업이고, 용도도 채용 예정자 심사와 ‘내부자 위협 탐지’로 적혀 있어요. 예산 문서는 아직 의회 승인도 받지 않았고요. 한국 사용자가 쓰는 앱이나 기기에 이 사업이 곧바로 닿을 경로는 보이지 않아요.

    간접적인 쪽은 따져볼 만해요. 여기부터는 추측이라는 점을 먼저 밝혀둘게요. 일반 카메라로 심박수와 호흡수를 잰다는 기술이 국방 예산과 함께 주목받으면, 같은 계열 기술이 채용 면접이나 출입 보안 같은 민간 서비스에 ‘진정성 분석’, ‘스트레스 분석’ 같은 이름을 달고 등장할 가능성도 있어 보여요. 노트북 웹캠과 스마트폰 전면 카메라는 대부분의 사람이 이미 갖고 있으니 하드웨어 장벽이 낮거든요.

    개인정보 관점에서 보면 의미가 한층 달라져요. 얼굴 영상에서 심박과 호흡이 추출된다면, 화상 면접 녹화본은 단순한 영상이 아니라 생체 신호가 담긴 데이터가 되는 셈이에요. 이런 서비스를 만났을 때 던질 질문은 다섯 가지로 좁혀져요.

    • 무엇을 측정하는가: 영상에서 어떤 신호(심박, 피부 온도, 시선, 음성)를 뽑는지 공개하는지
    • 무엇을 정답으로 학습했는가: ‘거짓말’이나 ‘부정직’이라는 라벨을 어떻게 만들었는지
    • 오탐은 얼마나 되는가: 정확도 한 숫자 대신, 정직한 사람을 의심으로 분류하는 비율을 따로 밝히는지
    • 집단별 편향을 검증했는가: 피부색, 연령, 장애 여부 등에 따라 결과가 쏠리지 않는지
    • 파생 데이터는 어떻게 관리되는가: 원본 영상뿐 아니라 추출한 생체 신호의 보관·삭제 정책이 있는지

    이 질문들에 답하지 못하는 도구라면 그 점수를 판단 근거로 삼기 어렵다고 보는 게 맞아요. 폴리그래프가 1920년대부터 풀지 못한 정답 데이터 문제를 ‘AI 분석’이라는 이름표 하나로 해결했을 리는 없으니까요.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 미 국방부 예산 요청에 5년간 3,030만 달러 규모의 Polygraph+(Polygraph Next) 사업이 들어 있다
    • 사업 초점은 AI·머신러닝 기반 점수화 알고리즘과 비접촉(스탠드오프) 센싱이다
    • 운영 주체는 DCSA, 용도는 채용 예정자 심사와 내부자 위협 탐지다
    • DIU는 2023년 기만 탐지 시제품 개발사로 Presage Technologies와 Altec Research를 선정했다
    • 1983년 OTA와 2003년 NRC는 직원 심사용 폴리그래프의 근거가 약하다고 평가했다

    아직 불확실한 것

    • 의회가 이 예산을 승인할지 여부
    • Polygraph+에 실제로 어떤 기술이 쓰일지(DCSA는 추가 정보 요청에 응답하지 않았다)
    • DIU 시제품의 기만 탐지 성능(두 회사와 DIU 모두 논평하지 않았다)
    • AI 점수화가 기존 폴리그래프보다 정확하다는 독립적인 검증 결과

    거짓말탐지기가 실제로 하는 일은 판정보다 억제

    반 데르 제이 교수가 꼽는 폴리그래프의 가장 큰 효과는 억제력이에요. 검사가 시작되기도 전에 자백하는 경우가 많다는 거죠. 조건이 하나 붙어요. 사람들이 폴리그래프가 통한다고 믿어야 한다는 것. 억제 효과가 믿음에 기대는 구조라서, 새 장비가 실제 정확도를 끌어올리지 못해도 ‘더 정교해졌다’는 인상만으로 억제 효과는 유지될 것으로 보여요. 뒤집으면 함정이기도 해요. 검사 전 자백처럼 겉으로 드러나는 효과만 보고 정확도가 좋아졌다고 착각하기 쉬운 구조거든요.

    기술을 평가할 때 붙들 기준은 단순해요. 측정 장비가 정교해지는 것과 측정 대상이 명확해지는 것은 별개의 문제예요. 센서가 몸에서 떨어지고 알고리즘이 점수를 내놓아도, 그 점수가 무엇에 대한 점수인지 정의되지 않으면 정확도는 제자리예요. AI 거짓말탐지기 소식이 또 들리면 ‘이 시스템은 무엇을 정답으로 배웠나’부터 물어보세요. 과장된 주장은 대부분 그 질문 하나에서 걸러질 거예요.

    출처: MIT Tech Review AI

  • AI 거짓말탐지기에 3,030만 달러…약점은 그대로

    AI 거짓말탐지기에 3,030만 달러…약점은 그대로

    3줄 요약

    • 폴리그래프는 거짓말이 아니라 긴장할 때 달라지는 몸의 반응을 기록한다. AI를 붙여도 이 구조적 한계는 그대로다.
    • 미 국방부는 5년간 3,030만 달러를 들여 AI 채점 알고리즘과 몸에 장치를 붙이지 않는 ‘원격 감지’를 개발하는 예산을 요청했다.
    • 한국 사용자가 따질 기준은 정확도 숫자보다 ‘측정 사실을 알고 동의했는가’, ‘결과가 어떤 결정에 쓰이는가’다.

    3,030만 달러. 미국 국방부가 거짓말탐지기를 손보겠다며 예산 요청서에 적어 넣은 5년 치 금액이다. 사업 이름은 ‘Polygraph+’, 혹은 ‘Polygraph Next’.

    내용은 두 갈래로 나뉜다.

    • AI 채점 알고리즘: AI와 머신러닝으로 검사 결과를 채점한다.
    • 원격 감지(standoff sensing): 몸에 장치를 붙이지 않고 떨어진 곳에서 생리 반응을 읽는다.

    내건 목표는 폴리그래프 판정의 정확도와 신뢰성을 끌어올리는 것이다.

    바깥의 시선은 차갑다. MIT Technology Review는 이 계획을 전하며 기술로 거짓말을 잡으려다 실패한 긴 역사에 사례 하나를 더할 뿐일지 모른다고 짚었다. 전문가들이 AI 거짓말 탐지에 붙인 이름은 “양쪽의 최악(the worst of both worlds)”이다.

    필자의 판단도 크게 다르지 않다. AI를 얹는다고 거짓말탐지기의 근본 약점이 사라지지는 않는다. 오히려 새 문제가 하나 더 붙는다. 그 이유는 폴리그래프가 실제로 무엇을 재는 기계인지부터 보면 드러난다.

    폴리그래프는 거짓말 대신 몸의 긴장을 잰다

    폴리그래프(polygraph)는 이름 그대로 여러 신호를 한꺼번에 그래프로 기록하는 장치다. 흔히 이렇게 붙인다.

    • 가슴과 배: 호흡을 재는 띠
    • 팔: 혈압·맥박을 재는 커프
    • 손가락: 땀 분비에 따른 피부 전기 반응 센서

    검사관이 질문을 던지면 답하는 순간 신호들이 어떻게 출렁이는지 기록된다. 판정은 검사관이 그 파형을 읽어서 내린다.

    걸리는 대목은 이 신호들이 거짓말에만 나타나는 반응이 아니라는 데 있다. 심장이 빨라지고 손에 땀이 차는 현상은 두려움, 억울함, 당혹감, 분노에서도 똑같이 일어난다. 오판은 양방향으로 난다.

    • 거짓 양성: 결백하지만 의심받는 상황 자체가 무서운 사람은 거짓말쟁이처럼 보인다. 무고한 사람이 거짓말쟁이로 몰리는 경우다.
    • 거짓 음성: 거짓말에 익숙해 태연한 사람은 결백해 보인다. 진짜 거짓말을 놓치는 경우다.

    정확히 부르면 ‘거짓말 탐지기’보다 ‘긴장 반응 기록기’에 가깝다. 거짓말을 하면 긴장하고, 긴장하면 몸이 반응한다. 폴리그래프는 이 두 단계 가정 위에 서 있는데, 두 단계 모두 사람마다 편차가 크다. 전제가 흔들리는 한 판정 도구를 아무리 다듬어도 출발점의 오차는 남는다. 뒤에 나올 Polygraph+ 논의가 결국 이 지점으로 되돌아오는 이유다.

    Polygraph+가 고치는 건 채점과 측정 단계뿐

    검사 과정을 측정 → 해석 → 판정 순서로 쪼개 보면 Polygraph+가 어디를 건드리는지 보인다.

    AI 채점 알고리즘의 표적은 해석·판정 단계다. 사람 검사관이 파형을 읽으면 경험이나 선입견에 따라 결론이 달라질 여지가 생긴다. 이를 알고리즘 점수로 대체하거나 보조해 판정을 일관되게 만들겠다는 발상이다.

    원격 감지는 측정 단계를 바꾼다. 센서를 몸에 붙이는 대신 떨어진 위치에서 생리 반응을 읽는 방식. 어떤 센서를 쓸지는 공개된 설명에 나오지 않는다. 원격 생체 측정 분야에서는 카메라 영상 속 얼굴 피부색의 미세한 변화로 맥박을 추정하는 기술 등이 연구돼 왔지만, 국방부 사업이 이 방식을 택했는지는 확인되지 않았다. 센서 종류조차 모르는 상태라 정확도를 가늠할 근거도 아직 없는 셈이다.

    구분 기존 폴리그래프 AI 채점 알고리즘 원격 감지
    바꾸는 단계 기준점 해석·판정 측정
    측정 방식 몸에 센서를 부착 측정보다 판정 방식을 바꿈 장치 부착 없이 떨어진 곳에서 측정
    판정 주체 검사관의 파형 해석 AI·머신러닝이 산출한 점수 공개된 설명에 명시 없음
    기대하는 점 – 판정 일관성 향상 장치 부착 절차 생략
    남는 우려 긴장을 거짓말로 오판 판정 근거 설명의 어려움, 학습 데이터 문제 당사자가 측정 사실을 모를 가능성, 환경 오차

    고치는 단계는 서로 다르다. 공통점은 하나다. 어느 쪽도 ‘생리 반응이 곧 거짓말의 신호’라는 첫 번째 가정에는 손대지 않는다. 비판이 모이는 곳도 바로 여기다.

    ‘양쪽의 최악’이 가리키는 세 가지 문제

    전문가들이 무슨 근거로 이 표현을 골랐는지는 원문 요약에도 설명이 없다. 아래 내용은 확인된 논리가 아니라 해석이다. AI 판정 시스템에 흔히 따라붙는 비판을 폴리그래프의 약점과 겹쳐 봤다.

    ① 옛 약점이 그대로 넘어온다. AI가 하는 일은 입력 신호에서 패턴을 찾는 것뿐이다. 입력인 생리 반응과 거짓말의 연결이 느슨하면, 모델이 아무리 정교해도 그 느슨함은 메워지지 않는다. 흐릿한 사진을 아무리 확대해도 찍히지 않은 정보가 되살아나지 않는 것과 같은 이치.

    ② 정답 데이터를 구하기 어렵다. 머신러닝이 ‘거짓말할 때의 반응’을 배우려면 실제로 거짓말을 했는지 확실히 아는 사례가 대량으로 필요하다. 실험실에서 지시받아 하는 거짓말은 잃을 게 없어 긴장의 질부터 다르다. 현실 사건은 진실 여부를 끝내 확정하지 못하는 경우가 많다. 정답이 흐릿한 데이터로 학습한 모델이 내세우는 ‘정확도’는 그 숫자부터 해석이 까다롭다.

    ③ 새 약점이 붙는다. 검사관의 판단에는 “왜 그렇게 봤느냐”고 따져 물을 상대라도 있다. 알고리즘 점수는 왜 그 값이 나왔는지 설명하기 어렵다. 숫자로 찍힌 결과는 사람의 해석보다 객관적으로 보이기 쉽고, 오판이 나와도 반박할 여지가 줄어든다.

    불확실한 입력 위에 불투명한 판정. 양쪽의 단점만 모인다는 평가는 이렇게 읽힌다.

    장치를 떼면 ‘동의’의 의미가 바뀐다

    기존 폴리그래프는 불편하다. 대신 투명하다. 센서가 몸에 닿는 순간 검사받는 사람은 자신이 측정되고 있다는 사실을 안다.

    원격 감지는 이 절차를 없앤다. 편해지는 건 맞다. 문제는 기술 구조상 당사자가 측정 사실을 모른 채 반응이 기록되는 상황도 가능해진다는 점이다. 국방부가 이 기술을 어떤 조건에서 쓸지는 밝혀지지 않았다. 지금 단계에서 이건 확인된 계획이 아니라 구조적 우려로 봐야 한다.

    정확도 부담도 커진다. 몸에 밀착한 센서보다 떨어진 곳에서 읽는 신호가 잡음에 약하다는 건 원격 측정 전반에 해당하는 이야기다. 카메라 기반이라면 조명, 움직임, 촬영 각도 같은 환경 요인이 결과를 흔든다. 긴장을 곧 거짓말로 보는 불안한 가정 위에 측정 오차가 한 겹 더 얹히는 셈이다.

    감시 기술이 내세운 성능과 현장 결과가 어긋난 사례는 이미 있다. 같은 매체가 추적한 미국 남부 국경의 감시탑 ‘가상 장벽’이다. 수십억 달러가 들어간 이 시설을 두고, 감시탑이 내세운 탐지 범위 안에서 1,000명이 넘는 사람이 적발되지 않은 채 숨졌다는 조사 결과가 나왔다. 거짓말 탐지와는 다른 기술이긴 하다. 약속된 성능을 믿기 전에 검증 자료부터 요구해야 하는 이유로는 이 정도면 충분하다.

    국내에선 수사는 증거력, AI 면접은 동의서가 관건

    선부터 긋자. Polygraph+는 미국 국방부의 예산 요청 단계 사업이다. 한국 사용자의 일상에서 당장 달라지는 부분은 거의 없다. 다만 이 기술이 던지는 질문은 국내에서도 그대로 유효하다.

    국내 수사기관도 거짓말탐지기 검사를 수사 보조 수단으로 쓴다. 현재 기준은 이렇다.

    • 검사는 원칙적으로 본인 동의를 받아 진행한다.
    • 법원은 결과를 유죄의 직접 증거로 삼는 데 매우 신중하다.
    • 증거로 받아들여지더라도 진술의 신빙성을 판단하는 참고 자료 정도로 제한되는 것이 일반적이다.

    채점을 AI가 맡는다고 이 기준이 곧바로 바뀔 가능성은 낮아 보인다. 법원이 문제 삼아 온 것은 채점 방식이 아니라 생리 반응과 거짓말 사이의 연결 자체이기 때문이다(필자의 추측).

    생활에서 더 가까운 접점은 채용 과정 등에서 쓰이는 영상 분석 도구다. 일부 기업의 AI 면접처럼 표정이나 목소리를 분석하는 도구를 만나면 동의서에서 네 가지를 확인해 두자.

    • 어떤 항목을 수집하는가: 영상, 음성, 생체 신호
    • 목적은 무엇인가
    • 얼마나 보관하는가
    • 최종 판단을 사람이 하는가

    국내 개인정보 법제에는 사람의 개입 없이 완전히 자동화된 결정에 대해 설명을 요구하거나 거부할 권리가 마련돼 있다. 어떤 절차가 여기에 해당하는지는 사안마다 판단이 갈린다. 네 번째 항목, 최종 판단을 사람이 하는지를 따로 챙겨 둘 가치가 있는 이유다.

    웹 기반 면접이나 검사를 마친 뒤에는 카메라·마이크 권한을 회수해 두면 깔끔하다.

    • PC용 크롬: 설정 → 개인정보 보호 및 보안 → 사이트 설정 → 카메라(또는 마이크)에서 사이트별 허용 목록 삭제
    • 아이폰: 설정 → 개인정보 보호 및 보안 → 카메라에서 앱별로 끄기
    • 안드로이드: 대체로 설정 → 애플리케이션 → 해당 앱 → 권한

    기기와 버전에 따라 메뉴 이름과 위치는 다르다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 미국 국방부 예산 요청서에 5년간 3,030만 달러 규모의 거짓말탐지기 개선 사업이 담겼다.
    • 사업명은 ‘Polygraph+’ 또는 ‘Polygraph Next’다.
    • AI·머신러닝 기반 채점 알고리즘과, 장치 부착 없이 생리 반응을 읽는 원격 감지가 두 축이다.
    • 목표는 폴리그래프 판정의 정확도와 신뢰성 개선이다.
    • 전문가들은 AI 기반 거짓말 탐지를 “양쪽의 최악”이라고 평가했다.

    아직 불확실한 것

    • 예산 요청이 그대로 승인될지 여부
    • 원격 감지에 쓰일 구체적인 센서와 측정 방식
    • AI 채점 알고리즘의 학습·검증 데이터와 성능 기준
    • 개발된 기술이 어떤 대상과 상황에 적용될지
    • 국내 수사기관이나 기업의 유사 기술 도입 여부

    정확도 숫자보다 먼저 물어야 할 세 가지

    AI 거짓말 탐지를 내건 기술은 이름을 바꿔 가며 계속 나올 것으로 보인다. 성능 수치에 휘둘리지 않으려면 세 가지를 순서대로 물으면 된다.

    1. 무엇을 재는가. 거짓말 자체를 직접 재는 센서는 없다. 심박, 땀, 표정, 목소리 가운데 어떤 신호를 거짓말의 대리 지표로 삼는지, 그 신호를 긴장이나 두려움과 어떻게 가려내는지 설명이 붙어 있어야 한다. 이 설명이 빠져 있다면 뒤에 나오는 정확도 수치도 믿을 근거가 약하다.
    2. 정답은 어디서 왔는가. 정확도를 내세운다면 실제 거짓말 여부가 확인된 사례로 검증했는지, 실험실에서 연출한 거짓말로 검증했는지부터 확인할 것. 둘은 긴장의 강도부터 다르다.
    3. 결과가 어떤 결정에 쓰이는가. 수사 방향을 잡는 참고 자료인지, 채용 탈락이나 보안 심사 불합격으로 곧장 이어지는지. 여기에 따라 오판의 비용이 달라진다. 결과가 무거울수록 사람의 최종 검토와 이의 제기 절차가 반드시 붙어 있어야 한다.

    Polygraph+가 성과로 남을지, 실패 목록에 한 줄을 더할지도 이 세 질문에 내놓는 답에 달렸다. 지켜볼 대목은 하나다. 3,030만 달러가 첫 번째 가정을 검증하는 데 쓰이는지, 그 위에 알고리즘을 쌓는 데만 쓰이는지.

    출처: MIT Tech Review AI

  • 구글 포토 가상 옷장, iOS로 확대…한국은 제외

    구글 포토 가상 옷장, iOS로 확대…한국은 제외

    3줄 요약

    • 구글 포토 가상 옷장은 사용자가 사진 속에서 입었던 옷을 AI가 찾아내 옷장 사본을 만들고, 상의·하의·주얼리 등으로 나눠 코디를 조합하게 하는 기능이다.
    • 지원 지역은 미국·브라질·인도이며 안드로이드와 iOS 양쪽에 제공된다. 한국은 지원 국가 목록에 들어 있지 않다.
    • 구글은 옷차림 데이터를 리테일러 같은 제3자와 공유하지 않는다고 밝혔다. 함께 추가된 마크업 가리기 펜은 번호판 같은 민감 정보를 흐리게 처리하는 도구다.

    옷장 앱인데, 옷을 한 벌도 새로 찍지 않아도 목록이 채워집니다. 구글 포토의 가상 옷장 얘기예요. 영화 〈클루리스〉에는 주인공 셰어가 컴퓨터 화면에서 상의와 하의를 넘겨 보며 그날 입을 옷을 고르는 장면이 나오는데, 이번 기능 확대를 전한 테크크런치는 이 장면을 두고 옷이 너무 많아 디지털 시스템 없이는 정리가 안 되는 비벌리힐스 부잣집 10대의 생활을 드러내는 장치였다고 짚었습니다. 구글은 그 발상을 스마트폰 사진첩으로 옮겨 왔고요. 영화 속 옷장과 가장 크게 갈리는 지점은 등록 방식입니다. 옷을 한 벌씩 올리는 게 아니라, 이미 사진첩에 쌓여 있는 사진, 그러니까 내가 뭔가를 입고 찍힌 사진들이 곧 재료예요.

    옷걸이 대신 사진첩에서 채워지는 옷장

    구글이 밝힌 작동 원리는 단순합니다. AI가 사용자의 사진에서 착용한 아이템을 찾아내고, 그 아이템들로 옷장의 사본을 만들어요. 옷을 바닥에 펼쳐 놓고 한 장씩 촬영하는 과정은 없습니다.

    기존 디지털 옷장과는 출발점부터 다른 구조예요. 옷장 관리 앱은 대체로 사용자가 옷을 직접 찍어 등록하는 방식이었고, 등록을 조금만 게을리해도 앱 속 목록과 실제 옷장이 금방 어긋났습니다. 구글 포토는 이 ‘등록’이라는 수고를 평소 사진 찍는 습관으로 대신합니다. 옷을 입고 사진을 찍는 한 옷장은 저절로 채워진다는 얘기. 등록 부담이 기존 앱의 가장 큰 약점이었다는 걸 생각하면, 방향 자체는 설득력이 있어 보입니다.

    대신 한계도 설계에 그대로 따라붙어요. 이 옷장에 들어가는 건 ‘가진 옷’이 아니라 ‘입고 찍힌 옷’입니다. 한 번도 사진에 담기지 않은 옷은 옷장에 나타나지 않을 가능성이 높고, 코트에 가려진 상의나 상반신만 나온 셀카 속 하의는 인식되기 어려울 것으로 보여요. 원문은 인식 정확도나 인식 조건을 밝히지 않았습니다. 그러니 이 대목은 기능 구조에서 끌어낸 해석으로 읽어 주세요.

    한 장의 사진에 여러 사람이 나올 때 누구 옷을 옷장에 넣는지도 설명이 없어요. 단체 사진이 많은 사용자라면 친구 옷이 내 옷장에 섞여 들어오느냐가 실사용 만족도를 가를 변수로 보입니다. 사진 기반 옷장이라는 설계에서 가장 먼저 나올 법한 질문인데 답이 비어 있다는 건 아쉬운 부분이에요.

    상의·하의·주얼리로 거르고, 섞어서 코디 맞추기

    옷장이 만들어진 뒤 사용자가 하는 일은 크게 두 가지입니다. 첫째는 카테고리로 걸러 보기. 구글은 상의, 하의, 주얼리 등 카테고리별 필터를 제공한다고 밝혔어요. 둘째는 걸러 낸 아이템을 섞어 새 코디를 조합하는 것. 영화 속 셰어가 화면에서 상의와 하의를 바꿔 끼우던 동작과 같은 개념이죠.

    사용 순서는 이렇게 정리됩니다.

    1. 앱부터 최신 버전으로 올립니다. 안드로이드는 Play 스토어 → 프로필 아이콘 → 앱 및 기기 관리 → 업데이트 가능 항목에서, 아이폰은 App Store → 오른쪽 위 계정 아이콘 → 업데이트 목록에서 구글 포토를 갱신하면 돼요. 메뉴 표기는 OS 버전에 따라 조금씩 다릅니다.
    2. 구글 포토 앱 안에서 가상 옷장 화면으로 들어갑니다. 진입 위치는 원문에 나와 있지 않고, 메뉴 배치도 기기와 앱 버전에 따라 달라요.
    3. 상의·하의·주얼리 등 카테고리 필터를 골라 아이템 범위를 좁힙니다.
    4. 카테고리별로 하나씩 골라 조합하면서 코디를 완성합니다.

    쓰임새는 옷을 고르는 방식에 따라 갈릴 텐데요. 여행 짐을 싸기 전에 며칠 치 조합을 미리 맞춰 보거나, 비슷한 옷을 또 사지 않도록 가진 옷을 한번 훑어보는 용도가 가장 자연스럽습니다. 옷장이 사진 기반이니 전신이 잘 보이는 밝은 사진이 많을수록 목록도 풍부해질 것으로 예상돼요. 거울 셀카나 전신 사진을 자주 남기는 사용자일수록 체감 효용이 커지는 구조. 거꾸로 말하면, 사진첩이 풍경이나 음식 위주라면 기대치를 낮춰 잡는 편이 맞습니다.

    옷차림 데이터 ‘제3자 비공유’, 약속 밖에 남은 빈칸

    무엇을 입는지는 생활 습관과 소비 성향이 드러나는 정보입니다. 구글은 이 기능이 사용자를 돕기 위해 설계됐고, 옷차림 데이터를 리테일러 같은 제3자와 공유하지 않는다고 밝혔어요. 데이터 처리와 관련해 확인된 내용은 딱 여기까지.

    이 약속이 다루는 범위는 ‘외부 공유’예요. 수집된 옷차림 정보가 구글 내부에서 다른 목적, 예컨대 다른 서비스의 개인화에 반영되는지는 원문에 언급이 없습니다. 쓰인다는 근거도, 쓰이지 않는다는 근거도 제시되지 않았으니 지금은 판단을 유보하는 게 맞습니다. 옷 가게에 넘기지 않는다는 말과 구글 안에서 쓰지 않는다는 말은 서로 다른 약속이거든요. 이번 발표는 앞쪽만 담고 있습니다.

    옷장 기능만 따로 끄는 설정이나 특정 사진을 옷장 재료에서 빼는 방법이 있는지도 공개되지 않았어요. 사용자가 직접 점검할 만한 건 계정 단위 설정 정도입니다. 구글 포토 앱 오른쪽 위 프로필 사진 → Google 계정 관리 → 데이터 및 개인 정보 보호 탭으로 들어가면 광고 개인화와 활동 기록 관련 항목이 모여 있어요. 앱 자체 설정은 프로필 사진 → 포토 설정에서 얼굴 묶기 같은 인물 인식 관련 항목을 확인하는 데서 시작하면 됩니다. 두 경로 모두 하위 메뉴의 이름과 위치는 기기와 앱 버전에 따라 다릅니다. 한 가지 더. 이 설정들이 옷장 기능에 어떤 영향을 주는지는 확인되지 않았습니다. 설정을 바꿨다고 옷장 분석까지 멈춘다고 단정할 근거는 없다는 뜻이에요.

    가상 옷장과 한 묶음으로 들어온 구글 포토 새 기능 비교

    가상 옷장 확대와 같은 묶음으로 구글 포토에는 편집·AI 기능이 여럿 추가됐습니다. 기능별 내용과 조건을 원문 기준으로 표에 모아 보면 이래요.

    기능 하는 일 대상·조건
    가상 옷장 사진 속 착용 아이템으로 옷장 사본 생성, 카테고리 필터, 코디 조합 미국·브라질·인도, 안드로이드·iOS
    제미나이 스파크(Gemini Spark) 프롬프트 한 번으로 사진 선택·밝기 보정·공유 미국에서는 Google AI Pro 또는 Ultra 구독 필요
    마크업 업그레이드 가리기 펜으로 번호판 등 민감 정보 흐림 처리, 스케치용 두께 슬라이더, 텍스트 글꼴 선택 원문에 제공 국가 명시 없음
    리믹스(Remix) 템플릿 AI로 사진을 변환하는 템플릿 추가 원문에 조건 명시 없음
    무드(Moods) 필터 35mm 필름, 2000년대 디지털카메라 등 분위기 필터 안드로이드

    표에 오른 기능 가운데 일상에서 손이 가장 자주 갈 만한 건 마크업의 가리기 펜으로 보입니다. 중고 거래 글에 올릴 차량 사진이나 택배 송장이 찍힌 사진처럼, 공유 직전에 가려야 할 정보가 담긴 사진은 흔하거든요. 구글 포토 편집 화면 안에서 처리가 끝나면 별도 앱을 거칠 일이 줄어듭니다. 제미나이 스파크가 미국에서도 유료 구독을 전제로 한다는 점을 생각하면, 당장 누구나 쓰는 도구로는 가리기 펜 쪽이 훨씬 현실적이에요.

    사용 경로는 사진 열기 → 하단 수정 → 마크업 순서가 기본 틀입니다. 가리기 펜이 마크업 도구 목록의 어느 자리에 놓이는지, 한국어 화면에서 어떤 이름으로 표시되는지는 기기와 앱 버전마다 달라요. 처리한 뒤에는 두 가지를 확인해 두는 편이 안전합니다. 하나는 저장 방식. 원본을 남기고 싶다면 저장 메뉴에서 사본 저장 옵션을 고르세요(옵션 표기는 기기별로 다릅니다). 다른 하나는 가려진 결과물이에요. 흐림 처리 뒤에도 글자 윤곽이 읽히는지 사진을 확대해 점검하고, 윤곽이 남아 있으면 한 번 더 덧칠합니다. 번호판이든 송장 번호든 숫자 모양이 비쳐 보이면 가린 의미가 없으니까요.

    한국은 옷장 지원국 밖, 기대해 볼 쪽은 편집 도구

    가상 옷장의 공식 지원 국가는 미국, 브라질, 인도 세 곳입니다. 한국은 이 목록에 없어요. 한국 계정으로 앱을 업데이트해도 옷장 기능이 나타날 거라고 볼 근거는 현재로선 없습니다. 지원 여부를 계정에 등록된 국가로 판단하는지, 기기 위치로 판단하는지도 공개되지 않았고요. 해외 출장이나 여행 중에 기능이 열리는지 역시 확인된 정보가 없습니다.

    제미나이 스파크도 사정이 비슷합니다. 구독 조건(Google AI Pro 또는 Ultra)이 미국 기준으로만 제시됐거든요. 한국에서 어떤 조건이 붙을지는 짐작할 재료조차 없는 상태.

    국내 사용자에게 실제로 뭔가 달라질 여지가 있는 쪽은 편집 도구예요. 마크업 업그레이드와 리믹스 템플릿은 원문에 지역 제한이 적혀 있지 않고, 무드 필터에는 안드로이드 전용이라는 조건만 붙어 있습니다. 다만 지역 제한이 안 적혀 있다는 게 곧 한국 제공을 뜻하지는 않아요. 가장 확실한 확인법은 앱을 최신 버전으로 올린 뒤 편집 화면의 마크업·필터 탭을 직접 열어 보는 것입니다.

    짚어 둘 점이 하나 더 있습니다. 어디까지나 추측이지만, 옷장 기능이 다른 나라로 넓어진다면 재료는 이미 사진첩에 쌓인 사진이 될 가능성이 커요. 사용자의 사진에서 착용 아이템을 찾아내는 구조니까요. 옷장 기능을 쓸 생각이 없는 사용자라도 구글 포토에 어떤 사진이 백업돼 있는지 미리 점검해 둘 만합니다. 앞으로 찍을 사진만이 아니라 지금까지 쌓아 둔 백업 전체가 대상에 들어갈 가능성도 배제하기 어렵습니다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 가상 옷장은 사용자가 사진 속에서 착용한 아이템을 바탕으로 AI가 옷장 사본을 만드는 기능이다.
    • 상의·하의·주얼리 등 카테고리 필터와 코디 조합 기능을 제공한다.
    • 미국·브라질·인도의 안드로이드·iOS 사용자 전체가 대상이며, 안드로이드에 먼저 배포된 뒤 iOS로 넓어졌다.
    • 구글은 옷차림 데이터를 리테일러 등 제3자와 공유하지 않는다고 밝혔다.
    • 제미나이 스파크는 미국에서 Google AI Pro 또는 Ultra 구독이 필요하다.
    • 마크업에는 가리기 펜, 스케치용 두께 슬라이더, 글꼴 선택이 추가됐고, 무드 필터는 안드로이드용이다.

    아직 불확실한 것

    • 한국을 포함한 다른 국가로 가상 옷장을 확대할 계획과 시점은 공식 발표가 없다.
    • 지원 여부를 계정 국가로 판단하는지 기기 위치로 판단하는지 알려지지 않았다.
    • 여러 사람이 찍힌 사진에서 사용자 본인의 옷을 구분하는 방식이 공개되지 않았다.
    • 특정 사진을 옷장 재료에서 빼거나 기능만 따로 끄는 방법이 나와 있지 않다.
    • 옷차림 데이터가 구글 내부에서 쓰이는 범위는 설명되지 않았다.
    • 마크업 업그레이드, 리믹스 템플릿, 무드 필터의 제공 국가는 명시되지 않았다.

    옷장이 쓸 만할지는 내 사진첩이 정한다

    가상 옷장은 사용자에게 새 데이터를 요구하지 않습니다. 이미 맡겨 둔 사진을 AI가 다시 읽어서 ‘옷 목록’이라는 새 쓰임새를 만들어 낼 뿐이에요. 사진 보관함이 ‘찾아보는 곳’에서 ‘활용하는 곳’으로 바뀌는 흐름으로 읽히고, 제미나이 스파크가 사진 선택부터 공유까지를 명령 한 번으로 묶은 것도 같은 방향입니다.

    이런 구조에선 기능의 품질이 사용자의 사진 습관에 달려 있어요. 옷을 입고 찍힌 사진이 적은 사람에게 옷장은 빈약하고, 전신 사진이 많은 사람에게는 실제 옷장에 가까운 목록이 됩니다. 따져 볼 건 두 가지로 좁혀지는데요. 내 사진첩이 옷장을 채울 만큼 옷차림을 담고 있는지, 그리고 제3자 비공유라는 구글의 약속이 옷차림 분석을 맡기기에 충분한지. 두 질문에 모두 ‘그렇다’고 답하는 사용자에게 가상 옷장은 등록 부담 없는 코디 도구가 됩니다. 한국 사용자에겐 그 앞에 지원국이라는 문턱이 하나 더 놓여 있고요.

    출처: TechCrunch