애플이 당신의 사진을 스캔하려 했다 — 모두가 안 된다고 했고, 그다음은?

2021년 여름, 세상에서 프라이버시를 가장 내세우던 회사가 당신의 사진첩을 들여다보겠다고 발표했다. 아이폰을 쓰든 갤럭시를 쓰든, 클라우드에 사진을 올려두는 사람이라면 누구나 그 발표를 자기 일처럼 느꼈다. 그리고 사람들은 안 된다고 했다. 회사도 물러섰다. 그런데 질문 하나가 남았다. 계획이 사라졌다고, 그 능력이 사라진 걸까?

"가장 믿을 만한 회사"라는 말의 함정

한국 사람의 주머니 속에는 아이폰과 갤럭시가 나란히 있다. 회사 동료는 아이폰 앨범에, 가족은 갤럭시 클라우드에 사진을 쌓는다. 기기는 다르지만 구조는 같다. 찍은 사진이 자동으로 클라우드로 올라가고, 클라우드는 그 사진을 알아본다. 얼굴을 구분하고, 장소를 기억하고, 날짜별로 정리한다. 우리는 그걸 편리함이라 불렀다.

2021년 8월, 애플은 기기 안에서 아이클라우드로 올라가는 사진을 대조하겠다는 계획을 발표했다. 목적이 무엇이었든, 구조는 분명했다. 사진이 기기에서 클라우드로 넘어가기 전에, 회사가 정한 기준과 대조된다는 것이다. 반대가 거셌다. 학자도, 프라이버시 단체도, 일반 사용자도 목소리를 냈다. 같은 해 9월, 애플은 계획을 미뤘고, 이후 조용히 접었다.

많은 사람이 여기서 안도했다. 그런데 한나 아렌트가 권력에 대해 경고한 지점은 바로 여기다. 문제는 누가 선의인가가 아니라, 그 능력이 누구 손에 있는가이다. 선의는 사람이 바뀌면 바뀌고, 정책은 분기가 바뀌면 바뀐다. 그러나 능력은, 일단 만들어지면, 그 자리에 남아 있다.

문제는 "보느냐"가 아니라 "볼 수 있느냐"다

사람들은 흔히 이렇게 말한다. "나는 본 적 없으니까 괜찮다." 하지만 그 말은 질문을 반쯤 비켜간다. 진짜 질문은 회사가 봤느냐가 아니라, 회사가 볼 수 있느냐이다. 볼 수 있다는 사실 자체가 이미 구조다.

능력이 있으면 언젠가 쓰인다. 이건 비관적인 예언이 아니라, 조직이 움직이는 방식에 대한 관찰이다. 오늘의 기준은 오늘의 경영진이 정하고, 내일의 기준은 내일의 경영진이 정한다. 대조 대상이 무엇인지, 문턱이 어디인지, 예외가 어떻게 적용되는지 — 그 모든 건 플랫폼이 단독으로 정한다. 사용자가 그 결정에 참여할 자리는 없다. 동의 버튼은 이미 오래전에 눌렀고, 약관은 이미 수십 페이지 뒤에 있다.

더 근본적인 사실이 있다. 클라우드 앨범의 사업 모델 자체가 "당신의 사진을 이해하는 것"이다. 분류하고, 얼굴을 알아보고, 장소를 기억하는 기능은 버그가 아니라 상품이다. 다시 말해, "보이는 것"은 사고가 아니라 기능이다. 회사가 당신의 사진을 들여다본다는 건 시스템이 오작동했다는 뜻이 아니라, 시스템이 설계대로 돌아간다는 뜻이다.

"이번만은 좋은 일"이라는 말이 위험한 이유

그 계획이 내세운 목적을 두고 왈가왈부할 필요는 없다. 이 글의 논점은 목적의 선악이 아니다. 논점은 구조다. "이번에는 좋은 일"이라는 말이 "다음에도 좋은 일"을 보장하지 않는다는 것, 그리고 한 번 들어선 문은 다음번에 다른 이유로도 열릴 수 있다는 것이다.

세네카는 두려움을 다스리는 법에 대해 이렇게 말했다. 통제할 수 없는 것에 마음을 맡기지 말라고. 회사의 약속은 통제할 수 없는 것에 속한다. 약속은 바뀔 수 있고, 경영진은 바뀌고, 회사가 속한 나라의 법도 바뀐다. 반면 물리적 구조는 바뀌지 않는다. 전원이 꺼진 하드디스크는 누구의 정책 변경으로도 원격에서 스캔할 수 없다. 손에 닿지 않는 곳에 있는 물건은 누구의 대조 목록에도 오를 수 없다.

이 차이를 아는 사람은 "가장 믿을 만한 회사"를 찾는 데 시간을 쓰지 않는다. 그는 회사의 평판을 믿는 대신, 구조를 믿는다. 평판은 무너질 수 있지만, 물리적 단절은 무너지지 않는다. 그게 에피쿠로스가 말한 마음의 평온과 닿아 있다. 남이 나를 어떻게 볼지 걱정하지 않아도 되는 상태 — 그건 약속이 주는 것이 아니라 구조가 주는 것이다.

클라우드를 버리라는 말이 아니다

오해하지 말자. 이 글은 클라우드 앨범을 쓰지 말라는 말이 아니다. 일상의 사진을 나누고, 가족과 추억을 공유하는 데 클라우드는 훌륭한 도구다. 다만, 그 안에 모든 것을 맡길 수는 없다는 말이다.

정말로 누구에게도 보일 수 없는 것이 있다면, 그건 다른 곳에 두어야 한다. 클라우드에 올라가 있지 않고, 기기 안에 항상 살아 있지도 않은 곳. 아무도 원격으로 들여다볼 수 없는 곳. 그 기준은 단순하다. "그것을 볼 수 있는 사람이 누구인가"가 아니라, "그것을 볼 수 있는 구조인가"다.

갤럭시든 아이폰이든, 기기는 언젠가 바꾸고, 수리 맡기고, 누군가 손에 넘기게 된다. 기기 속 사진첩은 결국 다른 사람의 손을 거친다. 클라우드에 올라간 사진은 언제나 플랫폼의 능력 안에 있다. 그 두 길 모두 "볼 수 있다"는 전제 위에 서 있다.

믿을 것은 약속이 아니라 구조다

그래서 결론은 단순하다. 보이지 않게 하고 싶다면, 볼 수 없게 만들면 된다. 네트워크에 연결되지 않은 매체에 담고, 번호를 부여하고, 봉인하고, 두 사람이 확인하고, 전문 보관의 절차에 맡기는 것. 보관의 기본은 반년마다 봉인/외관 육안 확인과 사진 기록, 비접촉이며, 심화 확인은 고객 서면 opt-in 시에만 이루어진다. 이 절차의 핵심은 기술 자랑이 아니라, "누구도 들여다보지 않았다"는 사실을 절차로 증명한다는 데 있다.

애플의 계획은 사라졌지만, 그 계획이 남긴 교훈은 사라지지 않았다. 세상에서 가장 프라이버시를 내세우는 회사조차 사진을 볼 수 있는 구조를 갖고 있었다. 그리고 사람들은 그 사실을 알게 되자, 본능적으로 알아차렸다. 이건 약속의 문제가 아니라 구조의 문제라고.

당신의 사진첩을 아무도 볼 수 없게 하고 싶다면, 그 물건이 볼 수 없는 곳에 있어야 한다. 그건 선택이 아니라, 물리학이다.