자물쇠는 걸었는데, 열쇠가 이미 남의 손에 있을 때

새 노트북을 처음 켜면 화면에 이런 문구가 뜬다. "장치 암호화가 켜져 있습니다." 안심이 된다. 이 기계 안의 것들은 이제 나 아니면 못 본다. 그 안심의 순간, 한 가지 일이 조용히 일어난다. 이 하드디스크를 여는 '예비 열쇠' 하나가 자동으로 내 마이크로소프트 계정으로 전송된다. 나는 전송 버튼을 누른 적이 없다. 그건 설정이었고, 기본값이었다.

편리함은 대개 이런 식으로 온다. 묻지 않고, 그러나 친절하게.

'복구 키'라는 친절한 설계

BitLocker(윈도우의 디스크 암호화 기능)는 기본 설정에서 복구 키를 사용자의 마이크로소프트 계정에 자동 저장한다. 이건 마이크로소프트 공식 문서에 버젓이 적혀 있는 동작이다. 계정 페이지에 가면 지금 이 순간에도 내 장치의 복구 키를 확인할 수 있다.

설계의 의도는 선하다. 비밀번호를 잊어버린 사용자를 구해주려는 것이다. "잃어버리면 어떡하지"라는 불안에 대한 답이다. 열쇠를 잃어버린 사람을 위해, 제조사가 예비 열쇠 한 벌을 맡아주는 셈이다.

그런데 한 가지 질문이 남는다. 그 예비 열쇠는 정확히 누구의 손에 있는가.

열쇠가 하나 더 있다는 것의 의미

집에 금고를 설치했다고 치자. 설치 기사가 수리를 마치고 돌아가는데, 나중에 알고 보니 그가 여분 열쇠 한 벌을 주머니에 넣고 갔다. "혹시 잃어버리실까 봐요." 기분이 어떨까. 그가 평생 그 열쇠를 쓰지 않을 수도 있다. 평생 남의 집 금고를 열어본 적 없는 성실한 사람일 수도 있다. 그래도 찜찜하다. 왜냐하면 이제 그 금고를 열 수 있는 사람은 나 하나가 아니기 때문이다.

이게 구조의 문제다. 누가 보느냐, 안 보느냐의 문제가 아니다. 열쇠가 몇 개인가의 문제다.

복구 키가 마이크로소프트 계정에 있다는 건, 그 열쇠에 닿을 수 있는 경로가 내 손 하나가 아니라는 뜻이다. 계정이 해킹당하면, 계정이 잠기면, 법적인 절차가 계정에 닿으면 — 그때마다 예비 열쇠도 같은 방 안에 있다. 나는 "마이크로소프트가 누구의 키를 넘겼다"는 식의 사건을 지어낼 생각이 없다. 그런 사례를 들먹일 필요도 없다. 구조만으로 충분하다. 열쇠가 하나 더 있는 한, "오직 나만 열 수 있다"는 문장은 거짓이 된다.

회사 노트북을 쓰는 당신이라면

이 구조는 남의 이야기가 아니다. 많은 회사에서 보안 정책상 직원 노트북의 복구 키를 IT 부서가 보관한다. 관행이다. 회사 자산을 지키기 위한 당연한 조치이기도 하다.

하지만 그 노트북 안에 당신의 것이 들어가는 순간, 풍경이 달라진다. '외부인을 막는' 자물쇠는, '열쇠를 가진 사람'은 막지 못한다. 모니터 옆에 붙인 포스트잇의 비밀번호도, IT 부서 서랍 속 복구 키도, 마이크로소프트 계정에 묶인 장치 암호화도 — 전부 같은 질문에 답하지 못한다. "잃어버리면 어떡하지"에는 답하면서, "나 말고 또 누가 열 수 있는데"에는 답하지 않는다.

우리가 평소 쓰는 수단들은 대개 그렇다. 클라우드 앨범은 편리하지만 계정 하나로 열린다. 외장 하드디스크는 내 서랍에 있지만 암호를 걸지 않으면 꽂는 순간 열린다. NAS는 우리 집 안에 있지만 네트워크에 닿는다. 은행 금고는 안전하지만 열쇠를 잃으면 은행 절차에 의존해야 한다. 집 안 어딘가에 숨기는 건, 숨긴 내가 잊어버리는 순간 끝이다. 각각이 '분실'에 대한 답이지, '발견'에 대한 답이 아니다.

진짜 소유란 무엇인가

스토아 철학에는 이런 가르침이 있다. 진정으로 내 것이라 부를 수 있는 건, 오직 내가 통제하는 것뿐이다. 열쇠가 내 손을 벗어난 순간, 그 자물쇠는 더 이상 온전히 내 것이 아니다. 편리함과 맞바꾼 것이다.

참고로, 키 위탁이 암호화의 필수 조건은 아니다. 키를 어디에도 맡기지 않는 설계의 암호화 도구도 존재한다(VeraCrypt 같은). 대신 거기에는 '비밀번호 찾기' 버튼이 없다. 잃어버리면 그걸로 끝이다. 그러니까 위탁은 기술의 숙명이 아니라, 편의와 맞바꾼 선택이다. 선택이라면, 다시 선택할 수도 있다.

"오직 나만 열 수 있다"와 "잃어버려도 찾을 수 있다"는 동시에 성립하지 않는다. 둘 중 하나를 고르는 일이다. 둘 다 갖고 싶다는 욕심이, 예비 열쇠를 남의 서랍에 넣어둔 바로 그 욕심이다.

우리는 '열쇠 보관 서비스'조차 하지 않는다

그래서 우리의 입장은 단순하다. 우리는 당신의 열쇠를 보관해드리지 않는다. 그건 서비스가 아니라 구멍이기 때문이다. 당신이 직접 암호화한다. 열쇠는 처음부터 끝까지 당신의 손에만 있다.

우리가 맡는 건 그 반대편이다. 당신이 암호화한, 그래서 누구도 — 우리조차도 — 읽을 수 없는 디스크 한 장. 그 디스크에 번호를 매기고, 봉인을 하고, 두 사람이 함께 확인하고, 전담해서 보관한다. 반기에 한 번, 봉인과 겉모습을 눈으로 확인하고 사진을 남긴다. 디스크 자체에는 손도 대지 않는다. 더 깊이 들여다보는 점검은 당신이 서면으로 요청할 때만 한다.

예비 열쇠는 없다. 있어야 할 이유가 없으니까. 진짜 소유는 그런 것이다. 열 수 있는 사람이, 이 세상에서, 단 한 사람.