암호화는 가는 길만 지킨다: 당신의 '쉬는 데이터'는 어디에 있는가

스마트폰을 바꾼 날 밤, 당신은 오래된 폰을 서랍 깊숙이 밀어 넣으며 안도했을지 모른다. 사진도, 대화도, 그 새벽 두 시에 주고받던 말들도, 이제 새 기기에 "복원"되었으니까. 그런데 한 가지만 묻겠다. 그 복원된 대화들의 또 다른 사본은 지금 어디에 누워 있는가. 당신은 아마 그 질문을 한 번도 해본 적이 없을 것이다. 그리고 바로 그 지점이, 이 글 전체가 말하려는 단 하나의 빈틈이다.

2021년 9월, 페이스북(현 메타)은 조용히 발표했다. 왓츠앱의 클라우드 백업에 비로소 '종단간 암호화 백업' 옵션이 생겼다는 것을. 2016년에 채팅 암호화를 도입한 지 5년 만의 일이었다. 그 5년 동안 당신의 대화 전체—문자, 사진, 음성 메시지의 완전한 사본—는 iCloud와 구글 드라이브에 암호화되지 않은 채로 누워 있었다. 회사가 직접 인정한 구조적 사실이다. 자물쇠는 "가는 길"에만 채워져 있었고, 목적지에 도착해 누워 있는 데이터—'쉬는 데이터'—에는 자물쇠가 없었다.

당신이 가장 신뢰했던 도구가, 가장 완전한 형태의 당신을 가장 오래 무방비로 두었다. 이게 오늘의 이야기다.

자물쇠는 길 위에만 있었다

2016년, 왓츠앱은 채팅에 종단간 암호화(Signal 프로토콜 기반)를 기본 적용했다. 메시지가 당신의 폰을 떠나 상대의 폰에 닿기까지, 중간에 누구도 내용을 읽을 수 없다는 약속이었다. 이 약속은 진짜였다. 그래서 사람들은 믿었다. "이제 안전하다"고.

하지만 암호화는 전송 구간만 지킨다. 이 한 문장이 이 글의 뼈대다. 메시지가 도착한 뒤, 왓츠앱은 사용자의 편의를 위해 대화 전체를 클라우드에 백업했다. iCloud에, 구글 드라이브에. 그리고 그 백업에는 2021년 9월 이전까지 종단간 암호화가 적용되지 않았다. 대화의 완전한 사본이, 읽을 수 있는 형태로, 타인의 서버에, 타인의 규칙 아래 놓여 있었던 것이다.

2021년 9월에 나온 '암호화 백업'은 수동 설정(opt-in)이다. 사용자가 직접 들어가서 비밀번호나 64자리 키를 설정해야 켜진다. 기본값은 꺼짐이다. 대부분의 사람은 그 스위치의 존재조차 모른다. 약속은 좋아졌지만, 약속을 켜는 일은 여전히 각자의 몫으로 남겨져 있다.

여기서 한 가지를 분명히 하자. 문제는 "그들이 봤느냐"가 아니다. 문제는 "볼 수 있느냐"이다. 봤는지 안 봤는지는 증명할 수도, 확인할 수도 없는 영역이다. 볼 수 있는 구조인지 아닌지는 당신이 직접 판단할 수 있는 영역이다. 프라이버시는 선의의 문제가 아니라 구조의 문제다.

카톡을 쓰는 당신도 예외가 아니다

"그건 왓츠앱 얘기지, 나는 카톡 쓰는데." 당연히 나올 반박이다. 그럼 카톡을 보자. 카톡은 대화를 서버에 오래 보관하지 않는다. 이건 겉보기에 프라이버시 친화적으로 들린다. 그런데 폰을 바꿔본 사람은 안다. 미리 백업해 두지 않은 대화는 그냥 사라진다는 것을. 사진과 동영상은 더 말할 것도 없다.

그래서 사람들은 어떻게 하는가. 대화 백업을 클라우드에 맡긴다. 유료 클라우드 보관함에 사진까지 통째로 올리는 사람도 많다. 복원할 때마다 백업 주기를 놓쳐 "3개월 치가 날아갔다"고 탄식하는 글이 커뮤니티에 끊이지 않는 이유다. 구조를 보자. 카톡이든 왓츠앱이든, 공식이 같다. 대화는 폰에만 있지 않다. 어딘가 다른 서버에, 다른 회사의 규칙 아래, 또 하나의 완전한 당신이 누워 있다.

암호화가 전송 구간만 지키는 한, '쉬는 데이터'는 언제나 암호화 약속의 바깥에 있다. 당신이 매일 쓰는 도구가 가장 무방비하다는 것—이 황당함이 바로 우리가 짚어야 할 지점이다.

익숙한 수단들의 빈틈을 하나씩 열어보자

사람들은 보통 이렇게 말한다. "그럼 클라우드에 올리지 말고 내가 직접 보관하면 되지." 좋다. 그럼 익숙한 수단들을 하나씩 열어보자. 10년 넘게 이 바닥에서 봐온 결론부터 말하면, 모든 수단은 어딘가에서 같은 질문에 걸린다. "그 사본은 지금 누구의 손이 닿는 곳에 있는가."

클라우드 앨범과 웹하드. 편하다. 그러나 약관은 바뀐다. 회사는 팔린다. 서버는 어느 나라에 있는지 당신은 모른다. "내 파일"이라는 말과 "내가 통제하는 파일"은 다른 말이다.

외장하드와 USB. 집에 두면 화재와 도난과, 무엇보다 가족의 눈을 피할 수 없다. 서랍 깊숙한 곳은 당신만 아는 줄 알지만, 집은 당신만의 공간이 아니다. 그리고 하드는 고장 난다. 고장 난 하드를 들고 복원 업체에 맡기는 순간, 당신의 데이터는 다시 타인의 손에 들어간다.

NAS. 전원이 꺼지면? 랜섬웨어가 집 네트워크를 털면? 기술에 능한 사람일수록 과신한다. "내가 직접 관리하니까 안전하다"고. 그러나 관리는 곧 책임이고, 책임은 곧 빈틈이다. 업데이트를 미룬 그 일주일이 빈틈이다.

은행 대여금고. 튼튼해 보인다. 그러나 금고는 '발견되지 않음'을 보장하지 않는다. 압수수색 영장 한 장이면 열린다. 내용물 목록을 남겨야 하는 곳도 있다. 금고는 도둑을 막지, 시선을 막지 않는다.

집에 숨기기. 책 뒤, 옷장 위, 김치냉장고 밑. 가장 먼저 발견되는 곳이 바로 "숨긴" 곳이다. 숨기는 행위는 발견을 전제로 한다.

이들을 관통하는 하나의 구조가 있다. 데이터가 '쉬는' 곳이 곧 데이터가 '보이는' 곳이라는 것. 사본이 존재하는 한, 사본이 누워 있는 장소의 규칙이 당신의 프라이버시의 상한선이 된다.

사적 영역은 인간다움의 조건이다

한나 아렌트는 사적 영역(private realm)을 인간다운 삶의 조건으로 봤다. 공적 세계에 나서기 전에, 누구의 시선도 닿지 않는 곳에서 생각을 정리하고 상처를 추스를 수 있어야 한다는 것이다. 에피쿠로스가 말한 마음의 평온(ataraxia)도 결국 같은 얘기다. 남의 시선에서 벗어난 시간 없이는 영혼이 쉴 곳이 없다. 세네카는 더 직설적이다. 진정으로 소유한다는 것은 남이 볼 수 없게 한다는 것이라고.

이들은 2천 년 전에 이미 알고 있었다. 프라이버시는 숨길 게 있어서가 아니라, 인간으로 기능하기 위해서 필요하다는 것을. 그런데 우리는 21세기에 들어서 그 당연한 조건을 '설정 메뉴 깊은 곳의 스위치'에 맡기고 있다. 그것도 기본값이 꺼진 스위치에.

'쉬는 데이터'가 없는 곳에 두는 것

그래서 대안은 무엇인가. 대안은 또 하나의 앱이 아니다. 또 하나의 암호화 약속도 아니다. 대안은 구조다. '쉬는 데이터'에 두 번째 사본이 존재하지 않는 구조.

오프라인 보관의 논리는 단순하다. 당신이 직접 암호화한 매체—그 열쇠는 당신만 쥐고 있는—를 인터넷이 닿지 않는 곳에 둔다. 클라우드 백업이 없고, 동기화 사본이 없고, "편의를 위한" 복제본이 없다. 데이터가 쉬는 곳은 물리적인 매체 위, 단 한 곳뿐이다. 볼 수 있는 사람이 구조적으로 존재하지 않으면, "봤느냐"는 질문 자체가 성립하지 않는다.

Everkeep이 하는 일은 이 구조를 지키는 일이다. 우리는 당신의 평문을 보지 않는다. 암호화를 대신해주지도 않고, 열쇠를 맡지도 않는다. 매체가 도착하면 일련번호를 부여하고 황동 봉인으로 봉함한 뒤 사진을 남기고, 두 사람이 확인한다. 이중의 매체를 이중의 거점에 나눠 보관한다. 기본 점검은 반기에 한 번, 봉인과 외관을 눈으로 확인하고 사진으로 기록하는 것으로 끝난다. 매체에 손대지 않는다. 더 깊은 점검이 필요하다면, 당신의 서면 동의가 있을 때만 진행한다.

믿음직한 약속이 아니라, 약속이 필요 없는 구조. 번호가 매겨지고, 봉인이 찍히고, 두 사람이 확인하고, 전담 인력이 보관하는 과정. 가장 완전한 당신의 기록이 "볼 수 있는" 손이 닿지 않는 곳에 누워 있다는 것—그것이 우리가 파는 전부다. 기술적 세부사항(암호 알고리즘의 종류 같은 것)은 이 구조의 주석에 불과하다. 중요한 건 주석이 아니라 본문이다. 본문은 사람과 절차다.

당신의 '쉬는 데이터'는 지금 어디에 누워 있는가. 그 질문에 "아무도 볼 수 없는 곳"이라고 답할 수 없다면, 그게 바로 시작점이다.