The PET Paradox: How Amazon Instrumentalises PETs in Sidewalk to Entrench Its Infrastructural Power

인터넷을 거대하고 북적이는 도시라고 상상해 보세요. 이 도시에는 **개인정보 보호 기술(PETs)**이라는 특별한 도구들이 있습니다. 이것들은 마치 투명 망토나 잠긴 금고와 같습니다. 이들의 임무는 당신의 비밀을 숨겨서, 당신이 메시지를 보내거나 데이터를 공유할 때 다른 사람이 그 안을 들여다보지 못하게 하는 것입니다. 이 도구들의 큰 꿈은 거대 기업들이 일반 사람들에게 너무 많은 권력을 갖지 못하게 하여, 당신이 자신의 정보를 스스로 통제할 수 있는 더 공정한 균형을 만드는 것입니다.

하지만 여기 반전이 있습니다. 만약 당신에게 망토를 건네주는 사람이 사실은 당신이 방어하려고 노력 중인 바로 그 거대 기업이라면 어떻게 될까요? 그리고 만약 그들이 당신의 망토 지퍼를 올리는 동안, 몰래 그 천을 사용해 모든 사람의 집을 자신들의 개인 요새로 연결하는 거대한 투명 다리를 건설하고 있다면 어떨까요? 이것이 바로 과학자들이 주목하기 시작한 퍼즐입니다. 그들은 이렇게 묻고 있습니다. "이 개인정보 보호 도구들이 실제로 거대 기업들을 더 강력하게 만들면서, 우리에게는 안전하다는 느낌만 주는 결과로 이어질 수 있는가?" 이 논문은 바로 이 질문을 파고들며, 이 '투명 망토'가 사실은 함정인지 확인하기 위해 실제 사례를 살펴봅니다.

---

위대한 보도 교체: 아마존이 비밀 고속도로를 건설한 방법

이 논문은 아마존의 실제 실험인 **사이드워크(Sidewalk)**를 조사합니다. 이를 이해하기 위해, 당신의 집이 앞문(당신의 와이파이 공유기)이 있는 집이라고 상상해 보세요. 보통은 집 안에 있는 사람들만이 그 문을 사용할 수 있습니다. 하지만 아마존은 영리한 아이디어를 가지고 나타났습니다. 그들은 수백만 명의 사람들에게 앞문을 아주 살짝, 틈이 생길 정도로 열어두어 이웃들이 자신의 목적지에 가기 위해 통과할 수 있게 해달라고 요청했습니다.

현실 세계에서 아마존은 수백만 대의 에코(Echo)(스마트 스ーカー)와 링(Ring)(스마트 초인종) 기기에 소프트웨어 업데이트를 보냄으로써 이 일을 수행했습니다. 갑자기 이 기기들은 "게이트웨이(관문)"가 되었습니다. 이 기기들은 근처에 있는 다른 기기들을 위해 주인 인터넷 대역폭의 아주 작은 부분을 공유했습니다. 이는 마치 이웃끼리 서로의 식물에 물을 주기 위해 정원 호스를 공유하는 것 같은 멋진 커뮤니티 프로젝트처럼 들립니다. 아마존은 이것이 사람들이 길 잃은 반려동물을 찾거나, 집에서 멀리 떨어져 있을 때도 스마트 기기가 연결 상태를 유지하도록 도울 것이라고 약속했습니다.

"투명 망토"의 속임수

사람들이 이 아이디어에 안심할 수 있도록, 아마존은 앞서 언급한 **개인정보 보호 기술(PETs)**을 사용했습니다. 그들은 "개인정보 보호 방패"(암호화 및 난독화)를 세웠습니다. 그들은 사용자들에게 말했습니다. "걱정 마세요! 우리는 데이터를 숨기고 있습니다. 아무도 이웃이 무엇을 하는지 볼 수 없고, 저희도 귀하의 기기가 무엇을 보내는지 볼 수 없습니다."

논문은 바로 여기서 마술이 일어난다고 주장합니다. 이러한 개인정보 보호 도구를 사용함으로써, 아마존은 사람들이 스위치를 올려 자신의 개인 기기를 거대한 크라우드소싱 네트워크의 일부로 만들도록 설득했습니다. 하지만 일단 스위치가 켜지자 놀라운 일이 일出现了.

논문은 사이드워크가 단순한 데이터용 "도로"가 아니라는 것을 발견했습니다. 그것은 사실 IoT 제조업체들을 위한 소프트웨어 생산 환경입니다.

여기 비유가 있습니다. 아마존이 미국 국토의 90%에 달하는 거대하고 투명한 고속도로를 건설했다고 상상해 보세요. 그들은 도로를 직접 건설하지 않았습니다. 대신 수백만 명의 주택 소유자들을 설득하여 자신의 진입로 중 아주 작은 띠 모양의 구간을 이 도로에 연결하도록 했습니다. 이제 아마존은 이 고속도로를 소유합니다. 하지만 진짜 트릭은 이 도로를 누가 사용하는가 하는 점입니다.

다른 회사들(스마트 도어락, 공기 질 센서, 또는 반려동물 추적기 제조사 등)은 이 고속도로 위로 자신들의 기기를 보내고 싶어 합니다. 아마존은 말합니다. "물론이죠, 우리 고속도로를 사용할 수 있습니다. 하지만 반드시 우리의 규칙을 따라야 합니다."

함정: 내 방식대로 자동차를 만들어야 한다

여기서 "역설"이 시작됩니다. 논문은 다른 제조업체들이 아마존의 고속도로를 사용하기 위해서는 자신들의 제품을 만드는 방식을 완전히 바꿔야 한다고 보여줍니다. 이는 단순히 케이블을 꽂는 문제가 아닙니다. 그들은 다음을 수행해야 합니다:

1. 하드웨어 변경: 아마존이 승인한 특정 컴퓨터 칩을 사용해야 합니다.
2. 소프트웨어 변경: 아마존의 특정 운영 체제(FreeRTOS)와 암호화 키를 사용해야 합니다.
3. 공장 변경: 제품이 건물에서 나가기도 전에 아마존의 비밀값으로 기기에 "키(keying)"를 입히기 위해 공장에 특수 보안 장비를 설치해야 합니다.
4. 데이터 경로 지정: 이 기기들의 모든 데이터는 반드시 먼저 아마존의 클라우드(AWS)를 거쳐야 합니다. 비록 API를 통해 최종적으로 다른 서버로 데이터를 옮길 수는 있지만, 초기 연결과 프로세싱은 아마존의 생태계에 묶여 있습니다.

저자들은 이를 다른 회사들의 기기를 아마존 클라우드의 "액세서리"로 만드는 과정이라고 부릅니다. 이는 마치 당신이 자동차를 운전하고 싶지만, 엔진, 타이어, 스티어링 휠을 모두 포드가 말하는 방식 그대로 만들어야 하고, 포드가 소유한 도로에서 운전해야 하며, 포드의 차고에 차를 주차하기 위해 포드에게 비용을 지불해야 하는 것과 같습니다.

하지만 제조업체들에게는 숨겨진 비용이 있습니다. "망토"가 이웃으로부터 데이터를 숨겨줄 수는 있지만, 아마존으로부터 트래픽을 숨겨주지는 못합니다. 실제로 논문은 사이드워크에 연결함으로써 제조업체들이 비즈니스에 민감한 정보를 아마존에 직접 스트리밍하도록 강요받는다는 사실을 밝혀냈습니다. 아마존은 얼마나 많은 기기가 사용되는지, 어디에 있는지, 배터리를 얼마나 소비하는지, 그리고 얼마나 자주 작동하는지를 정확히 볼 수 있습니다. 이는 아마존에게 제조업체의 시장 수요와 운영 비밀에 대한 명확한 시야를 제공합니다. 논문은 일부 제조업체들이 아마존이 자신들의 제품을 복제하지 않기를 바란다고 말하지만, 다른 이들은 아마존이 제3자 판매자의 데이터를 사용하여 경쟁 제품을 출시한 전력이 있다는 것을 알고도 체념 섞인 태도를 보인다고 언급합니다. "개인정보 보호 방패"는 사용자의 데이터를 이웃으로부터는 보호하지만, 제조업체의 비즈니스 비밀은 고속도로를 운영하는 거인에게는 활짝 열려 있게 만듭니다.

두 얼굴의 역설

논문은 이를 PET 역설이라 부르며, 두 가지 측면이 있습니다.

측면 1: 개인정보 보호 약속 vs. 감시의 현실
아마존은 당신이 인터넷을 공유하도록 설득하기 위해 개인정보 보호 도구를 사용했습니다. 그들은 "우리는 귀하의 개인정보를 보호합니다!"라고 말했습니다. 하지만 그렇게 함으로써 그들은 그들이 모든 것을 볼 수 있는 새로운 네트워크를 만들었습니다. 그들은 센서가 언제 작동하는지, 배터리를 얼마나 사용하는지, 그리고 어디에 있는지 알고 있습니다. "개인정보 보호 망토"는 이웃으로부터는 세부 사항을 숨겨주었지만, 아마존으로부터 트래픽을 숨겨주지는 못했습니다. 사실, 이 도구는 트래픽이 아마존의 서버로 더 쉽게 흐르게 만들었고, 그 과정에서 제조업체의 기밀 데이터를 노출시켰습니다.

측면 2: 통제의 덫
두 번째 측면은 권력에 관한 것입니다. 다른 회사들이 아마존의 규칙에 맞게 공장, 소프트웨어, 하드웨어를 변경하도록 강제함으로써, 아마존은 그들을 묶어버렸습니다. 일단 어떤 회사가 사이드워크를 위한 기기를 만들기 시작하면, 그만두기가 매우 어렵습니다. 그들은 이제 아마존의 규칙, 아마존의 클라우드, 그리고 아마존의 보안 키에 의존하게 됩니다. 논문은 아마존이 단순히 서비스를 판매하는 것이 아니라, 다른 회사들의 생산 라인을 장악하고 있다고 시사합니다.

저자들이 발견한 것

연구자들은 단순히 추측한 것이 아니라, 실제로 사이드워크를 사용하는 8개의 서로 다른 기업과 이야기를 나누었습니다. 그들은 이 기업들이 몇 가지 이점(예: 기기의 더 쉬운 업데이트)을 보고 있지만, 동시에 약간 갇혀 있다는 느낌을 받는다는 것을 발견했습니다. 한 회사는 이를 거인과 "함께 플레이하는 것"이라고 표현했습니다. 그들은 아마존이 권력을 쥐고 있다는 것을 알지만, 비즈니스 데이터를 넘겨주고 생산 라인을 변경해야 할지라도 게임에서 탈락하지 않기 위해 따라야 한다고 느낍니다.

논문은 아마존이 개인정보 보호 도구를 단지 당신을 보호하기 위해서가 아니라, 자신들의 권력을 공고히 하기(entrench) 위해 사용했다고 결론짓습니다. 그들은 당신의 개인 에코 스피커를 자신들의 거대한 인프라의 일부로 바꾸었고, 다른 회사들이 아마존의 틀에 맞춰 제품을 만들도록 강요하면서, 동시에 그 회사들의 비즈니스에 대한 깊고 비밀스러운 시야를 확보했습니다.

핵심 요점

이 논문은 우리가 단순히 "내 데이터가 암호화되어 있는가?"를 넘어 더 깊이 들여다봐야 한다고 경고합니다. 또한 다음과 같이 물어야 합니다: "내 데이터가 이동하는 도로를 누가 소유하고 있는가?" 그리고 "누가 자동차를 만들고 있는가?"

저자들은 개인정보 보호 도구가 훌륭하긴 하지만, 단일 거대 기업이 도구와 인프라를 모두 통제할 때는 주의해야 한다고 제안합니다. 만약 그들이 "개인정보 보호"를 이용해 우리가 우리의 기기와 이웃의 기기를 그들 자신의 사적인 제국을 건설하는 데 내어주도록 유도한다면, 그 도구들은 원래 약속했던 것과 정반대의 일을 하고 있는 것일 수 있습니다. 권력의 균형을 맞추는 대신, 저울의 한쪽으로 모든 무게를 쏠리게 만들고 있는 것입니다.

그러므로 다음에 "개인정보 친화적"인 새로운 기능이 당신의 인터넷을 공유하거나 설정을 변경하라고 요청할 때, 투명 망토의 이야기를 기억하세요. 그것은 이웃을 숨겨줄 수는 있어도, 거인의 요새로 곧장 연결되는 고속도로를 건설하는 동시에, 당신 이웃의 비즈니스에 대한 상세한 지도까지 거인에게 건네주는 일일 수도 있습니다.