How China surveils the world

중국은 어떻게 세계를 감시하는가

중국 정부는 외국 및 국내 기업과의 제휴를 통해 세계의 방대한 데이터를 활용하고 있다.

중국은 자국민에 대해서만 엄청난 양의 데이터를 수집하는 것이 아니다. 국내외 기업들을 통로로 삼아 언젠가 국가 안보에 심각한 영향을 줄 수도 있는 데이터를 전 세계에서 수집한다. 중국 감시 체제에 대한 대표적 전문가인 호주 전략정책연구소(Australian Strategy Policy Institute)의 서맨사 호프먼(Samantha Hoffman)은 ‘세계의 동의를 얻어내기 (Engineering Global Consent)’라는 보고서를 통해 이런 현상을 조명했다. 보고서는 중국의 글로벌 데이터 수집 전략의 핵심인 국영기업 GTCOM에 초점을 맞췄다.

Q: 중국공산당(Chinese Communist Party, CCP)은 어떻게 데이터를 수집하나?

A: CCP가 사용하는 데이터는 텍스트, 이미지, 비디오, 오디오 등 다양한 형태를 띤다. 중국 내에서 이 데이터에 접근하는 것은 간단하다. 글로벌 데이터에 접근하기 위해서는 국영기업과 국내외 기술 기업, 대학 연구자 등의 파트너들을 이용한다.

얼굴 인식 카메라와 같은 인권침해적 감시 기술을 통해서만 데이터를 수집하는 것이 아니다. 스마트시티와 관련된 장치와 같이 일상적 서비스를 제공하는 기술에도 의존한다. AI나 빅데이터 같은 용어가 회자되기 훨씬 전부터 중국 공산당은 (단순히 강압적으로 통제하는 것이 아니라) 당의 통제에 중국 사회가 참여하도록 끌어들이려고 했다.

Q: CCP는 이 모든 데이터로 무엇을 하고 있나?

A: CCP는 일단 대량으로 데이터를 수집한다. 이 데이터로 무엇을 할 지는 나중에 고민한다. 당장은 다 쓸 수 없더라도 당은 나중에 이 데이터를 활용할 수 있는 더 나은 기술이 나올 것으로 기대한다.

대규모 데이터세트로 인간 행동의 양식과 경향을 파악해낼 수 있으며, 이는 중국 공산당의 정보 및 선전 활동뿐 아니라 감시 활동에도 도움이 된다. 이 데이터 중 일부는 사회신용시스템과 같은 도구에도 반영된다. 또한 이미지나 음성 데이터 같은 대용량 데이터는 얼굴 및 음성 인식 알고리즘 훈련에도 쓰일 수 있다.

사회신용시스템: 모든 중국 국민의 활동 정보를 모아 법과 규정, 윤리, 도덕 등을 바탕으로 평점을 매겨 포상, 처벌하는 제도

CCP가 쓰는 방법은 글로벌 광고 산업이 하는 것과 크게 다르지 않다. 그러나 CCP는 상품을 판매하려고 하는 게 아니라 권위주의적 통제력을 행사하고자 한다. CCP는 민주적 절차를 방해하고 자신들의 권력에 더 유리한 글로벌 환경을 조성하는 데 도움이 될 만한 데이터에 접근하기 위해 자본주의를 이용하고 있다.

Q: 이것이 다른 국가에 위협이 되는 이유는 무엇인가?

A: 민주주의 체제의 시민들도 기술 기업들의 데이터 남용을 우려하지만, 적어도 민주주의 체제에서는 데이터 사용 방식에 대한 제한이 점점 늘고 있다. 법의 목적이 ‘중국 공산당의 지도력 강화 및 증진’이라고 대놓고 말하는 중국에서 기술은 일당독재의 정치 권력을 확대하기 위해 동원되고, 또 그런 기준에 따라 개발된다. 중국 공산당은 자신들의 정치 권력을 보호하고 확장하기 위해 세계 여론을 조성하려는 의도를 공공연히 밝히고 있다. 동시에 중국 기술 기업들은 이런 노력을 뒷받침하기 위해 데이터를 수집한다. 민주주의 체제에 살고 있는 사람이라면 누구나 이 일이 자유와 사생활에 미칠 영향에 대해 걱정해야 한다.

Q: 그렇다면 우리 모두 휴대폰에서 틱톡을 삭제해야 하나?

A: 제 휴대폰에는 틱톡 앱을 설치하지 않을 것이다. 틱톡은 겉보기에는 무해해 보이지만 유용한 데이터를 중국 공산당에 제공할 수 있는 앱의 좋은 본보기다. 세계의 많은 아이들이 사용하는 소셜미디어 앱이 정치적 이유로 인해 본질적 문제를 내포하고 있다고는 생각하지 않을 것이다. 그러나 틱톡 같은 앱에서 얻은 감정 데이터는 사람들이 어떻게 영향을 받고 어떻게 생각하는지 이해하는 데 이용될 수 있다. 얼마 전 캘리포니아에서 틱톡을 상대로 제기된 소송에서는 틱톡이 앱에서 수집한 얼굴 데이터를 중국에 있는 서버로 전송함으로써 개인정보보호에 대한 심각한 우려를 일으킨다는 주장이 나왔다.

틱톡은 미국과 싱가포르에 있는 서버에 사용자 데이터를 저장한다고 밝혀왔지만, 이는 틱톡에 대한 중국 공산당의 정치적 통제 가능성을 묻는 질문을 회피하는 방식이다. 게다가 이 앱은 특히 ‘흑인 생명도 소중하다(Black Lives Matter)’와 성소수자(LGBTQ) 관련 콘텐츠 등을 검열하거나 억제하는 것으로 밝혀졌다. 이런 일은 실수라기보다는 하나의 유형으로 보일 만큼 세계적으로 빈번하게 발생하고 있고, 간과할 수 없는 부당한 행위다.

Q: 잘 알려지지 않은 중국 기업 GTCOM에 대해 우려하는 까닭을 설명해준다면?

A: GTCOM은 중국 중앙선전부가 통제하는 빅데이터 및 AI 기업으로, 중국 정권에 대한 국제 여론을 전환하려는 중국 공산당의 시도에 깊이 관여하고 있다. GTCOM은 웹페이지, 인터넷 게시판, 트위터, 페이스북, 위챗 및 기타 출처에서 하루에 10테라바이트 또는 1년에 2~3페타바이트의 데이터를 수집하는 제품을 갖고 있다고 주장한다. 200억 장의 페이스북 사진과 맞먹는 용량이다. GTCOM은 자사 업무가 군사 정보 및 선전 활동 등 중국 국가 안보에 직접적으로 이바지한다고 설명한다.

GTCOM의 연구개발 부서는 수집한 정보에서 군사 키워드를 찾는 알고리즘을 개발해왔다. 이런 키워드는 예컨대 이력서나 특허 정보에서도 나올 수 있다. 이 회사는 자사 업무가 국가 안보에 기여한다고 분명하게 밝히고 있다. 2017년 한 고위 간부는 GTCOM이 이미지와 텍스트, 음성 인식에 의존하는 정보보안 시스템을 구축해 “안보 위협을 예방하고 국가 안보를 위한 기술 지원을 제공하고 있다”고 말했다.

Q: GTCOM의 해외 업무는 어떤가?

A: GTCOM은 세계 시장에서 입지가 큰 중국 기술 기업들과 탄탄한 관계를 맺고 있다. 예를 들어 GTCOM은 알리바바 클라우드(Alibaba Cloud, 중국 최대 전자상거래기업 알리바바의 클라우드 부문 자회사)와 전략적 제휴를 맺어, 자사 번역 서비스를 알리바바 클라우드에 내장했다. GTCOM는 다른 기업에 자사 서비스를 포함해 제공하는 비즈니스 모델을 채택, GTCOM 번역 서비스에서 생성하는 모든 데이터를 수집할 수 있다. 겉보기에는 이 서비스가 번역 품질을 높이기 위해 사용되는 것처럼 보일 수 있지만, 실제로는 국가 안보 업무와 관련된 제품 등 다른 제품을 구축하는 데도 사용된다.

GTCOM은 전세계 어학 연구자들과 파트너십을 맺고 있다. 이 파트너십을 통해 GTCOM은 광범위하고 다양한 데이터에 접근할 수 있다. 빅데이터 분석 면에서 볼 때 GTCOM이 하는 일은 [미국 데이터분석 기업] 팔란티어(Palantir)와 다르지 않다. 차이점이라면 GTCOM 업무의 목적은 중국 공산당이 구상한다는 점이다. 그리고 이런 당의 이익은 민주주의의 이익과 배치된다.

Q: 이 모든 것에 대해 우리는 어떻게 해야 하나?

A: 이상적인 해결책은 아직 없다. 이 문제를 다루는 연구가 아직은 심층적이거나 미래를 예측하는 수준에 이르지 못 했기 때문이기도 하다. 그러나 우리는 데이터 활용 능력(data literacy) 및 데이터 투명성(data transparency) 프로그램에 투자를 늘리는 것부터 시작할 수 있다. 민주주의 국가들은 디지털 공급망의 보안에 대한 조사를 강화해야 하고, 연구개발에 투자해야 하며, 스마트 기술 시장에서의 경쟁력을 높여야 한다. 이는 단독으로 할 수 없으며, 공조 체제를 단단히 다져야 한다. 마지막으로 민주정부는 개인정보보호법을 강화하고, 국내외 양쪽에서 몰려오는 디지털 시대의 선전선동을 어떻게 관리해야 할지 고민해야 한다. 하지만 그 과정에서 민주적 가치는 훼손하지 말아야 한다. 그러기 위해서는 무엇이 민주주의의 가치이고 그게 왜 공산주의의 가치와 다른 지 정부가 분명히 제시해야 한다.

미리보기 3회1회

MIT Technology Review 구독을 시작하시면 모든 기사를 제한 없이 이용할 수 있습니다.