정보기관들, 잠재적 표적 평가 위해 대량 데이터 구매

상업적으로 확보한 정보가 이제 정부 감시의 주요 정보원 중 하나가 됐다

샘 존스, 탈린

2026년 6월 16일 게시

정보기관들은 한때 표적에 관한 정보를 얻기 위해 전화 케이블과 인터넷 허브를 도청했지만, 이제는 다른 방식으로 데이터를 확보하는 일이 점점 더 쉬워지고 있다. 바로 데이터를 구매하는 것이다.

독일의 보안 분야 학자들이 유럽 정보기관 감독기구 11곳을 대상으로 실시한 조사에 따르면, 상업적으로 확보한 대량 정보인 애딘트(광고 인텔리전스)는 이제 정부 감시의 주요 정보원 가운데 하나다.

각국 정부는 도청과 대규모 데이터 수집을 통해 시민의 데이터를 가로채는 행위에 엄격한 규정을 적용해 왔지만, 애딘트 사용을 규율하는 기준은 훨씬 모호하며 일부 국가에서는 관련 규정이 아예 없다.

상업 데이터 수집업체와 브로커들은 이제 소비자에 관한 방대한 정보를 모으고 있어, 이를 분석하면 전통적인 국가 주도 감시보다 잠재적 표적에 대해 훨씬 더 상세한 정보를 얻을 수 있는 경우가 많다.

연구의 공동 저자인 토르스텐 베츨링은 “국가안보 기관들은 통상 상업적 공급업체를 통해 지속적으로 업데이트되는 대량 데이터에 대한 접근권을 구매한다. 이 데이터에는 모바일 기기의 고유 식별번호, 시간대별 정확한 위치는 물론 해당 기기와 연결된 개별 앱 사용자의 세부 프로필 데이터도 담겨 있다”고 말했다.

“연령·성별·위치에 관한 기본 정보부터 정치적 성향, 성적 지향, 종교적 신념에 대한 고도로 민감한 추론까지 모든 것이 이 데이터의 일부가 될 수 있다.”

이 연구는 애딘트의 사용이 정보기관의 운영 방식에 나타난 최근의 “중대한” 변화라고 평가했다.

이번 연구 결과는 기술과 감시를 전문으로 하는 유럽 싱크탱크 인터페이스가 발표했다. 정보는 각국 정보기관의 국내 및 해외 활동을 감시하고 점검할 법적 책임을 지닌 11개 감독기관과 국가 조사관들로부터 수집됐다.

애딘트의 사용에는 소규모 정부가 기성형 정보 분석 도구를 이용하는 것뿐 아니라, 규모가 큰 정보 강국들이 상업용 데이터 세트를 정기적으로 구매하는 것도 포함된다.

이 보고서에 따르면 대형 정보기관들은 대량의 상업 데이터를 직접 구매하며, 때로는 자신들의 신원과 이해관계를 숨기기 위해 위장회사를 통하기도 한다.

“이러한 관행은 더 광범위하게 보도된 미국뿐 아니라 유럽 전역에서도 탄력을 얻고 있습니다. 이는 상업적으로 이용 가능해진 데이터 포인트의 범위와 규모가 막대하기 때문입니다.”라고 Wetzling은 말했다.

그는 유럽 전역의 감독기관들이 이러한 관행에 대한 규제를 점점 더 요구하고 있다고 덧붙였다. 2013년 Edward Snowden의 폭로 이후 도입된 기존 법률 중 상당수는 시대에 뒤처져 있다.

소비자들은 소셜미디어, 전자기기 또는 인터넷 서비스를 이용할 때 적용되는 약관에 무심코 동의하면서 법이 보장하는 것보다 더 많은 권리를 정기적으로 포기한다.

정보기관들은 이러한 법적 허점을 자국 정부에 직접 지적하기도 했다. 프랑스의 DGSE는 2021년 입법자들에게 상업적 데이터 구매를 규제하는 법률을 제정해 달라고 요청했지만, 지금까지 합의된 것은 아무것도 없다.

제10판: 격변 속 성장과 안보 실현