개인정보 보호를 위한 또 다른 시도
날짜: 2008년 9월 16일 화요일
저희는 이번에 검색 데이터 로그 보관에 관한 새로운 정책을 발표했습니다. IP 주소와 같이 구글 서버에 보관되는 데이터를 9개월이 지나면 모두 익명화하기로 한 것입니다. 이는 기존의 18개월을 절반으로 크게 줄인 것으로, 규제 기관의 요구에 부응하는 동시에 사용자 여러분들의 개인정보를 보호하기 위해 한 차원 더 향상시킨 조치입니다.
Read More날짜: 2008년 9월 16일 화요일
저희는 이번에 검색 데이터 로그 보관에 관한 새로운 정책을 발표했습니다. IP 주소와 같이 구글 서버에 보관되는 데이터를 9개월이 지나면 모두 익명화하기로 한 것입니다. 이는 기존의 18개월을 절반으로 크게 줄인 것으로, 규제 기관의 요구에 부응하는 동시에 사용자 여러분들의 개인정보를 보호하기 위해 한 차원 더 향상시킨 조치입니다.
2007년 3월, 구글은 주요 검색 엔진 중 처음으로 사용자 개인정보를 보호하는 차원에서 서버에 보관되는 검색 데이터 로그를 익명화하기로 결정했습니다. 그러자 많은 다른 검색 엔진들이 저희를 따라 움직였습니다. 익명화는 개인정보를 보호한다는 점에서 긍정적으로 평가되지만, 일상적인 로그 데이터는 검색 기술과 서비스 혁신을 위해 사용되기 때문에 이러한 측면에서는 쉽지 않은 결정이었습니다. 그 동안 블로그를 통해 구글의 로그 데이터가 어떻게 사용자들의 혜택을 위해 사용되어 왔는지에 대해 설명해 왔습니다: 예컨대 검색 결과 향상, 보안 향상, 부정행위 방지, 스팸 방지과 같은 혁신을 위한 작업에 로그 데이터가 활용되어 왔습니다.
과거 2년 동안 특히 유럽과 미국의 정책 결정자와 규제 기관은 지속적으로 저희(그리고 동종업계)에게 로그 데이터 단축 보관에 관한 정책을 설명하고 이에 대한 명분을 제시할 것을 요구해왔습니다. 저희는 공개 서한을 통해 구글이 개인정보 보호, 보안, 혁신과 같은 상충적인 요소들 사이에서 균형을 이루기 위해 그 동안 어떠한 노력을 해왔는가에 대해 설명했습니다. 유럽연합(EU)의 데이터 보호 위원회 중 일부는 로그 데이터 보관의 타당성에 대해 계속해서 회의적이었으며, 이 같은 로그 데이터 보관에 대한 보다 상세한 정당성을 요구해왔습니다. 많은 개인정보 전문가들은 최근의 비아콤 소송에서처럼 로그 데이터에 접근하기 위해 법원 명령을 이용할 경우 소송 당사자가 처하게 될 위험에 대해 경고하고 있습니다.
저희는 현재 EU 개인정보 보호 위원회에 답변서(PDF 파일)를 제출한 상태입니다. 로그 데이터 익명화 방침을 발표한 이후 저희는 지속적으로 전세계의 데이터 보호 담당자, 정부 지도자, 개인정보 보호 단체 등과 함께 논의를 거쳐왔습니다. 이는 개인정보 보호를 위해 구글이 해온 노력들에 대해 설명하고, 이를 향상시키기 위한 방법들을 함께 개발하고자 마련된 자리였습니다. 18개월 익명화 당시, 저희는 많은 부분에서의 혁신이 희생될 것이라는 사실을 알았습니다. 그래서 익명화를 위한 기간을 추가로 단축시키는 것은 데이터의 유용한 가치를 심하게 저해시키며, 사용자의 개인정보 보호에 대한 혜택에 비했을 때에도 지나친 조치라고 생각했습니다.
하지만 저희는 이 같은 컴퓨터 과학 문제에 대한 고민을 멈추지 않았습니다. 위조 방지를 위해 활용되는 데이터들은 개인정보 보호 차원에서 위험성을 갖는 경우가 있기 때문에 이러한 문제를 해결하는 것은 쉽지 않았습니다. 저희 엔지니어들은 오랜 작업 끝에 데이터의 유용성을 높이면서 동시에 IP 주소를 더욱 신속하게 익명화할 수 있는 방법을 개발했습니다. 익명화를 위한 세부적인 실행 방안에 대해서는 별도로 정리하지 않았습니다. 어쩌면 18개월 뒤에는 지금과 같은 방식으로 익명화하지 않을 수도 있지만, 이를 유효화하는 것에 대해서는 확실히 말씀드릴 수 있습니다.
이 같은 조치로 개인정보 보호가 보다 강화되었다는 점은 환영하지만, 확보된 데이터가 줄어듦으로써 발생될 수 있는 보안, 품질향상, 그리고 혁신에 대한 잠재력 저하는 크게 우려되는 바입니다. '개인정보 보호'와 '혁신 및 보안'이라는 요소 사이에서 완벽한 균형을 찾기란 쉽지 않은 일입니다. 그러나 기술은 반드시 진화할 것이며, 저희는 새로운 혁신을 추구함과 동시에 사용자 여러분들의 개인정보 보호를 위해 언제나 최선을 다할 것입니다.
작성자: 글로벌 개인정보 보호 담당 고문 피터 플라이셔(Peter Fleischer); 수석 개인정보 보호 고문 제인 호바스(Jane Horvath); 소프트웨어 엔지니어 알마 위텐(Alma Whitten)
.jpg)
