지도 앱의 '블러 처리'가 오히려 비밀을 알려준다? — 로카르 교환법칙으로 보는 정보보안
핵심 요약
애플맵, 카카오맵, 네이버지도 같은 지도 서비스는 군부대 등 민감시설을 블러(모자이크) 처리합니다. 그런데 역설적이게도 이 '가리는 행위' 자체가 "여기 뭔가 숨길 게 있다"는 강력한 신호가 됩니다. 이 글은 이 현상을 출발점 삼아, 포렌식 과학의 오랜 원칙인 로카르 교환법칙(Locard's Exchange Principle) — 모든 접촉은 흔적을 남긴다 — 을 정보보안 관점에서 풀어낸 흥미로운 에세이를 소개합니다.
검열은 스스로 신호를 남긴다
- 지도 서비스들이 군사시설을 블러 처리하는 순간, 그 블러 자체가 "여기 군사시설 있음"이라는 표지판이 되어버립니다.
- 특히 애플맵의 경우 블러 영역이 주변 위성사진과 뚜렷하게 대비되기 때문에, 블러가 없는 구글 어스 이미지와 대조하면 오히려 군사시설의 정확한 위치를 역으로 특정할 수 있습니다.
- 즉, 정보를 없애려는 시도가 도리어 그 정보의 존재를 부각시키는 아이러니가 발생하는 것이죠.
정보를 '진짜로' 잘 숨기는 방법
단순히 가리는 것은 하수(下手)의 방법입니다. 진짜 은폐는 이런 방식으로 이뤄진다고 설명합니다.
- 중요도를 의도적으로 낮춰 보이게 하기
- 방대한 정상 정보 속에 파묻기
- 존재는 인정하되 접근만 차단하기
- 맥락에서 분리해 연결고리를 끊기
- 시간이 지나며 자연스럽게 사라진 것처럼 위장하기
실제 공격자들은 탈취한 자격증명으로 정상적인 접근 타이밍에 맞춰 문서를 빼돌리고, 흔적을 자동으로 소멸시키는 수법을 씁니다. 시간이 지날수록 사람들의 인지 확률은 낮아지고, 결국 잊혀지기 마련이니까요.
방어자의 승리 — 클리퍼드 스톨의 75센트 사건
이 글에서 소개하는 가장 흥미로운 사례는 1986년 로렌스 버클리 국립연구소에서 벌어진 실화입니다.
- 시스템 관리자 클리퍼드 스톨은 회계 장부에서 단 **75센트(컴퓨터 사용 시간 9초 분량)**의 오차를 발견합니다.
- 대부분의 사람이라면 무시했을 이 사소한 오차를 집요하게 파고든 끝에, 그는 시스템에 침입한 해커의 흔적을 발견합니다.
- 이후 10개월에 걸쳐 가짜 부서와 가짜 기밀 데이터로 함정을 파고, 해커가 미끼를 다운로드하는 순간 회선을 역추적해 독일 하노버의 자택까지 특정하는 데 성공합니다.
- 이 해커는 빼낸 정보를 KGB에 판매한 것으로 밝혀졌으며, 이 사건은 최초로 문서화된 컴퓨터 침입 추적 사례로 남게 됩니다.
이 사례가 주는 교훈은 명확합니다. 방어의 핵심은 대단한 도구가 아니라 의심과 끈질김입니다. 지금도 사회공학(social engineering) 공격이 여전히 위협적인 이유는, 결국 사람의 귀찮음과 심리적 허점을 파고들기 때문입니다.
결론: AI 시대, 숨기기도 찾기도 쉬워진다
글은 로카르 교환법칙과 정보이론의 란다우어 원리(정보 삭제에는 물리적 비용이 따른다는 원칙)를 근거로, 모든 접촉은 반드시 흔적을 남긴다는 명제를 다시 강조하며 마무리됩니다.
흥미로운 점은 AI 시대에 접어들면서 정보를 숨기는 기술도, 반대로 숨겨진 정보를 찾아내는 기술도 동시에 발전하고 있다는 것입니다. 애플맵의 블러 사례처럼, 앞으로는 '무언가를 숨겨야 하는' 상황에서 그 숨기려는 행위 자체가 노출되지 않도록 설계하는 것 또한 중요한 보안 과제가 될 전망입니다.