솔트 타이푼, 보안 취약점 뚫고 해킹
中 해커 침투 美 통신사, 9곳으로 확대
中 외교부 "美, 중국 해커 공격 제멋대로 선전"

중국 해커들에게 침입당한 미국 이동통신사가 점점 더 늘어나고 있다. 이미 해킹 사실이 알려진 버라이즌, AT&T, T모바일 등 3대 통신사를 비롯해 9곳의 네트워크가 뚫렸다. 지난달 미국 재무부가 피해를 입은 데 이어 최근 통신사들도 중국으로부터 해킹 공격을 당한 것으로 나타나면서 대응책 마련이 시급하다는 지적이 나온다.

中 해커그룹 '솔트 타이푼' 소행

6일(현지시간) 월스트리트저널(WSJ)에 따르면 차터 커뮤니케이션, 컨솔리데이티드 커뮤니케이션, 윈드스트림 등 미국 통신 네트워크들은 중국과 연계된 '솔트 타이푼(Salt Typhoon)'의 해킹 공격을 당한 것으로 알려졌다. 앞서 버라이즌 커뮤니케이션, AT&T, T모바일 US 등 3대 통신사와 루멘 테크놀로지도 중국 해커들에게 해킹 피해를 입은 것으로 확인된 바 있다. WSJ는 지난해 12월 기준으로 해당 기업들을 포함해 총 9곳이 해킹 피해를 입은 것으로 파악했다. 또 향후 조사 진행 상황에 따라 피해 규모는 더욱 커질 수 있다고 전망했다.

이번 일은 해커들이 다국적 네트워크 보안 전문기업 포티넷과 네트워크업체 시스코 시스템즈의 대형 네트워크 라우터(중계 장치)의 보안 취약점을 악용해 네트워크 장비를 해킹한 것으로 조사됐다. 특히 포티넷은 전 세계 70만 개 이상 고객사에 네트워크 방화벽, 보안 접속(액세스), 클라우드 보안 등의 제품을 공급하고 있어 피해 규모는 상당할 것으로 예상된다.

미 안보 당국은 중국 연계 해커들이 수개월 동안 미국 통신 인프라에 깊숙이 침투해 특정 정보를 훔친 것으로 보고 있다. 해커들은 다단계 인증 보호가 제대로 이뤄지지 않는 등 관리가 허술한 계정을 탈취함으로써 10만 개가 넘는 라우터 접속 권한을 얻어낸 것으로 밝혀졌다. WSJ는 "이를 통해 해커들이 100만 명이 넘는 사용자의 데이터에 접근할 수 있었다"며 "잠정적으로 미국인과 교류한 사람들 수천 명의 통화 기록 및 암호화되지 않은 텍스트, 일부 오디오 등을 확보했다"고 밝혔다.

트럼프 가족 및 美 행정부 당국자도 표적

중국 해커들은 지난해 대선에서 공화당 후보로 나왔던 도널드 트럼프 미국 대통령 당선인 캠프와 민주당의 카멀라 해리스 부통령 캠프 측도 표적으로 삼았던 것으로 드러났다. 뿐만 아니라 해커들은 미 국무부 고위 관리와 에릭 트럼프, 재러드 쿠슈너를 포함한 트럼프 가족, 척 슈머 상원 원내총무 등 민주당 유력 의원들도 표적으로 삼았다.

지난달 8일에는 중국이 후원하는 해커가 제3업체 해킹을 통해 미국 재무부 일부 문건에 접근해 정보를 절취했다는 의혹도 제기돼 우려를 낳았다. CNN 등에 따르면 해킹은 재무부에 사이버안보 서비스를 제공하는 제3업체 비욘드트러스트를 경유하는 방식으로 이뤄졌다. 재무부는 이 사실을 비욘드트러스트를 통해 파악, 미국 사이버인프라보안국(CISA)에도 통보했다.

해킹 주체는 재무부가 기술적 지원을 위해 사용하는 클라우드 기반 서비스 쪽을 노린 것으로 추정된다. 얼마나 많은 양의 자료가 노출됐는지는 정확히 알려지지 않았으나 조 바이든 행정부는 이번 일을 '중대 사건'으로 규정하고 연방수사국(FBI) 등을 동원해 공식 조사에 나섰다. 현재 미 안보당국은 중국이 미국으로부터 탈취한 데이터에 인공지능(AI)을 적용해 추가 정보를 수집하고 수백만 명의 미국인에 관한 소셜 지도를 만드는 것을 우려하고 있다.

버그 악용해 美·印 IT 기업 공격

중국 해커집단은 미국과 인도의 IT 기업에도 사이버 공격을 가한 것으로 나타났다. 지난해 8월 미국 사이버 보안업체 루멘 테크놀로지스에 따르면 중국 해커들은 미국 버사 네트워크(Versa Network)의 고객 서비스를 관리하는 소프트웨어 플랫폼 '버사 디렉터(Versa Director)'의 취약점을 악용했다. 해킹 방법과 피해 기업은 구체적으로 알려지지 않았지만, 미국 4개사와 인도 1개사의 피해가 확인된 것으로 전해진다.

루멘 테크놀로지스는 해킹이 지난해 6월 12일에 시작됐다고 봤다. 아울러 중국 정부의 지원을 받는 것으로 알려진 해커 집단 '볼트 타이푼(Bolt Typhoon)'의 소행이라는 데 어느 정도의 확신'이 있다고 전했다. 또 표적이 된 인터넷 기업에 대해 해커가 피해 기업의 고객을 감시하려는 의도가 있었다는 견해를 밝혔다.

하지만 중국은 이 같은 의혹을 전면 부인하면서 미국이 허위 사실을 유포하고 있다고 반발하고 있다. 궈자쿤 중국 외교부 신임 대변인은 6일 브리핑에서 "한동안 미국은 이른바 '중국 해커의 공격'이라는 것을 멋대로 선전하면서 심지어 중국에 대해 불법 일방 제재를 발동했다"면서 "중국은 이에 단호히 반대하고, 필요한 조처를 해 중국의 합법적 권익을 지킬 것"이라고 전했다. 앞서 류펑위 주미 중국대사관 대변인도 지난해 12일 "미국은 다른 국가에 대한 사이버 공격을 중단하고, 사이버 보안을 핑계로 중국을 비방하는 행위를 삼가야 한다"고 주장했다.

샤오미, 국내 전자기기 시장 본격 공략 착수
BYD도 승용차 브랜드 국내 출시 공식화 
알리익스프레스, G마켓 손잡고 쿠팡 추격

중국 정보기술(IT) 기업 샤오미가 한국 시장에 도전장을 던졌다. 현지 맞춤형 제품을 적극적으로 판매하며 스마트폰을 비롯한 국내 전자제품 시장을 공략하겠다는 구상이다. 샤오미를 비롯해 비야디(BYD), 알리익스프레스 등 중국의 거대 기업들이 속속 국내 시장에 침투하는 가운데, 시장은 이들 기업이 한국 산업계에 몰고 올 '지각변동'에 주목하고 있다.

샤오미, 한국 법인 설립

6일 샤오미는 한국 법인 ‘샤오미코리아’를 설립하고, 국내 공식 온라인몰을 새롭게 오픈했다고 밝혔다. 오는 15일에는 기자간담회를 열고 스마트폰을 비롯해 웨어러블, TV, 로봇청소기, 보조배터리 5개 카테고리의 제품을 선보일 계획이다. 샤오미코리아 관계자는 “한국 법인 설립을 통해 소비자와 더 가깝게 소통할 것”이라며 “현지 맞춤형 제품과 서비스로 차별화된 가치를 전달할 것”이라고 밝혔다.

샤오미는 최신 모델인 ‘샤오미 14T’시리즈를 앞세워 국내 스마트폰 시장을 공략할 예정이다. 14T는 카메라 브랜드 라이카의 광학 렌즈를 탑재해 공동 개발한 제품으로, 최신 인공지능(AI) 기능이 탑재됐다. 구글 AI 어시스턴트 제미나이를 통해 기기를 제어하고 화면 속 정보를 검색하는 ‘서클 투 서치’ 기능도 사용할 수 있다. 오는 10일 글로벌 시장에 상륙하는 레드미노트 14 시리즈 중 1종도 국내 시장에 출시될 예정이다.

韓 공략 나선 BYD

주목할 만한 부분은 최근 들어 샤오미 외에도 국내 시장 공략에 나선 중국 기업이 급증하고 있다는 점이다. 일례로 지난해 11월 BYD코리아는 “지난 수개월간 국내 시장에 승용차 브랜드 출시를 위한 검토를 완료하고, 승용차 브랜드의 국내 출시를 공식화한다”며 “내년 초를 목표로 국내 공식 출범을 위한 준비를 진행 중”이라고 밝혔다. BYD 측이 공식적으로 국내 시장 진출 계획을 밝힌 것은 처음이다.

BYD의 상세한 국내 진출 계획은 아직 알려지지 않았지만, 업계에서는 BYD가 테슬라 모델3에 대항해 내놓은 중형 세단인 ‘씰(SEAL)’과 준중형 SUV ‘아토(ATTO) 3’를 필두로 국내 시장 공략에 나설 것이라 보고 있다. 앞서 BYD코리아가 지난해 6월 환경부 국립환경과학원에 해당 모델의 1회 충전 시 주행거리 등을 확인하는 배출가스 및 소음 인증을 신청했기 때문이다. BYD는 이미 산업통상자원부로부터 이들 모델의 에너지소비효율 인증을 받았으며, 국토교통부에는 제원 통보 절차를 마친 것으로 전해진다.

이에 시장에서는 BYD가 국내 승용차 시장에 본격적으로 진출할 경우 전기차 캐즘(일시적 수요 정체)을 맞닥뜨린 국내 자동차 업계가 위기에 몰릴 수 있다는 우려가 팽배하다. 컨슈머인사이트가 지난해 9월 국내 소비자 500명을 대상으로 진행한 조사 결과에 따르면, BYD는 ‘중국 전기차가 국내에 출시됐을 때 구입을 고려할 브랜드’와 ‘국내 전기차에 위협이 되는 브랜드’에서 모두 1위로 꼽혔다. 이와 관련해 한 업계 관계자는 “BYD가 급격히 발전한 전기차 품질과 디자인 경쟁력 등을 내세운다면 기존의 국산·수입 전기차 브랜드에 충분히 위협이 될 수 있다”고 말했다.

유통업계도 中 자본 영향권

유통업계에서도 중국 자본의 영향력이 점차 커지는 추세다. 지난달 신세계그룹 이마트는 이사회를 열어 알리익스프레스 운영사인 알리바바 측과 각각 50%씩 현물 출자한 합작법인(JV) 설립 및 공동 경영 안건을 의결했다. 올해 설립 예정인 합작법인에는 G마켓과 알리익스프레스코리아가 자회사로 편입될 예정이며, G마켓과 알리익스프레스코리아는 현재와 마찬가지로 독립적으로 플랫폼을 운영한다. 업계에 따르면 신세계 측은 이마트가 보유한 지마켓 지분 80%를 모두 출자하고, 알리바바 측은 알리익스프레스코리아 지분과 별도로 현금 3,000억원을 출자하는 것으로 알려졌다. 양측이 책정한 합작 법인의 기업 가치는 6조원대로 추정된다.

이에 업계에서는 양사의 합작법인 설립이 국내 이커머스 시장 판도에 지각변동을 일으킬 것이란 분석이 나온다. 신세계의 영업망과 알리바바의 자금력이 더해지면 쿠팡과 네이버의 양강 체계를 뒤흔들 만한 변화가 발생할 수 있다는 시각이다. 앱 분석업체 와이즈앱·리테일·굿즈에 따르면 지난해 11월 알리익스프레스 월간활성이용자(MAU)는 967만6,267명으로, 쿠팡의 뒤를 이어 이커머스 앱 분야 2위를 기록했다. 같은 기간 G마켓의 MAU는 562만3,947만 명으로 11번가와 테무에 이어 5위였다.

업계 1위인 쿠팡은 현 상황을 예의주시하고 있는 것으로 전해진다. 이와 관련해 한 시장 관계자는 "최근 쿠팡의 고위 경영진이 신세계와 알리바바의 합작 법인이 시장에 미칠 영향, 대응 방향 등 전략 수립을 지시했다는 소식이 전해졌다"며 "G마켓과 알리익스프레스가 대규모 할인 행사 등을 내세워 고객 흡수에 나설 가능성이 있는 만큼, 쿠팡 입장에서는 대책 마련이 시급한 상황"이라고 전했다.

‘객관적 확률 체계’, 실생활에서 존재한다는 증거 못 찾아
‘주관적 확률 체계’, 개인의 ‘기대 효용 극대화’ 위해 형성
합리적 가정 전제된다면 실생활에 도움

더 이코노미(The Economy) 및 산하 전문지들의 [Deep] 섹션은 해외 유수의 금융/기술/정책 전문지들에서 전하는 업계 전문가들의 의견을 담았습니다. 본사인 글로벌AI협회(GIAI)에서 번역본에 대해 콘텐츠 제휴가 진행 중입니다.

앞서 소개한 코로나19 치료법 발굴을 위한 영국의 실험에서 도출된 숫자들을 그저 실제 확률에 대한 주관적이고 결함 있는 추정으로 봐야 할까? 아니면 세계의 객관적 속성으로 간주해야 할까? 물론 양자 세계(quantum world)에서는 아무 인과성 없는 사건도 정해진 확률을 가질 수 있다. 하지만 현실 세계에 영향을 주기에 너무 미세하기 때문에 지금 논의에서는 제외하기로 한다. 또한 세계가 결정론적(deterministic)인지, 우리가 사건들에 영향을 줄 수 있는 자유 의지(free will)가 있는지에 대한 해묵은 논쟁도 피하려고 한다. 대답이 무엇이든 객관적 확률이 무엇인지 설명해 주지는 못하기 때문이다.

객관적 확률에 대한 정의, 수많은 시도에도 ‘결함과 한계’

지금까지 객관적 확률의 실체를 밝히기 위한 수많은 시도가 있었지만 모두 결함이나 한계가 있었다. 그중 하나가 ‘빈도주의 확률’(frequentist probability) 이론인데, 본질적으로 동일한 상황이 무한 반복될 때 사건들이 발생하는 이론적 비중을 확률로 정의하려는 접근 방식이다. 예를 들면 동일한 환경에서 동일한 인구 집단을 대상으로 동일한 치료법을 반복하는 것인데 일단 비현실적이다. 영국 통계학자 로널드 피셔(Ronald Fisher)는 특정 데이터를 가상에 존재하는 무한한 모집단의 표본으로 간주하는 사고방식을 제안했는데 이 역시 객관적 현실이라기보다는 사고 실험에 가깝다.

여기에 더해 ‘경향성(propensity)을 중심으로 한 설명도 있는데, 절반은 신비주의에 가깝다고 해도 무방하다. 예를 들면 내가 향후 10년간 심장마비를 일으킬 가능성이 늘어나는 것처럼 특정 상황에서 특정한 사건이 발생할 수 있는 성향이 높아진다는 것인데 사실상 검증하기 어렵다.

세상에는 장기적으로 예측 가능한 확률 분포를 가지고 통제와 반복이 가능한 동시에 엄청난 복잡성을 가져 빈도주의 확률 이론에 부합하는 사례가 매우 제한돼 있다. 룰렛(roulette), 카드 섞기, 동전 튕기기, 주사위 던지기, 복권 추첨 등이 이에 해당하는데, 모두 무작위성 테스트(tests of randomness)를 통과할 수 있는 난수 생성이 가능한 비선형적이고 불규칙한 알고리즘을 이용한다고 볼 수 있다.

실제 세계에서도 거대한 덩어리의 기체 분자와 같이 고전 물리학 법칙(Newtonian physics)을 따르면서도 통계 역학(statistical mechanics, 미립자의 운동 법칙을 바탕으로 물질의 현상을 확률적으로 설명)에 부합하는 사례를 찾을 수 있다. 또한 염색체의 선택과 재조합이라는 복잡한 과정이 안정된 유전 형질로 연결되는 사례도 있다. 이렇게 제한된 환경에서는 유사 객관적 확률(pseudo-objective probability)을 가정하는 것이 가능하다. 주관적 확률이 아닌 ‘진짜 확률’ 말이다.

하지만 확률이 사용되는 수많은 분야 - 과학, 스포츠, 경제, 기상, 기후, 위험 산정, 재해 모델 등 - 에서 우리가 내리는 판단이 정확한 확률의 근사치라고 추정할 수는 없다. 모든 상황에서 우리는 알고 있는 지식과 판단에 근거해 불확실성을 그저 확률로 표현하려고 시도할 뿐이다.

주관적 확률, 개인의 ‘기대 효용 극대화’와 연결

여기서 또 다른 질문이 제기된다. 주관적 확률이란 어떻게 정의할 수 있는가? 불확실한 가정들을 근간으로 했음에도 ‘확률 법칙’은 어떻게 합리성을 획득하는가? 이 질문 역시 학계에서 거의 한 세기를 토론했지만 충분한 합의에 이르지 못했다.

해당 문제를 다른 초기 연구 중 하나가 1926년 프랭크 램지(Frank Ramsey)에 의해 행해졌다. 그는 도박에서 개인들이 하는 베팅을 통해 확률 법칙을 유추할 수 있음을 보여줬다. 도박에서 베팅 결과에 따른 효용(utilities)은 개인마다 다르고, 그 자체가 개인적 확률이라고 부를 수 있는 주관적 확률 분포에 의존한다는 것이다. 하지만 이는 효용 가치에 대한 별도의 분석이 필요한 주제이기도 하다. 한편 최근 연구는 적합한 득점 규칙을 사용해 기대 성과(expected performance)를 극대화하도록 했을 때 보여지는 행동 패턴이 확률 법칙에 부합한다는 사실을 보여주기도 한다.

확률을 정의하려는 시도 자체가 모호해 보이는 경우도 있다. 앨런 튜링(Alan Turing)은 1941~42년 ‘암호 기술에 대한 확률 적용’(Applications of Probability to Cryptography) 보고서를 통해 ‘특정 조건에서 특정 사건의 가능성은 해당 조건에서 해당 사건이 일어날 수 있는 사례(cases)들의 비중’이라고 정의한 바 있다. 이는 실제 확률은 인간의 판단을 뜻하는 ‘기대’(expectations)에 기반하고 있음을 인정하는 또 하나의 정의라고 할 수 있다.

여기서 ‘사례’가 동일한 ‘관찰’(observation)을 의미하는지, 동일한 ‘판단’(judgements)을 의미하는지가 중요하다. 동일한 판단이라면 반복되는 관찰 대신 반복되는 판단을 적용한 빈도주의 확률 이론의 객관적 확률에 대한 정의와 거의 비슷해진다. 그러니까 비 올 확률이 70%로 판단된다는 것은 예보관이 70% 확률로 강수를 예보할 ‘경우의 집합’(set of occasions) 안에 포함된다는 것이고, 그 경우의 집합 중 실제 비가 내리는 사례가 70%라는 것이다.

실생활에서의 확률, ‘불확실성 극복 위한 주관적 신념 체계’

1970년대 학생 시절, 멘토였던 아드리안 스미스(Adrian Smith)는 브루노 드 피네티(Bruno de Finetti)의 ‘확률 이론’(Theory of Probability)을 번역하고 있었다. 드 피네티 역시 프랭크 램지와 같은 시기에 주관적 확률 이론을 연구한 통계학자인데 그의 책은 ‘확률은 존재하지 않는다’는 도발적 선언으로 시작한다.

사실 현실 세계에서 우리가 객관적 확률이 존재하는지 따져봐야 하는 상황은 많지 않다. 그보다는 실용적인 접근을 취하는 것이 나을지도 모른다. 드 피네티 자신도 실용적 접근법을 사용해 ‘교환가능성’(exchangeability)이라고 개념을 발견해 그를 대표하는 유명한 정리로 발전시켰다. ‘순서를 가진 일련의 사건들은 우리의 주관적 확률이 이전에 일어난 사건들의 순서에 영향받지 않는다면 교환 가능하다’는 것이다. 나아가 그는 해당 가정이 수학적으로 ‘독립적인 사건’을 구성하는 요건임도 입증했다. 각 사건은 이전에 일어난 사건에 상관없이 저마다 독립적인 가능성을 보유한다는 것이다. 여기서 각각의 사건에 대해 우리가 느끼는 불확실성이 주관적이고 인식론적인 확률 분포로 나타나게 된다. 매우 구체적이고 지극히 주관적인 신념의 표현으로 시작해 마치 사건들이 객관적 확률에 따라 일어나는 양 행동하게 되는 셈이다.

현재 통계학은 물론 많은 과학 및 경제 활동의 주축을 이루는 중요한 업적이 그토록 정의하기 어려운 개념에서 시작됐다는 점이 놀랍다. 그래서 나도 이 경구로 결론을 대신하고자 한다. 일상에서 확률은 존재하지 않지만 있는 것처럼 행동하면 가끔 유용할 때가 있다.

원문의 저자는 데이비드 스피겔할터(David Spiegelhalter) 케임브리지 대학교(University of Cambridge) 명예 교수입니다. 영어 원문은 Probability Probably Doesn’t Exist | Scientific American에 게재돼 있습니다.

인간의 삶은 ‘불확실성의 연속’
불확실성 극복 위한 ‘주관적 가정의 체계’가 ‘실생활에서의 확률’
합리적 가정이라면 인류에 “획기적 도움 줄 수도”

더 이코노미(The Economy) 및 산하 전문지들의 [Deep] 섹션은 해외 유수의 금융/기술/정책 전문지들에서 전하는 업계 전문가들의 의견을 담았습니다. 본사인 글로벌AI협회(GIAI)에서 번역본에 대해 콘텐츠 제휴가 진행 중입니다.

삶은 불확실성으로 가득하고 미래를 예측하는 사람은 없다. 목전에서 경험한 것이 아니면 우리는 과거에 일어난 일이나 앞으로 일어날 일에 대해 별로 아는 것이 없다. 불확실성을 ‘무지에 대한 의식적 인지’(conscious awareness of ignorance)라고 하지 않던가? 불확실성은 내일 날씨, 다음 ‘프리미어 리그’ 우승 팀, 2100년의 날씨, 고대 조상들의 정체를 포함해 우리 삶의 전체에 놓여 있으며, 이를 극복하고자 고안한 수단이 바로 확률이다. 그런데 확률이 무엇인지 실제로 이해하는 사람이 드문 점을 감안할 때 오늘날 통계를 포함한 대부분의 과학이 확률에 의지하고 있다는 사실은 놀라운 성과가 아닐 수 없다.

불확실성에 대한 숫자, 가끔 ‘낭패’로 연결

매일의 삶에서 우리는 불확실성을 ‘그럴 수도’(could), ‘아마’(might), ‘그럴 것’(is likely to) 등의 언어로 표현하는데, 가끔 이 불확실성이 엄청난 결과를 초래하기도 한다. 1961년 임기를 갓 시작한 존 F. 케네디(John F. Kennedy) 미국 대통령은 중앙정보국(Central Intelligence Agency, CIA)이 지원하는 쿠바 침공 계획을 듣고 군 고위 장성들에게 계획에 대한 평가를 의뢰한다. 의견은 30%의 성공 가능성과 70%의 실패 가능성이었는데, 보고서를 읽은 대통령은 ‘괜찮은 기회’(a fair chance)라고 판단해 피그스만 침공(Bay of Pigs invasion)을 실행한다. 결과는 대실패였다.

지금은 불확실성을 대략의 숫자로 표현하는 공식이 성립해 있다. 예를 들면 영국 정보 분야에서 일하는 사람이 ‘아마도’(likely)라고 한다면 이는 55~75%의 가능성을 의미한다.

가능성과 불확실성을 숫자로 표현하려는 시도는 인류를 ‘수학적 확률론의 세계’(mathematical realm of probability)로 이끌어 이제는 이 개념을 사용하지 않는 분야가 드물 정도다. 손에 잡히는 대로 과학 저널 하나만 펼쳐도 ‘통계적 유의성’(p-value), 신뢰구간(confidence intervals), ‘베이지안 사후 분포’(Bayesian posterior distributions, 알려지지 않은 다양한 매개 변수들의 가능성을 설명) 같은 용어들이 쉽게 보이는데 이들 모두 확률에 근거한 개념들이다.

모든 수치적 확률, ‘주관적 판단과 가정’의 결과물

하지만 과학 논문에 나오든, 일기예보나 운동 경기 승패 예측에 사용되든, 건강 위험을 표현하든 간에 모든 수치적 확률은 세계의 객관적 속성이 아니라 개인적, 집단적 판단과 가정 위에 쌓아 올려진 결과물이다. 게다가 대부분의 경우 실제 숫자를 계산해 보려는 시도도 하지 않기 때문에 확률이라는 것이 존재한다고 말할 근거는 별로 없다.

확률은 수학 분야에서도 비교적 늦게 채용된 개념이다. 인류가 수천 년 동안 동물 발가락뼈와 주사위로 도박을 해 왔음에도 1650년대 블레즈 파스칼(Blaise Pascal)과 피에르 드 페르마(Pierre de Fermat)가 서신을 주고받기 전까지는 ‘확률적 사건’에 대해 그 어떤 철저한 분석도 행해지지 않았다. 하지만 이후 봇물이 터지듯 확률은 도박은 물론 재무, 천문학, 법률 등의 다양한 분야로 흘러넘치게 된다.

확률의 애매한 성격을 이해하기 위해 일기예보를 떠올려 보자. 기상학자들은 기온, 풍속, 강수량과 강수 확률 등을 예보하는데 특정 시점과 장소에 강수 확률이 70%라고 치자. 여기서 앞의 세 가지 기후 지표는 실제 검증 대상이 있다. 밖에 나가서 직접 측정해 보면 맞는지 확인할 수 있는 것이다. 하지만 강수 확률은 비교해 볼 수 있는 ‘진짜’가 존재하지 않는다. 확률 계측기도 없고 그냥 비가 오거나 안 오거나 둘 중 하나다.

확률의 두 가지 측면, ‘가능성’과 ‘무지’

게다가 철학자 이안 해킹(Ian Hacking)이 지적하듯 확률은 ‘두 얼굴’을 가졌다. ‘가능성’과 ‘무지’ 두 가지를 다루는 것이다. 내가 동전을 던지면서 당신에게 앞면이 나올 확률을 묻는다고 해 보자. 당신은 자신 있게 ‘50%’나 ‘절반’과 같은 용어를 사용해 대답할 것이다. 하지만 이번에는 내가 동전을 던진 후 뭐가 나왔는지 살짝 본 후에 당신에게 묻는다. “당신이 생각하는 앞면 확률은 얼마나 될까요?”

‘그냥 확률’이 아니라 ‘당신이 생각하는 확률’이다. 대부분의 사람은 주저하다 마지못해 50%라고 대답한다. 동전 던지는 행위의 완료와 함께 무작위성은 사라졌고 이제 당신의 무지만이 남은 것이다. 알 수 없는 미래에 대한 ‘우연적 불확실성’‘(aleatory uncertainty)이 무지와 관련한 ‘인식론적 불확실성’(epistemic’ uncertainty)으로 바뀌는 순간이다. 수치적 확률은 이 두 가지 상황을 모두 다룬다.

생각해 볼 사항은 하나 더 있다. 어느 면이 나올지에 대한 확률적 모델이 존재한다고 하지만 언제나 주관적인 가정이 개입하는 것이다. 동전 던지기의 경우라면 앞뒷면이 나올 확률이 동일하다는 가정이다. 만약 앞면이 두 개인 동전이라면 어떨까? 50%라는 당신의 의견은 ‘나를 신뢰한다’는 가정이 개입된 성급한 결정이 된다.

내가 하려는 주장의 핵심은 확률을 실제로 활용하려면 어떻게든 주관적 판단이 개입할 수밖에 없다는 것이다. 그렇다고 아무 숫자나 생각나는 대로 주워섬긴다는 뜻은 아니다. 내가 지붕 위에서 훨훨 날아갈 확률이 99%라고 주장한다면 얼마나 황당해 보이겠는가? 당연히 확률을 생각할 때는 객관적 세계와 현실을 뒷받침하는 가정을 고려하지만 그럼에도 확률 자체가 객관적인 것은 아니라는 것이다.

확률을 판단하기 위해 사람들이 사용하는 어떤 가정은 다른 것보다 강한 합리화를 동반한다. 예를 들어 동전을 던지기 전에 그 동전을 꼼꼼히 살펴봤다면 수상쩍은 사람이 성의 없이 던져 올린 동전보다 50% 확률을 정당화하기 쉽다는 것이다. 그리고 이러한 특성은 확률을 사용하는 모든 분야에 적용되는데, 특성상 객관성을 근간으로 할 것 같은 과학 연구도 예외가 아니다.

영국 코로나 치료법 테스트, 확률 분석 통해 ‘수십만 목숨 구해’

과학적이고 공공적인 특징을 지닌 예를 하나 들겠다. 코로나19 팬데믹 발생 후 영국에서 시작한 ‘무작위 대조 실험’(RECOVERY Trial)은 해당 증세로 입원 중인 환자들을 대상으로 치료법을 테스트했다. 한 실험은 6천 명이 넘는 환자들을, 입원한 병원이 제공하는 표준 치료만 받는 집단과 여기에 더해 특정 항생제를 처방받는 집단으로 무작위 구분했다. 그 결과 인공호흡기를 단 환자들을 대상으로 연령 차이로 인한 변수를 제거했을 때, 항생제를 처방받은 환자들의 사망률이 표준 치료만 받은 환자들보다 29%나 낮았다. 95% 신뢰구간은 19~49%에 이르렀다. 실험 집단과 통제 집단 간 항생제를 제외한 다른 리스크의 차이가 없다는 가정(null hypothesis, 영 가설)에 따라 해당 사망률 차이가 실제로 발생할 가능성을 보여주는 ‘통계적 유의성’(P value, 다른 변수가 없다고 가정할 때 동일한 결과를 다시 얻을 확률)은 0.01%(값이 낮을수록 통계적 유의성이 높음)로 산정됐다.

모두 표준적 분석을 통해 계산한 것이지만 정확한 신뢰구간과 유의성을 얻기 위해서는 영 가설보다 더 많은 가정이 필요하다. 예를 들면 개별 환자들의 결과가 독립적이어야 한다. 시공간적으로 서로 영향을 끼쳐 더 비슷한 결과가 나오게 하는 원인이 없어야 한다는 뜻이다. 하지만 치료를 받는 병원이든 치료법이든 독립성을 방해하는 요소는 많았다. 보다 근본적으로, 정확한 실험 결과를 얻으려면 실험 기간 두 집단에 속하는 환자들이 애초에 모두 동일한 생존 가능성을 갖고 있어야 하는데 이는 불가능한 설정이다.

가정들이 틀렸다고 실험이 잘못됐다는 뜻은 아니다. 해당 실험은 결과가 너무 강력해 환자들 간 리스크 차이를 사실상 인정한 가정도 전체적인 결론에 영향을 미치지 못했다. 하지만 실험 결과가 미미하다면 가정 변화에 따른 결과 민감도를 폭넓게 따져보는 것이 타당하다.

‘모든 실험은 결함이 있지만, 일부는 유용하다’는 경구가 떠오르는 사례다. 항생제 실험이 특히 유용했던 것은 강력한 결론으로 인해 바뀐 치료법이 수십만 명의 환자를 살릴 수 있었다는 사실 때문이다. 그럼에도 해당 결론이 기반한 확률이 ‘참’은 아니다. 합리적이라고 인정한다 해도 그것이 주관적 가정과 판단의 산물이라는 사실은 변하지 않는다.

원문의 저자는 데이비드 스피겔할터(David Spiegelhalter) 케임브리지 대학교(University of Cambridge) 명예 교수입니다. 영어 원문은 Probability Probably Doesn’t Exist | Scientific American에 게재돼 있습니다.

백종원 "가짜뉴스 바로잡고 주주가치 높일 것"
자체 뉴스 보도 위해 KBS 출신 아나운서 영입
폐쇄형 네트워크에서 유통되는 가짜뉴스 폐해 심각

백종원 더본코리아 대표가 가짜뉴스에 맞서기 위한 특단의 조처에 나섰다. 더본코리아 상장과 관련한 허위 사실 유포와 이로 인한 주주들의 피해를 막기 위해 직접 앵커를 영입하고 ‘더본뉴스’ 코너를 신설해 정보를 공개하겠다는 것이다.

백종원 더본코리아 대표, '더본뉴스' 제작

6일 백종원 유튜브 채널에는 '가짜뉴스 NO 진짜뉴스만 전합니다'라는 제목의 영상이 올라왔다. 영상 속 백 대표는 "지금까지 30년 사업했는데 이제 준비가 됐다. 선수 자격증을 받았다. 달릴 준비가 돼 있다"면서 "외국에서 지금처럼 한국 붐이 일어날 때는 이 기회를 놓치면 안 된다. 아마도 매장이 급격하게 늘지 않을까. 머릿속에 장기 플랜이 정말 많다"고 말했다.

그러면서 "제발 부탁드리는 건 상상으로 우리 회사에 대한 분석을 안 하셨으면 좋겠다. 너무 많은 걸 봐 왔다. 그동안 유언비어나 말도 안 되는 마음 아픈 가짜뉴스들이 많지 않았나. 나를 욕하는 건 괜찮은데 (회사에 대한) 이상한 소문이 있을까 봐 걱정된다. 주주에게 피해를 줄 수 있다"고 우려했다. 이어 "(더본의 정보는) 저희 육성을 통해 듣는 게 제일 정확할 거다. 더본뉴스다. 뉴스라는 건 소식 아닌가. 더본코리아의 신사업들, 신제품 등을 이 콘텐츠를 통해서 웬만하면 낱낱이 얘기할 것"이라며 KBS 아나운서 출신 조충현을 영입했다고 밝혔다.

가짜뉴스 무차별 생산에 피해 속출

실제로 가짜뉴스가 무차별적으로 생산, 유포되면서 가짜뉴스 피해사례도 속출하고 있다. ‘카더라식’ 또는 ‘아니면 말고식’ 가짜뉴스, ‘정치 선동 목적’의 가짜뉴스, ‘수익을 노린 선정성·자극성’ 가짜뉴스 등으로 피해자가 양산되고 있는 것이다. 피해 유형과 대상도 각양각색이다. 하지만 피해자만 있고 가해자는 없다. 결국 피해자의 고통만 가중되고 있는 형국이다.

정부도 가짜뉴스의 직격탄을 피하지 못했다. 문재인 정부에서는 코로나발 가짜뉴스가 기승을 부렸다. △방역당국이 정치적인 목적으로 진단검사 결과를 조작하고 있다 △코로나 백신으로 DNA를 조작하거나 뇌를 조종할 수 있다 △보건소에서 확진 판정을 받았는데 다른 병원에서 재검사하니 음성이 나왔다 등이 대표적이다. 이 같은 가짜뉴스로 업계는 심각한 피해를 입었다. 지난 2020년 2월 4일 광주시 1호 코로나 확진자(16번 확진자)의 확진 판정 이후 맘카페와 SNS 등에는 ‘16번 환자가 사우나, 터미널, OO마트, OO시네마, 백화점, OO아웃렛을 방문했고 OO마트 직원이다’라는 미확인 글이 확산됐다. 이 때문에 OO아웃렛의 경우 매출이 62% 감소한 것으로 알려졌다.

윤석열 정부에서는 후쿠시마 원전 오염수발 가짜뉴스가 대표 가짜뉴스로 꼽힌다. 정부에 따르면 △문재인 정부는 후쿠시마 오염수 방류를 반대했는데 윤석열 정부는 찬성한다 △방류 오염수는 방사성 물질 범벅이다 △방류 오염수가 3개월 뒤에 우리 바다를 덮친다 △방류 이후 후쿠시마산 수산물을 수입할 것이다 △삼중수소는 어류에 농축, 생태계를 파괴한다 △오염수 방류하면 우리 소금이 오염된다 등의 가짜뉴스가 나돌았다. 이 때문에 어시장 상인들은 매출에 직격탄을 맞았다. 부산공동어시장의 한 상인은 “코로나로 관광객이 뚝 끊겼다가 이제 좀 활력을 찾는다 싶었는데 이제 또 오염수 괴담 때문에 손님들이 줄고 매출이 많이 떨어졌다"고 호소했다.

보고 싶은 것만 보는 현 세태

전문가들은 가짜뉴스의 범람이 충분히 예견된 일이라고 입을 모은다. 뉴스 공급자가 전통적인 신문과 방송에서 인터넷의 발달로 각종 포털사이트, 소셜미디어(SNS) 등으로 급속히 확산됐기 때문이다. 일방적으로 뉴스를 공급받던 개인들이 직접 뉴스를 공급하기 시작한 것인 만큼, 이 과정에서 가짜뉴스 양산은 자연스러운 일이란 설명이다. 실제로 제도권 언론도 완벽하게 오보를 막지 못하는 것을 고려하면 개인을 포함한 제도권 밖 뉴스 생산자들이 쏟아내는 뉴스의 상당 부분은 가짜일 수밖에 없다.

이 같은 가짜뉴스 확산에는 보고 싶은 것만 보고 듣고 싶은 것만 듣는 세태도 한몫하고 있다. 특히 1대1 메신저, 그룹형 채팅방 등 폐쇄형 네트워크에서 유통되는 가짜뉴스는 그 폐해가 더 심각하다. 이곳에서는 같은 생각과 정보를 공유한 사람들이 편견을 강화하고 다른 사람에 대한 적대감을 높인다. 가짜뉴스를 진짜뉴스로 믿고 싶어하고, 더 나아가 이를 주변으로 전파하려 한다. 몇 해 전 촛불집회와 태극기 집회를 둘러싼 갈등 과정에서 빚어지는 갖은 논란이 대표적 사례다.

최근 들어서는 딥페이크를 활용한 가짜뉴스가 활개 치고 있어 우려가 더욱 커지고 있다. 지난달 9일 과학기술정보통신부는 ‘새로운 디지털 질서 정립 추진계획’의 후속조치로서 2개월 동안 ‘딥페이크 가짜뉴스 대응’을 주제로 들은 국민 의견을 발표했다. 과기정통부에 따르면 우선 10월 10일부터 11월 8일까지 597명이 참여한 대국민 설문조사에서 가짜뉴스가 개인과 사회에 미치는 영향이 '매우 심각하다'가 55.9%, '심각하다'가 38.5%로 총 94.5%로 나타났다.

딥페이크를 활용한 가짜뉴스를 접해본 응답자도 39%에 달했다. 딥페이크 가짜뉴스의 악영향 가운데선 인격적 피해가 48.2%로 가장 높았다. 응답자 41.9%는 딥페이크 가짜뉴스를 판별할 수 없다고 했고, 딥페이크 확산 원인으로 법‧제도 미비(36.5%)를 지적해 조속한 입법이 필요하다는 점에 공감대가 높았다. 피해 예방을 위한 효과적인 방법에서도 강력한 입법과 정책이 57.6%로 높게 나타났다. 범죄자에 대한 처벌강화도 36.9%로 나타났다.

피해자 측 "시리가 무단으로 사적 대화 녹음" 주장
"안녕 시리"에 자동 활성화, 녹음 자료 광고주 등에 제공
총 9,500만 달러 지불하기로 합의, 기기당 20달러 수준

애플이 자사 기기에 탑재한 인공지능(AI) 비서 소프트웨어 '시리(Siri)'를 이용해 이용자 음성을 수집하고, 이를 맞춤형 광고에 활용했다는 의혹과 관련해 소비자들에게 거액을 지급하기로 합의했다. 애플은 합의금 지급에 동의했으나, 개인 정보 무단 수집은 여전히 부인하는 것으로 알려졌다.

애플 도청 의혹 관련 소송서 배상금 지급 합의

6일(현지시간) AP통신에 따르면 애플은 총 9,500만 달러(약 1,400억원) 규모의 예비 합의안을 지난달 31일 캘리포니아주 오클랜드 연방법원에 제출했다. 합의안에 의하면 2014년 9월 17일부터 지난해까지 아이폰, 아이패드, 애플워치 등 시리가 장착된 애플 기기를 사용한 소비자는 기기당 합의금 20달러를 받는다. 합의금을 받을 수 있는 기기는 1인당 최대 5개로 제한된다. 미국 내에서 해당 기기를 구입·소유한 점과 그 기기에서 시리가 동의 없이 활성화됐다는 사실을 입증해야 한다.

사건 발단은 2021년으로 거슬러 올라간다. 여러 아이폰 이용자들이 “시리가 무단으로 사적 대화를 녹음해 광고주에게 제공했다”며 소송을 제기했다. 한 사용자는 주치의와 시술에 대해 사적 대화를 나눴는데, 아이폰에 이 치료와 관련한 광고가 떴다고 했다. 또 다른 원고는 나이키 운동화에 관해 대화하자 그 신발 광고를 받았다고 말했다. 더욱이 시리는 원래 “헤이 시리” 또는 “시리야”라고 불러야 반응하는데, 원고 측은 시리를 호출한 적이 없다고 주장했다. 이들은 “시리가 몰래 작동해 대화를 녹음하고 광고주에게 넘겼다”고 지적했다.

다만 이번 합의는 소송 종결을 위한 행보로, 애플이 도청 의혹을 인정한 것은 아니라고 AP는 설명했다. 합의안은 사건을 맡은 제프리 화이트 연방 지방법원 판사가 승인해야 효력이 생긴다. 법률대리를 맡은 변호사들은 다음 달 14일 합의안 검토를 위해 재판을 열어달라고 제안한 상태다. 화이트 판사가 합의안을 승인한다면 아이폰을 포함한 애플 기기 이용자 수천만 명이 애플에 배상을 청구할 수 있게 될 것으로 전망된다. 단, 미국 영토 내에서 해당 기기를 구입·소유했으며 이 기기에서 시리가 동의 없이 켜졌음을 입증해야 한다. 애플은 지급 요건을 충족하는 고객 중 3%에서 5% 정도에게 배상할 것으로 보고 있다.

사용자 음성 수집해 표적 광고

스마트폰과 AI 스피커가 등장한 이후부터 ‘빅테크들이 대화를 엿듣고 광고를 띄운다’는 의혹이 끊이지 않고 있다. 스마트폰 주변에서 특정 단어와 주제가 들어간 대화가 오가면, 이를 기기가 인식해 사용자의 인터넷과 소셜미디어 앱에 관련 광고를 띄운다는 것이다. 앞서 미국 이용자들은 구글, 아마존에 대해서도 같은 소송을 제기한 바 있다. 구글의 음성 비서인 보이스 어시스턴트, 아마존 음성 비서 알렉사가 음성을 무단 수집해 광고에 활용했다는 의혹이다.

음성 수집 의혹이 수면으로 떠오른 때는 2019년이다. 아마존이 수천 명을 고용해 AI 스피커 알렉사의 음성 녹음을 정리·분석한 사실이 드러나면서다. 아마존은 ‘AI 성능 개선’ 목적이라고 해명했지만, 파장은 컸다. 이용자들의 강한 반발이 이어졌고, 여러 빅테크는 “음성 녹취를 중단하겠다”고 했다. 이후 초인종 등에 설치되는 ‘링’ 카메라와 알렉사가 사생활을 침해했다는 소송에 직면한 아마존은 지난해 소송 종결을 위해 미국 연방거래위원회(FTC)에 3,000만 달러(약 440억원)를 지불하기로 합의했다. 구글도 음성 어시스턴트 서비스를 둘러싸고 유사한 소송에 직면해 있다. 해당 소송은 캘리포니아주 새너제이 연방법원에 계류 중이며, 애플과 같은 로펌이 구글을 대리하고 있다.

美 빅테크 협력사 내부 보고서 유출

지난해 9월에는 페이스북(현 메타)의 마케팅 파트너 중 한 곳인 미국 업체 콕스미디어그룹(CMG)이 만든 프레젠테이션 자료가 유출돼 파장이 일기도 했다. 이 자료에서 CMG는 ‘액티브 리스닝(Active-Listening)’ 소프트웨어를 통한 광고 제작 방법을 홍보하고 있는데, CMG는 이 소프트웨어를 활용해 스마트폰과 노트북에 내장된 마이크로 음성 데이터를 수집·분석해 사용자 맞춤형 광고를 만들었다고 설명한다. CMG는 자료에서 “광고주는 음성 데이터를 행동 데이터와 결합해 소비자를 타기팅할 수 있다”고 주장했다.

유출된 자료에는 액티브 리스닝 소프트웨어가 사용자 음성 데이터를 수집하는 6단계 과정이 상세히 나타나 있었다. 우선 사용자가 음성데이터를 남기면 AI가 수집·분석한다. 이를 바탕으로 특정 제품이나 서비스를 사려는 생각을 가진 ‘구매 의향 소비자’를 특정한다. CMG는 이러한 소비자 리스트를 자신의 플랫폼에 업로드 한 뒤 맞춤형 디지털 광고를 만들었다. 이와 관련해 영국 데일리메일은 “친구와 특정 제품에 관해 이야기하거나 온라인에서 해당 상품을 검색한 후 더 많은 광고를 보게 됐다면 그 이유가 이것일 수 있다”고 전했다.

CMG의 주요 고객으로는 페이스북과 구글, 아마존 등이 포함돼 있었다. 빅테크들이 음성 데이터를 무단으로 수집해 광고에 썼다는 의혹이 본격적으로 확산된 배경이다. 특히 페이스북 감청 논란은 2016년 5월에 처음 불거졌다. 당시 영국 인디펜던트지는 켈리 번스 사우스플로리다대 교수의 주장을 바탕으로 페이스북 메신저의 마이크 사용 권한을 해제하라고 보도한 바 있다. 페이스북이 스마트폰의 마이크를 통해 사용자가 하는 말이나 누군가와 나누는 대화 등을 수집한다는 것이다. 2019년 8월에는 블룸버그가 “페이스북이 수백 명의 외부 직원을 고용해 자사 서버에 저장된 이용자 음성 녹음을 글로 옮겨 적도록 했다”고 폭로했다. 논란이 커지자 페이스북 측은 이를 시인하고 이용자들의 음성 녹취를 중단했다고 밝혔다.