VPN 애호가라면 파이브 아이즈, 나인 아이즈, 포틴 아이즈라는 용어를 접해봤을 가능성이 높지만, 제임스 본드 영화 스펙터를 제외하고는 언론에서 이 용어들이 크게 다뤄지지 않았습니다. 하지만 이 영화는 데이터 수집(첩보 활동)과 정부 간 정보 공유를 통제하기 위한 협정에 따라 결성된 국제 정보 동맹을 지칭하기 때문에 상당히 정확한 표현입니다. 찰리 채플린, 존 레논, 넬슨 만델라도 이 용어들을 들어본 적이 없을 테니 걱정하지 마세요. 비록 그들에 대한 정보가 두 눈 사이에서 공유되었지만 말입니다.
로압 스리유에스
다섯 개의 눈
파이브 아이즈는 호주, 캐나다, 뉴질랜드, 영국, 미국으로 구성되어 있습니다. 1946년 영국과 미국을 시작으로 공식적으로 출범하여 1948년 다른 국가들까지 확대되었습니다. 그 이후로 범위와 규모는 계속 확대되었으며, 이제 회원국들은 전화 기록부터 정찰 위성 데이터까지 방대한 양의 정보를 자동으로 서로 공유하고 있습니다.
역사적으로 이 동맹은 매우 비밀스러웠지만, 주기적인 유출로 인해 오랫동안 그 존재에 대한 의혹이 남아 있었습니다. 협정의 최초 서명국 중 하나인 호주 총리실조차도 1973년까지 이 사실을 알지 못했습니다. 이 협정은 결국 2005년 문서로 확정되었습니다. UKUSA 원본 계약서 전문 2010년에 공개되었지만, 2013년 스노든의 폭로가 있기 전까지는 전체 내용이 밝혀지지 않았습니다.
그들은 실제로 무슨 일을 할까요? 우리가 모든 것을 다 알 수는 없겠지만, 그들은 표적 감시와 특정 대상 감시 모두에 매우 정교한 기술을 보유하고 있습니다. "드래그넷"은 "추후 분석을 위해 데이터를 무작위로 추출하는 것"을 의미합니다.
그들은 일반적으로 SIGINT, 즉 신호 정보에 초점을 맞추었기 때문에 누군가에게 전자적으로 연락할 방법이 있다면 정보 기관이 도청할 수 있었습니다. 파이브 아이즈 협정은 각 회원국이 상대국의 데이터베이스와 기술에 접근할 수 있음을 의미하며, 대부분은 "스톤 고스트"라고 불리는 중앙의 자동 업데이트 데이터베이스 시스템을 통해 접근합니다. 이를 통해 각 국가는 다른 4개국의 정보에 접근할 수 있습니다.
대부분의 국가는 합법적인 절차를 거치지 않고 자국민을 감시하는 것을 금지하고 있지만, 파이브 아이즈 협정은 매력적인 허점을 허용합니다. 다른 국가가 자국 국민을 감시하고 그 정보를 공유할 수 있다는 것입니다. 이러한 일이 얼마나 자주 발생하는지에 대한 데이터는 많지 않지만, 2015년 뉴질랜드 총리 존 키와 XNUMX년대 다이애나 왕세자비 사건을 포함하여 확인된 사례가 있습니다.
열아홉과 열네 눈
파이브 아이즈가 자동 데이터 공유 협정을 맺고 가장 긴밀한 관계를 유지하고 있는 반면, 나인 아이즈와 포틴 아이즈가 그 뒤를 바짝 쫓고 있습니다. 실제로 두 나라를 구분하는 구체적인 요인은 거의 알려져 있지 않지만, 정보 공유 채널은 다소 좁은 것으로 추정됩니다. 예를 들어 스톤 고스트에 직접 접근할 수 있는 방식 등이 있을 수 있습니다.
나인 아이즈는 파이브 아이즈(Five Eyes)에 덴마크, 프랑스, 네덜란드, 노르웨이를 더한 국가입니다. 하지만 공식적인 문서가 많지 않아 아직 알려진 바가 많지 않습니다. 더 확실한 증거보다는 제임스 본드 영화 스펙터에 등장하는 나인 아이즈가 실제 나인 아이즈를 정확하게 표현한 것이라고 추측하는 것이 더 타당할 것입니다.
포틴 아이즈
포틴 아이즈는 독일, 벨기에, 이탈리아, 스페인, 스웨덴과 함께 나인 아이즈(Nine Eyes)로 불리며, 주로 유럽에서 활동하는 정보 동맹인 SSEUR(Signals Intelligence Seniors Europe)에 가입되어 있어 별도의 그룹으로 분류됩니다. 나인 아이즈와 마찬가지로 접근 권한이 어떻게 다른지는 정확히 알 수 없지만, 에드워드 스노든에 따르면 독일, 스웨덴, 일본은 "NSA 정보 접근을 위한 원스톱 서비스"인 XKeyScore에 접근할 수 있는 것으로 보입니다. 포틴 아이즈 국가가 이 서비스에 접근할 수 있다면, 상당한 양의 정보가 외부에 유출될 가능성이 높습니다.
비눈 계약
"아이즈(Eyes)"라는 명칭은 공유하지 않지만, 서로 정보를 공유하는 국가 범주가 더 있습니다. SIGINT 시니어 태평양(SSPAC)에는 인도, 싱가포르, 한국, 태국도 포함됩니다. SIGINT 시니어 태평양은 포틴 아이즈(Fourteen Eyes)에 속한 다른 국가들과 거의 비슷한데, SIGINT 시니어 태평양의 또 다른 분파이기 때문입니다.
미국 역시 계층 시스템을 사용하는데, 국가를 1계층(포괄적 협력 - 2개국), 16계층(집중적 협력 - 3개국, 대부분 유럽), 4계층(제한적 협력 - 프랑스, 인도, 파키스탄 등의 국가), XNUMX계층(예외적 협력 - 미국의 이익에 적대적인 국가)으로 분류합니다.
광범위한 정보 동맹의 세계에서 마지막으로 중요한 것은 미국의 제3자 SIGINT 파트너 그룹입니다. 여기에는 아프리카, 아시아, 유럽에 걸쳐 33개국이 포함됩니다. 이들 국가에 대한 기밀 문서가 공개되기 전에는 많은 고위 정부 관계자, 심지어 지도자들조차도 자신들이 이러한 협정의 일부라는 사실을 알지 못했을 것입니다. 이러한 협정은 일반적으로 정보기관과 직접 체결되었고 정치적 불안으로 인해 중단되는 경우가 드물었기 때문입니다.
그들은 무엇을 얻고, 그것은 사람들에게 어떤 영향을 미치는가?
아이즈(The Eyes)와 다른 정보 협력국들은 두꺼운 책 몇 권을 채울 만큼 충분한 감시 작전을 보유하고 있습니다. 하지만 전반적으로 그들의 기술은 인터넷에 연결된 모든 기기에 저장된 모든 유형의 회선/신호를 통해 전송되는 정보의 대부분을 수집할 수 있는 침투형 감시 도구라고 할 수 있습니다. 더 나아가, 이번 정보 공유 협정에는 국방, 인간, 지공간 정보와 같은 비접촉 정보도 포함됩니다.
참여국들은 정보기관(Eyes)과 기타 파트너십을 통해 자체적으로 수집할 수 있는 것보다 더 자세한 정보를 얻을 수 있습니다. 이러한 도구와 파트너십 프로그램은 테러리즘에 맞서 여러 차례 성공적으로 활용되어 왔으며, 이러한 이유로 여전히 어느 정도 지지를 받고 있습니다. 그러나 일반 시민의 데이터는 이 프로그램을 통해 일상적으로 수집, 저장, 분석 및 공유되고 있으며, 많은 사람들은 이를 사생활 침해로 간주합니다.
하지만 이제 그들이 모습을 드러낸 만큼, 아이즈는 그림자 속에 있었을 때보다 더 많은 것을 이룰 수 있을지도 모릅니다. 2018년 XNUMX월, 그들은 공동 메모를 통해 다음과 같은 소식을 전했습니다.파이브 아이즈그녀는 자체적인 공동 연구를 통해서든, 기업들이 암호화된 상품에 대한 접근 권한을 제공하거나 백엔드를 구축하도록 강제하는 등 입법적 방법을 통해 암호화폐 해킹 사업에 뛰어들고자 한다고 밝혔습니다. 이는 개인정보 보호에 분명히 좋지 않을 뿐만 아니라 심각한 사이버 보안 문제를 야기할 수 있습니다.
일반적으로 범죄 활동가, 정치인, 개인정보 보호 옹호자, 또는 음모론자가 아니라면 이는 삶에 직접적인 영향을 크게 미치지 않습니다. 그러나 미래에는 이러한 제휴가 공공 정책 및 기술과 관련된 더 광범위한 문제에 영향을 미칠 수 있습니다.
그렇다면 VPN이 필요한 시점일까요?
VPN을 사용하려면 미국 외 지역을 선택하는 것이 좋습니다. 매우 안전하지만, 제3국이나 SSPAC(미국 및 영국령 사모아 연합)은 피하는 것이 좋습니다. VPN이 해당 국가 외 지역에 기반을 두고 있다면 개인 정보가 보호될 가능성이 높지만, 아직 유출되지 않은 정보 공유 협정의 거미줄 같은 주소를 고려하면 여전히 보장할 수는 없습니다.
네트워크는 멀티홉 VPN 여러 국가를 거쳐 신호를 반송하는 것은 누구도 당신에게 다시 연락하지 못하도록 하는 좋은 방법이지만, 속도가 느리고 비용도 더 많이 듭니다. Tor도 항상 좋은 선택이지만, 정말 필요하다면 VPN과 함께 사용하는 것이 좋습니다. Tor 노드와 대상 서버 간의 트래픽은 암호화되지 않고, 일부 노드는 정보 기관에서 실제로 운영 및 감시하기 때문입니다.
알려지지 않음 알려지지 않음
전 세계적인 감시망을 주장했던 음모론자들은 실제로는 하나가 아니라 여러 개가 존재한다는 사실이 밝혀지자 신이 났을지도 모릅니다. 하지만 우리가 알고 있는 정보 하나하나보다 훨씬 더 많은 비밀이 숨겨져 있을 가능성이 높습니다. 이번 정보 유출 이후 새로운 기관과 협정이 수립될 가능성이 높고, 지난 몇 년간 우리가 목격해 온 인공지능과 블록체인의 발전을 활용한 새로운 도구들이 개발될 가능성이 높습니다. 하지만 현재로서는 일부 정책이 실제 세계에 미칠 수 있는 영향을 고려하여 우리가 알고 있는 내용을 숙지하는 것이 여전히 중요합니다.
