[지디넷코리아]뉴욕타임즈가 전직 언론인 존 세이젠쌀러(John Seigenthaler)에 대한 거짓 정보를 위키피디아(Wikipedia)에 등록해 논란을 일으킨 사람의 실명 기사를 18일자로 보도했다.

수개월 전 익명으로 위키피디아에 등록된 자료에 따르면 로버트 케네디의 보좌관을 지냈던 세이젠쌀러가 로버트 케네디와 존 F 케네디의 암살에 연루돼 있을 수 있다.

이 자료는 세이젠쌀러가 위키피디아 설립자 지미 웨일즈(Jimmy Wales)에게 요청해 삭제되기 전까지 4개월 동안이나 위키피디아에 등록돼 있었다. 위키피디아는 누구나 접속할 수 있는 온라인 백과사전이다. 자료가 삭제되고 얼마 안 있어 세이젠쌀러는 위키피디아의 책임성과 진실성을 공격하는 기고문을 USA 투데이에 게재했다.

이 일이 있고 난 후 텍사스 샌안토니오에 거주하는 도서 색인 작성자 다니엘 브랜트라는 사람이 위키피디아에 거짓 정보를 올린 사람을 찾아나서기 시작했다. 세이젠쌀러처럼 위키피디아에 등록된 거짓 정보로 인해 곤욕을 치른 적이 있는 브랜트는 이번 추적을 위해 때로는 편집증적이고, 때로는 프로젝트의 신뢰성을 유지하도록 해주는 합리적인 웹사이트인 위키피디아 와치(Wikipedia Watch)와 유사한 검색사이트 구글 와치(Google Watch)를 모두 이용했다.

브랜트는 세이젠쌀러 관련 자료를 등록할 때 사용된 컴퓨터의 IP 주소에 대한 실마리를 추적하면서 자료 등록자를 찾아냈고, 이 과정에서 위키피디아의 주요 문제점 몇 가지도 알게 됐다. 이틀 정도 추적한 끝에 브랜트는 해당 IP 주소가 테네시 내시빌의 작은 택배서비스 업체의 것이라는 사실을 알아냈고, 몇 시간이 지나 세이젠쌀러에게 등록자가 브라이언 체이스라고 직접 알려주었다.

브랜트가 체이스의 추적에 나선 이유와 위키피디아의 결함에 대한 생각을 듣기 위해 CNET뉴스닷컴이 브랜트를 만났다.

브라이언 체이스의 추적 과정에 대해 얘기해 달라.
내가 갖고 있던 정보는 IP 주소, 날짜, 그리고 자료등록 시간밖에 없었다. 다양한 데이터베이스를 추적한 끝에 이 정보가 내시빌의 벨사우스 DSL 주소라는 것을 알아냈다. 이 IP 주소에 관한 더 자세한 정보를 찾을 수 있는지를 확인하기 위해 처음에는 검색엔진과 몇 가지 툴을 사용했다. 하지만 방화벽으로 차단돼 있었기 때문에 라우터 핑을 추적하는 데는 실패했다. 아마도 벨사우스의 방화벽이었던 것 같다.

그런데 이상한 점이 하나 발견됐다. 해당 IP 주소에 서버가 연결돼 있는 것이었다. 하마터면 못보고 지나칠 뻔 했다. 기업들은 대부분 브라우저와 서버를 서로 다른 IP 주소에서 이용하기 때문이다. 이런 방법을 잘 모르는 아주 작은 기업들만이 IP 주소를 서버와 곧바로 연결해 사용한다. 해당 IP 주소에 접속하니 ‘러쉬 택배(Rush Delivery)에 오신 것을 환영합니다’라는 메시지가 나왔다. 메시지가 나오기까지 30분 이상이 걸렸는데 아마도 이 업체가 내시빌에 있는 작은 업체였기 때문인 것 같다. 아니나 다를까 달랑 한 페이지짜리 웹 사이트였다. 그래서 다음날 이 회사에 팩스를 보냈다.

그쪽에서 속임수를 썼을 텐데, 다음에는 어떤 일이 일어났나?
다음날 밤 가짜 이메일을 보내야겠다는 생각이 떠올랐다. 가짜 이름과 가짜 계정을 이용한 이메일 말이다. 이메일 답신을 받고 나서 확인해보니 원래의 IP 주소가 세이젠쌀러 관련 내용을 등록한 IP 주소와 정확히 일치했다.

그래서?
세이젠쌀러에게 전화를 걸어 거짓 정보를 올린 사람의 IP 주소를 찾았다고 알려줬다. 그때까지도 브라이언의 이름은 모르고 있었다. 그런데 바로 다음날 브라이언 체이스라는 사람이 밴더빌트 대학에 있는 세이젠쌀러의 사무실을 방문해 미안하다는 편지를 전달했다.

당신이 이 일에 관여한 이유는?
세이젠쌀러가 처한 입장을 충분히 이해하기 때문이다. 대부분의 사람들이 위키피디아에 대해 잘못 알고 있는 한 가지가 있다. 언론이 위키피디아에서도 정보를 얻기 때문에 자신도 곤란한 상황에 처할 수 있다는 사실이다. 2개월 전에도 제인 혼다와 빌 게이츠에 대한 정보가 등록돼 문제가 발생했다. 여기에 대해서는 지미 웨일즈까지도 악질이라고 인정했다.

그리고 이런 일이 발생하면 자료의 등록과 삭제 과정은 매우 신속하게 진행된다. 문제는 사람들이 자신과 관련된 자료에 대해 모두 인지하고 있지 못하다는 데 있다. 자기도 모르는 사이에 누군가가 자료를 등록하고 있을 수도 있고, 세이젠쌀러의 경우처럼 고의로 악의적인 자료가 등록될 수도 있다.

좀더 자세히 말해 달라.
위키피디아의 모델 자체가 기본적으로 결함을 갖고 있다. 위키피디아는 1과 0에 기초해 답을 얻을 수 있거나 어떤 사안이 진실인지 아닌지를 판별할 수 있는 기술적인 사실 자료에 대해서는 분명 가치가 있다고 생각한다. 하지만 누군가의 이력, 특히 생존하는 사람의 이력에 관한 자료의 품질은 상당히 의심스럽다. 명예훼손을 유발할 수 있는 여지가 많고, 이에 대한 통제는 적절하지 않은 상황이다.

위키피디아의 영향력이 아무런 노력 없이 얻어진 것이라고 말한 적이 있는데, 어떤 의미인가?
지난 1년여 동안 언론이 위키피디아를 과대포장한 측면이 많다. 그리고 트래픽도 몇 개월 단위로 두 배씩 증가했다. 또 수많은 인터넷 이용자들이 위키피디아를 정말 대단하다고 여기고 있다. 다른 곳에서는 찾을 수 없는 정보를 위키피디아에서는 찾을 수 있기 때문이다. 구글에서 검색어를 입력하면 55만개의 검색결과가 나오고 결과페이지의 첫 두 페이지는 대부분 스팸 사이트들이다. 이 때문에 위키피디아가 매력적이라고 생각한다. 위키피디아는 평판도 상당히 좋은 편이다.

하지만 위키피디아의 구조를 조금만 자세히 들여다보면 자신이 곤란한 상황에 처할 수 있다는 사실을 쉽게 알 수 있다. 위키피디아에 자료를 등록하는 내부 아키텍처에 결함이 있기 때문이다. 등록할 당시에 아무런 문제가 없는 자료라고 하더라도 자료를 방금 등록했을 때와 5분 뒤 누군가 이 자료를 고의적으로 파괴하지는 않았는지를 확인할 때의 시간 간격을 보장할 수 있는 장치가 아무것도 없다. 이는 재앙을 불러들이는 것이나 마찬가지다. 세이젠쌀러 같은 상황이 언제라도 다시 일어날 수 있다는 말이다.

위키피디아가 새롭게 선보인 자료 작성 규칙이 문제를 줄이기는커녕 더 많은 문제를 야기할 것이라고 말했는데. 어떤 의미인가?
문제의 핵심은 위키피디아에 등록해 로그인을 하는 사람이라면 누구나 위키피디아에서 일종의 특권을 누린다는 데 있다. 자신의 IP 주소가 드러나지도 않고, 자신이 작성한 자료와 관련된 기록에서도 로그인네임과 시간기록만 보여진다. 로그인네임 및 IP 주소와 관련된 일반적인 자료를 찾을 수 있는 방법이 없다는 데 문제가 있다. IP를 추적하려면 몇 안되는 사이트 운영자들이 사용하는 독특한 툴인 ‘체크유저(CheckUser)'를 이용해야 한다. 내가 알기로는 이렇게 한다 해도 관련 정보를 취합하는 데 사용된 로그는 1~4주 정도만 보관된다.

따라서 당신이 특권을 갖고 있는 6명 중 하나이거나 아니면 지미 웨일즈라고 해도 시간이 너무 많이 경과된 후에는 로그가 삭제돼버려 정보를 찾을 수가 없다. 또 이 때문에 상황이 더욱 악화되기도 한다. 세이젠쌀러 사건의 경우 만약 브라이언 체이스가 자료를 등록할 때 20초 정도만 더 머물러 있었다면 IP 주소에 관한 기록을 찾을 수 있는 방법이 아무것도 없었을 것이다. 또 지미 웨일즈가 위키피디아에서 세이젠쌀러와 같은 사건이 더 이상 발생하지 않도록 노력하겠다고 밝히기는 했지만 위키피디아가 로그를 장기간 보관하지는 않기 때문에 결과는 마찬가지다.

당신이 위키피디아 책임자라면 위키피디아에서의 자료 작성과 수정을 제어하기 위해 어떤 방법을 사용하겠나?
첫째는 로그인을 하지 않으면 수정할 수 없도록 하는 것이고, 두 번째는 로그인네임 뒤에 수정을 가한 사람들의 IP 주소를 예외 없이 모두 공개하는 것이다. 그리고 세 번째는 위키피디아 계정, 즉 로그인네임을 개설할 때 유효한 이메일 주소를 제공하도록 하는 것이다. 이렇게 하면 사용자는 로그인네임, IP 주소, 유효한 이메일 주소 등 3가지 정보를 제공해야 하기 때문에 익명성으로 인한 문제를 어느 정도 해소할 수 있다.

다음으로 할 일은 생존하는 사람들의 이력에 관한 정보를 공개적으로 수정할 수 있는 위키피디아에서 모두 추출해내 등록된 사용자만 열람할 수 있는 모래박스로 옮기는 것이다. 이렇게 하면 자동검색 프로그램에서는 검색되지 않는다. 그리고 나서 이들 이력사항을 모두 점검한 후 공개적으로 이용할 수 있도록 위키피디아 메인 페이지로 다시 옮겨놓는다. 물론 자료의 내용에 대해서는 수정을 가할 수 없도록 잠금장치를 해야 한다. 기존 자료에 더 많은 정보를 추가하고 싶다면 이 프로세스를 다시 거치면 된다.

그렇군.
위키피디아 철학에서 본다면 이는 엄청난 변화를 의미한다. 위키피디아는 일반 대중으로부터 더 많은 정보가 추가될수록 자료가 더욱 풍부해지고, 정보의 양이 많아지면 품질도 향상된다는 철학을 갖고 있기 때문이다. 위키피디아의 이러한 원칙 때문에 세이젠쌀러와 같은 사건이 계속 방치된다. 위키피디아에는 지금도 제 2, 제 3의 세이젠쌀러가 잠복해 있을 수 있다.

프라이버시를 중요하게 생각하는 사람에게는 위키피디아가 잠재적인 위협이 될 것이라고 말한 적이 있는데, 구글은 어떤가? 그리고 다른 웹 사이트와 러쉬 택배를 추적할 때 당신이 사용했던 툴은 어떤가?
내가 지적하고자 하는 것은 누군가가 다른 사람의 이력에 관한 정보를 얻을 수 있는 위키피디아 카테고리가 질적으로 상당히 낮은 수준의 자료라는 점이다. 예를 들어 위키피디아에 브라이언 체이스에 관한 페이지가 있고, 내가 이 내용을 그다지 좋아하지 않는다고 가정해보자. 이 문제는 충분한 이슈가 될 수 있기 때문에 언론에서도 그의 실명을 보도해야 한다.

하지만 지금으로부터 몇 개월 후에는 어떨까? 몇 개월이 지나면 언론에서 더 이상 관심을 갖지 않기 때문에 브라이언 체이스라는 이름은 인터넷에서 잊혀지고, 구글 뉴스에서만 1개월 정도 검색될 것이다. 하지만 위키피디아의 정보는 모든 검색엔진에서 최상위에 랭크되고, 브라이언 체이스도 위키피디아와 함께 상위 결과리스트에 보여질 것이다.

이렇게 되면 이 불쌍한 남자는 어디에 이력서를 제출해도 면접 기회를 얻지 못하게 된다. 이력서를 접수한 회사의 담당자가 구글 검색을 해보면 ‘그가 이런 짓을 했군’이라고 금새 알 수 있기 때문이다. 검색의 위력은 언론매체에서 당신의 이름이 거론되는 것보다 더 많은 부분에서 프라이버시를 침해하고 있다.@