유통총아 RFID "기술인가? 재앙인가?"

◆ RFID가 등장하기까지

RFID 기술이 처음 개발된 것은 20세기 중반. 하지만 유통, 의료 등을 중심으로 상용화 방안이 연구되기 시작한 것은 1990년대부터다. 특히 1998년 영국 레딩대학의 인공두뇌학과 케빈 워웍 교수가 자신의 몸에 전파교신기가 내장된 컴퓨터칩을 이식한 이래 인체에 직접 칩을 이식하려는 시도는 꾸준히 있었다. 그 중 대표적인 것이 미국 플로리다 팜비치에 있는 어플라이드 디지털 솔루션(ADS). ADS는 애완동물, 사람 등 생체에 이식하는 RFID태그로 유명한 회사다. ADS는 1990년대 후반부터 잃어버린 애완동물의 추적을 위한 이식용 RFID칩을 개발해 판매하기 시작했다. 지난 2001년 5월에는 플로리다주에 사는 제이콥스 가족이 모두 ADS가 개발한 길이 12mm, 너비 2.1mm의 쌀알만한 크기의 '베리칩' 이식수술을 받았다. 이로써 '사이보그'의 본격적인 역사가 시작됐다고 해도 과언이 아니다. 이 가족은 신상정보 및 병력을 담은 칩을 몸에 이식해 응급상황이 생길 경우 재빨리 대처하기 위해 베리칩을 이식한 것으로 알려졌다. ADS의 리차드 실리그 부사장 역시 인체에 무관하지 않다는 것을 증명하기 위해 직접 자신의 팔에 베리칩을 이식했다. 이후 지금까지 베리칩은 1천명이 넘는 사람들에게 이식됐다. 생체칩 수요는 주로 미국 이외의 지역에서 더 많았다. 최근에는 멕시코 법무부에서 건물 출입통제 및 신원확인용으로 법무장관을 포함한 160명의 법무부 직원들에게 베리칩을 대량으로 이식한 것이 드러나 충격을 주기도 했다.

◆ 사생활 보호장치 없으면 '보이지 않는 감시자' 될 것

이런 장점에도 불구하고 사생활 침해 논란이 끊이지 않고 있다. 감시감독, 추적이 기본적인 목적인 RFID 기술이 확대 적용될수록 개인의 일거수 일투족이 고스란히 공개되기 때문이다.

미국의 슈퍼마켓 프라이버시 침해와 번호부여를 반대하는 소비자모임(CASPIAN)의 캐서린 알브레히트 설립자는 "RFID태그가 판치는 세상에서 사생활 침해를 피하는 것은 불가능에 가깝다"는 우울한 의견을 내놨다.

최근 들어 생체이식 칩이 잇달아 등장하면서 이들의 우려는 좀 더 설득력을 얻고 있다.

RFID칩의 생체이식을 꺼리는 것은 단순히 작은 금속덩어리가 몸 속에 들어오는 것이 불쾌하다'는 차원이 아니다. 경우에 따라선 조지 오웰의 소설 '1984년'에 묘사된 감시 상황에 처할 수도 있다는 걱정이다.

생체 적용만 문제되는 것은 아니다. 물건에 적용된 RFID칩으로 사람들을 추적하는 방법은 얼마든지 있다. RFID칩 추적기능만 살아있다면 물건을 구입한 뒤에도 계속 추적할 수 있다. 소비자의 상품사용패턴까지 끊임없이 데이터베이스로 집적할 수 있다는 얘기다.

기업들이 눈독을 들이는 것은 바로 이 부분이다. 소비자들의 구매 패턴을 분석해 마케팅 전략에 적용하려는 유혹에 끊임없이 시달리고 있기 때문. 정보를 공개하지 않으려는 소비자와 정보를 빼내려는 기업간의 밀고 당기는 줄다리기는 끝이 없을 전망이다.

◆ 한미일, 잇딴 규제 법안

RFID의 위험성에 대한 경고가 확산되면서 사생활 보호 조치가 필요하다는 지적이 강하게 제기되고 있다. 무엇보다 RFID를 채택한 기업들은 소비자들에게 자신의 정보가 수집될 수 있다는 것을 적극적으로 알려야 한다는 목소리가 높다.

또 RFID태그가 유통 및 결제과정까지만 유효하게 하고 대금 결제 후에는 스스로 파기되든가 소비자가 그 기능을 정지할 수 있도록 해야 한다는 지적도 있다.

이미 외국에서는 RFID 규제 움직임이 일고 있다. 미국 캘리포니아주에는 올해 초 RFID 사용규제 관련 법안을 마련했다. 유타주에서도 관련 법안을 만들어 내년부터 시행할 예정이다. 하지만 아직까지 연방차원의 법안은 없다.

우리나라는 현재 RFID 관련 지침을 준비하고 있다. 한국정보보호진흥원(KISA)이 중심이 돼 RFID 사용과 관련한 초안을 완성, 조만간 공표할 계획이다. KISA 암호인증기술팀 권현조 연구원은 "관련기관들과의 협의를 통해 내용을 조율한 다음 올해 안으로 공표할 계획이다"고 밝혔다.

일본에서는 지난 6월, 총무성과 경제산업성 두 곳에서 RFID에 대한 지침(가이드라인)을 만들어 발표했다. 여기에는 RFID 도입으로 야기될 수 있는 프라이버시 침해를 우려, RFID를 도입할 때 취해야 할 조치들을 나열하고 있다.

정보 해킹 위험 역시 무시할 수 없는 문제다. RFID는 무선 주파수가 기반이 되는 기술이기 때문에 중간에서 주파수를 포착해 정보를 빼낼 경우엔 속수무책으로 당할 수도 있다.

RFID는 기본적으로 위변조가 불가능하다고 알려져있으나 기술이 더 발전하면 해킹을 통한 위조 RFID칩이 나오지 않으리란 보장이 없다. 아직까지 피해 사례가 보고되지 않고 있는 것은 사용범위가 넓지 않기 때문이다. 하지만 기술이 점차 여러 분야로 확대되고 대규모로 사용될 경우에는 중간에 주파수를 가로채 해킹하기란 어렵지 않을 것이다.

현재 해킹을 막기위해 칩 내부에 암호화기술을 내장한 칩이 개발되긴 했으나 아직 크기와 무게면에서 상용화단계까지 이르지는 못한 상태다.

◆ 기술인가? 아니면 인간인가?

이처럼 뚜렷한 장단점을 한 몸에 담고 있는 RFID는 우리가 모르는 사이에 조금씩 생활 속으로 파고들고 있다. 가히 최첨단 문명의 세례라고 부를 만하다. 하지만 볕이 강한 만큼 그늘도 강하다.

본격적인 'RFID 시대'의 언저리에서 선 우리는 지금 심각하게 고민해야 할 때다. 과연 기술을 선택할 것인지, 아니면 인간을 선택해야 할 것인지를. 물론 둘 다를 포괄할 수 있다면 더 바랄 나위가 없다.

하지만 그 해결책이 쉽지만은 않다는 것이 문제다. 어쩌면 그것이 첨단 문명의 또 다른 고민 거리인지도 모르겠다.