AI 시대에 프라이버시가 더 중요한 이유 — DoxxNet의 병렬 인터넷

URL: https://www.youtube.com/watch?v=bmDrbHOh7Bo 날짜: 2026-10-03 채널: a16z 대화 상대: Joel de la Garza · Barrett Lyon(DoxxNet 창업자)

---

📌 핵심 질문 / 이 영상이 다루는 핵심 논점

==수백만 개의 지능형 시스템이 모든 행동 데이터를 모으기 전에, 중앙 서버·광고 추적·정부 검열에 의존하지 않는 인터넷을 다시 설계할 수 있는가?==

• 현재 인터넷은 통신의 핵심 프로토콜이 오래된 구조 위에 쌓여 있고, 중앙화된 서버·통신사업자·광고 추적기에 사용자의 연결과 신원이 노출된다.
• DoxxNet은 사용자가 직접 서로 연결하는 메시 네트워크, 자체 소유 하드웨어, 로컬 AI 운영을 결합해 전화번호·이메일·실명과 중앙 애플리케이션 서버를 없애려 한다.
• 개별 구매 하나는 무해해 보여도 행동 데이터가 장기간 결합되면 수면, 소득, 소비, 출산·이혼 같은 인생 사건까지 추론할 수 있으며, AI는 이 추론을 대규모·자동화된 방식으로 수행한다.
• 프라이버시는 앱의 설정 하나가 아니라 프로토콜, 라우팅, 하드웨어, 기업 지배구조, 추론 환경 전체를 소유하고 통제하는 인프라 문제다.

인터넷의 원래 약속은 검열 없는 아이디어의 시장과 직접적인 연결이었다. IP 주소를 운전면허증처럼 쓰고, 모든 파일·메시지를 중앙 서버로 보내며, 광고 추적 데이터를 AI에 넘기는 구조에서는 그 약속이 유지되지 않는다. 소유권과 운영 목적이 투명한 자체 인프라, 친구 간 신뢰를 기반으로 한 직접 연결, 로컬에서 처리되는 AI가 대안의 출발점이 된다.

1. 프라이버시 인프라가 필요한 변곡점

대규모로 배치되는 ‘동전 투입식’ 지능형 시스템은 기존 추적 인프라가 모은 데이터를 단순 기록이 아니라 자동화된 판단 재료로 바꾼다.

1.1. 인터넷의 오래된 약속과 현재의 정체

1. 새로운 지능형 시스템이 등장한 시점

   1. 대규모 자동화: 수백만 대의 시스템을 배치하고 예방적 조치를 취할 수 있는 시대가 열렸다. 동전 투입만 하면 작동하는 지능형 시스템이 대량으로 생기는 셈이다.
   2. 무한대의 타자기를 든 원숭이 비유: 수백만 개의 시스템이 쉬지 않고 행동·원격 측정 데이터를 생산하면, 사람과 사건에 관해 이전보다 훨씬 많은 패턴을 찾아낼 수 있다.
   3. 추론의 위험: 행동 기록에 지능을 결합하면 개인의 성향, 생활 리듬, 관계, 미래 사건까지 추론하는 무서운 결론에 도달할 수 있다.

2. 프로토콜의 정체

   1. 기존 구조의 반복: 인터넷은 프로토콜 설계 측면에서 상당히 정체되어 있으며, 새로운 요소보다 기존 구조 위에 덧붙인 기능이 대부분이다.
   2. 재설계의 기회: 강력한 엣지 Wi-Fi, 더 나은 메시 프로토콜, P2P 기술이 인터넷의 기본 구조를 다시 실험할 기회를 제공한다.

1.2. 통신과 서버 소유권에 관한 문제 제기

1. 겉으로는 개인 간 통신처럼 보이는 앱

   1. 중앙 서버 경유: WhatsApp, Signal, iMessage, Telegram은 상대방에게 직접 보내는 것처럼 보이지만 실제로는 서버로 메시지나 파일을 보내고 서버가 상대방에게 전달한다.
   2. 핵심 질문: “그 서버는 누구의 서버인가?”라는 질문을 피할 수 없다. 서비스 사업자가 서버를 소유하는지, 임대하는지, 임대한다면 누구에게서 빌리는지에 따라 정책과 감시 위험이 달라진다.

2. 조작된 대화와 인프라

   1. 사회적 변곡점: 국가와 기술의 미래가 중요한 변곡점에 놓인 상황에서, 특정 목적을 위해 조작된 듯한 대화가 오가는 현상이 문제로 제기된다.
   2. 대응 원칙: 이런 대화에 휘둘리지 않으려면 소셜 게시물의 표면이 아니라 데이터를 운반하고 증폭하는 인프라를 살펴봐야 한다.

2. 비행기 엔진 고장으로 얻은 위험과 중복성의 교훈

Barrett Lyon은 기술과 인프라의 위험을 설명하기 전에 직접 겪은 엔진 정지 사고를 들려준다. 움직이는 부품, 백업 시스템, 사용자가 실제로 선택하는 안전장치가 모두 중요하다는 사례다.

2.1. 타호-샌프란시스코 출퇴근과 비상 착륙

1. 비행을 시작한 배경

   1. 교통 시간의 변화: 샌프란시스코 베이 지역으로 차를 몰고 출근할 때 예전에는 15분이면 가던 길이 거의 45분으로 늘었다.
   2. 항공 출퇴근: 가족이 타호에 살고 있었기 때문에 비행기로 출퇴근하면 비슷한 시간에 이동할 수 있다고 판단했다. 코로나19로 재택근무가 공식화되기 전이라 신체검사를 위해 직접 출근해야 했다.
   3. 비행 경험: Cirrus 기종으로 약 1,300시간을 비행했다.

2. 엔진 정지

   1. 사고 발생: 어느 날 회의를 마치고 샌카를로스에서 이륙해 오클랜드 공항 상공을 지날 무렵 엔진에 문제가 생겼다. 연료에 물이 들어갔다고 생각해 상승했고, 브라보 고도를 넘었을 때 잠시 괜찮아 보였다.
   2. 완전 정지: 바로 그 순간 엔진이 완전히 멈췄다.
   3. 첫 대응: 친구들에게 “얘들아, 나 비상이야. 사랑해”라는 메시지를 보내고 비상사태를 선포했다. 사람에게 피해를 주지 않으려면 어디에 추락해야 하는지 판단하려 했다.

2.2. 탄도 낙하산과 공항 착륙

1. 선택지 사이의 판단

   1. 들판과 낙하산: 들판 하나를 찾았고, 탄도 낙하산을 펼칠지 고민했다. 추락 사고 보고서에서 조종사가 낙하산을 쓰지 않아 사망하는 경우가 많다는 기억이 떠올랐다.
   2. 예상 밖의 공항: 높은 고도에 있었고 가까이에 거대한 옛 군용 공항인 부캐넌 필드가 있었다. 알라메다는 아니었고, 산맥 반대편에 있는 공항으로 기억된다.
   3. 안전장치의 역설: Cirrus는 기술적으로 역사상 가장 안전한 비행기 중 하나지만, 안전장치를 사용하지 않아 사고에 연루되기도 한다. 탄도 낙하산은 꼬리에서 로켓을 발사해 기체 부품을 뜯어내고 비행기를 사실상 파괴할 수 있으며, 안전한 착륙을 보장하지도 않는다. 좌석의 충격 흡수 장치가 지면 충격을 일부 줄일 뿐이다.

2. 착륙 이후의 공포

   1. 짧은 시간: 착륙 허가를 받고 임시 주차장으로 들어가기까지 모든 일이 몇 분 또는 그보다 짧은 시간 안에 일어났다.
   2. 소방차와 현실감: 비행기에서 내린 뒤 거대한 소방차와 소방관을 보면서 비로소 “저 사람이 내 머리를 긁어낼 수도 있고, 불을 끄는 사람이다”라는 현실적인 공포가 밀려왔다.
   3. 비행기 처분: 렌터카를 빌리거나 직접 운전해 귀가하는 것도 위험하다고 느꼈다. 비행기를 한동안 보유하다가 라스베이거스로 가져가 팔았다.

2.3. 연쇄 고장과 설계의 교훈

1. 고장 원인의 연결

   1. 금속 조각: 공기 흡입 제어 밸브의 레버에 있던 금속 조각이 부러져 공기 흡입 매니폴드로 빨려 들어갔다.
   2. 실린더 손상: 금속 조각은 오일 팬으로 내려가 3번과 6번 실린더에 박힌 것으로 추정됐다.
   3. 점화 계통: 그 충격이 스파크 관련 전기 문제를 만들었고, 새로 장착한 전자식 연료 분사·점화 장치가 멈췄다. 점화가 반쯤 작동하지 않게 된 동시에 반대쪽 백업 마그네토도 고장 났다.

2. 중복 시스템의 한계

   1. 지상에서의 오작동: 지상에서는 마그네토가 아주 조금 작동해 시동은 걸렸지만 RPM을 올리면 엔진이 꺼졌다.
   2. 설계 원칙: 여러 이상한 고장이 연쇄적으로 겹치면 개별적인 백업 장치만으로는 충분하지 않다. 움직이는 부품이 적고 예비 조종사와 예비 시스템이 있는 편이 낫다는 결론이 남았다.
   3. 위험의 누적: 비행을 많이 할수록 위험도는 조금씩 높아진다. 프라이버시 인프라도 단일 안전장치가 아니라 여러 계층의 소유권·암호화·라우팅·운영 통제가 필요하다.

3. DoxxNet의 출발점: 개방적인 인터넷을 다시 만들기

DoxxNet은 이름, 주소, 프로토콜에 관한 오래된 관심과 검열·추적에 대한 문제의식에서 시작됐다.

3.1. 이름과 초기 창업 경험

1. Docs.net에서 DoxxNet으로 이어진 이름

   1. 해커 닉네임: 고등학교 시절 Barrett의 해커 닉네임은 Docs였다.
   2. 클라우드 이전의 사업: 친구와 Docs.net이라는 사업을 시작해 서버를 임대하고 사용자 계정을 제공했다. 클라우드 서비스가 등장하기 전이었으며, 한 달 5달러에 셸 계정을 판매했다.
   3. 작은 커뮤니티: 약 1,000명의 사용자가 여러 기능을 이용했고, 사용자들이 좋아해 작은 커뮤니티가 형성됐다. 고등학교 졸업 후 사업은 접었지만 도메인은 남겨 두었다.

2. 프로토콜에 대한 문제의식

   1. 인터넷의 정체: 새로운 프로토콜이 거의 나오지 않고 모든 것이 기존 인터넷 위에 구축됐다.
   2. 감시와 검열: 검열이 심해지고 사생활이 침해되는 상황에서, VPN을 단순 우회 도구가 아니라 대안 네트워크의 출발점으로 삼을 필요가 생겼다.

3.2. 원래 인터넷의 약속과 기업·국가의 집중

1. 아이디어의 시장

   1. 초기 약속: 인터넷은 제한과 검열이 없는 거대한 아이디어의 시장으로 상상됐다. 초기 창립자 다수는 표현의 자유를 극도로 옹호했다.
   2. 현재의 집중: 인터넷의 통제권은 일부 기업과 거대한 네트워크 사업자에게 넘어갔다. 중국의 China Netcom과 China Telecom 같은 사례에서는 네트워크가 전 인구의 의사결정 과정에 영향을 주는 수단이 될 수 있다.

2. 분산 연결의 재발견

   1. ALOHAnet의 기억: 인터넷 이전의 무선 네트워크와 패킷 모뎀을 떠올리면, 중앙 집중 이전의 통신 실험을 다시 살펴볼 수 있다.
   2. 메시와 P2P: 엣지에서 강력한 Wi-Fi를 활용하고 더 나은 메시 프로토콜과 P2P를 설계하면 기기들이 직접 통신할 수 있다.
   3. Carrier-grade NAT: 통신사업자급 NAT는 애플리케이션이 멋진 기능을 수행할 능력을 파괴한다. DoxxNet은 이 계층의 제약을 해결하려 한다.

3.3. 검열이 미국 안으로 들어오는 방식

1. 신원 확인을 네트워크에 요구하는 정책

   1. 외국만의 문제가 아님: 중국과 러시아의 인터넷 제한을 이야기해왔지만, 미국에서도 고객 신원 확인 제도를 도입하고 특정 웹사이트를 차단하는 주가 나타났다.
   2. 차단 대상의 불확실성: 부적절하다고 분류되는 사이트는 건강 관련 사이트일 수도 있고 다른 합법적 사이트일 수도 있다.
   3. 계층의 혼동: 네트워크는 신원 확인을 담당하는 계층이 아니다. “IP 주소는 운전면허증이 아니다.” 나이를 기준으로 네트워크 사용을 제한하려면 애플리케이션이나 별도의 인증 계층에서 처리해야 한다.

2. 프랑스의 일괄 차단 사례

   1. 100개가 넘는 사이트: Google과 Cisco Umbrella가 프랑스 통신사를 상대로 소송을 제기한 사례가 언급됐다. 프랑스에서 100개가 넘는 불법 복제 사이트를 차단하라는 규정이 생겼기 때문이다.
   2. 초토화 작전: 기업 구조상 프랑스에 있지 않은 사업자들은 “프랑스 전체를 차단하겠다”고 대응할 수밖에 없었다.
   3. 오분류의 파급: 지역 정보 제공 업체가 사용자의 위치를 잘못 파악하면 해당 사용자도 동일한 차단 정책을 받는다. 한 투자 검토 대상인 온라인 파트너·배우자 서비스도 분류 엔진 절반에서 성인 콘텐츠로 잘못 분류됐다.
   4. DoxxNet의 사례: DoxxNet도 이름에 x가 두 개 들어간 “dox”라는 단어 때문에 분류 문제를 겪었다. Claude가 회사를 알아보고 적절한 등록 절차를 안내한 뒤 접근이 열렸다.

4. VPN을 넘어선 병렬 인터넷

기존 VPN은 접속 지점과 퇴출 지점을 바꾸지만, DoxxNet은 애플리케이션과 네트워크 전체를 별도의 P2P 생태계로 구성하려 한다.

4.1. 전통적인 VPN의 구조와 한계

1. VPN의 기본 모델

   1. 임대 서버: VPN 사업자는 임대인에게 서버를 빌려 소프트웨어를 설치한다.
   2. 암호화 터널: 사용자는 암호화된 연결로 인터넷에 접속하고, 인터넷에서 하는 모든 요청과 작업은 그 서버를 통과한다.
   3. 부분적인 해결: IP 주소를 신원처럼 사용하는 문제를 우회하지만, 중앙 서버와 그 소유자의 정책에 의존한다.

2. 신뢰의 문제

   1. 로그 없음의 이면: “로그를 남기지 않는다”는 정책만으로는 충분하지 않다. 서버가 유명 VPN 업체 소유인지, 임대인지, 누구에게서 빌렸는지, 데이터가 어떻게 처리되는지 확인해야 한다.
   2. 무료 서비스의 대가: 앱 스토어에서 VPN을 검색하면 약 50개가 나오고 대부분 해외 사업자다. 돈을 내지 않으면 사용자가 상품이 될 수 있다.
   3. 국가와 범죄의 결합: 초기 암호화폐 열풍 당시 다른 나라의 서비스를 사용한 사람들의 계좌에서 돈이 빠져나간 사례가 있었고, 어떤 국가에서는 정보기관과 조직범죄가 서로 얽혀 있었다.

4.2. DoxxNet의 메시 네트워크

1. 병렬 인터넷의 구성

   1. API화된 네트워크: VPN 프로토콜은 전체 영역에 접근하는 수단일 뿐이다. 그 안에 폐쇄형 생태계, 병렬 인터넷, 전체 메시 네트워크를 구성할 수 있다.
   2. 자동화된 자원 구성: 196개의 서로 다른 도메인을 포함한 환경에서 도메인 등록, IP 주소 임대, 메시·공용 주소 임대, 정책 생성 같은 작업을 밀리초 단위로 처리할 수 있다.
   3. 별도 생태계: 일반 인터넷에 의존하지 않는 별도의 주소·정책·라우팅 환경을 만들고, 그 위에 P2P 애플리케이션을 올린다.

2. 직접 통신과 데이터 보호

   1. 앱 기능: 전화, 영상 통화, 채팅 등 앱 기반 기능이 메시 네트워크에서 실행되고 모든 데이터가 암호화된다.
   2. 노출 정보 최소화: 전화번호, 이메일 주소, 실명이 노출되지 않는다.
   3. 파일 전송: 중앙 업로드 서버가 없고 사용자의 휴대폰이 친구에게 파일을 보내는 서버 역할을 한다. 미국 한 지역에서 다른 지역으로 중앙 서버에 업로드할 때 생기는 병목도 줄어든다.
   4. 대용량·저지연: 20GB 파일도 개인 네트워크를 통한 지점 간 전송으로 보낼 수 있고 지연 시간이 짧다. 3~4단계 암호화가 적용되며, 대화에서는 이를 양자역학 수준의 보안이라고 표현했다.

4.3. 사용자가 알아채지 못하는 인증과 키 관리

1. 퍼즐과 토큰

   1. 가입 절차: 계정을 만들 때 간단한 퍼즐을 풀어 본인임을 증명한다.
   2. 토큰 통제: 완료하면 사용자 소유의 토큰을 받고, 토큰을 바꾸거나 계정을 삭제한 뒤 새로 만들 수 있다.

2. 친구 초대에 숨겨진 암호화

   1. 인증서 공유: 계정 생성 후 인증서를 만들어 친구와 공유한다.
   2. 추상화된 경험: 사용자는 자신이 공개키 인프라(PKI)를 다루고 있다는 사실을 알 필요 없이 화면에서 “친구 초대”만 누른다.
   3. 직접 신뢰: 두 사람이 서로 믿기로 결정하면 휴대폰이 메시 네트워크를 통해 직접 통신한다.
   4. PKI의 교훈: “PKI”라는 말을 사용자에게 그대로 노출하면 제대로 작동하지 않는다. 복잡한 개인 키 인프라를 사용자가 이해하지 않아도 되도록 계층을 추상화해야 한다.

5. 소유권·법·내부자 위협

프라이버시 서비스의 약속은 암호화 기능만으로 완성되지 않는다. 어떤 법인과 하드웨어가 데이터를 통제하는지, 운영자가 어떤 법률과 정책을 따르는지가 똑같이 중요하다.

5.1. 신뢰할 수 없는 보안 앱의 사례

1. FBI의 트로이 목마 메시징 앱

   1. 표적 판매: FBI가 보안 메시징 앱을 만들어 조직범죄 집단에만 판매했다.
   2. 신뢰 유도: 범죄자들은 Signal이 NSA가 사용하는 앱이라 믿을 수 없다고 말하면서, 사용자가 다섯 명뿐인 새 앱은 안전하다고 생각했다.
   3. 결과: 사용자들이 체포되고 기소됐으며, 대부분 감옥에 간 것으로 언급됐다.

2. 기업 지배구조의 역할

   1. 지역별 법적 운영: DoxxNet은 미국 기반 운영과 유럽 운영을 분리하고, 유럽 운영을 스위스 회사가 담당한다.
   2. 투명성: 데이터가 누구의 소유인지, 회사가 왜 존재하는지, 어떤 사람들이 어떤 결정을 내리는지 공개해야 커뮤니티가 신뢰할 수 있다.
   3. 법 준수: 사생활을 보장하더라도 법은 존재한다. 가능한 한 법을 지키면서 프라이버시를 제공해야 한다.

5.2. 전체 스택을 소유하는 이유

1. 임대 인프라의 한계

   1. 정책을 정할 수 없음: 장비가 자기 것이 아니면 데이터 정책을 스스로 정할 수 없다. 서비스형 베어메탈과 통신사업자·상호연결의 은밀한 이면을 해결하는 데 큰 노력이 필요하다.
   2. 소프트웨어에서 배선까지: DoxxNet은 소프트웨어, 배선, 라우팅, 라우팅을 실행하는 AI 구성 요소까지 자체 하드웨어에 둔다.

2. 내부자 위협의 축소

   1. 가장 심각한 공격: 대형 사이버 공격은 내부자 위협과 관련되는 경우가 많다.
   2. 접근 권한의 최소화: 수천 명의 직원에게 네트워크 접근 권한을 주는 대신, 소수 인력과 자동화된 에이전트로 운영해 조직 내부의 공격 표면을 줄인다.

5.3. 12명이 운영하는 26개 사이트와 로컬 AI

1. 작은 팀과 큰 네트워크

   1. 글로벌 구축: 전 세계에 26개 사이트를 구축했고 이중화된 라우팅 시스템을 갖췄다.
   2. 인력 규모: 직원은 약 12명이다.
   3. AI 운영: 별도의 네트워크 관리자나 시스템 관리자가 없고 AI가 운영 작업을 처리한다.

2. 추론 데이터의 격리

   1. 대형 AI 기업 불신: GPU와 데이터 처리 자원이 부족한 상황에서도 대규모 추론·AI 제공 업체에 의존하지 않고 자체 AI 스택을 구축했다.
   2. 로컬 처리: 접촉과 추론에 관한 데이터는 내부에서만 처리되며 대형 AI 회사로 유출되지 않는다.
   3. 물리적 통제: 장비는 카메라로 감시되고 승인받지 않은 사람이 만지지 못한다. 카메라 업체가 만든 에이전트가 움직임이나 수상한 정황을 감지해 경보를 낸다.

6. 데이터센터를 둘러싼 오해와 상업적 여론 조작

데이터센터에 대한 공포가 실제 위험과 분리된 채 확산되면, 필요한 AI·통신 인프라를 약화시키고 추적 시스템이라는 핵심 문제를 가릴 수 있다.

6.1. 물리적 보안에 관한 농담과 현실

1. 미션 임파서블식 상상

   1. 레이저 경보: 데이터센터에 레이저를 설치하고 빔이 끊어지면 경보가 울리게 하는 방안이 농담처럼 검토됐다.
   2. 구현 제약: 조명을 끌 수 없고 먼지·미세 입자가 없어야 하므로 레이저 쇼를 보기 어렵다. 탈크 파우더를 반입할 수도 없고, 데이터센터에 연기를 피울 수도 없다.
   3. 인상적인 공간: 사람들을 데려갈 멋진 데이터센터가 필요하다는 농담과 함께 라스베이거스 Switch 데이터센터, 50구경 기관총을 장착한 지프차가 언급됐다.

2. 데이터센터의 정교함

   1. 인간이 만든 기계: 가장 인상적인 기계를 꼽으면 1위는 상업용 항공기, 2위는 데이터센터라는 평가가 나왔다.
   2. 외관과 내부의 차이: 밖에서는 평범한 건물처럼 보이지만 내부는 매우 정교하고 폐쇄적인 시스템이다.
   3. 가짜 영상: 데이터센터 내부에서 녹음한 소리를 더빙해 지옥 같은 공간처럼 보이게 만든 영상이 있었고, 시청자들이 가짜 음성인지 알아차리지 못하는 경우가 있었다.

6.2. 물·일자리·지역경제에 관한 사실

1. 현장 관찰

   1. 20개 이상 방문: 여러 달 동안 20개가 넘는 데이터센터를 방문했지만 밖에서 시위하는 사람은 보지 못했다.
   2. 버지니아 단지: 대규모 데이터센터 단지는 들판에 토끼 한 마리만 보이고 큰 건물과 넓은 주차장만 있는 모습이었다.

2. 지역에 주는 효과

   1. 부유한 카운티: 데이터센터가 들어선 지역은 일자리와 고급 기술 인재 유입 덕분에 미국에서 가장 부유한 카운티 중 하나가 됐다.
   2. 인프라의 효과: 데이터센터 주변에서는 인터넷 속도가 빠르고 각종 서비스가 더 잘 작동한다. 인프라는 일상과 산업 활동 모두에 필수적이다.

3. 물 사용에 관한 오해

   1. 식수라는 주장: 데이터센터가 식수를 그대로 사용한다는 주장은 완전히 날조된 말에서 비롯된 것으로 지적됐다.
   2. Switch 사례: 리노 근처 Switch 데이터센터에 큰 호수가 생기자, 데이터센터가 그 호수 물을 식수로 쓴다고 오해하는 사람이 생겼다.
   3. 밀폐 냉각 시스템: 냉각기가 고장 나 밀폐된 시스템의 물을 모두 빼내야 하면 다시 채워야 한다. 호수는 그런 물을 처리하거나 보충하는 맥락에서 보일 뿐, 단순한 식수 착취의 증거가 아니다.

6.3. 표적은 데이터센터가 아니라 추적 시스템

1. 여론을 만드는 콘텐츠

   1. 상업적 조작: 국가 정보기관이나 무서운 정부뿐 아니라 상업적 이익을 위해 여론을 조작하는 작전도 존재할 수 있다.
   2. 소셜 플랫폼: Instagram 게시물이나 TikTok 영상이 누가 어떤 목적에서 만든 콘텐츠인지 알기 어려운 상태로 데이터센터 반대 여론을 증폭할 수 있다.
   3. 음모론의 형태: 달 착륙 조작설처럼 사실관계보다 강한 이미지와 반복 노출이 사람들의 판단을 바꿀 수 있다.

2. 관심의 초점 이동

   1. 인프라 약화의 위험: AI와 기술의 미래에 필요한 인프라를 약화시키면, 소셜 게시물에 반응해 잘못된 결정을 내리는 셈이 된다.
   2. 실제 문제: 데이터센터 자체가 아니라 사용자의 행동을 수집·분류·판매하는 광고 추적 시스템을 겨냥해야 한다.

7. 광고 추적 데이터와 AI가 만드는 개인 프로필

광고주와 데이터 브로커는 국가 정보기관보다 앞선 수준의 관찰 능력을 갖췄고, AI는 서로 분리돼 보이는 기록을 하나의 인간 모델로 결합한다.

7.1. 앱 곳곳에 내장된 추적기

1. 텔레메트리의 일상화

   1. 서비스별 추적: WhatsApp에는 dit.whatsapp.net 같은 추적 요소가 있고, Apple도 Apple Telemetry를 운영한다.
   2. 표현의 차이: 이를 텔레메트리라고 부르든 메타데이터라고 부르든 사용자의 행동을 추적하는 도구라는 점은 같다.
   3. 차단의 부작용: 추적을 차단해도 많은 앱과 웹사이트는 정상적으로 작동하지만, 특정 앱이나 사이트의 기능이 깨질 수 있다.

2. 광고 산업의 우위

   1. 정보기관과 비교: 사람들은 NSA를 매우 정교한 기관으로 생각하지만, 광고주는 더 앞선 기법을 사용한다.
   2. 기법의 이동: 정보기관이 데이터 브로커와 광고 대행사의 기술을 활용하는 흐름이 나타난다.

7.2. 하나의 구매가 아니라 행동의 합산

1. 개별 행위의 무해함이라는 착각

   1. 속옷 구매 예시: 한 부유한 인사는 Target.com에서 속옷을 샀다는 사실을 아무도 모를 테니 문제가 아니라고 말했다.
   2. 누적의 문제: 문제는 한 번의 구매가 아니라 모든 앱과 웹사이트에서 발생하는 추적의 합이다.

2. 데이터가 드러내는 생활

   1. 생활 패턴: 데이터가 누가 저장하고 판매하는지 모르는 상태로 쌓이면, 커피를 마시는지, 아침 몇 시에 일어나는지 알 수 있다.
   2. 경제와 소비: 소득, 쇼핑 장소, 구매 빈도까지 추정할 수 있다.
   3. 인생 사건: 출산이나 이혼 같은 중요한 사건을 배우자보다 먼저 알아내는 일이 가능하다.
   4. 네트워크 문제: 추적 기능을 끄는 것은 부수 기능의 선택이 아니라 앱과 네트워크 전체의 구조를 바꾸는 일이다.

7.3. AI가 결합할 때 생기는 새로운 규모의 위험

1. 개인에 대한 질의

   1. LLM의 역할: 모인 모든 정보를 대규모 언어 모델에 넣고 “이 사람에 대해 알려 달라”고 요청하면, 사람이 수작업으로 찾기 어려운 연결과 패턴을 답으로 얻을 수 있다.
   2. 교차 플랫폼 분석: 여러 플랫폼에서 조직적으로 일어나는 움직임을 보면, 개인이나 집단을 표적으로 삼을 만한 전략이 만들어졌는지 확인할 수 있다.

2. 통제의 우선순위

   1. 추적 제거: 광고 추적이 사라지면 일상은 훨씬 편해진다. 문제의 핵심은 데이터센터를 파괴하는 것이 아니라 추적 시스템을 없애는 것이다.
   2. 감시 없는 연결: 예전 인터넷처럼 사물과 연결하고 새로운 것을 만들되 광고주·정부·제3자에게 계속 감시당하지 않는 환경이 목표다.

8. DDoS 대응에서 대규모 인터넷 인프라로

Barrett Lyon의 프라이버시 네트워크는 수십 년간 DDoS 공격, CDN, 대역폭, 네트워크 지도를 다뤄온 경험 위에 세워졌다.

8.1. 해커 서버에서 Prolexic까지

1. 공격을 견디는 기술의 시작

   1. 고등학교 시절: 친구들이 서버를 공격했기 때문에 서버를 보호하고 DDoS 공격에서 살아남는 방법을 연구했다.
   2. 공개와 연락: 생존 기술을 정리해 SANS에 발표했고 Google 검색 결과에 노출되면서 도움을 구하는 사람들이 연락해왔다.

2. 범죄형 DDoS의 확대

   1. 협박 공격: 크리스마스 세일 기간에 시계를 파는 두 회사를 공격하거나, 슈퍼볼 직전에 모든 도박 사이트를 마비시키는 공격이 있었다.
   2. 기업 설립: 공격이 심각해지면서 기업을 보호할 회사를 만들었다. 가장 크고 비싼 장비가 필요했지만 모든 기업이 직접 감당할 수 없었다.
   3. 초기 클라우드 모델: 대규모 시스템과 대역폭을 임대 서비스처럼 제공했고, 이는 초기 클라우드 서비스 가운데 하나가 됐다. 해당 사업은 Akamai Prolexic으로 이어졌고 이름도 유지됐다.

8.2. DefenseNet·BitGravity와 소비자 네트워크

1. 다른 인프라 사업

   1. DefenseNet: 이후 DefenseNet을 만들었고 F5 Silverline으로 이어졌다.
   2. BitGravity: 비디오 중심 CDN인 BitGravity를 설립해 대용량 파일과 객체 전송에 집중했다.

2. 비디오 전송의 비용 문제

   1. 프로그레시브 파일: 과거에는 재생 버튼을 누르면 프로그레시브 파일이 끝까지 다운로드되기 전에 재생되는 방식이 일반적이었다.
   2. 스크롤 낭비: 사용자가 비디오 중간으로 이동하면 이미 내려받은 데이터가 낭비되고 대역폭 비용이 커졌다.
   3. 확장 가능한 시스템: 대용량 전송과 비용 절감을 위한 기술을 만들어 좋은 초기 고객을 확보했다.

3. 사람을 위한 방향 전환

   1. 기업에서 개인으로: 과거에는 기업을 위한 대규모 시스템을 만들었지만, 이제는 소비자를 위한 네트워크로 방향을 바꾸었다.
   2. DDoS 대비: 새 네트워크가 인터넷에서 공격받을 가능성은 있지만, 무작정 접근하는 공격자를 처리할 준비가 돼 있다.

9. Opte와 예술가로서의 네트워크 시각화

네트워크의 구조를 이해하는 일은 보안 업무에서 시작해 인터넷 전체를 시각화하는 예술 프로젝트로 확장됐다.

9.1. 침투 테스트에서 인터넷 지도까지

1. 내부 네트워크 매핑

   1. 윤리적 해킹: 다른 회사의 네트워크를 살펴보는 침투 테스트에서 가장 쉬운 시작점은 회사 내부를 매핑하는 일이었다.
   2. 자동화: 네트워크 다이어그램을 만들고 모든 장비의 위치와 작동 방식을 추측하는 과정을 자동화했다.

2. 50달러 내기와 사고

   1. 내기: 친구들에게 같은 기술로 인터넷 전체를 매핑할 수 있다고 50달러를 걸었고, 질 가능성이 높다고 생각했다.
   2. 사고의 전환점: 자전거를 타고 가다가 차에 치여 걸을 수 없게 됐다. 삶의 속도가 갑자기 느려져 앉아서 코딩했고, 그 결과가 Opte 프로젝트가 됐다.

9.2. MoMA와 Opte의 사회적 의미

1. 전 세계 전시

   1. 영구 소장: Opte 작품 두 점이 뉴욕현대미술관(MoMA)의 영구 소장품이 됐다.
   2. 순회 전시: 보스턴 과학 박물관 등 세계 여러 곳에서 전시했고 애니메이션도 제작했다.
   3. 역사의 시각화: 지도는 단순히 멋있어 보이는 이미지가 아니라 기업이 성장하고 무너지는 네트워크의 역사를 보여줬다.
   4. Vint Cerf와의 대화: 인터넷 개척자 Vint Cerf에게 작품에 관해 직접 질문할 기회도 있었다.

2. 예술가가 된 뒤의 감정

   1. 비현실적 경험: MoMA 오프닝은 DJ, 음료, 큐레이터가 함께한 거대한 파티였고, 작품이 새 전시관에 걸린 특별한 경험이었다.
   2. 다음 날의 공허함: 다음 날에는 예술가로서의 경험이 우연에 불과했다는 생각과 함께 강한 우울감·가짜 증후군을 느꼈다.
   3. 희소성: 뛰어난 예술가 친구들이 어떻게 MoMA에 들어갔는지 물을 만큼 드문 성취였고, 기술 창업과 성공적인 예술가 되기 모두 어려운 일이라는 대화가 이어졌다.

10. 러시아 사이버 범죄, 버닝맨, 열정의 사회적 파급

인프라 구축은 기술의 영역에 머물지 않는다. 범죄 추적 경험, 예술 커뮤니티, 현장 통신처럼 사람과 문화가 기술의 사용 맥락을 만든다.

10.1. 책과 러시아 사이버 범죄자 추적

1. AI 웹캠에서 책을 발견하다

   1. 마이애미 보트 감시: 마이애미의 보트를 감시하는 AI 기반 웹캠이 24시간 작동했고 거의 1년 동안 설치돼 있었다.
   2. 커뮤니티의 발견: 작은 채팅 커뮤니티의 한 사람이 Barrett을 알아보고 “방금 당신에 대한 책을 다 읽었다”고 말했다.

2. 책의 내용

   1. Prolexic의 시작: 책은 Prolexic의 시작과 러시아 사이버 범죄자를 추적한 이야기를 다룬다.
   2. 전직 직원들: 고객을 심하게 협박하고 피해를 입힌 전직 직원들이 있었고, 더는 참을 수 없어 대응을 결심했다.
   3. 단순한 해커가 아님: 이들은 인신매매, 마약 밀매와 다른 범죄에도 연루된 진짜 범죄자들이었다. 약 8년의 중노동형을 선고받고 감옥에 갔던 것으로 기억된다.
   4. 러시아의 경고 신호: 모스크바에 머물던 중 수상한 신호를 감지하고 “지금 당장 떠나야 한다”고 판단해 떠났다. 당시에는 평범해 보인 일이 돌아보면 정신없는 사건이었다.

10.2. 버닝맨과 열정의 오라

1. Mind Warrior 프로젝트

   1. 캠프와 아트카: 파트너 Pablo가 Mind Warrior 아트카를 만들었고 Barrett은 Mind Warrior 캠프를 만들었다.
   2. 세계적 현상: 처음에는 재미있는 프로젝트였지만 사람들이 돈을 내고 보러 올 정도의 세계적 현상으로 커졌다.
   3. 열정의 전염: 어떤 일에 열정을 쏟으면 주변에 오라가 생기고 다른 사람들이 그것을 느낀다. 그 열정이 비슷한 흥미로운 프로젝트를 하도록 사람들에게 영감을 준다.

2. 올해의 변화

   1. 참여 기간: 코로나19로 몇 차례 빠진 것을 포함해 약 14년째 버닝맨에 참여했다.
   2. 플라야 불참: 올해는 플라야에 가지 않고, 직접 레이저 쇼를 준비하지도 않는다. Pablo가 멋진 예술 작품 두 점을 가져온다.
   3. 사라진 사운드 스테이지: 과거의 이동식 초강력 사운드 스테이지는 더 이상 없다.

10.3. 스타링크보다 유용한 현장 통신

1. 지역적 연결

   1. 무전기: 스타링크 인터넷이 있어도 캠프를 조직하거나 아트카에 물이 떨어졌을 때는 고출력 Motorola 무전기가 유용하다.
   2. 단파 방송: 단파 방송도 사용하며, 무전기는 통신과 어린 시절의 추억을 동시에 제공한다.
   3. 운영 효율: 사람을 찾고 물건을 정리하며 입구에서 기다리는 시간을 줄이는 데 도움이 된다.

2. 기술의 맥락에 맞는 사용

   1. 영화 감상용이 아님: 버닝맨에서 무전기를 들고 앉아 Netflix를 보는 것은 지역적 소통이라는 목적에 맞지 않는다.
   2. 목적의 중요성: 같은 통신 기술도 커뮤니티 운영과 안전에 쓰일 때와 현장 경험을 회피하는 데 쓰일 때 의미가 달라진다.

주요 발언 모음

“IP 주소는 운전면허증이 아니다.”

“장비가 자기 것이 아니면 정책을 정할 수 없다. 그냥 불가능한 일이다.”

“사람들에게 PKI라고 말하면 제대로 작동하지 않는다. 그 계층을 추상화해야 한다.”

“개별 구매 하나가 문제가 아니라, 모든 앱과 웹사이트에서 이루어지는 모든 추적을 합산하는 것이 문제다.”

“목표로 삼아야 할 것은 데이터센터가 아니라 추적 시스템이다.”

“예전 인터넷처럼 사물과 연결되고 무언가를 만들 수 있으면서도 광고주나 정부에게 감시당하지 않는 인터넷으로 돌아가야 한다.”

“이제 막 시작일 뿐이고, 함께 만들어갈 수 있도록 믿어줘서 감사하다.”

핵심 데이터 & 수치

• 15분 → 45분: 샌프란시스코 베이 지역 자동차 출근 시간이 늘어난 것이 항공 출퇴근의 계기가 됐다.
• 약 1,300시간: 엔진 정지 사고 전 Cirrus 기종 비행 경험이다.
• 3번·6번 실린더: 흡입된 금속 조각이 박힌 것으로 추정된 실린더다.
• 약 1,000명·월 5달러: 고등학교 시절 셸 계정 사업의 사용자 규모와 가격이다.
• 196개 도메인: DoxxNet 병렬 메시 환경에서 언급된 서로 다른 도메인 수다.
• 20GB: 중앙 서버 없이 P2P로 전송할 수 있다고 설명한 대용량 파일이다.
• 3~4단계: 파일 전송에 적용되는 암호화 계층으로 언급됐다.
• 약 50개: 앱 스토어에서 검색되는 VPN의 대략적인 수다.
• 26개 사이트·약 12명: DoxxNet의 글로벌 인프라와 운영 인력 규모다.
• 20개 이상: 여러 달 동안 방문한 데이터센터 수다.
• 100개 이상: 프랑스 차단 규정과 관련해 언급된 불법 복제 사이트 수다.
• 2000년대 초반: TFN·TFN2K 등 DDoS 봇 활동과 Prolexic으로 이어진 경험의 시기다.
• 50달러: 인터넷 전체를 매핑할 수 있는지 친구와 걸었던 내기 금액이다.
• 약 14년: 코로나19로 일부 건너뛴 기간을 포함한 버닝맨 참여 경력이다.

결론 및 실용적 시사점

1. 프라이버시를 네트워크 계층에서 설계한다

   1. IP 주소를 신원·나이 증명 수단으로 쓰지 말고, 필요한 인증은 올바른 애플리케이션 계층에서 처리한다.
   2. 앱의 암호화 표시만 보지 말고 메시지·파일이 거치는 서버, 라우팅, 운영자와 법인의 소유권을 확인한다.

2. 중앙 중개자를 줄인다

   1. 친구 간 직접 연결, P2P 파일 전송, 메시 네트워크를 통해 중앙 업로드 서버와 불필요한 메타데이터를 줄인다.
   2. 전화번호·이메일·실명을 노출하지 않는 사용자 경험을 만들되, 복잡한 키 관리와 인증서는 사용자에게 추상화한다.

3. AI 추론 환경을 통제한다

   1. 민감한 접촉·추론 데이터를 대형 AI 사업자에게 보내지 않고 로컬 또는 자체 통제 환경에서 처리한다.
   2. 조직 규모와 접근 권한을 최소화하고, 자동화된 에이전트·물리적 감시·이중화 라우팅으로 내부자와 단일 장애 지점을 줄인다.

4. 추적의 합산 효과를 판단한다

   1. 한 번의 구매나 한 앱의 텔레메트리만 보지 말고 모든 서비스의 기록이 결합됐을 때 드러나는 생활 패턴을 평가한다.
   2. 출산·이혼·소득·수면 같은 민감한 추론이 가능한 데이터는 광고 목적의 수집도 위험하다는 기준으로 다룬다.

5. 인프라 논쟁의 초점을 바로잡는다

   1. 데이터센터의 물·소음·일자리 주장을 실제 냉각 시스템과 지역경제 데이터로 검증한다.
   2. 데이터센터를 둘러싼 감정적 콘텐츠보다 여론을 만들고 행동을 추적·판매하는 시스템을 먼저 조사한다.

6. 프로토콜 실험과 열정을 장려한다

   1. 초기 인터넷의 개방성과 직접 연결을 되살리려면 메시·P2P·엣지 컴퓨팅 같은 기반 기술을 계속 실험해야 한다.
   2. DDoS 방어, 네트워크 시각화, 예술, 커뮤니티 통신처럼 서로 다른 분야의 경험을 결합할 때 새로운 인프라의 사용 방식이 열린다.

핵심 요약 (20줄)

1. 인터넷은 중앙 서버와 오래된 프로토콜 위에 세워져 사용자의 연결·신원·행동을 여러 사업자에게 노출한다.

2. 수백만 개의 지능형 시스템이 원격 측정 데이터를 모으면서 프라이버시 침해는 기록을 넘어 자동화된 추론의 문제가 됐다.

3. DoxxNet은 검열과 감시에 의존하지 않는 병렬 메시 인터넷을 만들려는 프로젝트다.

4. Barrett Lyon은 고등학교 때 월 5달러 셸 계정 1,000개를 운영하며 Docs.net이라는 이름을 처음 사용했다.

5. IP 주소는 운전면허증이 아니므로 네트워크가 나이와 신원을 직접 판정해서는 안 된다.

6. VPN은 임대한 서버를 거치는 암호화 터널일 뿐이어서 서버 소유자와 데이터 처리 정책을 믿어야 한다.

7. 무료 VPN은 사용자의 행동과 데이터를 상품으로 만들 수 있으므로 소유권과 운영 지역을 확인해야 한다.

8. DoxxNet은 도메인·주소·정책을 밀리초 단위로 구성하는 별도의 메시 네트워크를 지향한다.

9. 친구 간 직접 연결에서는 전화번호·이메일·실명을 드러내지 않고 전화·영상·채팅을 암호화할 수 있다.

10. 중앙 업로드 서버 없이 20GB 파일도 짧은 지연으로 P2P 전송하며 여러 암호화 계층을 적용한다.

11. 퍼즐·토큰·인증서 절차는 복잡한 개인 키 인프라를 사용자에게 보이지 않게 추상화한다.

12. 안정적인 프라이버시는 암호화 기능뿐 아니라 하드웨어·배선·라우팅·법인 지배구조까지 직접 통제해야 한다.

13. 26개 사이트와 약 12명의 팀은 네트워크·시스템 관리자를 두지 않고 로컬 AI 에이전트로 운영된다.

14. 접촉과 추론 데이터가 대형 AI 사업자에게 넘어가지 않도록 자체 스택과 물리적 접근 통제가 적용된다.

15. 데이터센터 논쟁에서 실제로 경계할 대상은 인프라 자체보다 광고 추적과 상업적 여론 조작 시스템이다.

16. 여러 앱의 추적 기록을 합치면 커피·기상 시간·소득·쇼핑 빈도와 미래의 출산·이혼까지 추론할 수 있다.

17. LLM은 흩어진 행동 데이터를 결합해 개인과 집단에 대한 질문에 자동으로 답하는 분석 엔진이 된다.

18. Barrett Lyon은 DDoS 방어 회사 Prolexic, DefenseNet, 비디오 CDN BitGravity를 만들며 대규모 인프라를 구축했다.

19. Opte 프로젝트는 인터넷 지도를 예술로 바꿔 MoMA 영구 소장과 세계 순회 전시로 이어졌다.

20. 개방적이고 감시받지 않는 인터넷을 되살리려면 직접 연결·자체 인프라·로컬 AI·투명한 지배구조를 함께 설계해야 한다.