제발 더 이상 AI '수동 거부'하게 만들지 마세요
빅테크 기업들이 신규 AI 기능을 도입할 때 이를 기본값으로 설정하고 사용자가 일일이 설정을 찾아 비활성화(Opt-out)해야 하는 관행이 비판받고 있습니다. 사용자들은 개인정보 침해 우려와 귀찮음 속에서 스스로를 보호해야 하는 부담을 느끼며, 기본적으로 개인정보 보호에 동의(Opt-in)하는 방식의 규제와 시스템 구축이 필요하다는 목소리가 커지고 있습니다.
7월 초, 메타(Meta)는 자사 AI 앱 사용자가 공개된 인스타그램 계정을 태그하고 이들의 초상을 활용해 이미지를 생성할 수 있는 새로운 기능을 선보였다. 인스타그램 사용자가 직접 이 기능을 비활성화(opt-out)하도록 기본적으로 활성화해 놓은 메타의 결정은 논란을 불러일으켰다. 여러 인스타그램 크리에이터들이 기능을 끄는 방법을 설명하는 조회수 수백만의 영상을 올리며 불만을 토로했다. 3일간의 강력한 반발 끝에 메타는 성명에서 "이 기능이 기대에 미치지 못했다"고 밝히고 AI 챗봇의 인스타그램 태그 기능을 철회했다.
크리에이터 샘 수인 양(Sam Sooin Yang)은 조회수 300만 회 이상의 인스타그램 영상에서 "사용자가 원하지 않을 경우 직접 거부하게 만드는 대신, 동의(Opt-in)할 수 있는 옵션을 제공했어야 했다. 우리가 이런 AI 기능을 원하지 않을 때 기업들이 일방적으로 강요하는 것에 정말 지쳐가고 있다"고 말했다.
생성형 AI에 대한 대중의 정서가 계속 악화됨에도 불구하고, 실리콘밸리 기업들은 이러한 기능과 관련 설정을 기본값으로 켜두는 방식에 의존하고 있다. 해당 AI 기능의 '기본 활성화' 방식에 대한 대중의 반응은 그 속도가 무척 빨랐다는 점에서 주목할 만했다. 전자프론티어재단(EFF)의 수석 프라이버시 활동가인 토린 클로소스키(Thorin Klosowski)는 "분명하고 즉각적인 반발이었다"며 "솔직히 이렇게 빨리 철회되는 모습을 보니 정말 다행이었다"고 말했다. 생성형 AI 기능이 출시된 지 단 3일 만에 불이 꺼진 것은 일종의 기록일 것이다.
최근 나는 구글 독스(Google Docs)의 'Gemini에게 물어보기' 바를 껐다. 어느 날 아침 문서 하단에 팝업으로 떠올라 일상적인 글쓰기 워크플로우의 일부로 구글 챗봇을 사용하라는 메시지를 보낸 것이다. 나는 즉시 설정을 뒤져 이 기능을 비활성화했다. 이는 최근 몇 년 동안 드롭박스(Dropbox)나 링크드인(LinkedIn) 같은 다른 플랫폼에서도 안타깝게도 수없이 반복해온 익숙한 의식이다.
이러한 기능을 넘어서도, 메타는 프라이버시 토글 게임에 깊이 매몰되어 있다. 미국소비자연맹의 AI 및 프라이버시 책임자인 벤 윈터스(Ben Winters)는 "이러한 유형의 행동은 메타에만 국한된 것이 아니다. 미국 내에 적절한 프라이버시 규제가 없는 상황에서, 그들은 우리가 처해 있는 '수동 거부(opt-out)' 중심의 현 상태를 관리하는 인물들"이라고 말했다. 사용자가 비활성화를 고려해봐야 할 또 다른 메타 설정으로는 모바일 환경에서 앱 내 방문 웹사이트를 추적하는 페이스북의 '향상된 브라우징(Enhanced Browsing)' 기능이 있다.
메타 대변인 다니엘 로버츠(Daniel Roberts)는 WIRED에 보낸 이메일 성명에서 "우리는 사람들이 자신에게 맞는 프라이버시 선택을 하고 플랫폼 경험을 형성할 수 있도록 돕는 폭넓은 설정 및 제어 기능을 구축했다. 또한 TTC Labs와 같은 산업 간 협력 조직을 통해 사용자가 쉽게 사용하고 이해할 수 있는 제어 및 데이터 활용 방식을 개발하기 위해 광범위한 연구를 수행하고 자금을 지원하고 있다"고 밝혔다.
기업이 사용자를 새로운 AI 도구나 데이터 학습에 자동으로 참여시키도록(opt-in) 결정할 때 이는 매우 중요한 문제이다. 보스턴 대학교 로스쿨의 우드로 하조그(Woodrow Hartzog) 교수는 "사람들은 대체로 기본 옵션이 무엇이든 그대로 유지하는 경향이 있다. 따라서 기본 옵션이 가입으로 되어 있다면, 십중팔구 가입된 상태로 남게 될 것"이라고 말한다.
하조그 교수는 사용자를 더 잘 보호하는 예로 유럽연합의 개인정보보호법인 GDPR(General Data Protection Regulation) 제25조를 지적한다. 그는 "핵심 아이디어는 시스템을 구축할 때 필요한 데이터만 수집하고 그 이상은 수집하지 않도록 해야 한다는 것이다. 그리고 선택지 중 하나가 다른 하나보다 프라이버시를 더 잘 보호한다면, 기본적으로 더 보호적인 옵션이 미리 선택되어 있어야 한다"고 설명한다.
일부 프라이버시 전문가들은 실제 적용되는 방식에 대해 GDPR의 한계를 지적하기도 하지만, 나는 더 보다 개인정보 보호 친화적인 접근 방식이 기본값이 되어야 한다는 아이디어에 강한 매력을 느낀다. 그래야만 온라인 상호작용에 대해 더 큰 안심을 할 수 있을 것이다. 내 데이터를 더 잘 보호하기 위해 숨겨진 복잡한 메뉴 화면을 뒤져가며 수수께끼를 풀 듯 고생하는 개인적 책임감을 느낄 필요가 없기 때문이다. 캘리포니아나 메릴랜드 같은 곳의 파편화된 주 단위 법률들이 더 나은 보호를 향한 확실한 발걸음으로 평가받고 있다.