EFF, 크라우드소싱 테스트 목록으로 숨겨진 프린터 추적 점을 폭로하다

2004년 말, EFF는 많은 컬러 레이저 프린터가 모든 페이지에 거의 보이지 않는 노란 점을 인쇄한다고 경고하기 시작했다. 이는 문서를 생산한 프린터와 연결할 수 있는 기계 식별 코드다. 이 단체가 정보자유법(FOIA)을 통해 입수한 문서들은 주요 제조사들이 그러한 포렌식 추적을 가능하게 유지하기 위해 정부와 비밀 협약을 맺었음을 시사했으며, 정작 프린터를 사용하는 사람들은 자신의 출력물이 표식이 찍히고 있다는 사실을 알 방법이 없었다.

EFF의 답은 그 비밀을 측정 가능하게 만드는 것이었다. 연구팀은 점 뒤에 숨은 코드를 해독했고 — 단체의 2005년 설명에 따르면 미국 비밀경호국(U.S. Secret Service)이 추적 정보를 인정했다 — 프로젝트는 소프트웨어 회사와 교향악단부터 공립학교, 물리학 연구소, 아이스크림 가게에 이르기까지 약 12개국의 자원봉사자들을 모집해, 페이지를 인쇄하고 청색광이나 현미경 아래에서 검사하는 방식으로 프린터를 테스트했다.

이 프로젝트는 수백 개의 컬러 레이저 모델을 예, 아니오, 불분명으로 표시한 목록을 공개했으며, 각 항목에는 누가 어떻게 테스트했는지가 뒷받침되었고, 각 "아니오"에는 단서가 붙었다. 그것은 노란 점이 보이지 않았다는 것일 뿐, 프린터가 깨끗하다는 뜻은 아니라는 것이다. 제조사들은 공식 입장을 밝히도록 초대되었고, 해당 페이지는 EFF가 아직 탐지할 수 없는 다른 포렌식 표식 기법들도 존재한다고 언급했다.

이 목록은 프린터 추적 문제가 다시 불거질 때마다 참조 자료가 되었다. Government Computer News의 리뷰는 HP의 추적 코드를 "비밀 스파이 프로그램"이라고 불렀고, 2017년 6월 The Intercept가 스캔한 NSA 문서를 공개했을 때 기자들과 전문가들은 Xerox DocuColor 프린터가 생성한 노란 점을 지목했다. 그리고 그해 페이지에 추가된 경고는 최근의 모든 컬러 레이저 프린터가 어떤 형태로든 포렌식 코드를 인코딩한다고 가정하는 것이 가장 안전하다고 밝혔다.

점을 해독하고 크라우드소싱 예/아니오 목록을 공개하여, 은밀한 추적 체계를 공개적으로 테스트 가능하게 만들었다

인쇄된 페이지 한 장과 청색광은 거의 비용이 들지 않았기에, 전 세계의 자원봉사자들이 단일 연구소가 할 수 있는 것보다 훨씬 많은 모델을 테스트할 수 있었다.

공개된 예/아니오 목록은 소문을 검증 가능한 행으로 바꾼다. 어떤 소유자든 모델을 확인할 수 있고, 잘못된 항목은 반박될 수 있다.

해독 방법을 공개함으로써, 추적당하는 사람들에게 추적을 보이지 않게 유지해 주던 정보 독점이 깨졌다.

"아니오"가 깨끗함을 뜻하지는 않는다는 정직한 단서들은 이 프로젝트가 공포 조장으로 읽히지 않고 기자들과 전문가들 사이에서 신뢰성을 유지하게 했다.

구체적인 모델명은 GCN의 "비밀 스파이 프로그램" 리뷰와 Intercept 문서 같은 언론의 접점을 제공하여, 이 문제를 10년 넘게 살아 있게 했다.

비밀 감시 능력은 검증 가능하게 만들면 힘을 잃는다. 메커니즘을 해독하고, 테스트를 크라우드소싱하며, 부인이나 침묵이 데이터가 되도록 강제하는 목록을 공개하라.

EFF의 목록은 "내 프린터가 나를 추적하는가?"에 대한 정설 답변이 되었다. EFF는 정부 기관들의 점 사용에 관한 FOIA 요청을 제출했고, Sunshine Week 캠페인의 일환으로 약 9,000페이지에 달하는 정부 문서를 게시했다. Government Computer News는 HP의 코드를 "비밀 스파이 프로그램"이라고 불렀고, 2017년 6월 The Intercept가 스캔한 NSA 문서를 공개했을 때 기자들은 그 문서의 Xerox DocuColor 점에 주목했다. EFF의 마지막 경고는 최근의 모든 컬러 레이저 프린터가 보이든 보이지 않든 어떤 포렌식 코드를 인쇄한다고 가정하라는 것이었다. 이 목록은 더 이상 갱신되지 않으며, 2017년 6월 Hacker News 토론에서는 586점과 210개의 댓글을 기록했다.