Bert Hubert가 추적기 유출을 소리로 들려주었고, 백만 명이 그 데모를 지켜보았다

Bert Hubert는 수년간 자신의 트래픽 로그를 연구하면서, 수많은 웹사이트가 모든 방문과 클릭을 Google에 보낸다는 사실을 알고 있었다. 그러나 그 지식은 아무것도 바꾸지 못했다. 로그는 먼저 캡처하고 분석해야 했고, 그렇게 해도 '뭐, 그래, 그건 많긴 하지'라는 결론은 추상적으로 남아 쉽게 흘려버릴 수 있었기 때문이다.

그가 택한 방법은 세는 것을 멈추고 삑 소리를 내기 시작하는 것이었다. 컴퓨터가 Google에 데이터를 보낼 때마다 소리를 재생하는 작은 도구였다. 화면 녹화 데모에서 그는 정보·보안 기관의 채용 광고도 게재하는 네덜란드 정부 공식 채용 사이트를 보여주는데, 모든 페이지와 클릭마다, '이 직무에 지원하기'와 '정보 문의 전화하기' 버튼까지 포함해 삑 소리가 났다. 그 어느 것도 방문자의 동의를 받은 것이 아니었다. 그는 트윗으로 이 도구를 알렸고, 일주일 만에 그 영상은 백만 조회수를 기록했다.

그 결과는 기술적 묘기가 아니라 커뮤니케이션의 묘기였다. 소리는 인간이 경보로 받아들이는 채널이다. 삑 소리는 실시간으로 도착하고, 해석하는 데 전문 지식이 필요 없으며, 각 신호는 하나의 개별 사건이므로 추적의 방대한 양이 요약되는 대신 체험된다. 소재 선택이 나머지 몫을 해냈다. 첩보원을 채용하는 국가 채용 사이트가 모든 클릭을 조용히 Google에 흘리고 있다는 것은 잊을 수 없고 공유하기 쉬운 아이러니를 만들어냈다.

반응에 힘을 얻은 Hubert는 도구를 Facebook과 수십 개의 다른 추적기로 확장하고, 명령줄에 익숙한 Linux, macOS, BSD 사용자를 위한 거친 오픈소스 소프트웨어(googerteller)로 공개했다. 그는 또한 공공 설치물의 구상도 그렸다. QR 코드가 있는 포스터로 휴대폰을 데모 WiFi 네트워크에 연결하고, 추적기마다 스피커 하나씩(거대한 Google 스피커, Facebook 스피커, 그리고 수십 개의 작은 스피커들)을 두어 방문자들이 자신의 기기가 하루 종일 무엇을 하는지 들을 수 있게 하는 것이었다.

추적기가 신호를 보낼 때마다 소리를 내어 유출이 기록되는 대신 느껴지게 했다

소리는 분석이 필요 없다. 삑 소리는 즉시 해석되므로, 패킷 로그나 프라이버시 보고서를 결코 읽지 않을 사람들에게도 데모가 설득력을 갖는다.

각 신호는 개별 사건이므로, 쌓여가는 삑 소리가 규모를 정직하게 전달한다. 시청자들은 아무것도 세지 않고도 자신의 데이터가 얼마나 자주 전송되는지 느낀다.

대상은 최대한의 아이러니를 위해 선택되었다. 첩보원을 채용하는 네덜란드 정부 사이트가 모든 클릭을 조용히 Google에 넘긴다는 사실이 사라진 동의를 구체적으로 드러냈다.

실시간 소리는 백그라운드 프로세스를 경험으로 바꾼다. 그래서 이 시연이 블로그 글로 남지 않고 영상으로 퍼진 것이다.

도구를 오픈소스로 공개하고 추적기당 스피커 설치물을 계획함으로써, 누구나 저자를 믿기만 하는 대신 데모를 재현할 수 있게 했다.

보이지 않고 지속적인 문제를 실시간으로 들리게 하고, 가장 신뢰할 만하고 아이러니한 대상에서 시연하라. 로그나 통계가 설득하지 못하는 곳에서 삑 소리 하나하나가 설득한다.

일주일 만에 데모 영상은 백만 조회수를 기록했고, Hubert는 삑 소리 도구를 Google에서 Facebook과 수십 개의 다른 추적기로 확장한 뒤 거친 명령줄 도구를 googerteller로 GitHub에 공개했다. 로드맵(원클릭 macOS 빌드, Windows 지원, 추적기당 스피커 하나를 둔 실시간 QR 코드 WiFi 설치물)은 완성된 제품이 아니라 도움을 청하는 초대장으로 남았고, 모바일 버전은 '휴대폰은 완전한 프라이버시 속에서 당신을 고발하는 쪽을 선호한다'는 이유로 어렵다고 일축되었다. 이 글은 2024년 11월 6일 Hacker News에 다시 올라와 394점과 댓글 76개를 기록했다.