추적기 소유자 단서, 블루투스 수신과 실물 소지를 구분해야 한다

요약

DULT 액세서리 프로토콜 초안은 기기 연결 시 확인 가능한 소유자 신원을 기록하고, 식별자 조회 결과에 전화번호 뒤 네 자리 또는 일부가 가려진 이메일 중 최소 하나를 담도록 한다.
고정 식별자와 부분 신원 정보의 조합은 기기를 다시 알아보는 수단이 될 수 있다. 초안은 연결된 기기가 소유자와 분리된 상태일 때만 조회를 허용하고, 블루투스에는 사용자 행동을 요구한다. NFC의 가까운 접촉은 의도의 근거가 될 수 있다.

네 자리가 답이자 위험이 되는 순간

원치 않는 추적 경고는 위험을 알려 주지만 기기가 누구 것인지는 말해 주지 않는다. 실제 기기를 발견한 사람에게 전화번호 끝자리나 이메일 일부는 가족 또는 지인의 물건인지 가늠할 실마리가 된다. 초안의 소유자 등록 조항은 기기를 연결할 때 확인 가능한 신원 정보를 식별자와 묶도록 한다. 조회 응답에는 가린 정보 한 종류 이상이 들어가야 한다. 전화와 이메일을 모두 보여 주거나 전체 연락처를 공개하라는 규칙은 아니다.

그 실마리를 아무에게나 주면 성격이 달라진다. 초안의 보안 장은 안정적이고 고유한 식별자에 소유자의 부분 정보가 더해지면 액세서리를 식별할 수 있다고 경고한다. 그래서 요청하는 모든 기기에 식별자와 가린 정보를 직접 제공하지 말라고 한다. 분실 방지 기기가 주변 모든 전화의 신원 질문에 응답한다면, 소유자를 찾는 서비스가 소유자를 따라다니는 장부가 된다. 이는 특정 기업에서 일어난 사건이 아니라 초안이 막으려는 설계상의 경로다.

첫 번째 조건은 기기 상태다. 등록된 액세서리가 소유자와 분리돼 있어야 한다. 두 번째는 인터페이스다. 블루투스처럼 더 먼 거리에서 닿는 무선 요청에는 사용자의 행동이 반드시 필요하다. NFC에서는 기기에 바짝 다가가는 행위가 의도로 인정될 수 있다. 초안의 개인정보 장은 NFC 식별자 조회가 실물 소지를 시사하지만 블루투스의 전파 범위만으로는 같은 결론을 낼 수 없다고 명시한다. 화면에 둘 다 ‘찾기’라고 적으면 이 차이가 사라진다.

소유자가 아닌 기기에 액세서리가 직접 주는 데이터도 신원을 드러내지 않아야 한다. 초안은 암호화되고 서로 연결할 수 없는 페이로드를 보내고 액세서리 네트워크 서비스가 이를 복호화하는 방식을 제시한다. 서버는 요청 빈도를 제한하거나 부정 사용을 걸러낼 수 있다. 인증과 재전송 방지 역시 필요하다. 한 번 얻은 데이터를 반복 제출해 부분 소유자 정보의 변화를 감시하지 못하게 하려는 장치다. 조회 권한을 전파가 닿는 곳이 아니라 서버의 결정 지점에 묶는 셈이다.

등록 정보에는 시간 조건도 있다. 소유자가 기기 연결을 해제한 뒤 최소 25일 보관하고 이후 삭제하는 것이 초안의 권고다. 정해진 절차에 따른 유효한 법 집행 요청에는 이용 가능한 정보를 제공하도록 권고한다. 법 집행기관에 대한 정보 제공과 기기를 발견한 사람에게 일부 단서를 보여 주는 일은 서로 다른 절차다. 이 권고를 현행 법률이나 이미 확인된 제품 관행으로 바꿔 읽을 수는 없다.

IETF 상태 기록에 따르면 제01판은 활동 중인 작업반 Internet-Draft이며 RFC가 아니다. 특정 서비스가 경고, 사용자 행동, 서버 조회, 반복 요청 차단, 등록 정보 삭제를 어떻게 연결하는지 보여 주는 공개 실행 기록은 없다. 그런 기록이 있어야 설계 문구가 실제 접근 통제로 이어졌는지 판단할 수 있다.