데이터와 프라이버시 보호를 위한 플랫폼 혹은 도구로서 클린룸이라는 것이 갑자기 대두되고 있다. 여러 대기업들까지 나서서 클린룸을 표방하기 시작했다. 클린룸이란 무엇이며, 소비자들은 이를 어떻게 바라봐야 할까?

[보안뉴스 문정후 기자] 얼마 전 AWS는 ‘AWS 클린룸즈(Clean Rooms)’라는 서비스를 발표했다. 사용자 기업들이 보다 쉽고 안전하게 데이터셋을 분석하게 해 주는 일종의 새 분석 서비스다. 심지어 협업을 하는 주체들 간 데이터셋들을 안전하게 합치게도 해 준다. 이 때 서로가 상대의 데이터를 들여다볼 수 없고, 데이터의 세부 내용을 확인할 수도 없다. 즉, 데이터를 활용한 각종 협업과 업무를 안전하게 진행할 수 있게 해 주는 플랫폼이라는 것이다.


[이미지 = utoimage]

아마존이라는 생태계에서는 이런 개념을 가진 서비스가 처음이지만, 아마존이 이런 개념 자체를 발명한 건 아니다. 데이터 전문가들은 오래 전부터 이러한 개념의 서비스를 알려 왔고, 이를 구현해 소비자들에게 이미 제공하는 업체들도 존재한다. ‘클린룸’이라는 용어 자체도 이미 존재했었다. 그럼에도 아마존이라는 대형 생태계에서 이런 서비스가 드디어 시작됐다는 건, 데이터를 안전하게 공유하고 합치고 분석하는 방법론들이 점점 대세로 자리를 잡아가고 있다는 걸 보여준다.

그렇다면 클린룸이라는 것은 무엇인가? 클린룸은 누구를 위한 서비스이며, 어떻게 사용하며, 왜 인기가 높아지는 것일까?

데이터 클린룸이란?
데이터 클린룸이라는 건 물리적 개념의 공간을 의미하지는 않는다. 민감한 데이터를 안전하게 공유하는 데 필요한 각종 도구들로 구성된 가상의 공간이다. 이곳에서는 개인 식별 정보나 영업비밀, 지적재산이 안전하게 활용되거나 공유될 수 있다. 포레스터(Forrester)의 분석가인 티나 모펫(Tina Moffett)은 데이터 클린룸에 대하여 “본질적으로는 조직 내부와 외부에서 모두 활용 가능한 데이터 협업 도구”라고 설명한다. “다만 기존 협업 도구와 달리 클린룸은 프라이버시와 데이터 거버넌스에 초점이 맞춰져 있습니다.”

위에서도 언급했지만 클린룸이 새로운 개념인 건 아니다. 몇몇 산업에서는 이미 클린룸을 활용하고자 하는 시도들이 있었다. “M&A와 관련된 문건들은 매우 민감한 자료들이죠. 이를 양사가 공유할 때 데이터 클린룸들이 활용되기도 합니다. 또한 마케팅 전문가들 사이에서도 데이터 클린룸 활용 방법에 대한 고민들이 꽤나 많은 것으로 알고 있습니다. 특히 서드파티 쿠키를 사용하기 힘들어진 상황에서 클린룸이 새로운 대안이 될 수 있지 않을까 하는 고심들이 깊어지는 중입니다.”

서드파티 쿠키들을 통해 많은 기업들은 사용자의 온라인 활동 내역과 행동 패턴을 파악할 수 있었다. 아무리 다른 웹사이트를 돌아다녀도 비슷비슷한 - 심지어 매일 똑같은 - 광고들만 주구장창 보게 되는 것이 바로 이 때문이었다. 하지만 현재 웹 브라우저들은 대부분 서드파티 쿠키들을 차단하고, 구글의 경우 2024년부터 크롬에 서드파티 쿠키 차단 기능을 도입할 것이라고 발표한 바 있다. 모펫은 “서드파티 쿠키가 죄악시 되면서 온라인 마케팅과 광고 업계의 지평이 완전히 바뀌었다”고 말한다.

데이터 클린룸과 프라이버시
포레스터에 따르면 ‘데이터 클린룸’이라는 이름이 어울리려면 데이터 분석과 협업, 공유라는 기능들에 더해 보안과 프라이버시 제어와 통제를 위한 장치들도 추가되어야 한다고 한다. “그래서 기업과 고객 데이터들이 안전한 방법으로 공유되고 분석될 수 있어야 합니다. 강력한 아이덴티티와 접근 제어 기능과 데이터 암호화 등은 기본적으로 마련되어야 하고요.”

하지만 단순 데이터 보호 장치들만으로 클린룸이 완성되는 건 아니라고 포레스터는 강조한다. “프라이버시 보호를 위한 프로세스들까지도 탑재되어 있어야 합니다. 예를 들어 클린룸에 데이터를 공유하려면 반드시 데이터 정규화 프로세스를 거쳐야 합니다. 또한 데이터 클린룸에서 데이터를 가져갈 때는 비식별화 처리가 이뤄져야 하고요. 데이터 클린룸 자체의 리스크 평가도 반드시 필요한 프로세스라고 볼 수 있습니다.”

데이터 클린룸 서비스 제공 업체 중 스노우플레이크(Snowflake)라는 회사가 있다. 원래는 클라우드 데이터 웨어하우스 서비스를 제공하던 곳으로, 이미 2020년 1월부터 클린룸이라는 표현을 활용해 회사를 홍보하기 시작했다. GDPR이나 CCPA와 같은 데이터 보호 규정들을 어기지 않으면서도 데이터 분석을 이전처럼 하기 위해 클린룸 서비스가 필요하다는 메시지를 시장에 계속해서 전달해 왔다. 이곳의 광고 책임자인 빌 스트래튼(Bill Stratton)은 “데이터 웨어하우스에서 한 단계 진화해야 했고, 그러기 위해서 데이터의 안전한 공유와 분석 서비스를 제공할 수 있어야 했다”고 강조한다.

“클린룸은 데이터 공유와 데이터 협업을 위한 새로운 접근법입니다. 하지만 프라이버시와 데이터 거버넌스와 같은 개념들이 협업과 공유보다 더 강조된 것이죠. 저희는 클린룸이 차세대 데이터 협업 및 분석 도구(플랫폼)가 될 거라고 보고 있습니다.” 아마존도 여기에 동의한 듯한 움직임을 최근 보여준 것이라고 볼 수 있다.

사용자 기업들은 유의해야
데이터 클린룸을 사용하고자 하는 기업들에 포레스터는 “파트너사를 정하고 계약을 하기 전에 검토할 것이 많다”고 말한다. “클린룸 서비스 제공 업체가 약속하는 것이 정말로 지켜지고 있는지, 그리고 클린룸을 도입하는 게 지금 시점에서 회사의 이윤이라는 측면에서 도움이 되는가를 면밀하게 평가해야 합니다.”

포레스터에 의하면 클린룸이라는 용어를 사용하며 회사를 홍보하는 기업은 이미 크게 증가한 상황이라고 한다. “광고, 마케팅, 테크 분야에서 이미 많은 기업들이 이 단어를 사용하기 시작했습니다. 어도비, 세일즈포스, 아마존, 월마트 등 유명 기업들이 자신들만의 클린룸 서비스를 제공한다고 하고 있죠. 이전부터 데이터 저장소나 관리, 보안과 관련된 사업을 하던 회사들 중에서도 클린룸을 시작하는 곳이 많고요. 소비자들로서는 선택지가 다양하다는 것이고, 그만큼 아무나 급히 고를 필요가 없다는 뜻입니다.”

클린룸 서비스는 출판사, 매체, 데이터 관리 회사, 광고사 등 수많은 기업들이 필요로 할 것으로 전망된다. 하지만 이건 아직 추상적인 예상일 뿐이지 실제 기업들에 어떤 가치를 생성할 것인지는 아무도 정확히 알 수 없다. “클린룸이 있다고 해서 갑자기 모든 데이터가 안전해지는 건 아닙니다. 클린룸을 활용한다고 해서 고객들이 갑자기 회사를 신뢰하게 되는 것도 아니고요. 솔직히 일반 소비자들은 아직 클린룸이 뭔지도 잘 몰라요. 신경도 안 쓰고요. 그러니 소비자와의 관계 개선을 위해 클린룸을 활용하는 건 전략적으로 좋아 보이지 않습니다.”

글 : 제시카 데이비스(Jessica Davis), IT 칼럼니스트
[국제부 문정후 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>