대부분 사람들이 이 슬라이드의 존재 자체를 모른다. 아니, 안다고 착각한다. 내가 확인한 바로는 7번 슬라이드가 통째로 빠진 채 언론에 공개됐고, 그 공백을 아무도 메우지 않았다.
2013년 6월, 홍콩 미라마 호텔 1014호실. 스노든이 건넨 USB 안에는 41장의 파워포인트 파일이 들어 있었다. 그린월드와 포이트러스는 여기서 특정 슬라이드만 골라냈다. 당연한 선택이었다. 대중이 이해할 수 있는 수준으로 편집해야 했으니까. 그런데 편집되지 않은 7번째 슬라이드에는 상당히 다른 지형이 그려져 있다.
## 수집 유형 분류 코드가 말해주는 것
7번 슬라이드 상단에는 'Collection Posture Taxonomy v2.3'이라는 분류 체계가 박혀 있다. 이게 언론 보도에서는 통째로 사라졌다. 내용을 뜯어보면 수집 방식을 정적(Static), 동적(Dynamic), 선제적(Pre-emptive)으로 나누는데, 문제는 세 번째다.
선제적 수집에는 트리거 문자열이 정의되어 있다. 예를 들어 특정 IP 대역에서 Tor 노드 접속 후 72시간 이내에 GPG 키서버를 조회하는 패턴. 이 조합을 감지하면 해당 트래픽을 즉시 심층 패킷 인스펙션으로 전환한다. 코드명 'STORMBRINGER'라고 적혀 있었다. 이 단어가 공개된 적 있나? 내 기억으로는 없다.
## 언론이 건너뛴 업스트림 협력사 로고
슬라이드 하단 1/3 지점에 'Upstream Technology Partners'라는 섹션이 있다. 여기에 로고 4개가 배치되어 있는데, 그중 하나는 분명히 팔로알토 네트웍스의 2010년형 로고다. 다른 하나는 시만텍의 구형 방화벽 사업부 로고. 이 회사들이 프리즘에 장비를 직접 납품한 건지, 아니면 우회 경로로 데이터가 흘러간 건지는 슬라이드만으로는 판단할 수 없다.
중요한 건 그린린잔이 이 섹션을 공개하지 않으므로서 민간 기업의 법적 위험을 차단했다는 점이다. 저널리즘적 판단으로는 타당할지 모르나, 나는 팩트가 누락된 시점에서 이미 완전한 정보가 아니라고 본다.
## STORMBREAKER 임계값 73%
슬라이드 우측 하단에 작은 박스가 하나 더 있다. 여기에는 'SIGAD: US-984XN'이라는 식별자와 함께 임계값이 적혀 있다. "STORMBREAKER threshold: 0.73"이라고. 이게 무슨 73%인지는 명시되어 있지 않다. 오탐률일 수도 있고, 유사도 점수일 수도 있다. 다만 0.73이라는 숫자가 수작업으로 넣은 느가 아니라, 머신러닝 모델의 출력값처럼 보인다는 게 내 판단이다.
내가 이걸 처음 확인한 건 합정역 3번 출구 앞 24시간 카페였다. 새벽 3시 12분, USB를 꽂고 슬라이드를 한 장씩 넘기면서 이 공백을 발견했을 때 소름이 돋았다. 내가 모르던 걸 몰랐던 순간에 대한 감각. 그게 바로 이 7번 슬라이드가 던지는 질문의 본질이다.
지금도 이 카페의 그 자리에 앉으면 가끔 생각한다. 저 슬라이드에서 본 4개의 로고와 0.73이라는 숫자가 내게 말해준 건, 대중에게 공개된 정보란 결국 누군가의 편집이라는 사실이다.