벤처투자자 제러미 러빈은 Zoom 표시 이름을 녹화와 전사에 동의하지 않는다는 문구로 바꿨다.1 이른바 ‘Don't Record Me’ 해킹이다.
물론 녹화 기능을 차단하는 기술적 해킹은 아니다. 표시 이름을 통해 거부 의사를 회의 내내 드러내는 방법이다. 이름을 바꿨다고 녹화가 자동으로 중단되거나 적법한 절차가 완성되는 것도 아니다.
그럼에도 이 행동이 주목받는 이유는 분명하다. AI 회의록과 자동 전사가 확산되면서 녹화가 예외가 아니라 기본값처럼 여겨지는 상황에 제동을 걸기 때문이다. 실제로 벤처투자자 에릭 반은 창업자들과의 회의가 녹음된다고 자동으로 가정한다고 밝혔다.1
녹화는 단순한 기능이 아니다
GDPR에서 식별 가능한 참가자의 얼굴과 음성이 담긴 회의 녹화물은 개인정보로 취급된다. GDPR 제4조 2항은 녹화 자체도 개인정보 처리의 한 형태로 명시한다.2
따라서 EU 또는 영국 참가자가 포함된 Zoom 회의를 녹화하려면 녹화 전에 적법한 처리 근거를 확보해야 한다. 흔히 적용되는 근거는 참가자의 동의와 주최자의 정당한 이익이다.
동의를 근거로 삼으려면 참가자가 다음 조건을 충족하는 명확한 적극적 의사표시를 해야 한다.
자유롭게 동의할 수 있어야 한다.
무엇에 동의하는지 구체적으로 알아야 한다.
녹화 목적과 보관 기간에 관한 충분한 정보를 받아야 한다.
침묵이나 기본 설정이 아닌 적극적인 행동으로 동의해야 한다.
따라서 침묵, 미리 선택된 체크박스, 기본 설정은 유효한 동의로 보기 어렵다.2
공지와 동의는 다르다
회의가 시작된 뒤 “지금부터 녹화합니다”라고 말하는 것은 녹화 사실을 알리는 공지다. 참가자가 녹화를 거부하거나 다른 참여 방식을 선택할 수 없다면 적극적인 동의 절차를 대신할 수 없다.2
녹화 계획은 가능하면 회의 초대장이나 안건에 미리 포함해야 한다. 최소한 녹화 목적과 보관 기간을 밝혀 참가자가 참여 전에 판단할 수 있게 해야 한다.
정당한 이익을 근거로 녹화하는 경우에도 자동으로 정당화되지는 않는다. 주최자는 다음 요소를 균형 있게 검토해야 한다.
녹화 목적이 타당한가?
그 목적을 위해 녹화가 꼭 필요한가?
참가자의 개인정보 보호 권리보다 녹화 필요성이 우선하는가?
예를 들어 간단한 회의록만으로 목적을 달성할 수 있다면 모든 대화를 자동으로 저장해야 하는 이유를 설명하기 어려울 수 있다.2
좋은 회의는 기록 전에 합의한다
회의 주최자는 녹화 버튼을 누르기 전에 목적, 보관 기간, 동의 방식부터 정해야 한다. 참가자에게도 녹화 여부를 판단하고 거부 의사를 표현할 실질적인 기회를 제공해야 한다.
참가자는 표시 이름만으로 충분하다고 가정하지 않는 편이 안전하다. 녹화를 원하지 않는다면 회의 초반에 말이나 채팅으로 의사를 분명히 남길 수 있다.
‘Don't Record Me’ 해킹의 핵심은 이름을 바꾸는 요령이 아니다. AI 시대의 좋은 회의는 가능한 한 많이 기록하는 회의가 아니라, 무엇을 왜 남길지 먼저 알리고 합의하는 회의다.
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.