공포! 모든 동작 실시간 감시! X Activity API 해외 반체제 인사들의 우려 불러일으켜

X가 최근 출시한 X Activity API(XAA)는 개발자를 위한 실시간 활동 구독 인터페이스입니다. X 공식 문서에 따르면, 개발자는 특정 사용자의 활동 이벤트(예: 프로필 사진, 소개, 사용자 이름, 지리적 위치, 개인 링크, 팔로우 관계, Space 시작/종료, 개인 메시지 관련 이벤트 등)를 구독하고 HTTP 스트림 또는 웹훅을 통해 거의 실시간으로 푸시를 받을 수 있습니다. X 공식은 일치하는 이벤트를 "아주 짧은 지연 시간"으로 개발자 애플리케이션에 보낼 수 있다고 말합니다.

이 기능의 핵심 변화는 다음과 같습니다. 과거에는 계정을 모니터링하려면 끊임없이 새로고침하고, 크롤링하고, 비교해야 했습니다. 이제는 대상 계정을 구독 목록에 추가하면 공개 프로필이 변경될 때마다 시스템이 자동으로 푸시합니다. XAA 셀프 서비스 계정은 최대 1,000개의 대상을 구독할 수 있으며, 기업 계정은 50,000개, 파트너 계층은 100,000개까지 가능합니다.

일반적인 상업적 관점에서 볼 때, 이는 고객 서비스, 브랜드 모니터링, 커뮤니티 운영에 사용될 수 있습니다. 그러나 보안 관점에서 볼 때, 권위주의 국가, 정보 외주 회사, 온라인 여론 조작 시스템이 "반체제 인사 실시간 감시 목록"을 구축하는 데에도 자연스럽게 적합합니다.

특히 주목할 점은 XAA가 현재 지원하는 공개 이벤트에는 사용자 프로필, 프로필 사진, 배너 이미지, 표시 이름, 핸들, 지리적 위치, 웹사이트 링크, 인증 표시 변경 등이 포함된다는 것입니다. 비공개 이벤트는 사용자의 OAuth 인증이 필요하며, 팔로우, Space, DM, 채팅 등이 포함됩니다.

이는 중국 공산당이 해외 반체제 인사를 감시하기 위해 반드시 X 시스템을 돌파할 필요가 없다는 것을 의미합니다. 대상 계정이 공개 계정인 한, API를 통해 이러한 공개 변경 사항을 합법적으로 구독할 수 있습니다. 예를 들어, 반체제 인사가 프로필을 수정하거나, 민감한 신분을 삭제하거나, 위험을 피하기 위해 이름을 바꾸거나, 프로필 사진을 변경하거나, 거주지를 업데이트하거나, 특정 조직 링크를 추가하는 경우, 타임라인에 분산되어 있던 이러한 사소한 신호들이 실시간으로 수집, 보관, 비교될 수 있습니다.

더 위험한 것은 XAA가 고립된 도구가 아니라는 것입니다. 이는 기존의 키워드 검색, 계정 그래프, 팔로우 관계, Space 모니터링, 공개 게시물 스트림, OSINT 데이터베이스와 결합하여 해외 반공 인사 프로파일링 시스템을 형성할 수 있습니다. 누가 신분 설명을 변경했는지, 누가 갑자기 프로필 사진을 변경했는지, 누가 특정 Space에 참여했는지, 누가 누구와 관계를 맺기 시작했는지, 누가 특정 이벤트 전후에 개인 프로필을 조정했는지 등입니다. 이러한 신호들은 개별적으로는 작지만, 장기 데이터베이스에 포함되면 정치적 위험 판단, 신원 확인, 관계망 분석, 귀국 위험 평가로 이어질 수 있습니다.

이는 중국 공산당의 초국가적 탄압의 기존 패턴과 매우 일치합니다. FBI는 초국가적 탄압을 외국 정부가 국경을 넘어 해외 거주자나 반체제 인사를 협박, 괴롭힘, 감시, 위협, 강압하는 행위로 정의하며, 여기에는 온라인 괴롭힘, 허위 정보, 국내 친척에 대한 위협, 온라인 공격 등이 포함됩니다. 미국 법무부도 중국 공안부 요원을 기소하여 미국 내 중국 반체제 인사를 괴롭히고 위협하기 위해 가짜 소셜 미디어 계정을 사용하고 미국 플랫폼에서의 발언을 억압하려 했다고 비난했습니다.

따라서 XAA의 문제는 그것이 "특별히 중국 공산당을 위해 설계되었다"는 것이 아니라, 원래 수동적인 모니터링이 필요했던 소셜 플랫폼 활동을 규모화, 자동화, 실시간화된 구독 시스템으로 만들었다는 것입니다. 일반 개발자에게는 효율성 도구이지만, 권위주의 국가에게는 감시 도구입니다.

물론 X 공식 문서는 공개 이벤트와 비공개 이벤트를 명확하게 구분합니다. 공개 이벤트는 대상 사용자의 승인이 필요하지 않습니다. 왜냐하면 이러한 정보는 원래 모든 X 사용자에게 공개되기 때문입니다. 비공개 이벤트는 사용자의 OAuth 승인, 해당 권한 범위 및 명확한 허가가 필요합니다. 이는 XAA가 누구에게나 타인의 개인 메시지를 직접 읽도록 허용하는 것이 아님을 의미합니다. 그러나 반체제 인사에게는 공개 정보 자체만으로도 많은 위험을 노출시키기에 충분합니다.

진정한 문제는 해외 반공 인사들이 "실명을 공개하지 않고, 위치를 게시하지 않고, 개인 메시지를 공개하지 않으면 안전하다"고 오랫동안 잘못 믿어왔다는 것입니다. 그러나 자동화된 감시 시대에는 위험이 단일 유출이 아니라 장기적인 행동 궤적에서 비롯되는 경우가 많습니다.

결론

XAA는 기술적으로 중립적인 개발자 도구이지만, 정치적 안보 측면에서 명백한 이중 용도를 가지고 있습니다. 이는 일반 개발자가 커뮤니티 활동을 추적하는 데 도움이 될 수도 있고, 중국 공산당과 그 외주 네트워크가 해외 반체제 인사 실시간 감시 시스템을 구축하는 데 도움이 될 수도 있습니다.

해외 중국 반체제 그룹은 X에 공개 계정의 프로필, 프로필 사진, 링크, 거주지, Space 활동, 팔로우 변경 등이 단순히 "개인 정보"가 아니라 기계가 지속적으로 구독, 기록 및 분석할 수 있는 정치적 데이터임을 인식해야 합니다.