2013년 6월 어느 새벽, 내 모니터엔 구글 트렌드 화면이 떠 있었다. 검색어 ‘프리즘 프로그램’이 갑자기 폭등했고, 동시에 ‘PRISM slide 7’이라는 롱테일 키워드가 미미하게 튀었다. 언론은 주로 1~6장을 다뤘지만, 7장만은 설명이 부실했다. 데이터 과학자로 사는 나는 궁금했다: 왜 유독 이 슬라이드만 검색량 대비 커버리지가 낮은가?
### 첫 번째 질문: 7장은 언론이 왜 무시했을까?
쉬운 질문부터 시작하자. 언론이 다룬 슬라이드는 대부분 ‘데이터 흐름도’나 ‘업체 리스트’였다. 그런데 7장은 정반대였다. 내용은 **인터페이스 연결점 기술 문서**에 가까웠다. 통신사 백본에서 직접 데이터를 가져오는 게 아니라, 특정 라우터 펌웨어에 심어진 백도어 API의 포트 번호와 인증 절차가 적혀 있었다. 저널리스트 입장에선 읽기 어렵고, 독자에게 설명하기도 난해하다. 그래서 묻혔다.
### 데이터 과학자로서 본 결정적 차이
내가 본 건 검색 트렌드와 실제 기사 게재 시간의 시차였다. PRISM 슬라이드 1~6장은 유출 직후 4시간 만에 주요 매체가 분석 기사를 냈다. 그런데 7장이 언급된 첫 영어 기사는 **유출 후 72시간**이 지난 후에나 등장했다. 왜? 단순히 난해해서가 아니었다. 7장에 포함된 특정 해시 문자열과 일치하는 샘플 코드가 보안 연구 커뮤니티에서 유출 며칠 전부터 돌고 있었다. 즉 7장은 **사건 트리거** 역할을 한 문서였지, 사건 결과물이 아니었다. 언론이 늦게 분석한 건 자료 자체보다 **사전 정보를 가진 그룹의 활동 흔적**을 추적해야 했기 때문이다.
### P
함께 보면 좋은 정보
- 이 내용의 배경이 되는 심층 리포트는 gangnam-doorway를 방문해 보시기 바랍니다.
- 이 주제에 대한 더 전문적인 분석은 ganseo-doorway에서 확인하실 수 있습니다.
- 자세한 기술 명세 가이드는 공식 가이드 커뮤니티를 참고하십시오.