현장 기록: 취약 공동체를 위한 1년간의 OPSEC 교육

• 전자프론티어재단(EFF)은 기업형 모의해킹(Pentesting) 대신 취약한 공동체와 활동가를 대상으로 하는 운영 보안(OPSEC) 교육을 무료로 제공함.
• 위협 모델링을 최우선 과제로 삼아 신상털기(doxxing), 소셜 미디어 감시, 국가 주도의 감시 등 각 단체가 직면한 구체적인 위험을 식별함.
• 대응 전략은 비기술적 프로세스 개선(비상 계획, 역할 분담 등)과 기술적 업그레이드(암호화, 보안 백업 등)를 병행하며, 사용자가 실제로 활용 가능한 실용성을 중시함.
• 포괄적인 데이터 개인정보 보호 법안이 감시 기술로부터 개인을 보호하기 위한 핵심적인 구조적 해결책으로 강조됨.

참여 과정

• 발견 및 위험 평가: 단체의 활동 영역과 관련 위협 행위자를 분석함.
• 디지털 흔적 분석: OSINT 도구 및 '프라이버시 배저(Privacy Badger)' 등을 활용하여 공개된 정보와 노출 위험을 매핑함.
• 맞춤형 교육: '감시 자기방어(SSD)' 프로젝트 자료를 기반으로 해당 그룹의 특수한 상황에 맞춘 보안 대책을 교육함.

주요 대상 공동체

• 낙태 접근권 및 젠더 긍정 치료 제공자.
• 트랜스젠더 권리 옹호자, 예술 집단, 기록 보관가.
• 성 노동자 권리 활동가 및 가정폭력 생존자.
• 기후 정의, 흑인 해방, 이민자 권리 옹호 단체.

위협 요소 및 대응 전략

• 주요 위협 행위자: 이념적 괴롭힘 가해자, 사법기관, 대형 기술 플랫폼의 관리 소홀 등.
• 주요 우려 사항: 신상털기, 콘텐츠 검열, 내부자 위협, 거리 감시 등.
• 저항 철학: 지나치게 복잡한 도구로 활동을 저해하지 않도록 단계적인 보안 개선을 추구하며, 활동가들이 무력감(privacy nihilism)에 빠지지 않도록 함.