Tyler Cowen — AI는 익명성을 끝낼 것인가

원문: https://marginalrevolution.com/marginalrevolution/2026/04/will-ai-end-anonymity.html | Tyler Cowen, 2026년 4월 27일

핵심 요약

경제학자 타일러 코웬이 워싱턴포스트 칼럼니스트 메건 맥아들의 실험을 소개하며 던진 질문이다. 맥아들은 Claude AI에게 자신의 미출판 원고를 주고 저자가 누군지 맞혀보라고 했다. AI는 단 124단어짜리 추도사만으로 그녀를 특정해냈다. 코웬은 이 실험이 인터넷 익명성의 종언을 예고하는 신호탄일 수 있다고 주장한다. 스타일로메트리(문체 분석) 기술이 LLM과 결합하면서, "익명으로 쓴다"는 개념 자체가 뒤흔들리는 시대가 열리고 있다.

124단어의 배신

메건 맥아들은 워싱턴포스트의 정치·경제 칼럼니스트로, 그녀 특유의 건조하고 신랄한 문체로 잘 알려져 있다. 그녀가 수행한 실험은 단순했지만 결과는 충격적이었다.

미출판 원고 세 가지를 Claude AI에게 제시했다. 로맨스 소설 도입부, SF 챕터, 그리고 어머니를 위한 추도사였다. AI는 각각 1,441단어, 1,132단어, 124단어를 읽은 후 맥아들을 저자로 지목했다. 특히 마지막 추도사 실험이 인상적이다. 일반적으로 사람들은 공식적이거나 전문적인 글보다 개인적이고 감정적인 글에서 자신을 더 드러낸다고 생각하지 않는다. 그러나 AI 입장에서는 정반대다. 감정적으로 풀어쓴 개인 서사일수록 개인 고유의 언어적 지문(linguistic fingerprint)이 선명하게 드러난다.

타일러 코웬은 이 실험을 소개하며 간결하게 묻는다: "이것이 의미하는 바가 무엇인지 한번 생각해 보라." 그는 답을 강요하지 않는다. 하지만 그 함의는 명확하다.

스타일로메트리의 부상

스타일로메트리(stylometry)는 글쓰기 패턴을 분석해 저자를 특정하는 학문이다. 전통적으로는 셰익스피어 작품의 진위 논쟁이나 익명 작가의 신원 추적에 쓰였다. 연구자들은 수십 년간 통계적 방법으로 문장 길이, 단어 빈도, 구두점 사용 패턴 등을 분석해왔다.

그런데 LLM이 등장하면서 스타일로메트리가 민주화됐다. IARPA(미국 정보고등연구프로젝트기구)가 지원하는 USC의 SADIRI 프로젝트는 350단어짜리 텍스트만으로 저자를 식별하는 데 성공했다. 같은 시기 ETH 취리히 대학과 Anthropic이 공동 발표한 논문 「대규모 온라인 익명 해제」는 LLM이 통제된 환경에서 90%에 가까운 정확도로 익명 프로필을 실명과 연결할 수 있음을 보였다. 비용은 신원당 몇 달러 수준에 불과하다.

예전에는 이런 분석에 언어학 박사 수준의 전문 지식과 수개월의 작업이 필요했다. 이제는 API 계정 하나면 된다. 문턱이 사라졌다는 게 핵심이다.

"익명성"이 뜻하는 바를 다시 생각해야 한다

이 기술이 현실화되면 누가 타격을 받을까.

첫 번째는 내부고발자와 반체제 인사다. 권위주의 국가에서 체제를 비판하는 글을 쓸 때, 언론에 기밀을 제보할 때, 혹은 고용주의 비리를 폭로할 때 사람들은 익명성에 목숨을 건다. 익명 계정이 과거 실명 글과 문체가 일치하면 신원이 노출된다. VPN은 IP를 숨기지만, 문장 구조는 숨기지 못한다.

두 번째는 성폭력·가정폭력 생존자다. 자신의 경험을 공유할 때 가해자에게 노출되지 않기 위해 익명을 유지하는 경우가 많다. AI 문체 분석이 SNS 실명 계정과 익명 고백 글을 연결해버릴 수 있다.

세 번째는 문학·학술 비평가들이다. 편견 없는 비평을 위해 익명을 유지하는 경우, 혹은 직업상 불이익을 우려해 가명으로 글을 쓰는 경우가 많다. 이제 그 보호막이 사라질 수 있다.

물론 트롤과 혐오 발언자들도 보호막을 잃는다는 점은 긍정적으로 볼 수 있다. 하지만 문제는 이 기술이 국가 기관이나 악의적 행위자의 손에 들어갈 때다. 도구는 중립적이지 않다 — 누가 어떤 목적으로 쓰느냐가 결과를 좌우한다.

커뮤니티의 반응: 불안과 체념 사이

맥아들의 실험이 공개된 직후 기술 커뮤니티의 반응은 크게 두 갈래로 나뉘었다.

한편에서는 "이미 예상했던 일"이라는 체념이다. 2008년 넷플릭스 시청 기록 익명화 사례가 단순 교차 분석으로 깨진 것처럼, 익명성은 항상 불완전했다. "AI가 새로운 것을 한 게 아니라, 기존에 어렵고 비쌌던 것을 싸고 쉽게 만들었을 뿐"이라는 시각이다.

다른 편에서는 규모의 문제를 지적한다. 전문적인 포렌식 분석이 필요하던 것이 이제는 누구나 저렴하게 대규모로 실행할 수 있다. 특정 표적을 수사하는 국가기관이나 할 수 있던 일을 이제는 스토커도, 괴롭힘 캠페인을 조직하는 익명의 군중도 할 수 있게 됐다. Hacker News의 한 댓글 스레드에서는 "AI 봇은 익명성을 불가능하게 만들고 있다"는 글이 큰 반향을 불러일으켰다. 참여자들은 봇 탐지의 어려움, 취약 계층 보호 문제, 그리고 결국 강제적인 신원 인증이 유일한 해법이 될 수 있다는 점을 우려했다.

국가 차원의 움직임도 나타나고 있다. 그리스는 최근 소셜미디어 익명성 금지 정책을 추진하겠다고 밝혔다. AI가 기술적으로 해결하기 전에 법제화로 먼저 끝내겠다는 뜻이다. 표현의 자유 단체들은 강하게 반발하고 있지만, 이런 움직임은 다른 나라로 번질 수 있다.

방어선은 있는가

방어 기술도 존재한다. 문체를 의도적으로 왜곡하는 '스타일 마스킹(style masking)' 알고리즘, AI가 생성한 텍스트로 원문을 재작성해 문체를 지우는 도구들이 개발되고 있다. USC의 같은 연구팀이 익명화 공격과 방어를 동시에 연구하고 있는 것도 이런 이유에서다.

그러나 이 군비경쟁에서 현재 공격이 앞서가고 있다. 방어 도구는 아직 전문가 수준의 구현이 필요하고, 공격 도구는 이미 API 호출 수준으로 대중화됐다. 일반 사용자가 자신의 글쓰기 스타일을 체계적으로 숨기기란 사실상 불가능에 가깝다.

남겨진 질문들

타일러 코웬이 이 글에서 제시하는 것은 답이 아니라 질문이다. 우리가 인터넷에서 30년간 당연하게 누려온 익명성이 기술적으로 불가능해진다면, 그것은 무엇을 의미하는가.

언론인을 보호해온 취재원의 익명성, 성소수자들이 커밍아웃 전에 자신을 탐색하던 공간, 독재 국가 시민들이 검열을 피해 목소리를 낸 채널 — 이 모든 것이 동시에 취약해진다. 그리고 역설적으로, 가장 개인적이고 감정적인 글 — 맥아들의 경우엔 돌아가신 어머니를 위한 추도사 — 이 가장 먼저 우리를 드러낸다. 우리가 가장 솔직하게 쓸 때, 우리는 가장 쉽게 찾아진다.

익명성이 사라지는 세계에서 우리는 어떻게 생각하고, 어떻게 반대하고, 어떻게 취약한 순간을 공유할 것인가. 코웬은 그 답을 우리에게 남긴다.