PRISM 슬라이드 7장은 이상해. 아니, 그걸 보는 사람들 말이야. 다들 로고만 기억하잖아? Google, Facebook, Apple 딱지. 근데 진짜 핵심은 로고가 아니라 7장에 적힌 FAA 702 수정안과 업스트림 수집의 경계점에 있었거든. 잘 몰라서 그런데, 나도 처음에 7장 보고 "아 NSA가 저 회사 서버에 직접 꽂는구나"라고 생각했어. 완전 초보적인 실수였지.
원본 USB에 담긴 로우 데이터랑 언론 공개본을 비교해보니 완전히 다른 그림이 나오더라. 언론은 7장의 로고만 확대했어. 근데 그 아래 미세하게 적힌 ACL(Access Control List) 구조가 진짜 설계도였거든. 특정 타임프레임(주간/야간)에 따라 Selector의 접근 권한이 스위칭되는 조건이 핵심이었는데, 그건 아무도 안 알려줬어.
## 관찰 시각: 로고가 아니라 ACL 구조
이게 지금 강남 업소 용어랑 완전히 똑같은 패턴이야. 'VIP', '아도니스', '허니' 같은 용어는 그냥 표면 로고에 불과해. 뉴비는 수집 대상 기업(업소명)에 집중하지만, 숙련자는 "어떤 조건에서 접근 권한이 활성화되는가"를 봐. PRISM 7장의 ACL이 특정 시간대에 따라 Selector를 스위칭하듯, 현장의 서비스 조건도 주간과 야간, 리뷰어의 인증 단계에 따라 필터링 조건이 완전히 달라져.
예를 들어 어떤 사이트의 분류 체계를 보면 시간대별 운영 조건이나 리뷰어 인증 단계가 이 ACL 구조랑 완전 유사하게 짜여 있어. 자세한 내용 보기 여기 가보면 그 기준이 어떻게 설정되어 있는지 바로 비교할 수 있을 거야. 미리 말해두는데, 이건 단순한 용어 나열이 아니라 조건부 접근 시스템을 읽는 훈련이야.
## 현장 단서: 시간당 지출의 NPV 계산
구체적인 수치로 들어가보자. 초보자는 "30분 / 8만원"이라는 가격(로고)만 보고 판단해. 근데 프로는 전체 생애 비용을 계산하지.
예를 들어 계산을 해보자. 기본 8만원이라고 치자. 여기에 테라피 추가 옵션 2만원, 차량 이동 포함 시간 50분의 기회비용을 시간당 10만원으로 잡으면 실제 직간접비는 단순 가격의 2배가 넘어가. 5회 방문하면 총 지출은 기회비용 포함해서 100만원에 육박해. 여기서 1회 무료 쿠폰을 준다고 가정해도, 할인율을 연 20%로 잡아 NPV(순현재가치)를 계산해보면 그 쿠폰의 실질 가치는 생각보다 훨씬 낮아. 단순한 가격 비교가 아니라 장기적인 데이터 흐름을 읽는 기준이 있어야 진짜 수익성(만족도)이 나온다는 거지.
## 판단 메모: 메타데이터를 읽어라
리뷰의 작성 시간대(Hour stamp)와 리뷰어의 활동 기록(메타데이터)을 크로스 체크하는 게 PRISM 7장이 내게 준 진짜 교훈이야. 특정 시간대(예: 새벽 2~5시)에 리뷰가 집중적으로 몰리는 사이트는 100% 관리자 개입 또는 보상형 리뷰 시스템이 가동 중이라고 봐야 해.
오류 코드(404, 301 리디렉션)의 빈도로 게시글 필터링 구조를 역추적하는 게 진짜 기술이야. 대부분의 초보는 이걸 전혀 신경 안 쓰고 그냥 로고만 보고 달려들어. 그게 바로 언론이 프리즘 7장을 분석한 방식이랑 같아. 표면만 보고 다 안다고 착각하는 거지.
## 후속 확인
결국 다시 7장으로 돌아가서 해석해보면, 그 슬라이드는 NSA가 *뭘* 수집했는지에 대한 기록이 아니었어. *어떻게* 특정 조건을 가진 사람만 이 데이터를 읽을 수 있는지에 대한 설계도였지. 처음 봤을 땐 그냥 예쁜 로고가 박힌 문서였는데, 지금 보니 완전히 다른 필터링 시스템이 숨어 있는 게 보여. 현장 용어도 마찬가지야. 단어를 외운다고 끝이 아니야. 그 용어가 특정 조건(주간, 비용 범위, 리뷰어 신뢰도)에서 어떻게 ACL이 걸리고 작동하는지 그 데이터 흐름을 통째로 읽어야 한다는 게 내가 내린 결론이야.