2013년 6월. 내가 그 USB를 처음 봤을 때, 7장은 그냥 지루한 시스템 아키텍처였어. 몆몇 블로거들은 "1~5장이 전부다"라고 했고, 나도 그렇게 믿었지.
근데 미디어에 공개된 7장과 내 손에 든 7장의 해시값이 달랐어. 바로 그 지점에서 내가 틀렸단 걸 깨달았지. 단순한 PDF가 아니었어. 수많은 정보가 모자이크 처리된 실제 작업 문서였거든.
## 관찰 시각 1 — DITU 박스가 두 개였다
원본 7장 다이어그램에는 DITU(Data Intercept Technology Unit) 박스가 두 개 있었어. 언론이 공개한 버전에는 하나로 통합되어 있더라.
초보자는 이 차이를 무시한다. "어차피 데이터 수집하는 부서잖아" 하고 넘어감. 근데 숙련자는 여기서 단서를 캐기 시작함.
**질문 #1: 'DITU 2개'가 의미하는 게 뭔데?**
답변부터 하자면 업스트림(백본 감청 전담)과 다운스트림(기업 서버 직접 수집)이 완전히 분리된 채널이었다는 증거야. 초보자는 '프리즘 = 구글 서버 해킹'으로 착각하는데, 이 구분선을 보면 통신사 레벨에서 잘렸는지 앱 레벨에서 잘렸는지 역추적 코드가 보임.
원본에는 각 박스 우측 상단에 4자리 숫자가 찍혀 있었어. 예를 들면 '0204', '0319'. 미디어는 이 숫자를 전부 지웠음. 이게 뭐냐? **샘플링 레이트 추정치**야. 0204는 2.4% 패킷 손실률을 의미함. 즉, 프리즘은 태생적으로 데이터 흘리기로 설계됐다는 뜻.
## 관찰 시각 2 — 72 / 8 비율의 법칙
각 프로세스 박스 하단에 **리소스 할당 퍼센트**가 미세하게 인쇄되어 있었어. DITU가 72%, FISC는 8%, 나머지는 기타.
계산 한 번 해볼까? DITU 72% vs FISC 8%. 비율로 치면 **9:1**이야. 기술팀이 법적 승인 팀보다 9배 더 많은 자원을 썼다는 뜻임.
**질문 #2: 그럼 업계에서 "9:1로 가자"는 무슨 뜻임?**
이 비율이 유흥 용어로 정착됐어. "법적 리스크 따지지 말고 기술적으로 우회해라"라는 의미의 슬랭이 됨. 누군가 "9:1 간다"고 하면 그는 프리즘 7장의 진짜 레이아웃을 본 사람이야.
이런 식의 원본 vs 언론 공개본 분석 데이터는 생각보다 쉽게 돌아다니지 않아. 내가 참고하는 아카이빙 중 하나가 작성자의 추천 사이트 인데, 거기는 특정 태그(예: DITU, F/O 라우팅)로 검색하면 쓸만한 노트들이 박혀 있더라. 단순한 카더라가 아니라 실제 디지털 포렌식 결과를 비교해놔서 실전에서 도움됨.
## 관찰 시각 3 — 후속 확인과 원형 마무리
다시 처음 질문으로 돌아가서. 업계에서 누군가 "CPT 0412 찍힌다"고 말한다?
이건 원본 7장에 박혀 있던 **캐시 프로세싱 타임**의 코드야. 초보자는 "뭔 개소리야" 하고 넘기지만, 숙련자는 이 말 한마디에 "아, 이 사람 프리즘 원본 문서 봤구나" 하고 인식함.
7장 하나가 업계 용어 사전의 절반을 바꿔놨고, 이제 그 용어는 그냥 일상이 됐어. 근데 진짜 재밌는 건, 나는 여전히 그 자리에서 팝콘이나 뜯고 있다는 거지. 😎