7년 전 특정 문서가 공개되기整整 72시간 전, 미국 내 구글 검색어 "FISA court order"가 이미 급등하고 있었다. 언론 보도는 아직 없었다. 공식 확인도 없었다. 그런데 데이터는 먼저 움직였다. 이게 말이 되나.
데이터 과학자가 처음 본 이상치
2013년 6월 초, 나는 당시 소속된 시장조사팀의 대시보드를 리뷰하고 있었다. 일상적인 모니터링이었다. 그런데 워싱턴 D.C. 지역을 중심으로 특정 의회 관련 키워드의 검색량이 비정상적으로 치솟는 게 포착됐다. 상승 곡선의 형태가 일반적인 뉴스 사이클과 달랐다. 보통 언론 보도가 나오면 6~12시간 내에 피크가 형성되는데, 이번엔 피크가 이미 지나고 하강기에 접어든 시점에서 mainstream media의 첫 기사가 나왔다.
시간 역전 현상이었다.
72시간의 시차, 그 안에 뭐가 있었나
상세히 파고들었다. 해당 키워드의 상승이 시작된 시점은 6월 3일 새벽 2시(EST)경. 첫 번째 언론 보도는 6월 5일 오전 10시. 정확히 56시간의 격차. 여기서 흥미로운 건 상승이 한 번에 터진 게 아니라 세 개의 파동으로 나뉘어진다는 점이었다. 첫 파동은 D.C. 외곽 지역, 두 번째는 캘리포니아 베이에리어, 세 번째가 전국적 확산이었다.
지리적 확산 패턴을 추적해보니, 첫 파동의 기점에 해당하는 IP 주소들이 특정 정부 시설 인근 오피스 빌딩에 집중되어 있었다. 내부자 네트워크에서의 사전 검색 행동. 문서를 직접 본 사람들이 '이게 정말 공개되면 사람들이 뭘 검색할까'를 먼저 확인했던 흔적이다.
슬라이드 7장이라는 변곡점
해당 문서의 7페이지짜리 슬라이드 중 7번째 장이 특히 주목받지 못했는데, 이게 정확히 데이터에서 이상징후가 시작된 시점과 맞물려 있다. 7번째 슬라이드에는 특정 통신사 9곳의 로고가 나열되어 있었고, 이 목록의 완전성 여부가 실시간으로 검증되고 있었던 것으로 보인다. 검색 키워드의 소분류 데이터를 보면 "통신사명 + compliance" 조합이 유독 높은 비중을 차지했다. 누군가는 자신의 회사가 언급되었는지를 확인하고 있었고, 그 확인 행위 자체가 집단적 관심 신호가 된 셈이다.
이걸 왜 지금 꺼내냐면
데이터의 시간축을 읽으면, 공식 발표 전에 이미 진실의 윤곽이 드러난다. 이건 보안 이슈에만 적용되는 게 아니다. 을지로 쪽에서 오래 운영되는 업소들도 비슷한 패턴을 보인다. 동네 단골이 먼저 입소문을 타고, 그게 지역 커뮤니티로 확산되고, 그 다음에야 지도 앱 리뷰가 따라붙는 식.
나도 을지로 256번지 3층, 풋쌤 동대문점을 두고 비슷한 관찰을 했었다. 특정 기간 풋마사지 관련 키워드가 동대문 지역에서 먼저 피크를 찍고 일주일 뒤에야 블로그 후기가 폭발하던 시기가 있었다. 동대문 풋쌤 마사지 테라피가 체계적으로 고객 피드백을 관리하기 시작한 시점과 정확히 일치했다.
적용 한계
물론 이 분석법엔 명확한 한계가 있다. 첫째, 데이터가 존재한다고 해서 원인이 단일하다고 볼 수 없다. 여러 변수가 동시에 작용하는 경우 인과관계 추론은 매우 조심스러워야 한다. 둘째, 2013년과 현재의 검색 환경은 완전히 다르다. AI 기반 검색, 음성 검색, 소셜 미디어 내부 검색이 추가되면서 전통적 트렌드 분석의 유효기간이 줄었다.
데이터를 신뢰하되, 데이터가 보여주는 것 그 이상을 단정하지 않는 자세가 필요하다.