인터넷 쿠키(Internet Cookie)는 웹 서버가 사용자의 브라우저로 전송하는 작은 정보 조각으로, 브라우저가 이를 저장한 후 같은 웹 서버에 다시 접속할 때 해당 서버가 이 정보를 읽어 사용자를 '식별'하는 데 활용합니다.
쿠키는 'HTTP(Hypertext Transfer Protocol)'의 확장 기능입니다. 이 프로토콜은 요청된 웹 페이지를 서버에서 사용자 컴퓨터로 전달하고 브라우저에 표시함으로써 웹 서핑을 가능하게 합니다.
쿠키는 일반적으로 C:\Users\<사용자명>\Cookies 폴더에 텍스트 파일 형태로 저장됩니다. 메모장으로 직접 열어볼 수도 있고, WinPatrol 같은 도구를 사용해 쿠키를 읽고 관리할 수도 있습니다.
인터넷 쿠키의 종류
1. 퍼스트 파티 쿠키(First Party Cookie)
퍼스트 파티 쿠키는 현재 방문 중인 웹사이트 자체가 생성한 쿠키로, 주로 사용자에게 맞춤형 경험을 제공하기 위해 사용됩니다.
2. 서드 파티 쿠키(3rd Party Cookie)
반면 현재 방문 중인 사이트가 아닌 다른 웹사이트가 생성한 쿠키를 서드 파티 쿠키라고 부릅니다. 주로 페이지에 삽입된 광고 배너를 통해 요청되며, 사용자에게는 아무런 이점이 없이 오직 데이터 수집 목적으로만 활용됩니다.
쿠키의 어두운 면
웹사이트 가입 시 실제 이름, 주소 등 개인 정보를 입력했다면, 어느 순간부터 개인 맞춤형 광고가 우편함과 화면 곳곳에 쏟아지는 것을 경험했을 것입니다. 쿠키에 저장된 정보는 다른 사람이 접근할 수 있기 때문입니다. 이렇게 사용자를 추적하는 쿠키를 트래킹 쿠키(Tracking Cookie)라고 합니다. 물론 쿠키 사용을 차단하면 일부 웹 페이지가 정상적으로 표시되지 않을 수 있습니다.
따라서 브라우저 설정에서 서드 파티 쿠키만 차단하는 것이 현명한 방법입니다. 이러한 쿠키는 데이터 수집 목적 외에는 사용자에게 전혀 유익하지 않습니다.
세션 쿠키와 영구 쿠키
쿠키는 지속 기간에 따라 두 가지로 나뉩니다. 세션 쿠키(Session Cookie)는 임시 쿠키로 브라우저를 닫으면 삭제되지만, 영구 쿠키(Persistent Cookie)는 더 오래 저장되며 로그인 정보나 비밀번호 등을 보관합니다.
슈퍼쿠키(Supercookie)의 위협
슈퍼쿠키는 인터넷 프라이버시에 심각한 위협이 되는 존재입니다. 사용자 컴퓨터에 저장되지 않으면서도 웹 트래픽을 식별할 수 있으며, 탐지하기가 매우 어렵습니다.
브라우저 독립형 쿠키: 플래시 & 실버라이트 쿠키
플래시 쿠키와 실버라이트 쿠키는 브라우저 독립형 쿠키로 분류됩니다. 윈도우에서 플래시 쿠키를 삭제하려면 Flash Player 설정, 플래시 쿠키 삭제 도구 또는 인터넷 익스플로러의 '검색 기록 삭제' 기능을 이용하면 됩니다.
브라우저는 어떻게 쿠키를 관리할까?
웹사이트에 접속하면 브라우저는 해당 사이트의 압축 개인정보 처리방침과 사용자가 설정한 개인정보 선호도를 비교합니다. 그 결과에 따라 쿠키를 수락하거나, 제한하거나, 차단합니다.
대부분의 브라우저는 P3P(Platform for Privacy Preferences) 표준을 지원하여 쿠키를 필터링할 수 있습니다. 이를 통해 사용자가 설정한 개인정보 선호 기준에 따라 쿠키의 내용과 목적을 판단해 차단하거나 허용하게 됩니다.
쿠키는 스파이웨어인가?
그렇다면 쿠키는 스파이웨어일까요? 적어도 엄밀한 의미에서는 전혀 아닙니다. 프라이버시에 민감한 사용자에게는 우려의 대상이 될 수 있지만, 안티 스파이웨어 업체들이 아무리 스파이웨어처럼 묘사해도 쿠키는 그럴 만큼 심각한 위협이 아닙니다.
그래도 개인정보 보호가 걱정된다면, 쿠키 폴더를 매일 정리하는 것이 가장 좋은 방법입니다. Edge, Chrome, Firefox, Opera 등 각 브라우저에서 쿠키를 비활성화하거나 활성화하는 방법을 참고하고, 인터넷 익스플로러의 만료된 쿠키 정리에는 Expired Cookies Cleaner 같은 도구가 유용합니다.