사이버 공격이 날로 증가하면서 인터넷은 결코 안전한 공간이라고 할 수 없습니다. 그럼에도 불구하고 전 세계 사람들은 그 어느 때보다 많은 시간을 온라인에서 보내고 있습니다. 최근의 팬데믹은 사람들의 온라인 활동이 기하급수적으로 늘어난 주요 원인 중 하나입니다. 온라인 교육, 쇼핑, 뱅킹, 영화 스트리밍, 재택근무까지, 인터넷은 오늘날 가장 가치 있고 필수적인 자원이 되었습니다.
온라인 활동의 문제점은 계정에 접근하려면 인증 정보가 필요하다는 데 있습니다. 여기에는 주소, 휴대폰 번호, 주민등록번호, 운전면허 정보, 신용카드 정보 등 개인의 거의 모든 데이터가 담겨 있습니다. 대부분의 기업은 고객 정보를 안전하게 보관하겠다고 약속하지만, 동시에 데이터 판매 활동에 관여하고 있는 경우도 많습니다.
기업들은 우리 데이터를 어떻게 보호할까?
기업들은 서버에서 고객 정보를 암호화하고 누구에게도 공유하지 않겠다고 약속합니다. 하지만 해킹 사건이 끊임없이 발생하는 현실에서 내 정보가 안전하다고 장담하기는 어렵습니다. 한편 많은 기업은 데이터를 익명화하여 인간 행동에 대한 통계를 도출함으로써 시장을 더 깊이 이해하고자 합니다. 이렇게 익명화된 데이터는 회사 내부 부서 또는 제3자에게 제공됩니다. 정보를 수집한 회사 입장에서는 '익명화된 데이터만 공유한다'는 정책을 지킨 셈입니다.
개인과 직접 연결될 수 있는 정보는 삭제된다는 것이 보장되며, 기업과 조직은 소비자의 행동 및 관심사 데이터를 익명화하거나 식별 정보를 제거(de-identify)합니다. 이름, 주소, 신용카드 번호 같은 정보가 여기에 해당합니다. 일부 기업은 집계 데이터만 공유한다고 주장하기도 합니다. 집계 데이터란 개인의 정보를 다수의 타인 정보와 함께 묶어 하나의 통계 숫자로 표현한 것으로, 단순 익명화 데이터보다 개인 프라이버시를 더 잘 보호하는 것으로 알려져 있습니다.
데이터는 어떻게 다시 나와 연결될까?
익명화된 데이터를 인구통계 자료 같은 공개 정보와 교차 대조하는 과정을 재식별화(re-identification), 또는 디익명화(de-anonymization)라고 합니다. 놀랍게도 몇 개의 데이터 포인트만으로도 소유주를 특정하는 것은 생각보다 쉽습니다. 미국에서는 우편번호(ZIP 코드), 성별, 생년월일 세 가지만으로 대부분의 사람을 식별할 수 있으며, 이를 직접 실험해 볼 수 있는 웹사이트도 존재합니다. 게다가 데이터 브로커 Experian은 식별 불가능한 1억 2천만 가구, 각 가구당 248개 항목의 정보를 담은 데이터셋을 판매한 바 있습니다. 지금까지의 사례를 볼 때 이런 데이터가 익명성을 유지할 가능성은 극히 낮아 보입니다.
온라인 익명성을 높이는 방법
100% 완벽한 익명성을 얻는 유일한 방법은 인터넷 사용을 완전히 중단하는 것입니다. 터무니없게 들리시나요? 물론 현실적으로는 불가능하지만, 몇 가지 실천을 통해 익명성을 최대한 높일 수는 있습니다.
1. 개인정보 공유를 최소화하세요
우리 삶이 점점 더 인터넷과 밀접하게 연결되어 있어 쉽지 않지만, 최대한 적은 수의 온라인 서비스만 이용하고 데이터 수집·공유 설정을 거부하면 프라이버시를 어느 정도 지킬 수 있습니다. 더 이상 사용하지 않는 계정은 삭제하고, 이메일, 전화번호, 주소, 성별, 생년월일은 가급적 제공하지 않는 것이 좋습니다.
2. 개인정보 처리방침을 꼼꼼히 확인하세요
어떤 서비스에 가입할지 신중하게 선택하면 내 정보에 접근할 수 있는 대상을 제한할 수 있습니다. 가입 전에 해당 기업의 개인정보 처리방침에서 데이터 수집 및 공유 방식을 반드시 확인하세요. 이 원칙은 의료기관 선택에도 적용됩니다. 환자 데이터는 수십억 달러 규모의 시장을 형성한 산업이며, 디익명화 과정에서 진료 기록이 공개될 위험도 있습니다.
3. VPN(가상사설망)을 사용하세요
Windows용 VPN 서비스 중 하나인 Systweak VPN은 스마트 DNS와 킬 스위치(kill switch) 기능을 함께 제공합니다. 이 VPN은 익명 브라우징을 지원하고 군사급 AES 256비트 암호화로 IP 주소를 숨겨 온라인 프라이버시를 보호합니다. 또한 무료 VPN 서비스를 통해 ISP 속도 제한(throttling)도 우회할 수 있습니다. Systweak VPN은 IP 마스킹과 공용 Wi-Fi 위험 차단 외에도 다양한 유용한 기능을 갖추고 있습니다.
가상사설망을 사용하면 물리적 위치를 숨기기 위해 IP 주소가 변경됩니다. 예를 들어 미국 서버로 변경하려면 해당 국가를 선택하기만 하면 되며, Systweak VPN은 지능형 알고리즘으로 현재 가장 빠른 서버를 자동으로 골라줍니다. Systweak VPN은 전 세계 53개국 200여 개 지역에 4,500개의 서버를 운영하고 있으며, 서버에 연결하면 앱이 기기의 모든 트래픽을 감싸는 암호화 터널을 구축합니다.
- 지역 제한 해제: Systweak VPN 같은 VPN 앱을 사용하면 Netflix 등 스트리밍 서비스의 IP 지역 기반 접근 제한이 모두 해제됩니다.
- 보안과 프라이버시 유지: 해커가 원래의 IP 주소나 위치를 추적하지 못하도록 막아줍니다. 바이러스, 악성코드, 각종 추적 프로그램도 차단됩니다.
- 안전한 파일 공유: 공용 Wi-Fi를 통해 전송되는 데이터가 암호화되어 해커가 가로챌 수 없으므로 안심하고 파일을 주고받을 수 있습니다.
- 안전한 원격 접속: 공용 Wi-Fi를 포함한 어떤 네트워크에서든 VPN을 활성화하면 노트북에서 회사나 집의 컴퓨터로 손쉽게 원격 접속할 수 있습니다.
맺음말: 개인 데이터는 왜 더 이상 온라인에서 익명이 아닌가?
익명성을 지키기 위한 싸움은 앞으로도 계속될 것입니다. 우리가 정보를 보호하는 새로운 방법을 찾을 때마다 악의적인 공격자와 사이버 범죄자들은 새로운 보안 조치를 뚫기 위해 더욱 치열하게 움직일 것입니다. 최대한의 보호를 확보할 수 있는 유일한 방법은 최신 보안 조치에 적극적으로 적응하고, 스스로를 꾸준히 최신 상태로 유지하는 것입니다.
Facebook, Instagram, YouTube에서 저희를 팔로우하고 최신 기술 팁을 받아보세요. 궁금한 점이나 제안할 내용이 있다면 아래 댓글로 남겨주세요. 기술 관련 유용한 팁과 요령, 자주 발생하는 문제의 해결 방법을 꾸준히 소개해 드립니다.