최근 Equifax, 페이스북, 심지어 트위터까지 연이어 터진 사이버 보안 사고로 큰 혼란이 일었습니다. 하지만 밝은 면도 있습니다. 그 덕분에 우리는 그 어느 때보다 개인정보와 데이터 보안에 관심을 갖고 경각심을 유지하게 되었다는 점입니다.
특히 애플 사용자, 그중에서도 iOS 기기 사용자는 애플이 고객의 프라이버시를 최우선으로 여기기 때문에 상대적으로 안전한 편입니다. 그러나 사용자 입장에서는 아이폰의 다양한 개인정보 설정, 특히 거의 모든 아이폰 사용자가 기본 브라우저로 사용하는 사파리(Safari)의 설정에 대해 더 잘 알아둘 필요가 있습니다.
인터넷 서비스 제공업체(ISP)는 우리가 웹을 탐색하는 동안 이루는 모든 행동을 기록한다는 점을 기억해야 합니다. 하지만 적절한 예방 조치를 취하면 온라인 활동 중 노출되는 데이터의 양을 줄일 수 있습니다. 다행히 사파리를 사용하면 일부 개인정보 설정이 기본값으로 구성되어 있지만, 더욱 안전한 브라우징을 위해 추가로 조정할 수 있는 6가지 설정이 아직 남아 있습니다.
안전한 브라우징을 위한 6가지 사파리 개인정보 설정
이 글에서는 기업들이 우리의 온라인 활동을 통해 데이터를 수집하는 것을 더 효과적으로 막아줄 6가지 사파리 개인정보 설정을 소개합니다. 끝까지 읽어보세요!
1. 아이폰 암호(패스코드)
사파리 브라우저 자체에는 암호가 필요 없지만, 아이폰에는 반드시 필요합니다. 악의적인 의도를 가진 사람은 암호로 보호되지 않은 아이폰과 사파리 브라우저를 손쉽게 악용할 수 있습니다. 아이폰이 암호로 보호되어 있지 않으면 어떤 개인정보 설정도 아무 소용이 없습니다.
웹 브라우저에 저장된 민감한 데이터, 예를 들어 iOS 암호 관리자나 iCloud 키체인은 Face ID나 Touch ID로 보호할 수 있습니다. 그러나 침입자가 아이폰 암호를 알고 있다면 단 몇 분 만에 생체 인식 키를 자신의 것으로 바꿔버릴 수 있습니다.
이제야말로 내 암호가 허술하지 않은지 점검해야 할 때입니다. 강력한 암호야말로 침입자를 막는 첫 번째 방어선입니다.
2. Siri 및 검색
Siri와 검색 기능을 통합하면 Siri에게 검색 습관을 학습시킬 수 있습니다. 이를 통해 음성 비서가 사용자의 검색 패턴을 파악하고 검색창에서 제안과 예측을 제공하게 됩니다.
그러나 개인정보 보호를 중시하는 사용자에게는 다소 과하다고 느껴질 수 있습니다. 이러한 정보를 Siri와 공유하고 싶지 않다면 다음 단계에 따라 통합 기능을 끄면 됩니다.
- 설정 앱으로 이동
- 사파리 탭
- 'Siri 및 검색'을 선택한 후 '검색 및 Siri 제안' 토글을 끄기
'검색 및 Siri 제안'을 비활성화해도 입력 중 사파리에 Siri 제안이 계속 표시될 수 있습니다. 이는 사용자 검색어에 따라 웹사이트를 추천하는 '사파리 제안' 기능이 작동하기 때문입니다.
아이폰 사용 기록을 기반으로 Siri가 추천을 제공하는 경우는 여전히 있겠지만, 적어도 사파리가 개인 데이터를 근거로 제안하지는 않게 됩니다. 이것만으로도 마음이 한결 편해질 것입니다.
3. 검색 엔진을 DuckDuckGo로 변경
검색 엔진은 사용자 개인정보 보호에 중요한 역할을 합니다. 따라서 개인정보를 우선시하는 검색 엔진을 골라 사용하는 것이 필수적입니다.
구글이 시크릿 모드로 검색하더라도 사용자 데이터를 수집한다는 사실은 이미 널리 알려져 있습니다. 개인정보를 중시하는 사용자라면 굳이 구글을 사용할 필요 없이 더 안전한 검색 엔진으로 전환할 수 있습니다. DuckDuckGo는 사파리의 개인정보 보호를 한층 강화해주는 대표적인 도구입니다.
DuckDuckGo 검색 엔진은 구글의 사용자 데이터 수집·통제 전략에 대한 대안으로 등장했습니다. DuckDuckGo는 사용자 데이터를 저장하지 않고, 검색 기록에 기반한 광고를 표시하지 않습니다. 일반 모드든 시크릿 모드든 사용자 활동 기록 자체를 남기지 않습니다.
사파리에서 DuckDuckGo를 기본 검색 엔진으로 설정하는 방법은 다음과 같습니다.
- 설정 앱으로 이동
- 사파리 선택
- '검색 엔진'을 선택한 후 DuckDuckGo 탭
정말 간단하죠?
4. 자동 완성(AutoFill) 기능
자동 완성 기능은 웹 양식에 정보를 편리하게 입력할 수 있도록 도와줍니다. 사파리에서 자동 완성이 켜져 있으면 브라우저가 아이폰의 연락처 카드를 불러올 수 있습니다. 연락처 카드에는 이름, 이메일 주소, 생년월일 등 다양한 정보가 담겨 있습니다. 또한 자동 완성은 온라인으로 결제 정보를 입력할 때 사용자 이름과 비밀번호도 함께 관리합니다.
엄격히 말하면 이 기능은 이메일 계정이나 소셜 미디어 계정의 비밀번호가 유출되는 등의 보안 위험을 초래할 수 있습니다. 누군가 아이폰을 장악하면 사용자 동의 없이 서비스에 가입하거나 임의로 구매하는 등 다양한 작업을 수행할 수 있습니다.
이런 위험을 피하고 싶다면 다음 단계에 따라 자동 완성을 비활성화하세요.
- 설정 앱으로 이동
- 사파리 선택
- '자동 완성'을 선택한 후 원하는 대로 설정 변경
5. 팝업 차단
모바일 브라우저에서 뜨는 팝업은 정말 성가십니다. 작업 흐름을 끊을 뿐 아니라 일일이 닫느라 시간과 노력이 낭비됩니다. 따라서 영구적으로 차단해두는 것이 좋습니다.
안타깝게도 일부 웹사이트는 브라우징 중 팝업 허용을 요구하기도 합니다. 하지만 특별히 팝업이 필요한 사이트를 사용하지 않는다면 다음 단계에 따라 팝업을 차단할 수 있습니다.
- 설정 앱으로 이동
- 사파리 선택
- '팝업 차단' 활성화
참고: 사파리 개인정보 설정을 한곳에서 조정할 수 있는 전용 메뉴도 마련되어 있습니다. 바로 '개인정보 보호 및 보안'이라는 이름의 섹션으로, 앞서 소개한 설정들을 이곳에서 찾을 수 있습니다.
6. 사기성 웹사이트 경고
온라인 세션을 최대한 안전하게 유지하는 핵심 설정들을 살펴봤지만, 인터넷에서는 아무것도 완전히 신뢰할 수 없습니다. 바로 '사기성 웹사이트'가 존재하기 때문입니다. 이때 '사기성 웹사이트 경고' 기능은 온라인 브라우징 시 든든한 방패가 되어줍니다. 사파리에 기본 내장된 이 도구는 사용자가 악성 웹사이트를 방문할 때마다 즉시 알려줍니다.
사파리에서 '사기성 웹사이트 경고'를 활성화하면 아이폰이 웹사이트 정보를 수집하여 텐센트 세이프 브라우징(Tencent Safe Browsing)이나 구글 세이프 브라우징(Google Safe Browsing) 같은 서비스에 전달합니다. 그런 다음 사파리는 해당 웹사이트가 안전한지, 사기성인지 판별받습니다. 웹사이트가 정상적이지 않다고 판명되면 브라우저에 해당 사이트를 떠나라는 경고 팝업이 표시됩니다.
이 기능을 켜두면 앞으로 진짜 웹사이트만 방문하는 데 큰 도움이 됩니다.
이 외에도 보안을 한층 더 강화해줄 추가 팁들이 있습니다.
- 보안 전문가들은 사파리에서 "기록 및 웹사이트 데이터 지우기"를 실행할 것을 권장합니다. 설정 > 사파리로 이동한 후 "기록 및 웹사이트 데이터 지우기" 옵션을 탭하면 됩니다. "기록 및 데이터 지우기" 확인 팝업이 뜨면 이를 선택해 과정을 마무리하세요.
- 원치 않는 접근 요청 거부하기 — 일부 웹사이트는 위치, 전화, 연락처, 카메라, 미디어 파일 등의 리소스 접근을 요청합니다. 해당 기능을 사용할 필요가 없다면 이런 요청은 얼마든지 거부해도 됩니다.
- 사파리에서 "웹 사이트 간 추적 방지"를 활성화하면 웹사이트를 떠난 후에도 사이트가 온라인 활동을 계속 추적하는 것을 막을 수 있습니다.
이 6가지 사파리 개인정보 설정만 실천하면 훨씬 안전한 브라우징 환경을 만들 수 있습니다. 데이터 유출을 직접 겪은 경험이 있다면 아래 댓글로 공유해주세요. 즐거운 브라우징 되세요!