요즘 웹사이트에 방문하는 것만으로는 끝이 아닙니다. 사이트를 떠나면 다음으로 어디로 이동하는지까지 알고 싶어 하고, 여러분의 브라우저에 추적 쿠키를 몰래 심으려 합니다.
Google Analytics 같은 분석 도구의 발달 덕분에 이제는 방문자의 지리적 위치부터 시작해 방문 당시의 거의 모든 행동까지 빠짐없이 기록하려 듭니다.
다행히도 이런 추적 행위를 완전히 차단하거나, 적어도 크게 방해할 수 있는 브라우저 도구들이 이미 등장해 있습니다. 오늘은 그중에서도 특히 유용한 5가지를 소개합니다.
1. Privacy Badger
Privacy Badger는 이전에 소개한 필수 크롬 확장 프로그램 글에서 잠깐 언급한 바 있습니다. 하지만 이 도구는 Opera와 Firefox는 물론, 안드로이드 스마트폰용 Firefox에서도 사용할 수 있습니다.
비영리 단체인 Electronic Frontier Foundation(EFF)이 개발한 Privacy Badger는 다양한 개인정보 보호 기능이 기본적으로 내장되어 있습니다. 알려진 추적기와 스크립트는 자동으로 차단되며, 웹사이트가 정상 작동하지 않거나 차단 수준이 지나치게 엄격하다고 느껴질 때는 언제든 개별적으로 해제할 수 있습니다.
다만 꼭 필요한 경우가 아니라면 차단을 푸는 것은 권장하지 않습니다. 예를 들어 Gmail의 일부 기능과 충돌하는 상황이라면 어쩔 수 없이 해제해야 할 때도 있습니다.
Privacy Badger는 빨간색, 노란색, 초록색의 세 가지 보호 등급을 제공합니다. 초록색은 완전히 안전한 상태, 빨간색은 위험이 큰 상태, 노란색은 대체로 괜찮은 수준을 의미합니다.
2. Ghostery
저는 과거에 Ghostery를 사용해 본 경험이 있습니다. 훌륭한 도구임은 분명하지만, 전반적인 사용성 측면에서는 Privacy Badger가 더 간결하고 번거로움이 적었습니다. 그럼에도 브라우저 보안을 강화하는 방법을 고민한다면 Ghostery는 확실한 2순위로 꼽을 만합니다.
Ghostery는 브라우저 확장 프로그램 외에도 안드로이드 및 iOS용 모바일 브라우저를 제공하며, Clickz라는 데스크톱 브라우저도 출시했습니다. 관련 다운로드 링크는 모두 Ghostery 공식 메인 페이지에서 확인할 수 있습니다.
그런데 흥미롭게도 이러한 개인정보 보호 브라우저로 연결되는 링크에는 UTM 분석 추적 코드가 붙어 있습니다. UTM 추적에 대해서는 뒤에서 자세히 설명하겠습니다.
본론으로 돌아가면, Ghostery 확장 프로그램은 Firefox, Chrome, Safari, Opera, Edge, Internet Explorer 5.4.0까지 폭넓게 지원합니다. 설치를 마치면 어떤 요소를 차단할지 단계별로 안내받게 됩니다.
'목록에서 선택' 옵션을 고르면 방대한 차단 목록이 펼쳐집니다. 굳이 하나하나 살펴볼 시간이 없다면 기본 옵션을 선택하거나 전체 차단을 설정하는 것이 좋습니다. 이후 사용하면서 언제든 세부 조정이 가능합니다.
3. HTTPS Everywhere
Tor 브라우저 개발팀과 협력해 EFF가 만든 또 하나의 도구입니다. Chrome, Firefox, Opera, 안드로이드용 Firefox에서 사용할 수 있으며, 이름만 봐도 기능을 짐작할 수 있을 정도로 직관적입니다.
이 도구는 페이지에 https 버전이 존재할 경우 자동으로 해당 보안 페이지로 연결해 줍니다. https 페이지는 URL 표시줄 옆에 작은 자물쇠 아이콘이 표시되는 보안 연결로, 데이터가 내 컴퓨터에서 다른 서버로 이동하는 동안 제3자가 가로채는 것을 막아줍니다.
다만 요즘은 HTTPS Everywhere의 역할이 다소 축소된 것도 사실입니다. Google, Facebook, Amazon 같은 대형 서비스는 이미 기본적으로 https를 적용했고, 일반 사이트 역시 https를 기본으로 설정하지 않으면 검색 노출에서 불이익을 받습니다. 게다가 Chrome 같은 브라우저는 이제 http 사이트를 '안전하지 않음'으로 표시하거나 차단하기까지 합니다.
4. URL Tracking Stripper & Redirect Skipper (Chrome 전용)
자, 다시 UTM 코드 이야기로 돌아가겠습니다. Ghostery 메인 페이지에서 브라우저 다운로드 링크를 클릭하면 실제 링크 주소는 다음과 같이 표시됩니다.
https://www.ghostery.com/products?utm_source=ghostery.com&utm_campaign=products_menu#mobile-browser
링크 끝에 붙은 'UTM' 코드들이 보이시나요? 이것은 Google Analytics 추적 코드로, 웹사이트 운영자에게 트래픽이 어디에서 유입되는지 알려주는 역할을 합니다.
이 추적 코드를 통해 여러분에 대한 정보가 운영자의 Analytics 계정에 고스란히 기록됩니다. 접속 지역, 방문 시각, 체류 시간, 함께 열람한 다른 페이지까지 모두 포함됩니다.
이 매우 유용한 크롬 확장 프로그램은 UTM 코드를 자동으로 제거해 줍니다. 따라서 위 링크를 클릭하면 다음과 같이 깔끔한 URL만 남게 됩니다.
https://www.ghostery.com/products#mobile-browser
5. BlockBear (iOS 전용)
제가 가장 아끼는 VPN(가상 사설망)은 단연 Tunnelbear입니다. 복잡한 설정 없이도 손쉽게 사용할 수 있고, 지금까지 한 번도 실망시킨 적이 없거든요. Tunnelbear는 이 외에도 소규모 제품들을 선보였는데, 그중 하나가 BlockBear라는 iOS 앱입니다(다른 하나는 RememBear라는 비밀번호 관리 앱입니다).
위 스크린샷에서 볼 수 있듯이, 상단의 스위치를 켜고 아래에서 원하는 기능을 선택하기만 하면 됩니다. 광고 차단, 소셜 공유 버튼 차단, 추적 차단이 가능하며, 즐겨찾는 웹사이트가 있다면 화이트리스트에 등록해 예외 처리할 수도 있습니다.
BlockBear는 웹사이트 로딩 속도가 '3~5배 빨라진다'고 주장하지만, 이 부분은 제가 직접 검증해 본 바는 없습니다.