웹 오브 트러스트(Web of Trust, WOT) 브라우저 확장 프로그램이 모질라 파이어폭스와 구글 크롬에서 조용히, 그리고 강제로 삭제되었습니다. 독일 언론 NDR은 WOT의 데이터 처리 방식에 대한 독립적인 조사를 진행했고, 널리 사용되던 이 프라이버시·보안 확장 프로그램이 사용자 데이터를 수집해 제3자에게 판매해 왔다는 사실을 보도했습니다.
신뢰의 붕괴
NDR 기자들은 약 300만 명의 독일 인터넷 사용자의 브라우징 기록이 담긴 거대한 데이터베이스에 접근하는 데 성공했습니다. 이번 조사에서 직접 지목된 확장 프로그램은 웹 오브 트러스트 하나였지만, 다른 여러 확장 프로그램에서도 유사한 데이터 수집 문제가 있는 것으로 시사되었습니다. 조사 과정에서 확보된 데이터에는 무려 100억 개가 넘는 웹 주소가 포함되어 있었습니다.
데이터 속 웹 주소의 수는 어마어마하지만, 사실 그것이 핵심 문제는 아닙니다.
웹 오브 트러스트의 개인정보 처리방침
WOT가 사용자 데이터 수집에 대해 어떻게 설명해 왔는지, 개인정보 처리방침을 직접 살펴볼 필요가 있습니다.
'당사가 수집하는 정보는 집계된 비개인 식별 불가능 정보로서, 사용자의 WOT 유틸리티 이용을 통해 제공되거나 수집될 수 있습니다(비개인 정보). 당사는 해당 정보를 제공한 사용자의 신원을 알지 못합니다. 당사는 아래에 명시된 경우에 한해, 해당되는 때에만 이 정보를 제3자에게 공개하거나 공유할 수 있습니다.'
처리방침에 따르면 WOT는 제품 설치 또는 사용 시 다음과 같은 정보를 수집합니다.
- IP 주소
- 지리적 위치(예: 프랑스, 캐나다 등)
- 사용 중인 기기 유형, 운영체제 및 브라우저
- 날짜 및 시간 기록
- 브라우징 사용 내역(방문한 웹 페이지, 클릭스트림 데이터, 접속한 웹 주소 등)
- 브라우저 식별자 및 사용자 ID
WOT의 개인정보 처리방침은 이러한 데이터 수집 관행을 분명히 밝히고 있으며, 이어서 이렇게 말합니다.
'제품을 설치하거나 사용할 때 특정 개인을 식별하거나 합리적인 노력으로 식별 가능한 정보(개인 정보)는 수집하거나 공유하지 않습니다. 다만, 다음의 경우에 한해서만 개인 정보를 수집할 수 있습니다.'
- 문의 시 자발적으로 제공한 이름, 이메일 주소 등의 개인 정보(소통 및 지원 목적으로만 사용되며 제3자에게 공유되지 않음)
-또는-
- WOT 플랫폼에 등록 사용자로 가입하거나, 각종 포럼을 통해 UGC(사용자 생성 콘텐츠) 형태로 개인 정보를 자발적으로 제공하는 경우
'분명히 하자면, 등록 없이 제품만 사용한다면 어떠한 개인 정보도 수집, 저장 또는 공유하지 않습니다.'
어떤 종류의 데이터가 유출되었나?
웹 오브 트러스트는 데이터 수집과 익명화 정책을 일관되게 강조해 왔습니다. 그러나 NDR이 확보한 데이터의 상당 부분이 완전히 익명화되지 않았음을 발견했고, 기본적인 정보들을 교차 분석해 특정 개인을 식별하는 데까지 성공했습니다.
예를 들어, 특정 URL 검사 결과 해당 사이트의 사용자 ID가 드러났고, 이 ID가 곧바로 이메일 주소나 WOT 사용자의 실명과 연결되었습니다. PayPal, Skype, 항공사 온라인 체크인 페이지 등에서 흔히 발생하는 유형의 사례입니다.
더 충격적인 것은, 일부 데이터가 경찰 수사 기록, 한 판사(및 수많은 다른 사용자)의 성적 성향, 여러 기업의 내부 재무 정보와 연결되어 있었다는 점입니다. 여기에 마약, 성매매, 질병 관련 일상 검색 기록까지 포함되어 있었습니다. 이는 우려를 더욱 증폭시키며, 저장되고 제3자에 판매된 데이터의 깊이를 여실히 보여줍니다.
'모두 익명화했다'는 주장
웹 오브 트러스트의 정책은 수집된 모든 데이터가 적절히 익명화된다고 명시하고 있었습니다. 동시에 수집된 데이터가 제3자에게 판매된다는 사실도 분명히 밝히고 있었는데, 이는 전혀 새로운 소식이 아니었습니다. WOT는 MakeUseOf에 직접 성명을 내어 입장을 밝혔습니다.
'사용자로부터 어떤 데이터를 수집하고 그것이 어떻게 사용되는지 명확하고 정확하게 알린다는 것이 우리의 의도였으며 지금도 그렇습니다. 우리는 사용자를 식별할 수 있는 데이터를 수집하거나 공유할 생각이 전혀 없었으며, 사용자의 익명성을 보장하기 위해 광범위한 데이터 클렌징 기법을 개발해 왔습니다. 최근 보도된 정보를 검토하고 사실관계를 철저히 조사한 끝에, 우리의 데이터 클렌징 기법이 WOT 사용자가 공유한 브라우징 데이터를 완전히 익명화하기에 충분하지 않았을 수 있다고 판단했습니다. 개인을 식별할 수 있는 데이터를 제거하기 위해 많은 노력을 기울였지만, 일부 사례에서는 식별이 여전히 가능했던 것으로 보이며, 다행히 그 비율은 WOT 사용자 중 극히 일부일 것입니다.'
그러나 '극히 일부'가 정확히 무엇을 의미하는지는 알 수 없습니다. 따라서 피해 사용자 수를 정확히 산출할 수 없습니다. 안타깝게도 현재 공개된 수치만으로는 확실한 규모를 추산하기 어렵습니다. 기자들이 확인한 데이터셋에는 독일 사용자만 포함되어 있었지만, 다른 지역에 대해서도 유사한 데이터베이스가 존재할 가능성이 높습니다.
그래서 지금 뭘 해야 할까?
WOT는 이번 폭로에 놀란 것처럼 보입니다. 익명화 과정에 대한 구체적인 세부 정보가 없는 상황에서는 무엇이, 어디서, 어떻게 잘못되었는지 단정하기 어렵습니다. 그럼에도 불구하고 극소수의 사용자라도 실제로는 수백만 명에 해당할 수 있다는 점을 잊어서는 안 됩니다.
'데이터로 인해 소수의 WOT 사용자라도 식별될 수 있다면 우리는 이를 용납할 수 없으며, 전체 보안 평가 및 점검의 일환으로 이 문제를 시급히 해결하기 위한 즉각적인 조치를 취할 것입니다.'
아직이라면 지금 바로 브라우저의 확장 프로그램 메뉴로 이동해 웹 오브 트러스트를 삭제하세요. WOT 모바일 앱을 사용 중이라면 그 역시 삭제하는 것이 좋습니다. 브라우저 확장 프로그램이 직면한 문제에서 모바일 앱이 예외일 가능성은 낮습니다.
WOT는 다시 돌아올 수 있을까?
웹 오브 트러스트 확장 프로그램은 결국 브라우저로 돌아올 예정입니다. 물론 저절로 재설치되는 것은 아니며, WOT에 두 번째 기회를 줄지 여부는 사용자의 선택에 달려 있습니다.
'데이터 공유를 원하지 않는 사용자도 WOT 커뮤니티에 계속 참여하면서 자신의 데이터를 사적으로 지킬 수 있도록 하는 일련의 조치를 시행함으로써, 커뮤니티의 신뢰를 되찾고자 합니다.'
WOT는 어떤 데이터가 수집되고 판매되는지에 대한 사용자 통제권을 강화한 형태로 돌아올 계획입니다. 이것이 사용자 기반에 어떤 영향을 미칠지 지켜보는 것도 흥미로울 것입니다. 이런 데이터 유출 사건은 늘 오픈소스 소프트웨어 옹호론자들에게 근거를 실어주곤 하는데, 이번에야말로 그럴 만한 사례입니다. 검토해 볼 만한 훌륭한 오픈소스 브라우저 보안 도구가 여럿 있습니다(물론 웹 오브 트러스트는 제외하고요). 더불어 가볍게라도 브라우저 보안 점검을 해두는 것도 좋은 습관입니다.
웹 오브 트러스트는 현재 '사용자의 신뢰를 회복하기 위한 적절한 조치를 포함한' 업데이트 버전 확장 프로그램의 재출시를 준비 중이라고 밝혔습니다.
듣기 좋은 이야기네요. 하지만 너무 늦은 조치는 아닐까요?
WOT에게 두 번째 기회를 주시겠습니까? 아니면 이번 신뢰 파기로 이미 마음을 굳히셨나요? 대신 어떤 확장 프로그램을 설치하실 계획인가요? 아래 댓글로 의견을 남겨주세요!