온라인에서 누가 당신을 추적하고 있을까요? 대부분 인터넷 서비스 제공업체(ISP)와 정부를 떠올리겠죠. 구글은 온라인은 물론, 안드로이드 기기를 들고 다니면 오프라인에서도 당신을 추적합니다. 그렇다면 페이스북 같은 소셜 미디어는 어떨까요?
페이스북의 추적 수준은 구글에 필적합니다. 이 소셜 미디어 거인은 미국과 유럽연합(EU), 그리고 전 세계 각국에서 개인정보 침해, 무단 추적, 데이터 공유 규정 위반으로 수십억 달러의 벌금을 부과받아 왔습니다.
그렇다면 페이스북의 추적을 막을 수 있을까요? 인터넷 곳곳에서 이루어지는 페이스북의 추적을 차단하는 것이 가능할까요? 물론 시도해 볼 수 있습니다. 지금부터 페이스북이 당신의 온라인 활동을 추적하지 못하도록 막는 방법을 알려드립니다.
페이스북은 어떻게 당신을 추적할까?
우리 사회는 모든 것을 공유하려는 성향이 강해졌습니다. 페이스북 피드를 넘기다 보면 사람들이 쏟아내는 정보에 한숨을 쉬게 되는 경우가 얼마나 많은지요. 하지만 문제는 그보다 훨씬 깊숙한 곳에 있습니다.
1. '좋아요'와 '공유' 플러그인을 통한 추적
거의 모든 웹사이트에서 볼 수 있는 페이스북 '좋아요(Like)'와 '공유(Share)' 버튼은 데이터를 페이스북 광고 알고리즘으로 전송합니다. 웹사이트에 페이스북 소셜 공유 버튼이 존재하기만 해도, 계정이 있는지 여부와 관계없이 페이스북은 당신의 데이터를 수집합니다.
유럽연합은 사용자의 명시적 동의 없이 개인 데이터를 페이스북에 전송하는 행위에 대해 사이트 운영자가 법적 책임을 질 수 있다고 판결한 바 있습니다. 이 판결이 페이스북이나 다른 기업들의 소셜 미디어 플러그인 사용 자체를 막지는 못하지만, 페이스북이 자사 통제 밖의 웹사이트에서도 사용자에게 추적 거부 옵션을 제공하도록 압박하는 계기가 되었습니다.
2. 페이스북 픽셀(Facebook Pixel)
페이스북 픽셀은 "웹사이트 방문자의 행동을 분석해 광고 효과를 측정할 수 있는 분석 도구"입니다. 웹사이트 운영자 입장에서는 광고 성과를 파악할 수 있는 유용한 도구겠지만, 그 원리는 사이트 방문자의 행동을 추적하여 페이스북에 전달하는 것입니다.
'좋아요'와 '공유' 소셜 플러그인을 통한 추적과 마찬가지로, 핵심 쟁점은 페이스북이 사용자에게 데이터 추적에 대한 충분한 정보를 제공하여 스스로 판단할 수 있게 하는가입니다.
3. 페이스북 쿠키
페이스북 계정이 있다면 컴퓨터에 쿠키가 설치됩니다. 계정이 없더라도 "페이스북 웹사이트나 앱 등 페이스북 제품을 사용하거나, 좋아요 버튼 등 페이스북 기술을 활용하는 다른 웹사이트와 앱을 방문하는 경우"에도 쿠키가 심어집니다.
즉, 계정 유무와 상관없이 페이스북 제품이 사용된 사이트에 접속하기만 해도 페이스북 추적 쿠키가 설치되는 것입니다.
4. 인스타그램과 왓츠앱을 통한 추적
페이스북은 여러 대형 소셜 서비스를 보유하고 있습니다. 그중 가장 큰 것이 각각 독보적인 위상을 지닌 인스타그램과 왓츠앱입니다. 인스타그램을 사용한다면 페이스북이 당신의 데이터를 추적하고 있는 것입니다. 이미지 공유 플랫폼 인스타그램 역시 페이스북 제품이며, 예상 가능한 모든 추적 및 데이터 프라이버시 문제를 안고 있습니다.
왓츠앱은 조금 다릅니다. 왓츠앱은 종단간 암호화 메시징 서비스이기 때문에 페이스북이 메시지 내용에 접근하거나 이를 광고 목적으로 활용할 수는 없습니다. 하지만 페이스북 프로필과 왓츠앱 계정을 연동해 어떤 친구들과 대화하는지 파악할 수는 있습니다.
다행히 왓츠앱 사용자는 데이터 공유를 끌 수 있습니다. 반면 인스타그램에는 이런 프라이버시 설정 옵션이 없습니다. 데이터 공유가 걱정된다면 프라이버시 중심의 왓츠앱 대안 서비스를 고려해 보는 것도 좋습니다.
페이스북은 당신에 대해 무엇을 알고 있을까?
페이스북 추적의 목적은 단 하나, 광고입니다. 광고는 여전히 페이스북 최대 수익원입니다. 다른 기술 분야로 사업을 다각화한 후에도 방대한 데이터 수집이 비즈니스 모델의 핵심인 이유입니다. 그렇다면 수년간 데이터를 수집한 페이스북은 과연 당신에 대해 무엇을 알고 있을까요?
재미있는 실험으로, 실제 페이스북이 필자에 대해 파악한 내용을 살펴봤습니다. 아래 이미지는 2017년과 2019년 당시 페이스북이 분석한 필자의 관심사입니다.
웃픈 점은 2017년에도 콜 오브 듀티(Call of Duty)에 관심이 없었고 지금도 마찬가지라는 것입니다. 하지만 일부 항목은 꽤 정확합니다. 보드게임, 전략 게임, 수집형 카드 게임을 좋아하는 것은 사실이니까요. 음악 취향도 2017년의 단순한 '음악'에서 여러 장르로 세분화된 것이 흥미롭습니다.
2021년에는 시스템이 다소 변경되어 광고 환경설정과 주제 정보가 더 불투명해졌습니다. 아래 이미지에서 업데이트된 광고 환경설정 페이지와 다양한 설정 옵션을 확인할 수 있습니다. 특히 대상 기반 광고(Audience Based Advertising) 페이지를 활용하면 어떤 페이지들이 당신의 프로필을 추적하고 정보를 활용해 광고를 집행하는지 확인할 수 있습니다.
페이스북 광고 환경설정의 분석 결과가 정확하든 아니든, 이는 무작위 광고가 아닌 사용자가 관심을 가질 만한 광고를 노출하기 위해 구축된 프로필이라는 점을 잘 보여줍니다.
온라인에서 타깃 광고에 시달리고 싶지 않다면, '페이스북 외부 활동(Off-Facebook Activity)' 도구를 활용해 어떤 앱과 서비스가 페이스북과 데이터를 공유하는지 직접 관리해 보세요.
계정이 없어도 페이스북은 사용자를 추적한다
"페이스북 계정이 없으니 추적당할 일이 없다"고 말하는 사람들을 종종 만납니다. 하지만 안타깝게도 그 생각은 틀렸습니다. 페이스북 광고가 성공적인 이유 중 하나는 방대한 수의 웹사이트와 서비스가 페이스북 광고 부문으로 데이터를 전송하기 때문이며, 여기에는 앞서 언급한 방법들로 수집된 데이터도 포함됩니다.
이런 사이트에 접속하면 페이스북 계정 유무와 관계없이 IP 주소, 위치, 브라우저 정보 등이 전달됩니다. 더 놀라운 사실은, 페이스북 추적 쿠키는 절대 만료되지 않는다는 점입니다.
왜 페이스북은 나를 추적할까?
답은 광고와 돈입니다. 요즘 대부분의 인터넷 사용자는 온라인 추적이 보편화되었다는 사실을 알고 있습니다. 우리가 클릭하는 모든 링크는 페이스북이나 다른 광고 회사에게 또 하나의 추적 기회가 됩니다.
또한 계정 유무와 관계없이 당신의 데이터는 광고 타깃팅 데이터의 양을 늘리는 데 기여합니다. 페이스북 입장에서는 일석이조입니다. 비즈니스 계정 보유자들이 더 효과적으로 활용할 수 있는 정제된 데이터가 되는 것이죠.
페이스북의 추적 및 프라이버시 관련 기록은 처참합니다. 2018년에는 캠브리지 애널리티카 스캔들이 터졌고, 2019년에는 미국 연방거래위원회(FTC)가 제3자에 대한 데이터 보호 실패로 페이스북에 50억 달러의 벌금을 부과했습니다.
EU는 왓츠앱 인수 과정에서 허위 정보를 제출한 혐의(데이터 연동을 하지 않겠다고 말해놓고 정확히 그렇게 실행)로 페이스북에 1억 2,200만 달러를 부과했으며, 2021년에는 추가적인 프라이버시 침해로 왓츠앱에 2억 2,500만 달러의 벌금이 부과되었습니다. 영국 정보감독관청(ICO)은 데이터 프라이버시 규정 위반으로 페이스북에 50만 파운드를 부과했는데, 이는 기업 규모에 비하면 터무니없이 적은 금액입니다.
페이스북과 구글 같은 빅테크 기업들은 이제 너무나 거대해서 50억 달러의 벌금도 위협이 되지 못합니다. 그저 사업 운영비, 즉 당신의 데이터로 영업하는 대가일 뿐입니다.
안타깝게도 추적과 광고는 현대 인터넷의 핵심입니다. NoScript나 PrivacyBadger 같은 프라이버시 중심 브라우저 확장 프로그램(잠시 후 자세히 다룹니다)을 사용해 본 적이 있나요? 코드에 삽입된 수많은 광고 및 추적 스크립트가 없으면 많은 사이트가 제대로 작동하지 않습니다.
페이스북 추적을 막는 방법
핵심 질문입니다. 인터넷 곳곳에서 이루어지는 페이스북의 추적을 어떻게 막을 수 있을까요? 페이스북 픽셀을 차단할 수 있을까요?
다행히 훌륭한 해결책이 여럿 있으며, 더 좋은 소식은 이 방법들 대부분이 페이스북뿐 아니라 다른 침입적 추적 행위까지 함께 차단해 준다는 점입니다.
페이스북 광고 환경설정 변경
가장 먼저 할 수 있는 일은 페이스북 광고 환경설정을 변경하는 것입니다.
광고 환경설정 페이지를 열고 모든 설정을 허용 안 함(Not Allowed)으로 변경하세요. 프로필 정보를 광고 목적으로 사용하는 옵션도 모두 꺼야 합니다.
이것만으로 광고와 추적이 완전히 멈추지는 않지만, 광고주가 해당 정보를 활용해 당신에게 광고를 집행하는 것은 막을 수 있습니다.
스크립트 차단
일부 웹사이트는 스크립트에 의존합니다. 여기서 스크립트란 페이지 방문 사실을 광고 추적기에 알리는 작은 코드 조각을 의미합니다. 스크립트 차단 브라우저 확장 프로그램을 사용하면 이런 스크립트의 실행을 막을 수 있습니다.
uBlock Origin
uBlock Origin은 훌륭한 시작점입니다. 여러 스크립트 차단 리스트가 내장되어 있고 사용법도 쉽습니다. 게다가 Disconnect 필터 전용 스크립트와 소셜 미디어 추적기를 겨냥한 스크립트도 포함되어 있습니다.
uBlock Origin을 사용하면서 신뢰할 수 있는 즐겨찾는 사이트는 화이트리스트에 등록하는 것을 권장합니다. 실제로 uBlock Origin은 악성 광고(malvertising) 콘텐츠를 여러 차례 차단해 준 바 있습니다.
NoScript
NoScript는 강력히 추천할 만하지만 학습 곡선이 가파릅니다. 평소 잘 되던 인터넷이 스크립트 차단 때문에 갑자기 작동하지 않을 수 있습니다. 프라이버시 보호는 완벽해지지만, 스크립트 설정을 조정하지 않으면 항공권 예약이나 동영상 시청조차 어려울 수 있습니다. 그만큼 세밀한 커스터마이징이 가능하다는 뜻이기도 합니다.
Privacy Badger
Privacy Badger는 NoScript 다음으로 좋은 선택지입니다. NoScript가 기술에 능숙한 사용자용이라면(배울 가치는 충분합니다), Privacy Badger는 할머니 컴퓨터에 설치해도 프라이버시가 보호되면서 항공권 예약까지 정상적으로 할 수 있을 만큼 사용이 쉽습니다.
Privacy Badger는 관리하기 쉬운 색상 슬라이더 시스템을 사용합니다. 녹색은 허용, 노란색은 웹 기능에 필요한 서드파티 추적 허용, 빨간색은 콘텐츠와 스크립트 차단을 의미합니다.
프라이버시 중심 브라우저 사용
구글 크롬을 사용하고 있다면 추적당하고 있는 것입니다. 하지만 브라우저의 추적을 두려워할 필요는 없습니다. 페이스북 추적을 막아줄 프라이버시 중심 브라우저가 여럿 있습니다.
Epic Privacy Browser
Epic Privacy Browser는 "평균적인 브라우징 세션에서 600건 이상의 추적 시도"로부터 사용자를 보호하며, 항공권 등 각종 서비스의 저가 요금도 확인할 수 있습니다. 8개 국가에 서버를 둔 통합 VPN도 제공합니다.
Tor Browser
Tor는 수정된 모질라 파이어폭스 브라우저 형태로 실행되는 무료 익명성 소프트웨어입니다. 다크넷 마켓과 반체제 인사들의 소통 창구로 유명하지만, 추적기를 차단하고 네트워크 트래픽을 익명으로 유지하는 용도로도 활용할 수 있습니다.
Brave
Brave는 프라이버시와 보안에 완전히 초점을 맞춘 크로뮴 기반 브라우저입니다. 즐겨 찾는 매체에 소액 결제로 후원하는 독특한 화이트리스트 방식도 특징입니다.
광고 옵트아웃 및 서드파티 쿠키 비활성화
사용자는 지역별 도구를 통해 행동 타깃 광고를 거부할 수 있습니다.
- 미국: Digital Advertising Alliance
- 캐나다: Digital Advertising Alliance
- EU: European Interactive Digital Advertising Alliance
각 광고주가 옵트아웃 요청을 수락할 때까지 몇 번 시도해야 할 수 있습니다. 특히 EU 사이트는 처리 속도가 느린 편입니다!
또한 브라우저에서 서드파티 쿠키를 비활성화해야 합니다. 사용 중인 브라우저의 설정 메뉴에서 서드파티 쿠키를 끌 수 있습니다. 서드파티 쿠키를 차단하면 일부 광고 및 행동 추적 쿠키가 시스템에 유입되는 것을 막을 수 있습니다.
Cookie AutoDelete
브라우저 확장 프로그램을 사용하면 사이트를 떠날 때 서드파티 쿠키를 자동으로 삭제할 수 있습니다(일부 사이트는 쿠키 없이 작동하지 않습니다). Cookie AutoDelete는 크롬과 파이어폭스를 모두 지원하며, 세션 종료 후 삭제할 쿠키를 세부적으로 설정할 수 있습니다.
페이스북 추적을 차단해야 할까?
페이스북 추적의 목적은 단 하나, 페이스북 광고입니다.
온라인 추적을 최소한이라도 차단하는 것은 좋은 일입니다. 온라인 프라이버시를 유지하고 강화하는 것은 그 어느 때보다 중요합니다. 페이스북과 구글 같은 조직의 확장은 우리의 개인 데이터를 그 어느 때보다 많이 노출시키고 있습니다.
페이스북에 열심히 게시물을 올리는 사용자들은 어마어마한 양의 개인 데이터를 노출합니다. 엄격한 프라이버시 설정을 적용해도 페이스북은 당신의 데이터를 활용할 수 있습니다. 게시물에 신중을 기해도, 페이스북은 개인 데이터를 수집하고 상호 연관 짓는 데 능숙합니다.
보안 전문가 브루스 슈나이어(Bruce Schneier)는 이렇게 말했습니다. "우리는 데이터 수집에만 집중하는 경향이 있다. 그게 보기 더 쉽기 때문이다. 하지만 진짜 문제는 훨씬 보기 어려운 데이터 간의 상관관계다."
페이스북의 추적을 차단할 수 있는 선택지는 충분히 있습니다. 페이스북 계정의 프라이버시와 보안을 스스로 관리하는 일은 어렵지 않습니다. 다만 약간의 노력이 필요할 뿐입니다.
이미지 출처: Sabphoto/Shutterstock