인터넷을 사용할 때마다 우리는 저마다의 '디지털 발자국'을 남깁니다. 트위터, 페이스북, 인스타그램 프로필 역시 디지털 발자국에 해당하지만, 이는 사용자가 스스로 인식하고 있는 발자국입니다.
진짜 문제는 자신이 어떤 흔적을 남기고 있는지, 그 흔적 안에 어떤 정보와 데이터가 담겨 있는지조차 모른다는 점입니다. 사소하게 느껴질 수 있지만, 디지털 발자국은 생각보다 심각한 결과를 초래할 수 있습니다.
디지털 발자국이 중요한 이유
검색 기록이나 소셜 미디어에 올린 개인 정보 정도로는 크게 와닿지 않을 수 있습니다. 하지만 디지털 발자국은 의외로 다양한 방식으로 당신을 위협할 수 있습니다.
피싱 및 사회공학 공격에 노출되기 쉽습니다
먼저 피싱 공격이란 공격자가 신뢰할 만한 기관을 사칭한 이메일과 가짜 웹페이지를 통해 민감한 정보를 넘기도록 속이는 수법입니다.
사회공학(social engineering) 공격은 여기에 전화나 메시징까지 활용해 심리적으로 조작하여 정보를 빼내는 방식입니다.
상속 재산을 주겠다거나, 가입한 적 없는 은행 계좌의 정보를 갱신하라는 등의 피싱 메일은 익숙해서 쉽게 걸러낼 수 있습니다.
그러나 공격자가 당신에 대해 더 많이 알수록 위험은 커집니다. 실제로 사용하는 서비스나 웹사이트를 언급하며 연락하거나, 실명을 사용해 진짜처럼 보이게 할 수도 있습니다. 이렇게 표적화된 공격은 대부분의 사람이 감지하기 어렵고, 단 한 번만 속아도 피해가 발생합니다.
프라이버시 상실
유엔(UN)은 50여 년 전 프라이버시를 기본 인권으로 선포했습니다. 하지만 오늘날에는 조금의 프라이버시조차 지키기 어려운 현실입니다.
쉽게 비유하자면, 메신저 앱이 아닌 공개 포럼이나 게시판에서 친구와 비밀 대화를 나누는 것과 같습니다. 제대로 된 프라이버시가 없으면 신뢰성 확보부터 필요할 때의 익명성 유지까지 수많은 불이익이 따릅니다. 당신에 대한 모든 것이 드러나 있기 때문입니다.
취업에 불리하게 작용할 수 있습니다
미국에서는 96%의 고용주가 채용 전에 최소 한 번 이상 배경 조사를 실시합니다. 범죄 기록만 확인한다고 생각하며 '숨길 것도 없다'고 방심하기 쉽지만, 문제는 훨씬 깊습니다.
소셜 미디어가 약 20년간 존재해 온 만큼, 당신의 디지털 발자국은 10대 시절까지 거슬러 올라갈 수 있습니다. 기업을 위해 심층 배경 조사를 수행하는 업체가 수없이 많기 때문에, 예전에 올렸던 무례하거나 부적절했던 소셜 미디어 게시물을 고용주가 볼 수도 있습니다.
이런 일은 첫인상을 왜곡하고, 심하면 취업 자체를 무산시킬 수 있습니다.
스토킹의 표적이 되기 쉽습니다
인터넷과 소셜 미디어가 없던 시절에는 누군가 스토킹을 하려면 모든 것을 내려놓고 하루 종일 뒤따라다녀야 했습니다. 게다가 이런 오프라인 스토킹은 발견하고 신고하기도 더 쉬웠습니다.
요즘은 지구 반대편에 있는 사람도 버튼 하나만 누르면 당신의 사생활 세부 정보를 알 수 있습니다. 가족과 친구가 누구인지, 취미는 무엇인지, 시간을 어떻게 보내는지, 직장이나 학교는 어디인지, 조심하지 않으면 사는 곳까지 말입니다.
사칭당하기 쉽습니다
신원 도용이나 금융 사기와 달리, 사칭(impersonation)은 당신의 사회생활과 평판에 직접적인 영향을 미칩니다. 개인 사진을 많이 올리고 자신에 대한 정보를 자주 공유한다면, 온라인에서 누군가 당신으로 위장하기 쉽습니다.
특히 트위터처럼 실체가 적게 요구되는 소셜 미디어 플랫폼에서 더욱 그렇습니다. 셀카 열두 장 정도와 몇 가지 기본 정보, 소셜 미디어를 훑어 얻은 글쓰기 스타일 샘플만 있으면 충분합니다.
그럼 인터넷을 끊어야 할까?
아니요. 인터넷을 완전히 끊는 것은 과한 반응입니다. 소셜 미디어와 인터넷에는 수많은 장점이 있습니다. 중요한 것은 어떤 정보를 어떤 웹사이트와 앱에 공유할지 현명하게 판단하는 능력입니다.
디지털 발자국을 최소화하는 일은 어렵지 않습니다. 온라인 습관에 작은 변화만 더하면 대부분의 인터넷 사용자보다 즉시 안전해질 수 있습니다.
'잊혀질 권리'를 활용하세요
잊혀질 권리(right to be forgotten)란 자신에 대한 모든 개인 정보를 인터넷에서 영구 삭제할 수 있는 권리입니다. 이 개념은 전 세계적으로 관심을 받고 있으며, 가까운 미래에 글로벌 표준이 될 가능성이 높습니다.
현재는 유럽연합(EU)과 일부 국가에서만 적용되지만, 유럽 웹사이트를 이용하거나 IP 주소를 유럽으로 위장하는 VPN을 사용하면 이 혜택을 누릴 수 있습니다.
온라인 페르소나(가명)를 사용하세요
신원 확인이 필요한 공식 서비스에 가입하는 경우가 아니라면, 온라인 페르소나를 최대한 활용하는 것이 좋습니다. 소셜 미디어 프로필에 가명을 사용하더라도 가족과 친구와는 계속 연락할 수 있으며, 지인이나 낯선 사람은 당신을 식별할 수 없습니다.
정보가 데이터 유출에 포함된 경우에도 유용합니다. 모든 정보가 허위이므로 대체로 익명성을 유지할 수 있습니다. 또한 실명으로 된 다른 계정과 유출된 계정이 연동되지 않아 추가적인 보안 효과도 얻을 수 있습니다.
임시 계정 정보를 사용하세요
일회용 또는 임시 계정 정보는 중요한 알림을 받거나 비밀번호를 분실했을 때 복구할 수 없다는 단점 때문에 모든 곳에 쓰기엔 적합하지 않습니다. 하지만 한두 번만 사용할 웹사이트나 서비스에는 효과적이며, 메인 이메일 주소를 노출하지 않고 파일을 받아야 할 때도 유용합니다.
오래된 계정은 삭제하세요
더 이상 사용하지 않는 계정까지 모든 계정을 파악하고 관리하세요. 잊어버리는 편이 나을 수 있지만, 과감히 삭제하는 것이 안전합니다. 회사는 언제든 개인정보 처리방침을 변경해 당신의 데이터를 제공하거나 판매할 수 있습니다.
게다가 이메일 주소, 전화번호, 비밀번호 같은 개인 정보가 저장된 데이터베이스가 많을수록 유출이나 해킹에 노출될 가능성도 커집니다.
참고로, 성가신 스팸 메일과 스팸 전화 발송자가 당신의 연락처를 알게 되는 경로가 바로 이것입니다.
정보를 허위로 기재하세요
인터넷을 자주 사용하다 보면 계정 삭제가 거의 불가능한 웹사이트를 만나게 됩니다. "다시 돌아올 때를 위해" 데이터를 보관하겠다거나, 개인정보 처리방침이 불투명한 사이트라면 모든 정보를 허위로 입력하는 것이 좋습니다. 계정 삭제가 제대로 될지 의심스럽다면 일회용 계정 정보를 사용하세요.
이 작업은 5분이면 충분하며, 매일 13통의 스팸 메일을 받는 것보다 훨씬 현명한 선택입니다.
프라이버시 관리, 생각보다 어렵지 않습니다
프라이버시를 지키기 위해 모든 기술을 버리고 숲속으로 들어가 살 필요는 없습니다. 올바른 인터넷 위생 습관은 몇 단계만 거치면 되며, 장기적으로 그 결실은 분명히 돌아옵니다.