백신 프로그램은 악성코드로부터 사용자를 보호하는 것이 주된 목적이기 때문에 가장 신뢰할 수 있는 소프트웨어로 여겨집니다. 하지만 백신 프로그램의 개인정보 처리 방식을 들여다보면, 생각보다 많은 데이터를 수집해 전송하고 있을 수 있습니다.
이번 글에서는 백신 프로그램의 개인정보 보호 현황과 데이터 처리 방식을 자세히 살펴보겠습니다.
백신 프로그램이 개인정보를 침해할 수 있는 3가지 방법
여기 소개하는 내용은 개인정보 보호를 돕는 단체 'Restore Privacy'가 발표한 보고서 "Is Your Antivirus Software Spying on You?"에 기반한 것으로, 백신 프로그램이 사용자를 추적하는 다양한 방식을 정리했습니다.
1. 과거에 사용자 데이터를 판매한 사례
2020년 가장 큰 개인정보 논란 중 하나는 Avast가 제3자에게 클릭 정보를 판매하다 적발된 사건입니다. Avast의 추적 데이터는 익명화되어 있었지만, 데이터를 구매한 기업들은 자사 웹사이트의 활동 로그와 클릭 로그를 대조함으로써 누가 누구인지 식별할 수 있었습니다.
이런 종류의 스캔들은 무료 버전을 제공하는 백신 프로그램에서 자주 발생합니다. 이들 기업은 일반적으로 관심 있는 제3자에게 사용자 정보를 판매하는 방식으로 수익을 창출하기 때문입니다.
2. HTTPS 데이터를 들여다볼 수 있음
백신 프로그램은 악성 웹사이트 방문을 차단하기 위해 사용자가 어떤 사이트를 방문하는지 확인해야 합니다. 그런데 HTTPS 웹사이트에 접속하면 컴퓨터가 데이터를 먼저 암호화하기 때문에 백신 프로그램이 내용을 볼 수 없다는 문제가 생깁니다.
이를 우회하기 위해 백신 프로그램은 컴퓨터에 가짜 SSL 인증서를 생성할 수 있는 프록시를 만듭니다. 컴퓨터가 HTTPS 웹사이트에 연결하면 프록시가 이를 가로채 URL을 검사한 후 새 인증서와 함께 목적지로 전달합니다.
이 과정은 인증서 자체에서 확인할 수 있습니다. HTTPS 웹사이트 주소창 옆의 자물쇠 아이콘을 클릭하고 인증서를 확인한 뒤 '발급 기관(Issued by)' 항목을 살펴보세요. 거기에 백신 프로그램 이름이 적혀 있다면, 보안 소프트웨어가 트래픽을 들여다보고 있다는 뜻입니다.
3. 추적 기능이 포함된 추가 프로그램
일부 백신 프로그램은 브라우징 보안에 도움이 된다고 주장하며 추가 도구를 함께 설치합니다. 이런 프로그램은 PUP(Potentially Unwanted Program, 잠재적으로 원치 않는 프로그램)로 분류되며, 개인정보 침해의 원인이 될 수 있습니다.
앞서 언급한 보고서에는 AVG가 언급되어 있는데, AVG에는 SafePrice라는 PUP가 번들로 포함되어 있습니다. SafePrice는 인터넷상 최저가 상품을 찾아주는 것을 목표로 하지만, 그 대가로 사용자의 소비 습관을 추적합니다.
따라서 백신 프로그램은 한 가지 이상의 방법으로 사용자를 추적할 수 있습니다. 설치되는 PUP의 종류와 사용 방식에 따라 여러 경로를 통해 데이터를 넘겨주고 있을지도 모릅니다.
백신 프로그램은 왜 사용자 데이터를 수집하려 할까?
요즘 데이터는 기업에게 매우 귀중한 자산입니다. 온라인 서비스가 광고 없이 무료로 플랫폼을 제공한다면 마땅한 수입원이 없습니다. 따라서 정보를 수집하려는 제3자에게 수집한 데이터를 판매할 수밖에 없습니다.
데이터 수집은 이제 흔한 일이 되었습니다. 페이스북이 가장 유명한 예로, 개인 정보를 수집해 이익을 창출하며, 심지어 선거 결과를 예측하는 모델에도 페이스북 데이터가 활용됩니다.
무료 소프트웨어의 대표적인 격언 중 하나는 "제품 비용을 지불하지 않는다면, 당신이 곧 제품이다"입니다. 그래서 무료 백신이 정보를 수집한다는 사실에 전혀 놀라지 않는 사람도 있습니다. 어차피 회사가 직원 급여를 지급할 다른 방법이 없으니까요.
그럼에도 불구하고 백신 프로그램의 데이터 수집은 사람들을 불안하게 만듭니다. 좋은 백신은 사용자를 보호하고 개인정보 유출을 막아야 하기 때문입니다. 그런데 이제 백신조차 믿을 수 없게 되었다는 사실, 특히 그동안 강력 추천해왔던 무료 솔루션들이 그렇다는 점이 큰 문제입니다.
백신 프로그램에 데이터를 넘기지 않는 방법
아쉽게도 백신 프로그램을 아예 사용하지 않는 것이 최선의 선택은 아닙니다. 바이러스와 해커로부터 방어할 수 있는 최소한의 보호막은 항상 필요합니다. 그렇다면 백신의 추적을 피하려면 어떻게 해야 할까요?
무료보다는 유료 백신 사용하기
유료 백신을 쓰라고 하면 원점으로 돌아간 느낌이 듭니다. 오랫동안 사람들은 유료보다 무료 버전을 추천해왔는데, 이제 다시 보안에 돈을 지불하라니 말입니다. 하지만 현실적으로 무료 백신은 생존을 위해 데이터를 수집해야 할 정도로 성장해버렸습니다.
따라서 데이터로 백신 비용을 지불하는 대신, 실제 돈으로 지불하는 편이 낫습니다. Windows 10용 최고의 백신 소프트웨어 추천 목록에서 유료 옵션들을 소개했으니, 보안이 걱정된다면 참고해보세요.
무료 백신 조사 및 설정 변경하기
하지만 프리미엄 백신의 가격을 감당할 수 없는 사람도 있습니다. 이 경우에는 백신을 선택할 때 더 깐깐해질 필요가 있습니다.
마음에 드는 무료 백신을 찾았다면 서비스 약관을 꼼꼼히 읽고 어떤 정보를 기록하는지 확인하세요. 설치 과정에서 무작정 '다음'만 누르지 말고, 데이터 수집을 요청하는 모든 항목의 체크를 해제하세요. 마지막으로 설정에서 HTTPS URL 검사처럼 개인정보를 침해할 수 있는 기본 설정을 찾아 해제하세요.
다운로드 및 설치 시 PUP 확인하기
백신 프로그램을 다운로드하고 설치할 때는 PUP가 함께 설치되지 않도록 주의 깊게 살펴봐야 합니다. 설치 화면을 성급하게 넘기며 '다음' 버튼만 연달아 누르다 보면, 원치 않는 소프트웨어 설치에 동의하게 될 수 있습니다. 이렇게 설치된 프로그램은 개인정보를 침해하고 사용자의 활동을 추적할 수 있습니다.
개인정보 보호에 가장 충실한 백신 프로그램
백신 프로그램의 개인정보 지뢰밭을 헤쳐나가는 것은 번거로운 일입니다. 설치 파일을 샅샅이 뒤지고 모든 옵션을 하나하나 확인하지 않아도 되는 백신은 없을까요? 드물긴 하지만 존재합니다.
첫 번째는 Emsisoft입니다. Emsisoft는 라이선스 정보, 컴퓨터 이름, 탐지된 바이러스 세부 정보 등을 전송하지만, 그 외의 데이터는 전혀 보내지 않습니다. 백신이 자신의 행동을 감시하는 것을 원하지 않는다면 훌륭한 선택입니다.
보고서는 ClamAV도 추천합니다. ClamAV는 프로그램 전체가 오픈소스라는 점에서 흥미로운 사례입니다. 즉, 백신이 사용자를 추적하지 않는다고 믿을 수 있으며, 믿기 어렵다면 직접 코드를 열어 확인할 수도 있습니다!
ClamAV는 무료이면서도 개인정보를 존중하는 드문 백신입니다. 따라서 백신 비용을 지불하고 싶지 않지만 데이터를 넘겨주는 것도 싫다면 좋은 선택지입니다.
인터넷에서 내 정보 안전하게 지키기
백신 프로그램을 디지털 수호자로 쉽게 신뢰하게 됩니다. 바이러스로부터 컴퓨터를 지켜주고 스스로 업데이트하며 공격을 막아내니까요. 하지만 모든 것이 좋지만은 않습니다. 일부 백신 소프트웨어는 사용자의 데이터를 수집해 판매합니다. 어떤 백신을 선택할지, 어떤 옵션을 활성화할지 신중하게 결정하세요.
인터넷에서 개인정보 보호를 더욱 강화하고 싶다면, 데이터를 숨겨주는 무료 익명 웹 브라우저를 사용해보는 것도 좋은 방법입니다.