스타트페이지(Startpage) 검색엔진은 합법적이고 신뢰할 만한 서비스일까요? 결론부터 말하자면, 스타트페이지는 웹에서 가장 뛰어난 프록시 검색엔진 중 하나입니다. 하지만 다른 온라인 서비스와 마찬가지로 프라이버시와 보안 측면에서 장단점이 공존합니다.
지금부터 스타트페이지의 좋은 점과 아쉬운 점을 하나씩 살펴보겠습니다.
스타트페이지의 장점
1. 로그를 저장하지 않습니다
스타트페이지는 자신을 '세계에서 가장 프라이버시를 중시하는 검색엔진'이라고 소개합니다. 이 주장을 뒷받침하는 기능이 몇 가지 있습니다.
가장 핵심적인 것은 바로 로그 비보관 정책입니다. 스타트페이지는 사용자의 IP 주소를 저장하지 않으며, 추적 쿠키도 설치하지 않습니다. 실제로 회사 측은 자사 고객이 누구인지 전혀 알지 못한다고 밝히고 있습니다.
다른 많은 검색엔진과 달리 스타트페이지는 이를 입증할 수단도 갖추고 있습니다. 로그 비보관 정책과 프라이버시 기능은 제3자 감사를 통해 문서화되었으며, 창립 이후 정부의 사용자 데이터 제공 요청을 단 한 번도 받은 적이 없다는 점이 보안성을 더욱 방증합니다.
2. HTTPS 암호화 적용
스타트페이지에서 이루어지는 모든 검색은 HTTPS로 암호화됩니다.
이 암호화는 기본적인 인터넷 도청으로부터 사용자를 보호해 줍니다. 따라서 보안이 취약한 공용 와이파이 등에서 연결을 감시하는 사람이라 해도 무엇을 검색하고 어떤 링크를 클릭했는지 알아낼 방법이 없습니다.
3. 구글 없이 구글 검색 결과를
검색 결과의 품질만 놓고 보면, 구글이 세계 최고의 검색엔진이라는 사실은 부인하기 어렵습니다. 그러나 동시에 구글은 사용자 데이터와 프라이버시에 대해서는 가장 방임적인 기업 중 하나이기도 합니다.
고품질 검색 결과가 필요하지만 개인정보가 걱정되는 사람들에게는 딜레마가 생깁니다. 과연 품질을 포기하고 프라이버시를 선택해야 할까요?
스타트페이지는 프라이버시상의 단점 없이 구글 검색 결과의 장점만 누릴 수 있게 해줍니다. 스타트페이지는 중개자 역할을 하며, 사용자의 검색어를 익명으로 구글에 전달한 뒤 결과를 다시 사용자에게 비공개로 돌려줍니다. 구글은 사용자가 누구인지 전혀 알 수 없습니다.
4. 익명 뷰(Anonymous View) 프록시
스타트페이지의 익명 뷰(Anonymous View) 기능은 비교적 최근에 추가된 기능입니다. 이 기능을 사용하면 검색 결과 목록의 어떤 사이트든 프록시를 통해 열람할 수 있어, 방문하려는 사이트가 다음 정보를 알아채지 못하게 됩니다:
- 위치 정보
- ISP(인터넷 서비스 제공업체)
- 쿠키에 저장된 내용
- 캐시에 저장된 내용
- 브라우저 종류
- 네트워크 설정
- 하드웨어 정보
- 그 외 여러 정보
검색 결과 옆의 링크를 클릭하면 해당 페이지를 익명 뷰로 열람할 수 있습니다.
5. 프라이버시 관련 상 수상 경력
스타트페이지로 리브랜딩되기 전, 이 검색엔진은 '익스퀵(Ixquick)'이라는 이름으로 불렸습니다. 익스퀵 시절이던 2008년, 유럽 프라이버시 씰(EuroPriSe)을 최초로 수상했으며, 2011년, 2013년, 2015년에도 다시 수상했습니다.
유럽연합(EU)은 엄격한 설계·기술 감사를 통과해 데이터 보안 및 프라이버시 요건을 충족한 기업에 이 상을 수여합니다.
2019년에는 익명 뷰 기능 덕분에 네덜란드 프라이버시 어워드(Dutch Privacy Award) 최고 소비자 제품 부문에서도 수상의 영예를 안았습니다.
수상 당시 회사의 사업개발 총괄 알렉스 반 에스테런(Alex van Eesteren)은 다음과 같이 말했습니다:
"국립 프라이버시 컨퍼런스가 프라이버시 보호 도구를 만들기 위한 우리의 노력을 인정해 준 것을 영광으로 생각합니다. Startpage.com을 통해 소비자들은 프라이버시를 지키며 검색하고, 웹사이트도 익명으로 방문할 수 있습니다. 저희는 이를 '검색 2.0(Search 2.0)'이라 부르며, 설계 단계부터 프라이버시를 최우선으로 두고 있습니다."
스타트페이지의 단점
좋은 점만 살펴봤으니 이제 현실적인 이야기를 해볼 차례입니다. 아무것도 완벽하지 않습니다. 스타트페이지에는 어떤 아쉬운 점들이 있을까요? 혹시 사기성 서비스일까요?
1. 나인 아이즈(Nine Eyes) 국가 소재
스타트페이지는 네덜란드에 본사를 두고 있는데, 이 점이 일부 우려를 낳습니다.
네덜란드는 미국, 영국, 캐나다, 호주, 뉴질랜드, 프랑스, 덴마크, 노르웨이와 함께 나인 아이즈(Nine Eyes) 국가 중 하나입니다. 나인 아이즈는 세계 최대 규모 정보동맹 중 하나인 악명 높은 파이브 아이즈(Five Eyes)의 '2차 계열' 동맹입니다.
이론적으로는 로그를 저장하지 않기 때문에, 이런 동맹에 속한 국가에 소재한 회사가 받게 되는 압박으로부터 스스로를 지킬 수 있습니다. 예컨대 스타트페이지는 데이터가 없다면 PRISM 같은 논란이 큰 미국 국내 정보수집 프로그램에 협조할 수조차 없습니다.
하지만 '절대 안 된다'고 장담하기는 어렵습니다. 스타트페이지는 "유럽 정부가 우리 같은 서비스 제공업체에게 일방적으로 사용자 감시 프로그램을 강제할 수는 없다"고 주장하지만, 법적으로 보면 반드시 그렇지만은 않습니다.
실제로 네덜란드는 2014년 4월 유럽 데이터 보존 지침을 무효화한 유럽 사법재판소(ECJ)의 결정을 무시하기로 했습니다. 그 결과 네덜란드는 여전히 모든 ISP에 대해 고객의 개인정보, 웹 브라우징 기록, 이메일 데이터를 계약 기간 내내, 그리고 해지 후 6개월까지 보관하도록 요구하고 있습니다.
언젠가 이런 법률이 검색엔진까지 확장된다고 상상하는 것이 지나친 걱정일까요?
2. 영리 기업이라는 점
스타트페이지 BV는 네덜란드의 비상장 회사로, 자사 자료에 따르면 2004년부터 흑자 경영을 이어왔다고 합니다.
물론 기업이 수익을 추구하는 것 자체를 비난할 일은 아닙니다. 그러나 프라이버시와 데이터 보호에 관해 거창한 선언을 하는 회사라면, 수익성이라는 사실은 흥미로운 질문을 남깁니다. 스타트페이지는 대체 어떻게 돈을 버는 걸까요?
스타트페이지는 자사 웹사이트에서 다음과 같이 설명합니다:
"Startpage.com은 광고를 통해 수익을 창출합니다. Startpage.com에서 검색하면 결과 페이지 상단에 최대 3개의 스폰서 검색 결과가 표시될 수 있으며, 이러한 광고는 그에 맞게 표기됩니다. 스폰서 링크를 클릭하면 Startpage.com을 벗어나 광고주의 웹사이트로 이동하게 됩니다."
변호하자면, 스타트페이지는 쿠키, 과거 검색 기록, 브라우징 히스토리를 광고 표시에 활용하지 않습니다. 광고는 오직 입력한 검색어에만 기반합니다. 하지만 그것조차 일부 프라이버시 극진애론자들에게는 과할 수 있습니다.
물론 광고를 클릭하는 순간 상황은 달라집니다. 광고는 스타트페이지가 관리하지 않으므로 익명 뷰로 이용할 수 없습니다. 광고를 클릭하면 광고회사들이 사용하는 일반적인 데이터 수집 기법에 그대로 노출됩니다.
3. 일부 데이터는 수집합니다
스타트페이지의 개인정보 처리방침을 읽어보면 흥미로운 대목을 발견할 수 있습니다. 다음 문구를 살펴보세요:
"저희는 집계 수치를 계산합니다. 전체 트래픽 수와 기타 철저히 익명화된 통계를 측정합니다. 이 통계에는 특정 운영체제, 브라우저 유형, 언어 등으로 서비스에 접속한 횟수가 포함될 수 있지만, 개별 사용자에 대한 정보는 전혀 알지 못합니다."
모든 사용자에게 원활한 서비스를 제공하기 위해서는 어느 정도의 데이터 수집이 불가피하다는 점은 이해할 수 있습니다. 또한 광고로 수익을 내는 영리 기업이라는 점도 기억해야 합니다. 광고주들은 자신의 광고를 볼 가능성이 있는 사람들의 유형에 대한 최소한의 데이터를 요구할 것입니다.
하지만 스타트페이지가 이런 데이터 수집 사실을 사용자에게 솔직하게 알리는 대신, 개인정보 처리방침 깊숙한 곳에 묶어두었다는 점은 다소 걸리는 대목입니다.
결론: 스타트페이지는 신뢰할 만한가?
두말할 필요 없이, 그렇습니다!
어떤 형태의 데이터 로깅도 절대 용납할 수 없는 극도의 프라이버시 지향 사용자가 아니라면(그런 경우라면 애초에 웹 자체를 사용하지 말아야겠지만), 스타트페이지는 합법적이고 신뢰할 만한 검색엔진입니다. 구글이나 빙(Bing) 같은 서비스보다 확실히 훨씬 많은 사용자 프라이버시와 보호를 제공합니다. 스타트페이지를 사기라고 판단하는 것은 가장 의심 많은 사용자 정도일 것입니다.
그럼에도 불구하고, 앞서 살펴본 단점들이 보여주듯 어떤 회사도 겉모습만으로 믿어서는 안 됩니다. 표면을 긁어보면 언제나 조금은 불편한 진실이 숨어 있기 마련입니다.
또한 스타트페이지를 VPN 등 다른 보안 수단과 함께 사용하는 것을 권장합니다. 저희가 추천하는 최고의 VPN 서비스도 함께 확인해 보세요.