어떤 기업이 여러분의 데이터를 수집하고 제3자에게 판매하는지 정확히 파악하는 일은 그 어느 때보다 어려워졌습니다. 이러한 프라이버시 침해에 맞서기 위해서는 데이터를 보호한다고 약속하는 새로운 앱들을 미리 설치하고 활용할 필요가 있습니다.
온라인 보안과 개인정보 보호를 강화하는 상세 가이드도 이미 마련되어 있으니, 우선 그것부터 실천하는 것이 좋습니다. 하지만 온라인 프라이버시의 세계는 끊임없이 변화한다는 점을 기억해야 합니다.
예컨대 EU가 일반 데이터 보호 규정(GDPR)을 시행한 이후, 이를 활용해 사용자를 돕는 여러 도구들이 등장했습니다. 반면 기존 도구들은 새로운 공격 방식 앞에서 무용지물이 되기도 합니다.
이런 배경을 고려해, 프라이버시 보호를 위해 한 걸음 더 나아간 새로운 앱 다섯 가지를 소개합니다.
아비라 프라이버시 팰(Windows): 윈도우 PC를 위한 개인정보 보호
아비라(Avira)는 윈도우용 최고의 무료 백신 및 인터넷 보안 솔루션 중 하나로 유명합니다. 이제 네티즌들의 관심이 프라이버시로 옮겨감에 따라, 아비라 역시 이를 보호하기 위한 새로운 무료 도구를 선보였습니다.
프라이버시 팰(Privacy Pal)은 윈도우 PC의 사용자 데이터를 보호하기 위해 만들어진 도구입니다. 세 가지 수준으로 구성되어 있어 원하는 만큼 선택할 수 있습니다. '기본'은 맞춤형 광고 차단, '강화'는 앱의 데이터 수집 차단, '개인화'는 세부 항목까지 직접 조정할 수 있는 모드입니다. 프라이버시 팰은 윈도우의 모든 계층에서 작동해 데이터가 안전하게 지켜지도록 돕습니다.
예를 들어, 마이크로소프트가 원격으로 윈도우 설치 환경을 실험하거나 윈도우 스토어 앱에서 데이터를 수집하는 것을 막아줍니다. 심지어 코타나(Cortana)의 위치 정보 접근까지 차단하는데, 이는 윈도우 10이 몰래 사용자를 감시하는 숨겨진 방법 중 하나입니다.
특별히 켜거나 끄고 싶은 항목이 없다면 '강화' 프로필을 사용하고 그대로 유지하는 것을 추천합니다.
해브 아이 빈 솔드(Web): 누군가 내 이메일 주소를 팔았나?
왜 스팸 메일을 받게 될까요? 어느 시점에 여러분이 이메일 주소를 어떤 기업에 제공했고, 그 기업이 이를 스패머들에게 판매했기 때문입니다. 새로운 GDPR 프로토콜을 활용하면, 해브 아이 빈 솔드(Have I Been Sold)를 통해 해당 기업을 추적하고 책임을 물을 수 있습니다.
이메일 주소를 입력하고 "Have I Been Sold?" 버튼을 클릭하면 정보가 유출됐는지 확인할 수 있습니다. 해당 사항이 없다면 다행스러운 일이며, 향후 유출된 이메일 목록에 포함될 경우 알림을 받도록 설정해 둘 수도 있습니다. 만약 이메일이 판매된 것으로 확인되면, GDPR 위반 기업을 신고하고 데이터 열람 요청을 보내야 하는데, 다음에 소개할 앱이 그 방법을 알려줍니다.
해브 아이 빈 솔드는 알려진 유출 목록 중에 내 이메일이 아직도 안전한지 간단히 점검할 수 있는 도구입니다. 물론 유출 목록은 계속 추가되므로 가끔씩 다시 확인하는 것이 좋습니다. 참고로 이 웹 앱은 온라인 계정 해킹 여부를 확인하는 최고의 도구 중 하나인 '해브 아이 빈 파운드(Have I Been Pwned)'에서 영감을 받았습니다.
마이 데이터 리퀘스트(Web): 기업에게 내 정보 열람 요청하기
GDPR 시행 이후 많은 주요 온라인 서비스들이 정책이나 서비스 약관을 개정해, 자신이 저장한 사용자 데이터의 열람을 요청할 수 있게 되었습니다. 하지만 실제로 그 데이터에 접근하는 과정은 결코 쉽지 않습니다. 마이 데이터 리퀘스트(My Data Request)는 이러한 요청 절차를 단계별로 안내해 줍니다.
이 사이트에는 데이터 저장으로 악명 높은 대부분의 서비스에 대한 상세 가이드가 마련되어 있습니다. 서비스 이름을 클릭하면 데이터를 다운로드할 수 있는 링크나 절차를 안내받을 수 있습니다. 양식 작성이나 이메일 발송이 필요한 경우를 대비해 템플릿까지 준비되어 있습니다. EU 거주자와 비EU 거주자를 위한 탭이 따로 있어, GDPR 적용 대상이 아니더라도 무언가 조치를 취할 수 있다는 점도 장점입니다.
확인할 수 있는 서비스도 매우 다양합니다. 소셜 네트워크와 채팅 앱, 게임(앵그리 버드, 포트나이트 포함), 항공사, 맥도날드나 스타벅스 같은 외식업체, 이동통신 및 인터넷 서비스 제공업체 등을 비롯해 그 밖에도 많은 분야를 지원합니다.
프라이버시 포섬(Chrome, Firefox): 더 강력한 프라이버시 배저
전자프론티어재단(EFF)의 확장 프로그램 '프라이버시 배저(Privacy Badger)'는 온라인 추적을 차단하는 훌륭한 도구로 많은 사랑을 받고 있습니다. 하지만 해당 팀 출신 개발자 한 명은 이 도구에 한계가 있고, 프로젝트 관리자들이 개선에 큰 관심이 없다고 판단했습니다. 그래서 그는 직접 더 나은 버전인 '프라이버시 포섬(Privacy Possum)'을 만들었습니다.
프라이버시 포섬은 프라이버시 배저와 마찬가지로 온라인 추적의 네 가지 주요 방식을 차단하지만, 훨씬 적극적으로 대응합니다. 자세한 차단 방식은 별도의 비교 자료에서 확인할 수 있지만, 간단히 말해 브라우저 핑거프린팅이나 etag 추적 같은 공격을 더 효과적으로 막아줍니다.
EFF를 더 신뢰하고 그 권고를 따르고 싶다면 여전히 프라이버시 배저가 좋은 선택입니다. 하지만 프라이버시 포섬도 점점 주목받고 있으며, 온라인 추적을 차단하는 더 나은 솔루션이 될 가능성이 충분합니다.
익스텐션 폴리스(Chrome): 그 크롬 확장 프로그램, 나를 훔쳐보고 있나?
방문하는 웹사이트와 클릭하는 링크에는 경각심을 갖지만, 정작 설치한 확장 프로그램에는 얼마나 신경 쓰고 계십니까? 크롬에서 익스텐션 폴리스(Extension Police)를 실행해 보면 의외의 사실을 알게 될 것입니다.
이 확장 프로그램의 목적은 데이터를 수집하거나, 브라우저의 쿠키를 추적해 제3자에게 판매하거나, 검색 패턴에 기반해 광고를 삽입하는 악성 확장 프로그램을 탐지하고 차단하는 것입니다. 확장 프로그램의 본래 역할은 브라우징 경험을 개선하는 것이지, 사용자를 감시하고 프라이버시를 침해하는 것이 아닙니다. 익스텐션 폴리스는 각 애드온이 무엇을 하는지 보여주고, 원할 때만 켜고 끌 수 있게 해 줍니다. 평상시에는 불필요하지만 가끔 필요한 확장 프로그램을 더 안전하게 사용하는 방법입니다.
하지만 경우에 따라서는 문제가 있는 크롬 확장 프로그램을 과감히 삭제하고 대체제를 찾는 편이 낫다는 점을 잊지 마세요. 완벽한 대체제가 아니더라도 프라이버시를 지켜준다면 그만한 가치가 있습니다.
이미 사용하고 있어야 할 앱들
데이터를 보호한다고 약속하는 새로운 앱들을 즉시 설치하는 것이 좋습니다. 하지만 그렇다고 오랫동안 추천받아 온 고전적인 도구들을 잊으면 안 됩니다. 프라이버시 배저의 대체제가 등장했지만, 여전히 함께 사용해야 할 다른 개인정보 보호 앱들이 많습니다.