인터넷 검색은 아무것도 아닌, 아주 평범한 일상 활동처럼 느껴집니다. 구글에서 검색하고, 여러 웹사이트를 돌아다니며 흥미로운 글을 읽죠. 하지만 그 짧은 시간 동안에도 웹사이트들은 사용자에 대한 수많은 정보를 조용히 수집하고 있다는 사실을 알고 계셨나요?
웹사이트를 방문하는 것만으로 알아낼 수 있는 다음 5가지 정보는 생각보다 충격적일 수 있습니다. 내 브라우저가 사이트 운영자에게 어떤 정보를 넘기고 있는지, 그리고 이를 어떻게 막을 수 있는지 하나씩 살펴보겠습니다.
1. 거주 지역
웹사이트가 가장 쉽게 알아낼 수 있는 정보 중 하나가 바로 사용자의 거주 지역입니다. 인터넷에 연결된 모든 컴퓨터에는 고유한 식별자인 IP 주소가 부여되기 때문입니다.
웹사이트 운영자는 사이트 곳곳에 추적 스크립트를 심어 세션 정보에서 이를 자동으로 수집합니다. 물론 이런 스크립트가 악의적인 것은 아닙니다. 방문자가 어디에 사는지, 어떤 사람들인지 파악해야 대다수 사용자에게 더 유용한 콘텐츠를 제공할 수 있기 때문이죠.
IP 주소만 있으면 운영자는 독자들이 전 세계 어느 지역에서 접속하는지 분석할 수 있습니다.
직접 확인해 보려면 구글에서 "내 IP 주소"라고 검색해 보세요. 아래와 같은 결과가 나타날 겁니다.
한 단계 더 나아가 IPLocation.net 같은 사이트에 접속하면, 입력 없이도 자신의 IP 주소와 그로부터 유추 가능한 모든 정보를 즉시 확인할 수 있습니다.
여기에는 다음과 같은 정보가 포함됩니다.
- 인터넷 서비스 제공업체(ISP)
- 거주 도시
- GPS 좌표
이 정보는 많은 웹사이트의 댓글 시스템에서도 흔히 수집됩니다. 대표적인 댓글 서비스인 Disqus는 블로그에 댓글을 단 모든 사용자의 IP 주소를 사이트 운영자에게 제공합니다.
위 화면의 'No issue detected(문제 없음)' 표시처럼, Disqus는 댓글 작성자의 IP 주소를 기반으로 신원을 판별합니다. 이를 통해 스패머나 악성 댓글 작성자를 걸러내고, 해당 IP를 차단 목록에 올려 재접근을 막을 수 있습니다.
IP 주소는 어떻게 숨길 수 있을까?
다행히 IP 주소는 숨기기 가장 쉬운 정보입니다. 실제로 많은 사람들이 위치를 감추기 위해 VPN 서비스를 이용합니다.
일부 서비스는 무료로 제공되기도 합니다. 예를 들어 hide.me에 접속해 원하는 국가를 선택하면, 해당 국가에 있는 서버를 통해 트래픽이 우회되어 모든 웹사이트가 당신을 그 나라에서 접속한 것으로 인식하게 됩니다.
이런 무료 서비스 외에도 IP를 가려주는 도구는 다양합니다. 더 안정적인 해결책을 원한다면 저렴한 유료 VPN을 구독해 모든 웹 브라우징에 일관되게 사용하는 것이 좋습니다.
단, 모든 VPN이 똑같이 만들어진 것은 아니라는 점을 기억하세요. 결국 VPN 업체에도 내 IP 정보를 맡기는 셈이므로, 신뢰할 수 있는 업체를 고르는 것이 중요합니다.
2. 기기 정보와 인구 통계 특성
대부분의 웹사이트는 모든 페이지에 광고 스크립트나 웹 분석 스크립트를 삽입해 최대한 많은 정보를 수집합니다.
많은 사람들이 웹 브라우저가 얼마나 많은 정보를 사이트에 노출하는지 모릅니다. 운영자는 브라우저 종류, 운영체제, 화면 해상도, 심지어 사용 중인 Flash 버전까지 확인할 수 있습니다.
더 나아가 인터넷 검색 중에 구글 계정에 로그인된 상태라면, 구글은 검색 패턴을 분석해 사용자의 연령대와 성별까지 추측합니다. 이 정보는 구글 애널리틱스를 통해 사이트 운영자에게 전달되며, 더 정교한 타깃 광고에 활용됩니다.
다만 중요한 점은, 이런 스크립트들은 민감한 정보는 전혀 수집하지 않는다는 것입니다. 애초에 민감한 정보에 접근할 권한이 없기 때문입니다.
수집할 수 있는 것은 '보이는 것'뿐입니다. 즉, 인터넷에 연결할 때 사용하는 소프트웨어와 하드웨어에 대한 아주 일반적인 정보가 전부입니다. 나이나 성별 같은 것은 어디까지나 검색 습관에 기반한 추측일 뿐이며, 항상 정확한 것도 아닙니다.
인구 통계 정보는 어떻게 숨길 수 있을까?
많은 사람들이 이런 정보를 막으려고 광고 차단기를 설치합니다. 광고 차단기는 해당 스크립트가 정상적으로 작동하지 못하게 만들죠.
하지만 광고 차단기에는 몇 가지 큰 문제가 있습니다.
- 대부분의 광고 차단기는 유용한 웹 기반 애플리케이션까지 오작동시킵니다
- 광고 수익이 끊긴 웹사이트들이 문을 닫으면서 좋은 무료 콘텐츠가 사라지고 있습니다
- 뉴스 매체들이 페이월을 치면서 공짜 뉴스 접근권도 줄어들고 있습니다
- 광고 차단기는 악성 광고 스크립트와 안전한 스크립트를 구분하지 못합니다
프라이버시가 걱정된다면, 광고 차단기보다 효과적인 두 가지 방법이 있습니다. 첫째는 앞서 언급한 VPN 사용입니다. 둘째는 웹 서핑 시 구글 계정에 로그인하지 않는 것입니다. 구글 서비스 자체를 큰 프라이버시 위험 요소로 보는 사람들도 많습니다. 아니면 DuckDuckGo처럼 프라이버시를 중시하는 검색 엔진을 사용하는 것도 좋은 대안입니다.
컴퓨터를 감염시키는 악성 광고(malvertisement)가 걱정된다면, 광고 차단기는 별 도움이 되지 않습니다. 광고 차단기는 광고 '표시'를 막을 뿐 모든 위협으로부터 보호해 주지 못하기 때문입니다. 대신 다음과 같은 간단한 조치를 취할 수 있습니다.
- 악성 광고가 주로 공략하는 보안 취약점인 Flash와 Silverlight 비활성화
- 평판 좋은 백신 프로그램 설치
- 브라우저용 백신 확장 프로그램 설치
3. 가족과 친구
웹사이트가 사용자 정보를 수집하는 또 다른 경로는 소셜 앱 연동입니다. 많은 사람들이 사이트나 웹 서비스에 자신의 소셜 계정 데이터 접근을 허용할 때 별생각 없이 '허용' 버튼을 누릅니다.
잠시 생각해 보세요. 소셜 계정 접근을 허용하는 행위는 자신에 대한 가장 민감하고 개인적인 정보를 열어주는 것입니다.
읽기 권한만 있어도 기업들은 당신의 가족과 친구가 누구인지, 무엇을 좋아하고 싫어하는지, 얼마나 자주 어디로 여행을 가는지, 어떤 취미 활동을 하는지까지 파악할 수 있습니다. 광고주와 마케터에게는 금광과도 같은 정보입니다.
지금까지 몇 개의 사이트와 서비스에 내 데이터 접근을 허용했는지 확인하려면, 페이스북 계정에 로그인한 후 설정을 클릭하고 왼쪽 메뉴에서 앱 및 웹사이트를 선택하세요. 소셜 데이터를 볼 수 있도록 허용한 모든 사이트가 표시됩니다.
이 메뉴를 한 번도 확인해 본 적이 없고, 별생각 없이 접근을 허용해 왔다면 목록이 의외로 길어서 놀랄 수도 있습니다.
모르는 사이트가 있다면 아이콘을 클릭한 뒤 하단의 제거 링크를 눌러 접근 권한을 삭제하세요.
다음으로 왼쪽 메뉴의 비즈니스 통합을 클릭해 접근을 허가한 기업 목록도 점검하세요.
여기서 의외로 느껴지는 항목이 있다면 마찬가지로 제거하면 됩니다.
트위터에서도 프로필 아이콘을 클릭한 후 설정 및 개인정보로 들어가 왼쪽 메뉴에서 앱을 선택하면 같은 작업을 할 수 있습니다.
모르는 연동 서비스가 있다면 권한 취소 버튼을 누르면 됩니다.
또 하나 중요한 단계는 소셜 계정 자체를 잠그는 것입니다. 민감한 정보가 대중에게 공개되지 않도록 개인정보 공개 범위를 '친구' 수준으로 조정하세요.
4. 주소, 전화번호, 이메일
'개인 정보를 공개하고 싶지 않다면 온라인 양식에 이메일이나 주소를 입력하지 말라'는 말은 너무 뻔하게 들리지만, 정작 많은 사람들이 별생각 없이 그렇게 하곤 합니다.
이메일이나 우편 주소를 빠르게 적어 넣으며 '가입'한 웹사이트나 서비스가 과연 몇 개나 될까요? 그 정보가 사적이며, 잘못된 손에 들어가면 악용될 수 있다는 걸 다들 알지만, 어떤 온라인 서비스나 앱을 쓰고 싶은 욕구가 프라이버시를 지키고 싶은 마음을 이겨버리는 경우가 많습니다.
소셜 계정이나 구글 계정으로 간편하게 연결하는 방식도 결국 같은 정보를 해당 기업에 넘겨줍니다.
실제로 앞서 언급했듯이, 소셜 계정으로 가입하면 이메일과 주소보다 훨씬 많은 정보가 함께 전달됩니다.
물론 온라인 양식을 절대 작성하지 말라는 뜻은 아닙니다. 다만 신중하게 선택하세요. 거래해 본 적 있고 신뢰할 수 있는 주요 브랜드나 기업인지 먼저 확인하는 습관이 필요합니다.
5. 취향과 관심사
웹 페이지에 방문하는 순간 사이트가 당신의 취미와 관심사를 파악할 수 있다는 것을 알고 계셨나요?
사실입니다. 브라우저는 방문하는 웹사이트에 온라인 검색 기록을 기꺼이 공유하기 때문에, 운영자는 이를 바탕으로 콘텐츠를 사용자의 관심사에 맞게 조정할 수 있습니다.
하지만 이게 과연 좋은 일일까요? 내가 관심 있는 모든 것을 남들이 알기를 원하시나요? 그리고 브라우저는 대체 어떻게 그걸 알까요?
답은 간단합니다. 바로 쿠키(cookie) 때문입니다.
쿠키에 대한 오해가 많습니다. 쿠키는 브라우저가 작은 파일에 저장하는 문자열일 뿐입니다. 방문한 사이트 정보, 예컨대 세션 식별 정보(다음 방문 때 '당신'임을 알아보는 용도), 사이트 내 선호 설정 등이 저장됩니다.
덕분에 다음에 사이트를 방문할 때마다 로그인부터 환경설정까지 처음부터 다시 할 필요가 없는 것이죠. 이런 쿠키를 퍼스트파티(first-party) 쿠키라고 부르며, 일반적으로 매우 안전합니다.
진짜 프라이버시 문제는 서드파티(third-party) 쿠키에서 발생합니다.
서드파티 쿠키란 무엇일까?
서드파티 쿠키는 보통 방문한 웹사이트의 광고나 마케팅을 대행하는 회사가 브라우저에 저장하는 쿠키입니다. 이 서비스는 방문하는 웹사이트가 설치·활성화하는 것이며, 해당 서드파티 업체들은 수많은 웹사이트의 정보를 동시에 추적하는 회사들입니다.
퍼스트파티 쿠키와 서드파티 쿠키는 작동 방식이나 추적하는 정보 면에서 차이가 없습니다. 유일한 차이는 서드파티 업체가 자신이 관리하는 전체 웹사이트 군에 걸친 검색 습관을 알 수 있다는 점입니다.
바로 이 때문에 구글 같은 회사가 사용자의 취향을 파악할 수 있습니다. 구글 애드센스를 사용하는 모든 사이트에 걸친 서드파티 쿠키에 접근할 수 있기 때문이죠.
기술적으로 서드파티 쿠키 자체는 위험하지 않으며, 사용자가 웹사이트에 자발적으로 제공한 정보에만 접근할 수 있습니다. 검색 기록을 저장하지 않고, 주민등록번호나 신용카드 번호를 저장하지도 않으며, 웹캠으로 당신을 훔쳐볼 수도 없습니다(네, 정말로 그렇게 믿는 사람들이 있습니다).
서드파티 쿠키가 불안하다면 주요 브라우저에서 손쉽게 차단할 수 있습니다. 크롬이라면 설정 → 고급 → 개인정보 및 보안 아래의 콘텐츠 설정 → 쿠키 순서로 들어가 서드파티 쿠키 차단을 켜면 됩니다.
이렇게 하면 신뢰할 수 있는 퍼스트파티 쿠키는 그대로 유지되므로, 자주 찾는 사이트에서 편리한 기능을 계속 사용할 수 있습니다. 동시에 서드파티 광고주, 마케터, 기타 서비스가 여러 웹사이트에 걸쳐 당신을 추적하는 것은 막을 수 있습니다.
단, 구글의 경우 이 설정은 방대한 광고 네트워크에 걸친 사이트 방문 추적만 차단합니다. 크롬 브라우저에서 구글 계정에 로그인한 상태로 이루어지는 웹 행동 추적까지 막아주지는 못합니다.
온라인 프라이버시, 스스로 관리하자
웹에서 자신에 대해 어떤 정보를 공유할지에 대한 허용 수준은 사람마다 다릅니다. 어떤 사람은 자신이 어떤 브라우저나 운영체제를 쓰는지 알려지는 걸 전혀 개의치 않을 수 있습니다.
하지만 같은 사람도 웹사이트가 자신의 지리적 위치나 이메일에 접근하는 것은 심각하게 받아들일 수 있습니다.
어떤 정보 공유까지 편안하게 느끼는지 스스로의 기준을 파악하고, 그에 맞는 적절한 조치를 취하는 것은 인터넷을 사용하는 모든 사람이 반드시 해야 할 일입니다.