인터넷에 접속할 때마다 웹 브라우저가 어마어마한 양의 정보 흔적을 남긴다는 사실, 알고 계셨나요?
컴퓨터에 접근할 수 있는 사람이라면 누구나 이 정보를 열람해 당신의 습관에 대해 상당히 많은 것을 파악할 수 있습니다. 더 심각한 문제는, 브라우저가 여러분이 생각하는 것보다 훨씬 많은 정보를 방문 중인 웹사이트에 자발적으로 알려준다는 점입니다.
그렇다면 상황이 얼마나 심각한 걸까요? 브라우저가 당신에 대해 노출하는 다양한 정보들을 하나씩 살펴보겠습니다.
방문 기록과 캐시
가장 눈에 띄는 항목부터 시작하겠습니다. 대부분의 브라우저에는 방문 기록(History) 기능이 있어, 사용자가 접속한 모든 페이지를 빠짐없이 저장합니다. 이 기록을 주기적으로 삭제하지 않으면 누구나 자유롭게 열람할 수 있습니다.
다른 사람이 이 기록을 보면 어떤 사이트를 얼마나 자주 방문했는지는 물론, 브라우징 당시의 '생각의 흐름'까지 추적할 수 있습니다. 공유하고 싶지 않은 정보가 상당히 많을 겁니다.
브라우징 데이터를 철저히 정리하지 않으면 캐시 정보도 남게 됩니다. 캐시란 브라우저가 페이지 로딩 속도를 높이기 위해 미리 다운로드해 두는 데이터 조각들로, 다음 방문 시 빠르게 화면을 표시하는 데 사용됩니다. 크롬에서 chrome://cache, 파이어폭스에서 about:cache를 입력하면 현재 저장된 모든 캐시 항목을 확인할 수 있습니다.
쿠키
방문 기록이 단순히 클릭한 링크의 목록이라면, 쿠키는 좀 더 악의적인 용도로 활용됩니다. 물론 모든 쿠키가 나쁜 것은 아닙니다. '로그인 상태 유지' 기능이나 사이트별 환경설정은 쿠키 없이는 작동하지 않습니다. 하지만 인기 있는 웹사이트 몇 곳만 돌아다녀도 쿠키가 가득 쌓이게 됩니다.
이 쿠키들은 여러분의 웹 서핑을 따라다니며 광고주에게 브라우징 데이터를 전달해, 더 '맞춤화된' 광고를 보여줍니다. 뉴스 기사를 읽는데 갑자기 아마존에서 막 본 제품의 광고가 나타나는 이유가 바로 이것입니다.
쿠키를 삭제하면 추적이 일시적으로 차단되지만, 브라우징을 다시 시작하면 금방 새로 쌓입니다. 결국 쿠키는 여러분의 웹 여정을 담은 거대한 지도 역할을 하며 무엇에 관심이 있는지 고스란히 드러냅니다. 게다가 이것은 더 위험한 '슈퍼쿠키' 문제를 논하기 전의 이야기입니다.
북마크(즐겨찾기)
북마크만으로도 다른 사람이 당신에 대해 얻을 수 있는 정보가 얼마나 많은지 생각해 본 적이 있으신가요?
북마크 바를 한번 살펴보세요. 금융 사이트, 즐겨 찾는 뉴스 페이지 등 의미심장한 정보들의 바로가기가 가득할 겁니다. 누군가 당신이 특정 은행을 이용한다는 사실과 이메일 주소를 알게 되면, 비밀번호 하나만 훔치면 계정 침입에 성공하게 됩니다. 즐겨 보는 뉴스 사이트를 보면 그 사람의 정치 성향과 신념까지 짐작할 수 있고요. 데이팅 사이트 북마크가 있다면 그 사람이 (아마도) 솔로라는 사실까지 들통납니다.
홈페이지 설정도 마찬가지입니다. 시작 페이지가 만약 남에게 보기 민망한 내용이라면? 지난 세션의 탭을 자동으로 여는 브라우저 설정 때문에 의도치 않게 무언가가 노출된다면?
물론 NPR을 즐겨 읽는다는 사실 자체가 치명적인 정보는 아닙니다. 하지만 자신에게 가장 중요한 웹사이트들이 무엇인지 보인다는 것은, 브라우저에 접근한 누구에게나 추가 정보를 제공하는 셈입니다.
확장 프로그램
지금까지는 브라우저 자체가 노출하는 정보만 살펴봤습니다. 여기에 확장 프로그램까지 더해지면 완전히 새로운 차원의 문제가 발생합니다.
대부분의 브라우저 확장 프로그램은 정상 작동을 위해 침해적인 권한을 요구합니다. 상당수는 합법적이지만, 전부 그렇지는 않습니다. 브라우징 정보를 판매하는 등 개인정보 침해 행위가 확인된 확장 프로그램 목록들은 설치를 피하는 것이 좋습니다. 대부분 무료로 배포되기 때문에 어딘가에서 돈을 벌어야 하는데, 그 방법이 종종 사용자 데이터 판매인 것입니다. 한때 정직했던 확장 프로그램조차 스패머에게 매각되어 정보를 유출하기 시작하는 경우도 있습니다.
저장된 비밀번호와 자동 완성 정보
대부분의 브라우저는 비밀번호, 주소, 심지어 신용카드 정보까지 저장해 주겠다고 제안합니다. 편리하기는 한데, 예상하셨겠지만 브라우저가 이 정보를 항상 안전하게 보관해 주는 것은 아닙니다.
브라우저에 접근한 사람은 자동 완성 기능을 이용해 주소 등 상당한 정보를 확인할 수 있습니다. 비밀번호를 안전한 관리 프로그램에 보관하지 않는다면, 브라우저가 자동으로 입력하는 순간 다른 사람이 몰래 훔쳐볼 수도 있습니다.
웹사이트에 자동으로 보고되는 기술 정보
방문 기록을 정기적으로 삭제하고, 북마크를 쓰지 않고, 확장 프로그램도 없으며, 자동 완성 정보도 저장하지 않았다고 가정해 봅시다. 이제 안전한 걸까요?
아닙니다. 브라우저는 여전히 방문하는 모든 웹사이트에 상당한 정보를 전송합니다. Webkay라는 사이트를 방문해 보면 실감할 수 있습니다. 이 사이트는 대략적인 위치, 운영체제와 브라우저 버전, CPU와 GPU의 기본 정보, 다운로드 속도, 현재 로그인 중인 웹사이트까지 파악해 보여줍니다. 어떤 웹사이트든 사용자 허가 없이 활용할 수 있는 정보가 상당히 많은 셈입니다.
Click이라는 도구는 또 다른 소름 돋는 실증 사례입니다. 이 도구는 마우스가 어디로 움직이는지, 언제 사이트를 떠나려 하는지, 정확히 언제 사이트와 상호작용했는지를 보여줍니다. 오디오 효과까지 더해져 마치 누군가 실시간으로 자신을 감시하고 있다는 느낌을 받게 됩니다.
소셜 사이트와 구글의 추적
더 좋지 않은 소식이 있습니다. 구글, 페이스북 등 거대 기업들은 웹 전반에서 여러분을 추적합니다. 구글 계정에 로그인한 상태라면 구글은 방문하는 모든 웹사이트를 기록합니다. 페이스북과 트위터도 소셜 공유 버튼을 통해 사용자의 활동을 지켜봅니다.
심지어 페이스북에 로그인하지 않았어도 추적은 계속됩니다. 구글 역시 로그인 여부와 관계없이 모든 사용자의 클릭을 기록합니다.
이 기업들은 광고로 수십억 달러를 벌어들입니다. 사용자가 무엇을 좋아하는지 파악해서 그에 맞는 광고를 보여주는 것이 그들에게 이익이 되기에, 끊임없는 추적이 이어지는 것입니다.
시크릿 모드와 개인정보 보호 브라우징은 안전할까?
'나는 시크릿 모드나 개인정보 보호 브라우징을 쓰니까 괜찮다'고 생각하실 수 있습니다. 안타깝게도 시크릿 모드는 브라우저가 방문 기록을 저장하지 않도록 할 뿐, 그 외에는 거의 아무런 보호 효과가 없습니다.
여러 가지 방법으로 개인 브라우징 세션을 엿볼 수 있습니다. VPN을 사용하지 않는 한 ISP(인터넷 서비스 제공업체)는 여전히 사용자의 모든 활동을 볼 수 있습니다. 그리고 시크릿 모드를 켠다고 해서 브라우저가 웹사이트에 정보를 전송하는 것이 막히거나 추적이 차단되지 않습니다.
시크릿 모드는 유용한 도구이긴 하지만, 브라우저의 정보 유출 문제에 대한 근본적인 해결책이라고 보기는 어렵습니다.
그럼 어떻게 대비해야 할까?
브라우저가 모든 정보를 공유하는 것을 완전히 막을 수는 없지만, 공유 범위를 줄일 방법은 분명히 있습니다.
가장 좋은 출발점은 개인정보 보호를 핵심 목표로 설계된 익명 웹 브라우저를 설치하는 것입니다. 주류 브라우저와 달리, 이런 브라우저들은 사용자를 최대한 안전하게 지키는 것을 최우선으로 합니다. 브라우저 전체를 바꾸기 어렵다면, 개인정보 보호 기능을 갖춘 앱이나 확장 프로그램을 활용하는 것만으로도 일정 부분 도움을 받을 수 있습니다.
온라인 프라이버시에 진심이라면, 인터넷 감시를 피하는 방법을 다룬 가이드도 함께 참고해 보세요.
내 브라우저는 너무 많은 정보를 공유하고 있지 않나?
사소한 우연한 정보부터 주요 관심사와 성향까지, 웹 브라우저는 당신이 누구이고 무엇을 하는지에 대해 놀랄 만큼 많은 것을 드러냅니다. 이 모든 것이 한곳에 모여 있는 모습을 보면 소름이 끼치지만, 다행히 대응할 방법은 분명히 존재합니다.
안타깝게도 브라우저 정보는 우리가 매일 무수한 방식으로 이용당하고 있음을 보여주는 수많은 사례 중 하나일 뿐입니다.
어떤 정보가 가장 충격적이었나요? 브라우저의 정보 공유를 막기 위해 개인정보 보호 조치를 사용하고 계신가요? 댓글로 의견을 들려주세요!