웹사이트를 방문하면 별도의 허락 없이도 놀라울 정도로 많은 정보가 자동으로 전달됩니다. 링크를 한 번 클릭하는 것만으로 상대방이 내 어떤 정보를 알아낼 수 있는지 궁금하다면, 아래에서 소개하는 사이트들을 직접 확인해 보세요.
Webkay
Webkay(What Every Browser Knows About You)는 웹사이트를 방문하는 순간 해당 사이트가 사용자에 대해 파악할 수 있는 모든 정보를 목록으로 보여줍니다. 사이트의 허가를 받기 전에 이미 자동으로 공유되고 있는 정보에는 대략적인 위치, 컴퓨터의 운영체제와 하드웨어 사양, 유입된 이전 페이지, 그리고 페이스북, 구글, 드롭박스, 트위터, 아마존 등 로그인되어 있는 소셜 서비스까지 포함됩니다.
Panopticlick
프라이버시 감시 단체인 일렉트로닉 프론티어 재단(EFF)이 만든 Panopticlick은 브라우저가 사용자에 대해 추가로 노출하고 있는 정보가 무엇인지, 그리고 브라우저가 얼마나 안전한지를 점검해 줍니다.
이 사이트를 통해 브라우저가 추적 광고와 보이지 않는 추적기를 차단하는지, '추적 금지(Do Not Track)'를 준수한다고 약속한 제3자를 차단 해제하지 않는지, 그리고 핑거프린팅(fingerprinting)으로부터 사용자를 보호하는지 확인할 수 있습니다. EFF는 핑거프린팅에 대해 다음과 같이 설명합니다.
'브라우저 핑거프린팅'은 IP 주소나 고유 쿠키 같은 기존 추적 방식이 아니라, 웹브라우저가 웹사이트에 노출하는 설정 및 환경 정보를 이용해 브라우저를 추적하는 기법입니다.
Click
Click 역시 브라우저가 사용자에 대해 얼마나 많은 것을 알고 있는지 보여주는 흥미로운 웹 실험입니다. 이 사이트는 마우스의 모든 움직임을 추적할 수 있고, 사용자가 사이트를 떠난 시점은 물론 화면에서 어떤 동작을 하는지 그 정확한 시각까지 파악합니다.
Click은 자신이 공유하고 있는 정보의 양을 발견해 가는 과정 자체를 게임처럼 즐길 수 있게 만들었습니다. 사이트를 이용하면서 업적을 하나씩 잠금 해제할 수 있는데, 그 종류만 무려 100가지가 넘습니다.
하지만 이것이 단순히 재미로만 끝날 이야기는 아닙니다. 브라우저 핑거프린팅에 맞서기 위해 실천할 수 있는 방법들도 있습니다. EFF는 Disconnect나 파이어폭스용 No Script, EFF가 직접 개발한 Privacy Badger 같은 확장 프로그램을 사용하거나, 시크릿·프라이빗 모드로 브라우징하고, Tor처럼 보안성이 강화된 브라우저를 활용할 것을 권장합니다.
브라우저가 개인 정보를 노출하지 못하도록 따로 조치를 취하고 계신가요? 어떤 방법을 사용하는지 댓글로 알려주세요. 큰 문제가 아니라고 생각하신다면 그 이유도 들려주세요.