우리의 온라인 생활은 언제나 해커들의 위협에 노출되어 있습니다. 의료 기록조차 해커들에게 몹시 인기 있는 표적입니다. 하지만 상황은 더 악화될 수 있습니다. 한 소프트웨어 엔지니어는 최근 인터넷 사용 기록, 특히 성인 사이트 방문 이력이 언젠가 유출될 것이라고 경고했습니다.
샌프란시스코에 거주하는 브렛 토마스(Brett Thomas)는 자신의 블로그에 다음과 같이 적었습니다.
"2015년에 온라인으로 성인 콘텐츠를 시청하고 있다면, 시크릿 모드로 보더라도 언젠가 그 시청 기록이 공개적으로 유출되어 본인의 이름과 연결될 것이라고 각오해야 합니다."
만약 이것이 현실이 된다면, 낯선 사람이 자신의 이름을 성인 콘텐츠와 연결짓는 것보다 훨씬 심각한 문제가 됩니다. 토마스가 굳이 성인 콘텐츠를 예로 든 것은, 어떤 사이트를 자주 방문하는지 같은 단순한 정보보다 훨씬 더 충격적으로 다가오기 때문입니다.
해커들에게 우리의 인터넷 기록은 손쉽게 열어볼 수 있는 책이 되어버린 걸까요? 그리고 우리는 무엇을 할 수 있을까요?
왜 하필 나를 노리는 걸까?
작년에는 '셀럽게이트(Celebgate)'라 불리는 누드 사진 유출 사건이 온라인에서 벌어졌습니다. 제니퍼 로렌스, 커스튼 던스트, 케이트 업턴 등의 사진이 포함된 것이었죠. 이 사건이 일으킨 언론의 관심은 결국 에마 왓슨의 '추문성 사진'이 곧 유출될 것이라며 홍보성 허위 정보를 퍼뜨리는 어설픈 마케팅성 소동으로까지 번졌습니다.
결국 그것은 완전한 헛소문으로 판명되었지만, 언론의 주목을 끌었고, 해커 집단이 NSFW(성인용) 자료를 확보하면 개인들을 협박할 수 있는 카드로 삼을 수 있다는 점을 보여주었습니다.
나는 연예인이 아니니까 해커들의 표적이 될 리 없다라고 생각할 수도 있습니다.
안타깝게도 그것은 사실이 아닙니다. 성인 콘텐츠는 누구든 협박에 이용될 수 있다는 점이 바로 '섹스토션(sextortion)' 같은 악질 범죄가 계속 증가하는 핵심 이유입니다. 소셜 미디어 역시 큰 표적입니다. 이른바 '스내핑(Snappening)' 사건에서 약 20만 개의 스냅챗 계정이 4chan에 유출된 바 있습니다. 이유는 무엇일까요? 때로는 금품 갈취를 위해서이고, 또 때로는 단순히 권력 과시, 즉 '해낼 수 있다'는 것을 보여주기 위해서입니다.
애슐리 매디슨(Ashley Madison) 유출 사건이 초래한 피해를 생각해 보세요. 실제 현실 세계의 결과로 이어지는 아주 심각한 문제입니다.
이러한 고위 프라이버시 사건들을 돌이켜보면, 브렛 토마스의 주장은 충분히 설득력이 있습니다. 그는 이렇게 이론화했습니다.
"언제든지 누군가 이메일이나 페이스북 사용자 이름으로 사람을 검색해 그 사람의 성인 사이트 열람 기록을 볼 수 있는 웹사이트를 만들어 올릴 수 있습니다. 필요한 건 두 번의 평범한 데이터 유출 사건과, 소란을 피우고 싶어 하는 진취적인 십대 하나뿐입니다."
그럼 무엇을 할 수 있을까?
어차피 기본적인 프라이버시 보호 수칙을 지키는 것이 좋습니다. 페이스북에 제공하는 데이터 양을 줄이고, 시크릿 모드나 개인정보 보호 브라우징을 활용하며, DuckDuckGo처럼 추적하지 않는 검색 엔진으로 전환하는 것 등이 포함됩니다.
하지만 이런 조치만으로는 IP 주소와 성인 사이트 방문 기록을 연결하려는 결의가 굳은 해커를 막을 수 없습니다. 만약 이런 유출이 걱정된다면, 피해를 최소화하기 위해 할 수 있는 몇 가지 방법이 있습니다.
VPN 사용하기
익명으로 인터넷을 서핑하고 싶다면 가장 좋은 선택은 VPN(가상 사설망)입니다. 암호화와 터널링(두 인터페이스 간의 보안 연결을 통해 스크램블된 정보를 전달하는 방식)으로 작동하며, 많은 직장인들이 이미 원격지에서 회사 인트라넷에 접속하기 위해 VPN을 사용하고 있습니다.
VPN을 사용할 이유는 많지만, 특히 구글, 빙 등에 검색 기록이 남지 않게 해준다는 점이 큽니다. VPN이 해킹 불가능한 것은 아니지만, 암호화 키 없이는 개인 정보를 해독하려는 자에게 훨씬 더 어려운 장벽이 됩니다. IP 주소도 숨겨주기 때문에 해당 데이터를 특정 개인과 연결 짓기가 훨씬 어려워집니다.
시작하려면 안전하고 신뢰할 수 있는 ExpressVPN이나 CyberGhost를 추천합니다. 무료 VPN을 시도하고 싶은 마음이 들 수도 있지만, 그러지 말아야 할 이유가 분명히 있습니다.
Tor 브라우징 시도하기
Tor은 한 차원 높은 수준의 암호화를 제공합니다. 앞서 언급한 VPN처럼 Tor 번들은 공개키 간의 정보 교환을 가능하게 하지만, 여기에 더해 '어니언 라우팅(onion routing)'을 통해 데이터를 전송합니다.
프록시 서버를 사용하면 정보를 IP 주소까지 역추적할 수 있지만, 그 결과는 프록시 서버일 뿐 실제 집은 아닙니다. 물론 그래도 비교적 쉽게 본인에게까지 거슬러 올라갈 수 있습니다. 하지만 어니언 라우팅은 데이터 패킷을 여러 노드를 거치게 하고 매 지점마다 암호화하여 흔적을 훨씬 더 흐리게 만듭니다.
완벽하지는 않습니다. 오직 종단점만이 전송된 정보를 해독할 수 있으므로, 해커가 교차 지점에서 얻을 수 있는 것은 뒤엉킨 의미 없는 데이터뿐입니다. 하지만 그만큼 종단점이 가장 취약한 지점이라는 뜻이기도 합니다. 예컨대 미국 국가안보국(NSA)은 Tor 브라우저를 특별히 표적으로 삼고 있는 것으로 알려져 있습니다.
그럼에도 Tor은 프라이버시 보호를 위한 최선의 선택지로 남아 있습니다.
음성 비서와 추천 기능 관리하기
스마트폰의 음성 비서는 분명 편리하지만, 동시에 데이터를 대량으로 수집합니다. Siri, 코타나, Google Now에 너무 많은 정보를 주고 있는지는 별개의 논쟁거리지만, 어쨌든 데이터는 수집되고 있습니다. 세 가지 모두 위치 정보를 파악하며(코타나와 Google Now는 집과 직장까지 구분할 수 있습니다), 설정에 따라 해커가 이런 정보를 이용해 특정 지역의 사람과 연결 지어 검색 기록을 더 쉽게 식별할 수 있습니다.
수집된 통계는 마이크로소프트, 애플, 구글로 안전하게 전송되지만, 여전히 중간자 공격의 표적이 될 수 있습니다. 그럼 어떻게 해야 할까요?
iOS에서는 설정을 변경해야 합니다: 설정 > 개인정보 보호. 여기서 위치 서비스를 변경할 수 있을 뿐 아니라, 진단 및 사용량을 자동 전송에서 전송 안 함으로 바꿔 애플에 보내는 데이터를 줄일 수 있습니다.
비슷하게, Google Now 맞춤 설정에서 백그라운드 데이터를 끌 수 있습니다(단, 이 경우 다운로드와 동기화도 중단됩니다).
코타나는 Notebook을 통해 변경할 수 있습니다. Windows 10의 설정 섹션 상단에 있는 코타나가 제안, 아이디어, 알림, 미리 알림 등을 제공할 수 있음 옵션을 해제하세요. 코타나의 제안은 클라우드에 저장된 정보를 기반으로 하므로(National Security Agency조차 가장 안전하다고 평가한 시스템입니다), 클라우드에서 코타나가 나에 대해 아는 내용 관리로 들어가 개인 정보를 삭제할 수 있습니다.
또는 Microsoft Edge를 사용 중이라면 앱을 연 후: 추가 작업 > 설정 > 고급 설정 보기로 들어가 Project Spartan에서 코타나가 도와줌을 끄면 됩니다.
주의할 점: 음성 비서의 기능을 제한하면 기기의 편의성이 실제로 떨어질 수 있습니다. 하지만 이것이 정말 큰 걱정거리라면 그만한 가치가 있습니다.
구글 활동 제한하기
구글은 당신에 대해 많은 것을 알고 있습니다. 구글 계정이 있다면 위치 정보, Gmail 세부 내역, 검색 기록 등 방대한 정보를 보유하고 있습니다. 구글은 이것이 "사용자 경험과 서비스 전반의 품질 향상"에만 사용된다고 말합니다.
본질적으로는 개인화, 즉 타겟 광고를 위한 것이지만, 그 모든 개인 정보가 한곳에 집중되어 있다는 점은 좋지 않습니다.
Google Dashboard를 방문하면 구글이 알고 있는 정보를 확인할 수 있지만, 할 수 있는 일은 많지 않습니다. 개인화된 검색 결과를 비활성화하고 다른 검색 엔진을 사용하는 정도입니다. 인터넷을 돌아다닐 때도 구글 계정에서 로그아웃 상태를 유지하세요.
시크릿 모드만으로는 이런 정보 수집을 막을 수 없지만, VPN이나 Tor 소프트웨어를 통해 브라우징하면 도움이 됩니다.
생각해 볼 문제인가?
물론 문제는 잠재적인 해킹이 어떤 형태로 나타날지 우리가 알 수 없다는 점입니다. 그래서 스스로를 보호하기가 어렵습니다. 만약 브렛 토마스가 옳다면, 많은 사람들이 식은땀을 흘리겠죠.
지금 당장 할 수 있는 최선의 방법은 최고 수준의 프라이버시 보호 수칙을 실천하는 것입니다.
이것이 계속되는 프라이버시 침해의 궁극적인 귀결일까요? 여러분만의 추가 보안 팁이 있다면 공유해 주세요.