아는지 모르는지와 상관없이, 우리가 방문하는 대부분의 웹사이트는 몰래 사용자를 추적하고 있습니다. 개인 정보, 이용 패턴 등 각종 데이터가 모르는 사이에 멀리 있는 서버로 전송되고 있는 것이죠. 이는 심각한 프라이버시 문제입니다. 전자프론티어재단(EFF)의 브라우저 확장 프로그램 Privacy Badger(프라이버시 배저)를 사용하면 신뢰할 수 없는 곳으로 데이터가 흘러가는 것을 막을 수 있습니다.
다소 우스꽝스러운 이름과 달리, Privacy Badger의 목표는 일반 사용자를 위한 '보이지 않는 수호자' 역할입니다. 사용자가 직접 손댈 필요가 없도록 백그라운드에서 조용히 작동하며, 광고주나 악성 제3자에게 정보가 무단으로 전송되지 않도록 지켜줍니다.
(향후 더 많은 데스크톱 브라우저와 파이어폭스 모바일 버전도 지원될 예정입니다.)
Privacy Badger는 어떤 기능을 하나요?
웹을 탐색할 때 페이지에 삽입된 소셜 공유 버튼 같은 요소가 사용자를 추적해 데이터를 다른 곳으로 전송할 수 있습니다. 동의한 적도 없는데 말이죠. Privacy Badger는 이런 추적기를 식별해 아예 로딩되지 않도록 차단합니다. 또한 소셜 버튼을 안전한 자체 버튼으로 교체해 주며, 나머지 웹사이트의 정상적인 요소들은 그대로 작동합니다.
간단히 정리하면 이렇습니다. 쿠키를 직접 비활성화하는 방법은 누구나 알고 있지만, 그렇게 하면 원하는 페이지가 깨지거나 웹 경험을 향상시키는 '좋은' 쿠키까지 막힐 수 있습니다. Privacy Badger는 '유해한' 쿠키만 지능적으로 걸러 차단하고, 웹페이지 자체는 최대한 원래대로 불러옵니다.
Privacy Badger는 일부 광고도 차단할 수 있지만, 그것이 본래 목적은 아닙니다. 추적 요소를 차단하다 보니 생기는 부수적인 효과일 뿐입니다. 광고가 동의 없이 데이터를 전송하려 한다면 확장 프로그램이 해당 추적기를 최대한 제거하며, 경우에 따라 광고 전체가 차단되기도 합니다.
따로 설정해야 할 것이 있을까?
대부분의 경우 그럴 필요가 없습니다. Privacy Badger는 백그라운드에서 스스로 추적기를 지능적으로 차단하도록 설계되었으며, 사용할수록 학습해 더 똑똑해집니다. 다만 보호하려는 의지가 지나친 나머지 가끔은 페이지를 깨뜨릴 때도 있습니다. 그럴 때는 직접 개입해야 합니다.
Privacy Badger 아이콘을 클릭하면 메뉴에서 해당 페이지에서 차단했거나 허용한 모든 요소를 확인할 수 있습니다. 각 요소 옆의 슬라이더를 드래그해 빨간색(완전 차단) 또는 초록색(완전 허용)으로 설정하세요. 또한 '노란색' 요소 목록도 별도로 관리하는데, 이는 추적을 하긴 하지만 EFF가 페이지 로딩에 필수적이라고 판단한 요소들입니다. 이 경우에도 확장 프로그램은 제3자 쿠키와 리퍼러(referrer) 전송을 최대한 막으려 노력합니다.
왜 Privacy Badger가 필요할까?
Privacy Badger는 EFF가 발표한 Do Not Track(DNT) 정책도 함께 활용합니다. DNT란 웹 운영자와 사용자 간의 일종의 약속으로, 사용자가 명시적으로 동의하지 않는 한 개인 데이터를 추적·보관·배포하지 않겠다는 내용입니다. DNT의 의미를 일반인이 이해하기 쉽게 풀어쓴 버전으로 읽어볼 수도 있고, 법률 용어가 담긴 원문을 확인할 수도 있으며, 아래 표를 통해 자신에게 해당되는지 빠르게 파악할 수도 있습니다.
기존 도구 대신 Privacy Badger를 선택해야 하는 이유
Privacy Badger가 이런 종류의 첫 번째 도구는 아닙니다. Ghostery, NoScript, Disconnect 등 인기 있는 확장 프로그램을 포함해 추적과 스크립트를 차단하는 도구는 이미 여럿 있습니다. 그렇다면 Privacy Badger의 특별한 점은 무엇일까요?
가장 큰 이유는 전자프론티어재단(EFF)이 개발했다는 점입니다. EFF는 소비자의 디지털 권리 보호를 위해 활동하는 비영리 단체로, 정부 투명성, 평등권과 법, 블로그 및 코딩 관련 법적 권리, 프라이버시 등 다양한 문제를 다룹니다. 요컨대 EFF는 디지털 분야에서 소비자를 대변하는 로비스트라 할 수 있습니다. FAQ 섹션에서는 Privacy Badger를 개발하게 된 이유를 이렇게 설명합니다.
"우리는 Disconnect, Adblock Plus, Ghostery 같은 제품들에 호감을 가지고 있습니다(실제로 Privacy Badger는 ABP 코드를 기반으로 합니다!). 하지만 그중 어느 것도 우리가 찾던 바로 그것은 아니었습니다. 테스트 결과, 동의 없이 이루어지는 추적기를 차단하려면 모두 어느 정도의 수동 설정이 필요했습니다. 게다가 이 중 일부 확장 프로그램의 비즈니스 모델은 마음에 들지 않는 부분이 있었습니다."
그들의 말에는 일리가 있습니다. 몇 년 전 Ghostery는 사용자들이 모회사 Evidon이 광고 회사에 사용자 데이터를 판매한다는 사실을 알아내면서 큰 논란을 일으킨 바 있습니다. Ghostery는 사용자가 이 기능을 끌 수 있는 옵션을 제공하지만, 직접 설정해야 합니다. 기본값으로는 데이터가 Ghostery로 전송되어 나중에 판매될 수 있죠. 이런 이해관계 충돌은 과거 프라이버시 권익 단체들로부터 비판을 받았습니다.
NoScript도 마찬가지입니다. 심각한 프라이버시·보안 결함이 있는 자바스크립트를 통제하는 데는 NoScript가 가장 효과적이지만, 차단 정책이 지나치게 공격적일 수 있어 원하는 웹페이지가 깨질 위험이 있습니다.
EFF를 신뢰할 수 있을까?
그렇다면 중요한 질문은 과연 EFF를 신뢰할 수 있는가입니다. 이사회에는 보안 전문가이자 프라이버시 옹호자인 브루스 슈나이어(Bruce Schneier)처럼 잘 알려진 믿을 만한 인물들이 있습니다. 그럼에도 EFF는 Dropbox가 사용자 편을 든다고 밝혔다가 거센 비판을 받기도 했습니다. Dropbox는 에드워드 스노든이 폭로한 악명 높은 NSA 감시 사건에서 정부에 적극 협조한 회사로 지목된 바 있기 때문입니다.
그래서 여러분께 묻고 싶습니다. 다른 회사보다 EFF를 더 신뢰하시나요? 그리고 그것이 Privacy Badger를 설치할 충분한 이유라고 생각하시나요?