구글이 개인정보 보호 앱 '디스커넥트(Disconnect)'를 플레이 스토어에서 다시 한번 퇴출시켰습니다. 디스커넥트는 사용자를 눈에 보이지 않는 각종 추적 도구로부터 보호할 뿐만 아니라, 은밀한 데이터 수집 방식에 대한 소비자 인식을 높여주는 역할도 합니다. 나아가 일정 수준의 안티 멀웨어 기능까지 갖추고 있습니다.
토르(Tor) 브라우저 개발팀이 디스커넥트를 기본 검색 엔진으로 채택했을 정도로, 이 앱은 그 어떤 도구 못지않게 안전하고 프라이버시 친화적입니다. 그리고 바로 이 점이 퇴출 사유였을 가능성이 큽니다. 구글을 비롯한 대형 데이터 기업들은 검색 데이터를 분석하고 재가공한 뒤 타겟 광고 형태로 판매함으로써 수익을 창출합니다. 암호화 등 프라이버시·보안 도구는 바로 이 수익원에 타격을 입히기 때문입니다.
왜 우리 모두 관심을 가져야 할까?
디스커넥트 퇴출 사건에서 가장 중요한 질문은 이것입니다. 사용자는 어떻게 하면 몰래 이루어지는 데이터 공유로부터 자신을 지킬 수 있을까?
동시에 이번 사건은 고객 데이터의 보안과 윤리적 처리에 대한 근본적인 물음을 던집니다. 불법적인 정부 감시가 만연한 현실에서, 경쟁사를 시장에서 밀어내려는 구글의 행보까지 감안하면 과연 구글을 신뢰할 수 있을까요?
구글이 내린 퇴출 사유
2014년 첫 퇴출 당시, 디스커넥트는 자사 블로그를 통해 구글의 공식 입장을 공개했습니다. "어떤 앱도 다른 앱의 기능을 방해해서는 안 된다"는 것이었습니다. 이에 디스커넥트는 해당 요건을 충족하도록 안드로이드 버전을 전면 재설계했습니다. 현재 안드로이드 버전은 온라인에서 자신을 추적하는 서비스가 무엇인지 알려주는 기능만 제공합니다. 그럼에도 구글은 이번에는 아무런 사유도 밝히지 않은 채 앱을 다시 차단했습니다.
그렇다면 구글은 왜 플레이 스토어 약관을 위반하지 않는 앱을 퇴출한 걸까요?
디스커넥트는 어떻게 구글에 위협이 되는가?
디스커넥트는 여러 형태의 보이지 않는 추적 기법으로부터 사용자를 보호합니다. 무료 안드로이드 앱은 크게 세 가지 측면에서 이 역할을 수행합니다.
첫째, 사용자가 선호하는 검색 엔진으로 웹 검색을 하되, 검색 대형 기업에게 사용자 데이터를 넘기지 않도록 합니다. 둘째, 웹사이트가 사용자의 방문 기록을 추적하지 못하도록 차단합니다.
대부분의 광고 차단기와 달리 루트 권한이 필요 없으며, 단순히 광고를 막는 대신 멀웨어 유입 경로가 될 수 있는 추적 기법을 식별하고 잠재적으로 위험한 추적 요소를 차단합니다. 절대 광고를 차단하지는 않습니다. 디스커넥트는 플레이 스토어가 Ad-Away나 Adblock Plus 같은 광고 차단 앱을 금지한다는 점을 피해갈 수 있도록 안드로이드 버전을 의도적으로 설계한 것입니다. 셋째, 기업들이 사용자 정보를 어떻게 활용하는지 알려줍니다.
유료 버전에는 VPN(가상 사설망) 서비스가 포함되어 있어 IP 주소를 익명화할 수 있습니다. VPN은 사용자 트래픽을 암호화한 뒤 프록시 터널을 통해 우회시키는 방식으로 작동하며, 이를 통해 원치 않는 감시로부터 고유 식별 정보를 숨길 수 있습니다. 다만 디스커넥트의 서비스가 WebRTC 취약점까지 완벽히 막아주는지는 아직 불확실합니다. 브라우저 보안을 직접 점검하고 싶다면 Browserleaks 사이트에서 결과를 확인해 보세요. 참고로 WebRTC 취약점은 파이어폭스가 아닌 크롬 브라우저에 영향을 미치는 것으로 알려져 있습니다.
구글이 퇴출 사유를 명확히 밝히지 않으면서, 디스커넥트 개발팀은 소프트웨어를 다시 설계할 근거조차 얻지 못했습니다. 결국 플레이 스토어에 게시될 방법이 없어 잠재적 사용자층마저 줄어들 수밖에 없습니다. 디스커넥트의 사례만 특별한 것도 아닙니다. 구글의 불투명한 의사결정 과정에 항의하는 개발자들의 목소리가 날로 커지고 있습니다. 예컨대 Grooveshark는 애매한 조건 속에 퇴출당했고, 비록 잠시 복귀했지만 결국 법적 문제로 서비스 자체가 종료되었습니다. 아마존 스토어의 퇴출은 플레이 스토어와의 직접적인 경쟁 관계 때문이었으며, 이런 사례는 끝이 없습니다. 그러나 디스커넥트의 경우 개발자들은 구글의 규칙을 성실히 따랐음에도 퇴출당했습니다. 여기서 얻을 교훈은 명확합니다. 구글의 수익원에 위협이 되는 앱은 플레이 스토어에 오래 머물 수 없다는 것입니다.
디스커넥트 설치하기
디스커넥트는 플레이 스토어 외부에서 배포되므로, 먼저 안드로이드에서 외부 출처의 앱 설치를 허용해야 합니다. 설정 > 보안 메뉴로 이동한 뒤 출처를 알 수 없는 앱(Unknown Sources)을 체크하세요. 이후 스마트폰에서 disconnect.me에 접속해 디스커넥트를 다운로드합니다. 파일 저장 위치를 묻는 창이 뜨는데, 대부분 SD 카드 또는 내장 메모리의 다운로드 폴더에 저장됩니다.
다음으로 파일 탐색기(예: Solid Explorer)를 이용해 다운로드 폴더에서 파일을 찾으세요. 파일 탐색기에서 파일을 선택하고, 안내 창이 뜨면 패키지 설치 프로그램(Package Installer)으로 열기를 선택하면 됩니다.
무료 버전 사용법
안드로이드용 무료 버전은 두 가지 핵심 기능을 제공합니다. 보호된 검색과 은밀한 추적 요소에 대한 정보 확인입니다.
보호된 검색과 멀웨어 방지
디스커넥트 무료 버전은 주요 검색 엔진을 이용해 웹 검색을 수행합니다. 디스커넥트는 검색 내용을 암호화한다고 주장하는데, 회사 자신조차 사용자가 무엇을 검색했는지 알 수 없다고 합니다. 오늘날 인터넷 최고의 프라이버시 도구인 토르 프로젝트에 편입된 점도 그 신뢰성을 보여주는 대목입니다.
사용법은 간단합니다. 앱을 열고 검색어를 입력하기만 하면 됩니다.
비보안·은밀 추적 요소 웹사이트 검사
웹사이트의 비보안 요소를 검사하려면 앱을 실행한 뒤 화면 하단의 위협 식별(Identify Threats)을 선택하세요. 디스커넥트 브라우저 내에서도 동일한 검사를 수행할 수 있습니다.
그다음 검사하고 싶은 웹사이트 이름을 입력합니다. 검사가 완료되면 디스커넥트는 바퀴의 살처럼 뻗어 나가는 그래픽 형태로, 사용자 데이터에 암호화되지 않은 상태로 접근하는 각종 정보 공유 사이트들을 시각적으로 보여줍니다. 아래 스크린샷은 성인·도박 사이트보다 더 많은 비보안 추적 요소를 지닌 '문제의 사이트' 모습입니다.
다른 플랫폼
디스커넥트는 크롬(다행히 이곳에서는 퇴출되지 않았습니다)과 iOS에서도 이용할 수 있습니다. 아래에서 다운로드하세요:
- 크롬 웹 스토어의 디스커넥트
- iTunes의 디스커넥트
왜 더 많은 프라이버시 앱이 필요한가
2015년 마커스 로버트슨(Marcus Robertson)은 테러 지원 혐의로 징역 20년형에 처할 뻔했습니다. 검찰은 그가 소장한 만 권이 넘는 전자책 중 20권에 '테러' 관련 구절이 담겼다고 주장했습니다. 디스커넥트 같은 앱은 독서 습관이 구속이나 기소의 근거가 되지 않는 미래를 만드는 데 핵심적인 역할을 합니다. 불법 국내 감시와 NSA의 강력한 기술력을 고려하면, 누구나 암호화와 프록시 기술 사용을 진지하게 고민해야 합니다.
구글이 프라이버시 앱을 차단할 수는 있어도 없앨 수는 없습니다. 안드로이드 운영체제의 유연성 덕분에 프라이버시를 중시하는 사용자는 개발자 웹사이트에서 직접 앱을 내려받아 설치하면 됩니다.
추천하고 싶은 프라이버시 앱이 있으신가요? 댓글로 알려주세요.