인터넷 감시는 최근 몇 년간 뜨거운 화두가 되어왔습니다. 주요 언론에서 매일 다루고 있으며, 온라인에서 개인 정보를 지키기 위한 새로운 앱, 확장 프로그램, 제품들이 끊임없이 출시되고 있습니다.
이 글은 인터넷 감시를 피하기 위한 가장 포괄적인 가이드를 목표로 합니다. 인터넷 감시가 왜 중요한 문제인지, 누가 감시하고 있는지, 완전히 피할 수 있는지, 그리고 추적과 감시로부터 자신을 보호할 수 있는 다양한 도구들을 살펴보겠습니다.
인터넷 감시를 걱정해야 하는 이유
감시를 피하는 방법에 들어가기 전에, 어떤 종류의 감시를 말하는 것인지 그리고 왜 그것을 피해야 하는지 먼저 짚고 넘어갈 필요가 있습니다. 지난 몇 년간 세상의 소식을 접하지 않았다면 모르겠지만, 에드워드 스노든(Edward Snowden)이 미국 국가안보국(NSA)과 영국 정부통신본부(GCHQ)의 감시 프로그램을 폭로한 사건을 들어보셨을 것입니다.
가장 널리 알려진 프로그램 중 하나는 PRISM입니다. 이 프로그램은 NSA가 마이크로소프트, 애플, 구글, 페이스북, 야후! 등 미국 서비스 업체들의 서버에서 데이터를 수집할 수 있게 해줍니다. 즉, 타인의 서버에 저장된 모든 정보는 수집·분석될 잠재적 위험에 노출되어 있습니다.
FAIRVIEW와 STORMBREW 같은 다른 프로그램들은 특정 게이트웨이나 라우터를 통과하는 모든 트래픽을 수집합니다. 이 경우 방문 기록, 이메일, 채팅, 동영상, 사진, 파일 전송 등 매우 다양한 정보가 수집될 수 있습니다. 또한 XKEYSCORE 같은 시스템은 보안 리눅스 배포판이나 VPN처럼 프라이버시 관련 키워드를 검색하는 것만으로도 NSA의 감시 목록에 오르게 만들 수 있다고 알려져 있습니다.
물론 미국과 영국만 시민들의 데이터를 수집하는 것은 아닙니다. 전 세계 곳곳에서 일어나고 있으며, 단지 이 두 나라의 실태가 가장 많이 알려져 있을 뿐입니다. 그리고 정부만이 여러분의 온라인 활동을 지켜보는 것도 아닙니다. 이런 정보는 민간 기업들에게도 매우 귀중한 자산입니다. 기업들은 여러분의 이메일을 읽지 않더라도 검색 활동, 소셜 네트워크 사용 습관, 사용하는 앱, 친구 정보 등을 추적할 수 있습니다.
소셜 네트워크나 유통업체 같은 민간 기업이 수집한 정보도 PRISM 같은 프로그램이나 법원 명령을 통해 정부의 손에 넘어갈 가능성이 충분히 있습니다. 인터넷 서비스 제공업체(ISP)가 수집하는 데이터도 마찬가지인데, 사용자조차 그 사실을 모르는 경우가 많습니다.
그렇다면 왜 정부와 기업으로부터 이런 정보를 지켜야 할까요? 이유는 다양합니다. 디지털 프라이버시를 중시하는 사람일 수도 있고, 온라인 활동 때문에 차별이나 괴롭힘을 당할까 걱정될 수도 있으며, 이러한 감시가 인권 침해라고 느낄 수도 있습니다. 어떤 이유든 인터넷 감시를 피하는 데 충분한 근거가 됩니다.
"숨길 것이 없으면 두려울 것도 없다"는 논리를 펼치는 사람들이 많지만, 프라이버시권이 존재한다면 이 주장은 성립하지 않습니다. 프라이버시는 권리이며, 권리는 스스로 지켜야 할 가치가 있는 것입니다.
검색 기록 숨기기
여러분의 온라인상 모습을 가장 잘 정의하는 것은 바로 검색 습관입니다. 방문하는 사이트, 보는 광고, 클릭하는 링크—이 모든 것이 여러분만의 고유한 발자국을 만듭니다. 위험하거나 불온한 사이트를 방문하지 않더라도, 특히 비주류 의견을 탄압하는 국가에 거주한다면(이란, 중국, 튀르키예 등) 이 정보를 숨기는 것이 매우 중요할 수 있습니다.
VPN 활용하기
웹에서의 활동을 숨기는 가장 간단한 방법 중 하나는 VPN(가상사설망)을 사용하는 것입니다. 일반적인 비보안 브라우징에서는 컴퓨터가 ISP를 통해 인터넷을 거쳐 목적지 사이트에 직접 연결되므로, 연결 과정을 들여다보면 어디를 방문했는지 알 수 있습니다. 반면 VPN은 여러분과 사이트 사이에 중개 서버를 배치합니다. 외부에서 볼 때는 VPN 서버와 목적지 사이트 간의 연결만 보이며, 여러분과 VPN 서버 사이의 연결은 암호화되어 신원이 숨겨집니다.
무료 VPN도 상당히 많지만, 더 높은 대역폭과 빠른 속도, 광고 없는 환경을 원한다면 유료 VPN을 고려하는 것이 좋습니다. 대부분의 경우 브라우저 확장 프로그램이나 앱을 다운로드하고 몇 분간 설정하면 바로 사용할 수 있습니다.
Tor 네트워크 활용하기
VPN이 "한 번의 홉(hop)"이라면, Tor 네트워크는 "세 번의 홉"이라고 할 수 있습니다. Tor는 하나의 서버를 거치는 대신, 연결을 세 개의 독립된 서버를 통해 우회시킨 후 목적지 사이트에 접속합니다. 이렇게 복잡해진 연결 구조 때문에 브라우징 트래픽을 감시하는 것은 극도로 어려워집니다.
Tor를 사용하려면 Tor 브라우저 번들을 다운로드하여 설치하기만 하면 됩니다. Tor 브라우저를 사용하는 동안에는 모든 트래픽이 Tor 네트워크를 경유하며, Tor 네트워크를 통해서만 접속할 수 있는 .onion 사이트에도 접근할 수 있습니다.
최대한의 보안을 원한다면 VPN과 Tor를 함께 사용하는 방법도 있습니다. 이 경우 여러분과 목적지 사이에 네 개의 서버가 놓이게 되어, 정보기관의 최우선 감시 대상이 아니라면 추적하는 것은 사실상 불가능합니다.
광고 차단으로 추적 막기
브라우징이 추적되는 또 다른 경로는 컴퓨터에 저장되는 파일, 즉 쿠키입니다. 쿠키는 다양한 경로로 유입되는데, 그중 하나가 바로 광고입니다. 광고 차단(ad blocking)은 이런 문제를 막는 효과적인 방법입니다. 광고를 차단하면 쿠키 설치, 추적 정보 수집, 멀웨어 감염을 동시에 예방할 수 있습니다. 광고에 삽입된 멀웨어가 늘어나는 요즘, 광고 차단은 컴퓨터를 안전하게 지키는 최선의 방법 중 하나이며, Avast 같은 백신 프로그램을 함께 사용하는 것도 좋은 습관입니다.
VPN이나 Tor를 상시 사용하기 부담스럽다면, 브라우저 확장 프로그램을 설치하는 것만으로도 큰 도움이 됩니다. HTTPS Everywhere와 Disconnect Search는 파이어폭스와 크롬 모두에서 사용할 수 있는 대표적인 보안 확장 프로그램입니다.
이메일 보안 강화하기
검색 기록이 디지털 발자국이라면, 이메일에는 가장 개인적인 비밀, 중요한 업무 소통, 각종 민감한 정보가 담길 수 있습니다. 먼저 알아야 할 것은, 대화의 한쪽만 암호화해서는 소용이 없다는 점입니다. 암호화된 메시지를 보내더라도 받는 사람이 공개 서버에 암호화되지 않은 형태로 저장하면 메시지를 빼앗기기 쉽습니다. 이메일은 본질적으로 안전하지 않은 매체이므로, 극비 사항에는 애초에 사용하지 않는 것이 좋습니다.
PGP 암호화
가장 널리 알려진 이메일 암호화 방식은 PGP(Pretty Good Privacy)입니다. 작동 원리를 간단히 설명하면, 메시지가 여러분의 컴퓨터에서 암호화되고 디지털 키로 서명된 후 수신자에게 전송됩니다. 수신자는 자신만이 보유한 개인 키로 메시지를 해독합니다. 이론적으로 PGP는 거의 해독이 불가능합니다.
PGP 설정에 시간을 들이기 싫다면 Hushmail, Vaultlet, Enigmail 같은 보안 이메일 서비스를 이용하는 방법도 있습니다. 이런 서비스들은 메일이 엿보는 눈에 쉽게 가로채이지 않도록 다양한 보호 장치를 제공합니다.
그러나 이메일 암호화만으로는 부족합니다. 예를 들어 Gmail은 불법 활동을 암시하는 특정 키워드를 찾기 위해 메시지 내용을 감시하며, 타깃 광고를 위해 개인 메시지 내용도 스캔합니다. 따라서 가장 확실한 원칙은, 비공개로 유지하고 싶은 내용은 이메일로 보내지 않는 것입니다.
채팅과 메신저 암호화하기
메신저는 가벼운 개인 대화부터 깊이 있는 업무 논의까지 다양한 용도로 사용됩니다. 구글 채팅 앱을 사용한다면 수천 건의 메시지가 저장되어 있을 텐데, 그중에는 남에게 보여주고 싶지 않은 내용이 상당히 많을 것입니다.
OTR 프로토콜
메신저 암호화에서 가장 널리 쓰이는 프로토콜은 OTR(Off-the-Record Messaging)입니다. OTR은 '부인 가능 인증(deniable authentication)'이라는 독특한 암호화 방식을 사용하는데, 대화가 끝난 후 참여자 누구나 그 대화의 존재 자체를 부인할 수 있게 해줍니다. 사용법도 간단합니다. Adium이나 Pidgin처럼 OTR을 지원하는 클라이언트를 사용하면 Google Talk, 페이스북 채팅, AIM, 야후! 메신저 등 다양한 프로토콜에서 OTR 암호화를 켤 수 있습니다.
Cryptocat과 기타 도구
덜 알려졌지만 훌륭한 대안도 있습니다. Cryptocat은 웹 앱으로, 링크를 보내 다른 사람을 초대해 즉석에서 암호화된 채팅방을 만들 수 있습니다. 1시간 동안 활동이 없으면 채팅 기록이 삭제되며, 다운로드가 필요 없고 브라우저 확장 프로그램으로 클릭 한 번에 실행할 수 있습니다.
SafeChat은 페이스북 채팅을 암호화하는 도구로, 무료 크롬·파이어폭스 확장 프로그램뿐 아니라 iOS 앱으로도 제공됩니다. ChatSecure 역시 페이스북 채팅과 Google Talk를 모바일에서 안전하게 사용할 수 있게 해주는 앱입니다.
주의할 점은, 보안 이메일과 마찬가지로 대화 상대방도 암호화 클라이언트를 사용해야 한다는 것입니다. 그렇지 않으면 누군가 상대방의 컴퓨터에서 대화 내용을 가져갈 수 있습니다.
메시지 앱 보호하기
채팅, 메신저, 문자 메시지의 경계는 점점 흐려지고 있지만, 여전히 전통적인 문자 메시지에 가까운 앱을 사용할 때가 있습니다. 거의 모든 사람이 사용하기 때문에 이런 앱들은 감시자들에게 매우 높은 가치를 지닙니다.
페이스북이 WhatsApp을 인수했을 때 프라이버시 우려가 컸던 이유도 여기에 있습니다. 페이스북은 소셜 네트워크 사용자들에 대해 방대한 데이터를 수집하는 것으로 악명이 높았기 때문입니다. 그러나 이후 WhatsApp은 보안과 프라이버시 측면에서 크게 진전을 이루었습니다. 안드로이드 업데이트를 통해 메시지 종단간 암호화(end-to-end encryption)를 활성화하여, WhatsApp 서버조차 암호화되지 않은 메시지를 볼 수 없게 된 것입니다. 이는 프라이버시 옹호자들에게 큰 승리였습니다.
WhatsApp 외에도 훌륭한 선택지가 많습니다. Telegram은 종단간 암호화, 자동 삭제 메시지, 웹 클라이언트 등 여러 기능에서 WhatsApp보다 앞서 나갔습니다. 클라우드 기반 메시징 덕분에 휴대폰, 태블릿, PC 등 어느 기기에서나 메시지를 확인할 수 있으며, 앱 전용으로 개발된 암호화 프로토콜은 높은 보안성과 빠른 속도를 자랑합니다. 게다가 무료입니다.
Silent Text, Threema, Wickr, Confide 같은 보안 메신저 앱들도 좋은 선택입니다. 함께 메시지를 주고받는 사람들이 같은 앱을 사용하면 보안을 걱정할 필요가 없습니다. 비용이 낮으니 친구 그룹마다 다른 앱을 사용하는 것도 어렵지 않습니다.
모바일 기기 보안 강화하기
위에서 소개한 앱과 전략 중 상당수는 모바일에서도 사용할 수 있지만, 휴대폰에는 메타데이터 수집 같은 고유한 문제가 있습니다. 메타데이터란 '정보에 대한 정보'를 뜻합니다.
메타데이터에는 통화한 전화번호, 통화 시각, 통화 시간, 통화 중 사용한 기지국, 수신자의 위치 등이 포함됩니다. 이런 정보들을 조합하면 대화 내용과 상대방과의 관계까지 상당 부분 드러날 수 있습니다. 문제는 메타데이터가 통신사가 저장하는 정보로 구성되어 있어, 정부가 요청하거나 법원 명령으로 쉽게 열람할 수 있다는 점입니다.
메타데이터를 보호할 수 있는 방법은 제한적이지만, BlackPhone과 Silent Circle처럼 프라이버시에 초점을 맞춘 모바일 하드웨어와 소프트웨어는 큰 도움이 됩니다. 이들은 메타데이터를 암호화하여 누구도 쉽게 얻지 못하게 만듭니다. 번화폐(burner phone)를 사용하는 방법도 있지만, 불편함이 따릅니다.
흥미로운 지적 중 하나는, 페이스북이 WhatsApp에 종단간 암호화를 도입하면서 사실상 막대한 가치의 데이터를 포기했다는 점입니다. 190억 달러를 들여 인수한 앱에서 순수하게 사용자 프라이버시만을 위해 이 기능을 제공했다고 믿는 사람은 없으며, 그 손실은 메타데이터로 보전될 것이라는 추측이 지배적입니다.
메타데이터 수집을 막는 가장 근본적인 방법은 정치적 행동입니다. 메타데이터 수집 법률 개혁 캠페인에 참여하고, 정부에 데이터를 넘기는 기업들에게 책임을 물으며, 여러분의 목소리를 내는 것입니다.
통화 내용을 보호하려면 Kryptos나 Silent Phone 같은 VoIP 앱을 사용하는 것이 좋습니다. 이런 앱은 통화를 암호화하여 데이터 수집에 대한 저항력을 크게 높여줍니다.
모바일 브라우징 보호
모바일에서도 PC와 마찬가지로 브라우징 정보가 추적될 수 있습니다. HotSpot Shield, VPN Express(iOS)나 다양한 안드로이드 VPN 앱을 사용하면 모바일 브라우징 데이터를 안전하게 지킬 수 있습니다. 많은 VPN 서비스가 데스크톱과 모바일 보호를 동시에 제공하므로, 프라이버시가 걱정된다면 월 10~15달러의 프리미엄 VPN 구독이 충분히 가치 있는 투자입니다.
아쉽게도 GPS 수신기를 통한 위치 추적은 서비스 제공업체나 구글, 애플이 하는 것을 막기 어렵습니다. 휴대폰 위치 추적을 완전히 차단하려면 전원을 끄고 배터리를 분리하거나 BlackPhone을 사용하는 것이 최선입니다. 또한 각 휴대폰마다 방식이 다르지만, 광고 추적 거부 설정도 잊지 마세요.
SNS에서 프라이버시 지키기
보안 브라우징과 메시징 기술을 사용하면 대부분의 소셜 네트워킹 데이터가 정부의 손에 넘어가는 것을 막을 수 있습니다. 그러나 소셜 네트워크, 특히 페이스북은 스스로도 대규모 감시를 하고 있습니다. 국가 안보 위협 여부를 판단하려는 것은 아니지만, 이 데이터로 막대한 수익을 올릴 수 있기 때문입니다.
페이스북이 수집하는 데이터의 양은 어마어마합니다. 다른 사용자의 연락처 정보를 교차 분석하여, 페이스북 계정이 없는 사람의 '섀도우 프로필'까지 만들어낼 수 있습니다. 페이스북과 연동된 다른 사이트들도 여러분의 정보를 자신들의 서버로 전송하며(Facebook Disconnect 같은 도구로 막을 수 있습니다), 다른 회사들도 페이스북의 공개 데이터를 대량으로 수집할 수 있습니다.
프라이버시가 침해된다고 느껴지더라도 할 수 있는 일은 많지 않습니다. 페이스북, 트위터, 구글, 드롭박스 등 주요 온라인 서비스의 이용약관은 서비스를 이용하는 조건으로 상당 부분의 프라이버시 권리를 포기하도록 요구합니다. 페이스북 채팅조차 스캔될 수 있으며, 페이스북은 자사 광고가 오프라인 구매 결정에 영향을 미쳤는지까지 파악할 수 있습니다. 트위터 역시 휴대폰에 설치된 앱을 추적합니다.
소셜 네트워크에 가입했다면 데이터 수집은 거의 확실시해야 합니다. App.net처럼 광고로 운영되지 않는 소셜 네트워크라면, 일부 데이터가 수집되더라도 광고주에게 판매되지는 않을 것이라 어느 정도 안심할 수 있습니다.
그래도 수집되는 데이터의 양을 줄일 방법은 있습니다. 페이스북의 추적을 제한하는 설정을 활용하고, Digital Advertising Alliance를 통해 페이스북과의 데이터 공유를 거부할 수 있습니다(효과에 대한 논란은 있지만). 많은 소셜 네트워크와 온라인 기업이 브라우저 보안 설정을 우회할 수 있으므로, 이런 조치를 취해두는 것이 좋습니다.
불행히도 소셜 네트워크의 감시를 피하는 가장 확실한 방법은 아예 사용하지 않는 것이며, 사용하는 사람들과의 접촉도 최소화하는 것입니다.
프라이버시를 스스로 지키세요
지금까지 살펴본 것처럼 인터넷 감시를 피하는 것은 쉽지 않습니다. 완전히 피하는 것은 사실상 불가능하며, 위의 모든 조치를 취하는 데는 상당한 시간, 노력, 비용이 듭니다. 하지만 그만한 가치가 있을까요? 그것은 여러분이 프라이버시를 얼마나 중요하게 생각하는지에 달려 있습니다.
"숨길 것이 없으면 두려울 것도 없다"는 논리는 온라인 프라이버시에서 통하지 않습니다. 우리는 정부, 기업, 서비스 제공업체에 의해 컴퓨터, 휴대폰, 태블릿을 사용하는 동안 하루 24시간 감시당하고 있습니다. 컴퓨터 앞을 떠난 후에도, 계정이 없는 경우에도 소셜 네트워크의 감시는 계속됩니다.
물론 이 모든 것이 일상에 큰 영향을 주지는 않습니다(정보 필터 버블을 만드는 것 외에는). 그러나 역사가 보여주듯 현상 유지는 언제든, 특히 우리가 예상하지 못할 때 변할 수 있습니다. 실질적인 안전 문제를 넘어, 프라이버시권은 어떻습니까? 우리의 행동을 의심하는 사람들이나 우리를 이용해 돈을 버는 사람들에게 보이지 않는, 진정으로 사적인 삶을 가질 권리가 있지 않습니까?
이제 온라인 프라이버시를 스스로의 손에 쥘 때입니다. 위에서 소개한 전략들을 활용하고 주변에 알려주세요. 만연한 인터넷 감시에 맞서 싸울수록, 우리는 프라이버시와 온라인 자유를 지킬 가능성이 높아집니다.
여러분은 온라인 감시를 피하기 위해 어떤 조치를 취하고 계신가요? 기업과 정부가 프라이버시를 침해한다고 느끼시나요? 아니면 그럴 가치가 없다고 생각하시나요? 아래에 의견을 나눠주세요!