요즘 온라인 프라이버시는 누구나 관심을 갖는 중요한 주제입니다. 페이스북, 구글 같은 빅테크 기업이나 NSA(미국 국가안보국)의 감시 논란은 이미 많이 알려져 있죠. 하지만 프라이버시 위협은 이런 유명 기업들만의 문제가 아닙니다. 의외로 무해해 보이는 일상적인 온라인 활동 속에도 추적의 그림자가 숨어 있습니다. 지금부터 그 사례들을 하나씩 살펴보겠습니다.
1. 소셜 공유 버튼
웹 곳곳에는 소셜 공유 버튼이 넘쳐납니다. 한편으로는 정보가 인터넷 전체로 빠르게 퍼질 수 있게 돕는 훌륭한 혁신이지만, 다른 한편으로는 일부 기업들이 이 버튼을 이용해 사용자를 추적하고 프로필을 만드는 데 악용하기도 합니다.
문제는 소셜 공유 버튼이 클릭하지 않아도 데이터를 수집할 수 있다는 점입니다. 페이지가 로딩되면서 버튼도 함께 로드되는 순간 활성화되기 때문입니다. 여러 웹사이트를 오가며 검색하는 동안 이 버튼들은 당신의 검색 습관을 기록하고, 그 데이터는 소셜 미디어 계정과 연결될 수 있습니다.
2. 온라인 데이팅 프로필
온라인 데이팅 사이트가 회원 정보를 수집한다는 사실은 놀랍지 않습니다. 실제로 어느 정도 합리적이기도 하고요. 하지만 안타깝게도 많은 사람들이 이를 인식하지 못합니다. 프로필을 자세히 작성할수록 매칭 확률이 높아지기 때문에, 데이팅 서비스 이용자들은 별생각 없이 최대한 많은 개인정보를 입력하곤 합니다.
이런 사이트들의 백그라운드 시스템은 사용자가 입력하는 모든 내용을 수집하도록 설계되어 있습니다. 물론 이 문제는 온라인 데이팅에만 국한된 것은 아니지만, 프로필 작성이 곧 상당량의 개인정보 제공을 의미한다는 점에서 특별히 주목할 필요가 있습니다.
모든 추적이 악의적인 것은 아닙니다. 어떤 기업은 물건을 팔려고 하지만, 또 어떤 기업은 당신에게 맞는 사람이나 장소를 추천하려는 선의일 수도 있습니다. 그러나 어느 쪽이든 온라인 설문조사나 폼 작성은 신중하게 대하는 것이 좋습니다. 답변 하나하나가 당신에 대한 프로필을 만들어가는 재료가 될 수 있으니까요.
3. Disqus 댓글 시스템
Disqus는 간편함과 유연성 덕분에 수많은 웹사이트가 사용하는 인기 댓글 플랫폼입니다. 하지만 Disqus는 중앙화된 계정 데이터베이스와 연결되기 때문에 익명성이 한 단계 줄어듭니다. 건전한 댓글 문화와 편의성에는 도움이 되지만, 프라이버시 측면에서는 결코 좋지 않습니다.
Disqus는 이 서비스를 사용하는 모든 웹사이트에서 당신의 검색 행동을 추적할 수 있습니다. 심한 경우 다른 서드파티 추적 데이터와 결합되어 익명성이 더욱 벗겨지고, 당신이라는 사람에 대한 더 많은 정보가 드러날 수 있습니다. Disqus 기반 토론에 참여하는 순간, 당신은 이런 추적을 허용하는 셈입니다.
4. 구글 웹폰트(Google Webfonts)
구글 웹폰트는 아름답고 무료라서 많은 웹사이트 운영자에게 사랑받고 있습니다. 하지만 여기에도 프라이버시 관련 단점이 숨어 있습니다.
대부분의 웹사이트는 이 무료 폰트를 자체 서버에 호스팅하지 않고 구글 서버에서 직접 불러옵니다. 즉, 방문자가 페이지를 열 때마다 구글 서버에 요청이 전달되므로, 구글이 해당 웹사이트 방문자에 대한 분석 데이터를 수집할 가능성이 생깁니다. 수집되는 정보의 양은 제한적이지만, 수집된다는 사실 자체는 변하지 않습니다.
그렇다면 어떻게 대처해야 할까?
인터넷에서 완전한 익명성은 불가능합니다. 하지만 익명성에도 정도의 차이가 존재하며, 가능한 한 온라인 프라이버시를 지키는 것이 현명합니다. 실천할 수 있는 방법은 다음과 같습니다.
Tor 네트워크 사용: 어니언 라우팅(onion routing)은 주류 인터넷의 프라이버시 문제에 대한 하나의 해답입니다. 완벽한 솔루션은 아니지만 올바른 방향으로 나아가는 한 걸음입니다. 검색 활동을 추적하려는 서비스들 사이에 추가 보호막을 만들어 줍니다.
시크릿(개인정보 보호) 모드 사용: 요즘 거의 모든 브라우저에는 시크릿 모드가 있습니다. 가장 큰 장점은 '쿠키 차단' 효과입니다. 쿠키를 허용하지 않으면 상당수 추적 서비스가 제대로 작동하지 못합니다.
서비스 이용 후 반드시 로그아웃: 소셜 공유 버튼과 Disqus 섹션에서 언급했듯이, 특정 서비스에 로그인 상태를 유지하면 여러 웹사이트에서 당신의 활동을 추적할 수 있습니다. 사용이 끝나면 반드시 로그아웃하세요. 다행히 시크릿 모드를 사용하면 이 과정이 자동으로 처리됩니다.
프라이버시 확장 프로그램 활용: Ghostery와 NoScript는 원치 않는 서드파티 스크립트를 차단하는 인기 확장 프로그램입니다. 단점도 있지만 효과는 확실합니다. Firefox나 Chrome 사용자라면 프라이버시 보호 애드온과 확장 프로그램을 추가로 살펴보는 것도 좋습니다.
결국 핵심은 이것입니다. 프라이버시는 중요한 문제이며, 가장 무해해 보이는 활동조차 서드파티 서비스에 의해 추적될 수 있습니다. 추적이 항상 악의적인 목적으로 이뤄지는 것은 아니지만, 그렇다고 해서 기분 좋은 개념은 아닙니다. 추적은 생각지도 못한 곳에서 일어날 수 있다는 점을 인식하고, 스스로를 보호하는 조치를 취하세요.
그 외에 어떤 평범해 보이는 활동이 추적되고 있다고 생각하시나요? 여러분은 어떤 방법으로 자신을 보호하고 계신가요? 댓글로 의견을 나눠주세요!