일상에서 우리는 개성을 드러내고 남들과 차별화되기를 원하지만, 정작 온라인에서는 익명으로 지내길 바랍니다. 하지만 '디바이스 핑거프린팅(Device Fingerprinting)'이라는 기술 때문에 이는 쉽게 실현되지 않는 꿈으로 남아 있습니다. 여러분이 방문하는 모든 웹사이트와 클릭하는 모든 팝업은 추적 대상이 되고, 이 데이터가 쌓여 점차 디지털 프로필을 형성합니다. 쿠키만 삭제하면 추적을 피할 수 있다고 생각하신다면, 그것은 큰 오산입니다. 인터넷에서의 무심한 행동 하나하나가 여러분의 디지털 정체성을 위협하고 있습니다. 지금부터 자세히 살펴보겠습니다.
디바이스 핑거프린팅이란 무엇일까요?
디바이스 핑거프린팅은 '브라우저 핑거프린팅(Browser Fingerprinting)'이라고도 불리며, 인터넷 사용자에 관한 데이터를 수집해 개인을 식별하는 기술입니다. 식별에 활용되는 핵심 요소는 브라우저 설정과 시스템 구성입니다. 지원되는 글꼴, 화면 해상도, 운영체제, 시간대, 브라우저 버전, 플러그인 등 다양한 사양이 조합되기 때문에 고유한 프로필을 만들어내는 일은 어렵지 않습니다. 다른 사람은 여러분과 완전히 동일한 사양 조합을 사용하지 않기 때문입니다. 바로 이렇게 여러분만의 '핑거프린트'가 생성됩니다.
핑거프린트가 한번 생성되면 제3자가 여러분에 대한 정보를 수집하기가 한층 더 쉬워집니다. 쉽게 말해, 방문하는 모든 웹사이트, 시청하는 모든 콘텐츠, 인터넷에서 하는 모든 행동이 흔적을 남기고, 이를 토대로 여러분의 관심사에 대한 상세한 프로필이 구축됩니다.
쿠키를 삭제해도 소용없는 이유
개인정보 보호에 관심이 많다면 추적을 막기 위해 브라우저 쿠키를 주기적으로 삭제하고 있을 것입니다. 하지만 놀랍게도 디바이스 핑거프린팅은 그런 방식으로 작동하지 않습니다! 아무것도 클릭하지 않았으니 방문 사실을 알 수 없을 것이고, 가끔 쿠키를 삭제하면 안전할 거라고 믿기 쉽습니다. 그러나 개발자들은 우리가 생각하는 만큼 단순하지 않습니다. 이 기술은 쿠키가 아닌 자바스크립트(JavaScript)에 의존해 데이터를 수집하는 정교한 방식으로 작동합니다. 그렇기 때문에 쿠키를 비활성화해도 사용자의 활동은 그대로 추적됩니다. 이런 이유에서 '쿠키리스 몬스터(cookieless monster)'라는 별명까지 붙었습니다.
혹시 하나의 브라우저만 쓰지 않고 여러 브라우저를 번갈아 사용하면서 '핑거프린트' 알고리즘을 무력화했다고 생각하시는 분도 있을 것입니다. 안타깝게도 이 방법으로도 안전하지 않습니다! 크로스 브라우저 핑거프린팅(Cross-Browser Fingerprinting) 기술은 여러 브라우저를 넘나들며 사용자를 식별하고 추적할 수 있을 만큼 발전했습니다. 개발자에게는 커다란 성과지만, 온라인 프라이버시에는 뼈아픈 타격입니다.
핑거프린팅은 유익한 기술일까요?
이 기술을 무조건 유익하다고, 혹은 해롭다고 단정하기는 어렵습니다. 처음에 이 기술은 은행을 위해 개발되었습니다. 웹사이트 이용자의 수상한 행동을 감지하는 '온라인 사기 방지' 기술로 활용된 것입니다. 그러나 오늘날에는 사실상 모든 웹사이트에서 사용되고 있어, 전 세계 인터넷 사용자의 프라이버시를 위협하는 요소가 되었습니다.
이 추적 경쟁의 가장 큰 플레이어는 온라인 쇼핑몰과 광고 회사입니다. 상세한 소비자 프로파일링은 정밀한 타겟팅으로 이어져 높은 수익을 가져다주기 때문입니다. 즉, 개발자뿐 아니라 마케터들도 여러분의 디지털 프로필에 접근할 수 있습니다. 만약 해커가 디지털 핑거프린트에 접근해 개인 데이터를 유출한다면 어떤 일이 벌어질지 상상해 보세요.
핑거프린팅을 피할 수 있을까요?
안타깝게도 답은 '아니요'입니다. 핑거프린트를 완전히 없애는 것은 불가능합니다! 하지만 추적자들이 여러분을 따라가기 조금 더 어렵게 만들 수는 있습니다. 널리 사용되는 메이저 브라우저를 선택하고, 운영체제와 브라우저를 항상 최신 버전으로 유지하며, 플래시(Flash)와 자바스크립트를 비활성화하고, VPN을 사용하는 것을 권장합니다.
함께 읽으면 좋은 글: 내 모든 움직임을 추적하는 사람이 누구인지 알고 싶으신가요?
VPN(가상 사설망, Virtual Private Network) 서비스를 이용하면 악의적인 의도를 가진 이들로부터 데이터를 보호할 수 있습니다. 이때는 되도록 많은 사용자가 이용하는 인기 VPN을 선택하는 것이 좋습니다. 다양한 검색 습관을 가진 수많은 사용자가 동시에 VPN 서버에 접속하면 특정 개인을 식별하는 것이 거의 불가능해지기 때문입니다.
핑거프린트가 완전히 사라지기를 기대하기는 어렵지만, 꾸준한 예방 조치를 통해 당분간은 디지털 정체성을 모호하게 유지할 수 있습니다. 여러분은 어떻게 생각하시나요?