2017년 4월 3일, 도널드 트럼프 대통령은 연방통신통신위원회(FCC)의 소비자 인터넷 개인정보 보호 정책을 철회하는 법안에 서명했습니다. 이로써 인터넷 서비스 제공업체(ISP)는 더 이상 사용자의 사전 동의 없이도 웹 브라우징 기록을 판매하거나 공유할 수 있게 되었습니다. 은행 업무부터 엔터테인먼트까지 인터넷을 활용하는 수백만 명의 사용자에게 심각한 보안·개인정보 우려를 낳고 있는 상황입니다.
어떤 것이 바뀌었나?
오바마 행정부 시절 통과된 개인정보 보호 규정은 ISP가 사용자의 검색 습관 및 개인 콘텐츠 정보를 수집하는 것을 금지하고 있었습니다. 그러나 새 법안으로 이 규제가 뒤집히면서, ISP는 사용자의 개인 브라우징 정보와 위치 데이터를 가장 높은 가격을 부르는 입찰자에게 판매할 수 있는 길이 열리게 되었습니다.
FCC 의장 아짓 파이(Ajit Pai)는 2016년 10월 해당 규정이 처음 통과된 이후 줄곧 이번 수정을 추진해 왔습니다. 그의 논리는 ISP가 구글, 트위터, 페이스북 같은 웹사이트보다 더 엄격한 규제를 받아서는 안 된다는 것입니다.
이미지 출처: caseforthecloud.com
민감 정보 vs 비민감 정보
개인정보는 크게 '민감(sensitive)'과 '비민감(non-sensitive)' 두 가지로 구분됩니다.
민감 정보 — 주민등록번호(사회보장번호), 금융 정보, 위치 정보, 대화 내용, 건강 기록 등이 포함되며, 원칙적으로 판매·공유 시 사용자의 명시적인 옵트인(opt-in) 동의가 필요합니다.
비민감 정보 — IP 주소, 거주 지역, 앱 사용 기록, 웹 브라우저 방문 기록 등이 해당됩니다. 이 정보는 옵트아웃(opt-out) 방식으로 운영되기 때문에, 사용자가 스스로 거부하지 않으면 활용될 수 있습니다.
개인정보 보호의 첫걸음: 옵트아웃
개인정보를 지키는 주체는 결국 사용자 자신입니다. 가장 먼저 해야 할 일은 민감·비민감 정보 모두에 대한 공유를 거부하는 것입니다. 다만 대부분의 ISP는 옵트아웃 절차가 복잡하고 길게 느껴지며, 일부 업체는 올바른 방법조차 제대로 안내하지 않는 경우가 많다는 점을 유의해야 합니다.
그렇다면 해결책은?
모든 구름 뒤에는 햇살이 있듯, 개인정보 유출 문제에서 가장 든든한 방어 수단은 바로 가상사설망, 즉 VPN입니다. VPN은 해외에 서버를 둘 수도 있으며, 컴퓨터가 특정 웹페이지에 접속하거나 통신하기 위해 주고받는 모든 요청을 암호화합니다.
이미지 출처: nextadvisor.com
VPN은 어떤 종류의 네트워크를 사용하든 항상 암호화된 연결을 설정합니다. 온라인 요청에 '터널'을 만들어 누구도 들여다보지 못하게 안전하게 통과시켜 주는 셈입니다. 사람들이 VPN을 사용하는 이유 역시 ISP의 감시나 추적으로부터 자신을 보호하기 위해서입니다. VPN을 통해 웹페이지를 요청하면 암호화된 요청이 먼저 VPN 서버에 도달한 뒤, 해당 VPN의 IP 주소를 가지고 목적지 서버로 전달됩니다. 이렇게 되면 ISP는 사용자의 브라우징 활동을 추적할 수 없습니다.
이미지 출처: expressvpn.com
VPN 선택 시 주의할 점
VPN을 활용하면 매우 안전해 보이지만, VPN 업체 자체도 ISP처럼 사용자의 개인 정보를 기록할 가능성이 있습니다. VPN을 거치는 모든 요청은 결국 해당 터널의 검색 기록에 남기 때문입니다. 따라서 VPN 업체를 고를 때는 각별히 신중해야 합니다.
온라인에는 무료·유료 VPN 업체가 셀 수 없이 많습니다. 무료 VPN은 안전한 터널 통과를 보장하지 않는 경우가 많고, 개인정보를 노출시키거나 브라우징 속도를 희생시킬 수 있습니다. 반면 유료 VPN은 상대적으로 안전성이 높고 서비스 수준 협약(SLA)까지 제공하는 경우가 많습니다.
정리하면, 개인정보를 보호하기 위한 첫 번째 조치는 정보 공유에 대한 옵트아웃입니다. 여기에 VPN까지 함께 사용하면 요청자의 IP 주소를 숨겨 한층 확실한 보안을 확보할 수 있습니다.