발행일: 2025년 12월 21일 오후 2시 EST
필자 소개: Gavin은 기술 설명, 보안, 인터넷, 스트리밍, 엔터테인먼트 분야의 세그먼트 리드이며, Really Useful Podcast의 전 공동 진행자이자 활발한 제품 리뷰어입니다. 데번 지역에서 현대 글쓰기 학위를 취득했고, 10년 이상의 전문 작가 경력을 보유하고 있으며, How-To Geek, Expert Reviews, Trusted Reviews, Online Tech Tips, Help Desk Geek 등 다양한 매체에 글을 발표해 왔습니다. CES, IFA, MWC 등 주요 테크 박람회를 직접 방문해 현장을 취재했으며, 수많은 헤드폰·이어버드·기계식 키보드를 리뷰했습니다.
쿠키 삭제만으로는 더 이상 충분하지 않다
오랫동안 브라우저 쿠키를 삭제하는 것은 작지만 의미 있는 프라이버시 초기화처럼 느껴졌습니다. 데이터를 싹 지우고 사이트를 새로 불러오면, 웹을 따라다니던 추적기를 떨쳐낸 듯한 안도감을 얻을 수 있었죠. 그러던 시절에는 그 조언이 실제로 유효했습니다.
하지만 오늘날 그것만으로는 단 하나의 프라이버시 보호 수단으로서도 역부족입니다. 현대의 추적 기술은 이미 한 단계 나아갔습니다. 쿠키는 이제 웹사이트가 여러분을 식별하고, 광고를 노출하며, 인터넷 곳곳에서 행동을 추적하는 다양한 방법 중 하나일 뿐입니다. 쿠키를 삭제한다고 문제가 생기지는 않지만, 온라인 추적을 실제로 줄이고 싶다면 쿠키만 좇을 것이 아니라 브라우저가 처음부터 유출하는 데이터 자체를 제한해야 합니다.
쿠키의 원래 역할과 한계
생각보다 중요성이 낮아진 이유
쿠키는 본래 감시가 아닌 편의를 위해 설계되었습니다. 로그인 상태, 장바구니 내역, 사이트의 기본 언어 설정 같은 것들을 기억하는 도구였죠. 퍼스트파티(1차) 쿠키는 지금도 그 역할을 충실히 해내고 있습니다.
문제는 서드파티(3차) 쿠키에서 시작됐습니다. 서드파티 쿠키는 광고주가 전혀 관련 없는 웹사이트들 사이에서 사용자를 추적할 수 있게 해주면서, 페이지에서 페이지로, 사이트에서 사이트로 사용자를 따라다니며 거대한 행동 프로필을 구축하는 데 일조했습니다. 구글은 2024년에 서드파티 쿠키 폐지 계획을 시작했다가, 2025년에 들어서며 결정을 번복하기도 했습니다.
핵심은 쿠키를 삭제해도 프라이버시 문제가 해결되지 않는다는 점입니다. 이것이 가장 널리 퍼진 브라우저 프라이버시 미신 중 하나죠. 쿠키는 이제 브라우저가 자동으로 노출하는 수십 가지 신호 중 하나에 불과합니다. 쿠키를 지운다고 해서 추적 생태계에서 벗어나는 것은 아닙니다.
쿠키는 프라이버시 퍼즐의 한 조각일 뿐
반드시 대응해야 할 다른 추적 방식들
쿠키는 여전히 만연하지만, 인터넷에서 여러분을 따라다니는 유일한 추적 도구는 아닙니다. 실제로 동의 여부와 무관하게 여러분의 데이터가 수집되는 통로는 여러 가지가 있습니다.
1. 브라우저 핑거프린팅
브라우저 핑거프린팅은 무언가를 저장하는 대신 기기의 특징 자체를 관찰하는 방식입니다. 화면 해상도, 운영체제, 설치된 폰트, 그래픽 하드웨어, 시간대, 심지어 브라우저가 특정 요소를 렌더링하는 방식까지 조합하면 놀랄 만큼 고유한 프로필이 완성됩니다.
중요한 점은, 쿠키를 삭제해도 핑거프린팅으로부터 보호받을 수 없다는 것입니다. 핑거프린팅은 저장된 정보가 아니라 기기 특성에서 나오기 때문에 삭제 자체가 불가능합니다. 시크릿 모드나 프라이빗 브라우징도 마찬가지입니다. '비공개'라는 이름을 걸고 있지만 실질적인 보호 효과는 크지 않습니다.
2. IP 주소와 네트워크 수준 추적
새로운 장소로 이동하면 광고가 달라진다는 사실, 한 번쯤 눈치채셨을 겁니다. 몇 시간 거리의 근교로 이동해도 더 지역화된 광고가 뜨고, 새로운 국가에 도착하면 광고가 완전히 바뀌죠.
그 이유는 광고주가 지리적 위치와 네트워크 설정 정보를 활용해 특정 위치에 맞춘 광고를 타겟팅하기 때문입니다. 필자의 경우 CES를 위해 라스베이거스에 도착하자마자 평소 본 적 없는 라스베이거스 그랑프리(F1) 광고가 갑자기 나타나는 경험을 했습니다. 집에 있을 때는 F1 팬이라도 관련 광고가 전혀 노출되지 않았는데 말이죠.
기억해야 할 점은 이런 추적이 방문하는 웹사이트를 훨씬 넘어서 일어난다는 사실입니다. CDN(콘텐츠 전송 네트워크), 분석 서비스 제공업체, 애드 익스체인지는 쿠키를 정기적으로 삭제하더라도 패턴을 포착해낼 수 있습니다.
3. 계정 기반 추적
여러분의 온라인 계정 역시 인터넷 곳곳에서 사용자를 추적하는 데 앞장서고 있습니다. 구글, 페이스북, 인스타그램 같은 주요 플랫폼이 본질적으로 광고 도구라는 점을 생각하면 당연한 일입니다.
물론 쿠키도 이 방정식의 일부지만, 거대 플랫폼들은 그 외에도 트래킹 픽셀, 임베디드 스크립트, 로그인 버튼 등 훨씬 다양한 도구를 활용합니다. 이런 도구들은 쿠키를 삭제했더라도 프로필 구축을 계속 이어갑니다.
결국 핵심은 데이터 유출 자체를 막는 것
다층적인 프라이버시 보호 전략이 필요하다
삶의 많은 것들이 그렇듯, 프라이버시 보호 역시 '레이어(층)'를 쌓는 일입니다. 모든 것을 한 번에 해결해줄 만능 버튼은 존재하지 않습니다. 하지만 절망할 필요는 없습니다. 프라이버시 강화는 어렵지 않습니다. 다만 약간의 고민이 필요할 뿐입니다.
프라이버시 중심 브라우저 사용하기
구글 크롬은 요즘 세계에서 가장 인기 있는 브라우저지만, 프라이버시 중심이라고 하기엔 매우 먼 브라우저입니다. 구글의 핵심 비즈니스가 광고 판매라는 점을 감안하면 당연한 결과겠죠.
Brave나 Firefox처럼 프라이버시 보호에 초점을 맞추면서도 브라우징 경험을 해치지 않는 브라우저들이 있습니다. (다만 Firefox의 AI 기능 확대에 대해 우려를 표하는 목소리도 있으니 참고하세요.)
두 브라우저 모두 쿠키 파티셔닝(cookie partitioning), 스크립트 격리, 알려진 핑거프린팅 행동의 자동 차단 같은 프라이버시 보호 기능을 기본으로 제공합니다.
프라이버시 중심 DNS 제공업체 사용하기
출처: Gavin Phillips / MakeUseOf
손쉽게 적용할 수 있는 또 다른 프라이버시 강화책은 DNS 제공업체를 변경하는 것입니다.
DNS(도메인 네임 시스템)는 인터넷의 근간으로, 주소창에 입력한 텍스트를 숫자형 IP 주소로 변환해 웹사이트나 데이터를 찾아내는 역할을 합니다. 이 과정마다 필요한 데이터를 찾기 위한 DNS 요청이 발생합니다.
문제는 대부분의 DNS 요청이 평문(plaintext)으로 전송된다는 점입니다. 그렇기 때문에 ISP(인터넷 서비스 제공업체)나 네트워크 관리자가 여러분의 요청 내용을 보고 어떤 활동을 하는지 파악할 수 있습니다. 바로 이 지점에서 암호화 DNS 제공업체가 빛을 발합니다.
브라우저에서 DoH(DNS over HTTPS)를 활성화하거나, 더 나아가 운영체제 전체에 적용하면 시스템에서 주고받는 데이터를 더욱 안전하게 보호할 수 있습니다.
브라우저 설정 최적화하기
브라우저를 바꿀 수 없는 상황이라면, 몇 가지 설정 조정만으로도 프라이버시를 지킬 수 있습니다.
예를 들어 Microsoft Edge에는 프라이버시를 강화할 수 있는 다양한 설정이 마련되어 있고, 어쩔 수 없이 구글 크롬을 써야 한다면 보호 기능을 갖춘 여러 브라우저 확장 프로그램을 활용하는 방법도 있습니다.
물론 이러한 조치만으로 온라인에서 완전히 투명인간이 되는 것은 아닙니다. 하지만 추가적인 조치를 취하면 프라이버시가 강화되고, 공격 표면이 줄어들며, 기기가 노출하는 고유 신호의 수도 감소합니다.
가능한 한 쿠키 자동 거부 설정하기
출처: Gavin Phillips / MakeUseOf
쿠키 팝업, 정말 성가시죠? 하루 8~10시간을 온라인에서 리서치와 글쓰기로 보내는 필자에게 이 팝업은 골칫거리 그 자체입니다.
그래서 필자는 쿠키를 자동으로 거부해주는 작은 브라우저 확장 프로그램을 사용하기 시작했고, 덕분에 수많은 팝업을 손쉽게 일소하고 있습니다.
쿠키만 좇지 말고, 데이터 유출을 제한하라
쿠키 삭제는 여전히 프라이버시 관리 과정의 유용한 일부입니다. 쿠키 삭제를 멈추라는 얘기가 아닙니다.
핵심은 그 이상입니다. 오랫동안 온라인 데이터 보호 논의는 쿠키에만 집중돼 왔지만, 실제 온라인 프라이버시는 훨씬 더 복합적인 문제입니다. 현대의 추적 기술은 쿠키가 타겟 광고의 유일한 수단이 아니도록 진화했습니다.
쿠키는 여전히 편리한 도구지만, 현대의 추적 시스템은 상관하지 않습니다. 브라우저가 어떻게 작동하는지, 무엇을 노출하는지, 어떤 계정과 연결되어 있는지를 지켜보고 있으니까요.
진정한 프라이버시는 과거를 지우는 것이 아니라, 앞으로 유출되는 정보를 줄이는 것입니다. 쿠키에 대한 집착을 내려놓고 브라우저의 행동을 통제하기 시작하면, 추적의 효과는 크게 떨어집니다. 어쩌면 그동안보다 더 적은 노력으로 말이죠.