구글이 나에 대해 얼마나 많은 정보를 알고 있는지 생각해 본 적이 있나요? 답은 생각보다 훨씬 많다입니다. 그런데 이번에 구글이 처음으로 자신이 보유한 사용자 정보가 무엇인지, 그 정보가 어떻게 수집되는지 확인할 수 있는 방법과 함께 프라이버시를 되찾는 데 도움이 되는 도구들을 선보였습니다. 구글은 자사의 다양한 서비스 이용 시 발생하는 개인정보·보안 관련 사항을 한곳에서 관리할 수 있는 새로운 허브 My Account(내 계정)를 출시했습니다. 구글은 블로그 게시물을 통해 최근 Pew 연구조사에 따르면 93%의 사람들이 개인정보
당신은 감시당하고 있습니다. 정부는 비밀 시스템, 즉 하루 24시간 당신을 몰래 지켜보는 기계를 가동 중입니다. 저는 그 기계가 테러 행위를 탐지하도록 설계했지만, 그것은 모든 것을 보고 있죠...미국 드라마 퍼슨 오브 인터레스트(Person of Interest) 팬이라면 이 대사가 프로그램 오프닝 나레이션의 시작 부분이라는 것을 바로 알아챌 겁니다.그런데 이것이 단순한 텔레비전 엔터테인먼트일까요, 아니면 실제로 일어나고 있는 일일까요? 우리는 정말로 매시간, 매일 감시당하고 있는 걸까요? 아니면 길 건너에서 당신을 응시하던 그
공유기를 기본 설정 그대로 사용하고 있다면 지금 바로 점검이 필요합니다. 기본 설정 상태에서는 근처의 낯선 사람이 허락 없이 내 Wi-Fi를 마음대로 사용할 수 있으며, 이로 인해 대역폭이 줄어들고 데이터 용량이 빠르게 소진될 수 있습니다.더 심각한 문제는 저작권이 있는 자료를 불법으로 다운로드하거나 내 기기를 해킹하는 등의 불법 활동에 내 네트워크가 악용될 경우, 책임까지 내 몫이 될 수 있다는 점입니다. 또한 기본 설정은 잠재적 해커들이 관리자 페이지에 로그인해 설정을 마음대로 조작하도록 방치하는 것과 다름없습니다.이 글에서는
요즘 인터넷을 잘 안다고 착각하는 일부 정치인들이 하루도 빠짐없이 인터넷 규제 법안을 만들려고 하고 있습니다. 여기에 바이러스와 악성코드를 퍼뜨리는 사이버 범죄자들, 사용자를 몰래 추적하는 쿠키를 심는 기업들, 개인정보를 사고파는 데이터 브로커들까지… 온라인 세상에는 골치 아픈 문제가 끊이지 않습니다. 그렇다면 이 모든 위협으로부터 우리를 지켜줄 사람은 누구일까요? 배트맨일까요? 아쉽지만 배트맨은 아닙니다. 바로 전자 프론티어 재단(Electronic Frontier Foundation, EFF)입니다. EFF는 미국에 본부를 둔
일주일에 한 번꼴로 추상적인 한 단어 이름을 가진 십대 타깃 앱이 위험하다는 헤드라인으로 뉴스에 등장하는 것 같습니다. 하지만 이러한 앱과 우리 아이를 미리 이해해 두면 불필요한 불안은 줄이면서 자녀의 안전까지 챙길 수 있습니다. 십대는 앱 개발자들에게 이상적인 시장입니다. 직관적으로 소프트웨어를 다루고, 새로운 기술에 열정적이며, 마음에 드는 앱을 친구 사이에 순식간에 퍼뜨리기 때문입니다. 새로운 십대용 앱이 등장할 때마다 수십 개의 기사가 쏟아져 나오는 것도 사실입니다. 프라이버시 설정의 부재나 사이버 불링 사건을 소재로 삼고,
지난달 스타벅스 로열티(멤버십) 카드의 보안 취약점이 세상에 알려지면서 큰 파장을 일으켰습니다. 이 취약점은 침투 테스트, 소스 코드 감사, 취약점 평가를 전문으로 하는 보안 회사 사큐리티(Sakurity)에서 일하는 해커 에고르 호마코프(Egor Homakov)가 발견하고 악용한 것입니다. 이 허점 덕분에 에고르는 스타벅스 기프트카드의 잔액을 복제하는 데 성공했고, 복제한 금액을 매장에서 아무런 의심 없이 사용했습니다. 놀랍게도 회사는 그의 활동을 전혀 감지하지 못했습니다. 이 뉴스는 전 세계 언론의 헤드라인을 장식했습니다. 취약
GAFA는 구글(Google), 애플(Apple), 페이스북(Facebook), 아마존(Amazon)의 머리글자를 딴 말로, 미국을 대표하는 가장 강력한 4대 기술 기업을 가리킵니다. GAFA라는 용어는 유럽에서 점점 더 널리 쓰이고 있으며, 원래 프랑스에서 시작된 이 표현은 언론이 이 4개 기업을 하나의 그룹으로 지칭할 때 사용됩니다. 특히 법적 조사나 규제 논의와 관련된 맥락에서 자주 등장합니다. EU(유럽연합)는 오랫동안 대형 기업들과 마찰을 빚어왔습니다. 그렇다면 EU는 대체 왜 구글, 애플, 페이스북, 아마존을 좋아하지 않
“Facebook으로 로그인”, “Google로 로그인”. 수많은 웹사이트가 간편한 로그인을 미끼로 방문자를 유치하고, 그 과정에서 개인정보라는 거대한 파이 한 조각을 챙겨 갑니다. 하지만 그 대가는 얼마나 될까요? 최근 보안 연구원은 수천 개 사이트에서 사용되는 Login with Facebook 기능의 취약점을 발견했습니다. 마찬가지로 구글 앱 도메인 인터페이스의 버그는 수십만 명의 개인정보를 공개적으로 노출시켰습니다.이는 세계적인 테크 기업 두 곳이 직면한 심각한 문제입니다. 취약점은 결국 패치되겠지만, 일반 대중에게 충분히
미국의 한 영업 임원이 자신의 위치를 추적하던 앱을 삭제했다는 이유로 해고당했다며 전 직장을 상대로 소송을 제기했습니다. 이 사건은 책임 관리와 개인 프라이버시 사이의 경계에 대해 흥미로운 질문을 던지고 있습니다.페이스북은 프로필이 없어도 우리를 감시합니다. 구글 역시 마찬가지죠. 정부의 감시 도구도 날로 정교해지고 있습니다. 그렇다면 고용주 역시 직원을 감시하고 있다는 사실은 이미 널리 알려진 바입니다.하지만 그것이 정말로 법적으로 허용되는 일일까요?직원에게 채워지는 전자발찌마이나 아리아스(Myrna Arias)는 특히 비근무 시
오픈소스 개발자들이 구글 크롬의 오픈소스 버전인 크로미움(Chromium)의 데비안 버전이 구글로부터 블랙박스 코드를 다운로드한다는 사실을 발견하면서 구글은 큰 논란에 휩싸였습니다. 이 코드는 연결된 마이크를 통해 사용자의 음성을 청취하고, 그 오디오를 분석을 위해 다시 전송하도록 설계된 것입니다. 물론 상당히 심각하게 들리지만, 실제 상황은 이보다 조금 더 복잡합니다. 한 걸음 물러나서 무슨 일이 실제로 벌어지고 있는지 자세히 살펴보겠습니다. 오픈소스란 무엇일까? 잘 모르는 분들을 위해 간단히 설명하자면, 오픈소스 소프트웨어 개발
위스퍼(Whisper)와 같은 익명 SNS 앱은 자유로운 소통의 기회를 제공하지만, 잘못된 방식으로 사용하면 자신뿐 아니라 타인에게도 큰 피해를 줄 수 있습니다. 위스퍼는 선한 의도에서 출발한 앱입니다. 창시자 마이클 헤이워드(Michael Heyward)는 사람들이 지지하고 안전한 환경 속에서 가장 속마음을 나눌 수 있는 공간을 만들고자 이 앱을 개발했습니다. 하지만 사실 위스퍼의 콘셉트는 전혀 새로운 것이 아닙니다. 이미 서비스가 종료된 포스트시크릿(PostSecret)이나 시크릿(Secret) 같은 앱들도 익명으로 솔직한 이야
구글이 개인정보 보호 앱 디스커넥트(Disconnect)를 플레이 스토어에서 다시 한번 퇴출시켰습니다. 디스커넥트는 사용자를 눈에 보이지 않는 각종 추적 도구로부터 보호할 뿐만 아니라, 은밀한 데이터 수집 방식에 대한 소비자 인식을 높여주는 역할도 합니다. 나아가 일정 수준의 안티 멀웨어 기능까지 갖추고 있습니다.토르(Tor) 브라우저 개발팀이 디스커넥트를 기본 검색 엔진으로 채택했을 정도로, 이 앱은 그 어떤 도구 못지않게 안전하고 프라이버시 친화적입니다. 그리고 바로 이 점이 퇴출 사유였을 가능성이 큽니다. 구글을 비롯한 대형
브라우저 확장 프로그램은 언제나 사용자를 돕기 위해 존재한다고 생각하시나요? 안타깝게도 그렇지 않습니다.북마크 도구, 광고 차단기, 번역 애드온 같은 일부 확장 프로그램이 분명히 유용한 기능을 제공하는 것은 사실입니다. 하지만 겉보기에 무해해 보이는 많은 확장 프로그램에는 훨씬 어두운 면이 숨어 있습니다. 최근 큰 논란이 되었던 Hola VPN 사건이 대표적인 예입니다.다른 앱이나 웹사이트의 취약점을 악용하는 확장 프로그램이든, 아니면 스스로 해커에게 정보를 넘겨주는 확장 프로그램이든, 어떤 확장 프로그램을 브라우저에 추가할지 그
페이스북이 우리의 정보를 최대한 많이 수집한다는 사실은 이미 잘 알려진 이야기입니다. 그렇다면 어떻게 다시 프라이버시의 주도권을 되찾을 수 있을까요?물론 페이스북을 아예 떠나는 방법도 있습니다. 하지만 탈퇴하더라도 페이스북은 여전히 당신을 추적할 수 있습니다. 만약 계정 삭제를 결심했다면, 일시적으로 비활성화하는 것이 아니라 완전히 삭제해야 한다는 점을 꼭 기억하세요.그렇다면 페이스북 자체는 물론, 친구들, 심지어 모르는 사람들로부터 오는 끝없는 프라이버시 침해에 어떻게 대응할 수 있을까요? 약 한 시간이면 충분한 간단한 방법들을
스카이프는 가장 안전하거나 보안이 뛰어난 통신 프로토콜이 아니었으며, 2011년 마이크로소프트 인수 이후 프라이버시 우려가 더욱 커졌습니다. 모바일에서 스카이프는 사용하기 편하지만, 더 안전한 앱을 찾는다면 암호화를 지원하는 오픈 소스 대안을 고려해야 합니다. 데스크톱 화상 채팅 대안은 이미 많이 존재하고 대체 VoIP 서비스도 찾기 어렵지 않지만, 모바일 분야에서는 선택지가 제한적입니다. 적절한 메신저 앱 선택은 어떤 형태의 통신이 필요한지에 따라 달라집니다. 스카이프는 텍스트 채팅, 화상 채팅, VoIP를 모두 제공합니다. 이
최근 약 3주 동안 일부 Skype 계정이 연락처에 다이어트 보조제와 성인용 콘텐츠 스팸 메시지를 발송한다는 불만이 잇따르고 있습니다. 정확히 얼마나 많은 사용자가 피해를 입었는지는 알려져 있지 않지만, 관련 불만 스레드는 이미 24페이지에 달할 정도입니다. 현재 마이크로소프트는 사용자들에게 비밀번호 변경을 요청하고 있지만, 문제의 근본 원인에 대해서는 여전히 명확하게 밝혀진 부분이 없습니다. 스팸이 단순한 스팸이 아닐 때는? 일반적으로 메신저 플랫폼에서 지인의 계정으로 스팸 메시지를 받게 되는 원인은 크게 두 가지입니다. 악의적인
주로 불륜을 원하는 기혼자들을 겨냥한 은밀한 온라인 데이팅 사이트인 애슐리 매디슨(Ashley Madison)이 최근 해킹을 당했다는 소식을 들어보셨을 겁니다. 이 사이트는 수년간 논란의 중심에 있었는데, 그 주된 이유는 파격적인 광고 운영 때문이었습니다. 스스로를 임팩트 그룹(The Impact Group)이라 칭하는 해커들은 해당 사이트가 모회사인 에이비드 라이프 미디어(Avid Life Media)에 의해 폐쇄되지 않으면 수백만 명의 사용자 데이터, 즉 민감한 이미지와 개인 정보를 공개하겠다고 위협하고 있습니다. 해킹의 동기는
기술을 주제로 글을 쓰는 사람으로서, 자신도 모르게 거품 속에 살게 되어 일반인들이 기술을 실제로 어떻게 사용하는지 감각을 잃기 쉽다는 사실을 잘 압니다. 스마트 홈 기술이 바로 그 대표적인 예입니다.테크 언론 종사자들과 이야기를 나누면, 마치 만화 젯슨 가족처럼 집안의 모든 것이 컴퓨터와 코드로 제어되는 시대가 곧 도래할 것처럼 말합니다. 아이케아 가구로 꾸민 보그 큐브 같은 집이요. 물론 그들이 그런 결론에 이르기까지는 나름의 이유가 있습니다.불과 몇 년 사이에 스마트 홈은 소수 얼리 어답터의 전유물에서, 네스트(Nest)가 런
아는지 모르는지와 상관없이, 우리가 방문하는 대부분의 웹사이트는 몰래 사용자를 추적하고 있습니다. 개인 정보, 이용 패턴 등 각종 데이터가 모르는 사이에 멀리 있는 서버로 전송되고 있는 것이죠. 이는 심각한 프라이버시 문제입니다. 전자프론티어재단(EFF)의 브라우저 확장 프로그램 Privacy Badger(프라이버시 배저)를 사용하면 신뢰할 수 없는 곳으로 데이터가 흘러가는 것을 막을 수 있습니다. 다소 우스꽝스러운 이름과 달리, Privacy Badger의 목표는 일반 사용자를 위한 보이지 않는 수호자 역할입니다. 사용자가 직접
AT&T의 선택은 명확합니다. 이 통신·인터넷 서비스 제공업체(ISP)는 여러분의 프라이버시를 지켜줄 준비가 되어 있습니다. 단, 대가를 치르는 조건으로 말이죠. 온라인에서 프라이버시가 침해받는 것은 이제 놀랄 일도 아닙니다. 페이스북도 그렇고, 구글도 그렇고, 심지어 직장에서도 여러분을 추적할 수 있습니다. 그렇다면 ISP 역시 사용자를 추적한다는 사실도 자연스럽게 받아들여집니다. AT&T가 제공하는 서비스가 훌륭해 보일 수 있지만, 정말 자신의 프라이버시를 지키기 위해 돈을 지불해야 할까요? 그리고 그 추가 비용은 실제로 가치가