인터넷을 탐색할 때마다 우리는 자신에 대한 정보를 노출하고 있습니다. 여기에는 자발적으로 공유하는 정보와 무의식중에 남기는 정보가 모두 포함되며, 이를 디지털 발자국(digital footprint)이라고 부릅니다.
어떤 사람들은 의도적으로 디지털 발자국을 만들기도 합니다. 소셜 미디어 팔로워를 늘리거나 개인 브랜드를 구축하려는 경우가 대표적입니다. 하지만 대부분의 사람들에게 디지털 발자국은 부정적인 요소입니다. 온라인에 자신에 대한 정보가 많을수록 다른 사람들이 당신을 조사하고 추적하며 사이버 범죄를 저지르기가 훨씬 쉬워집니다.
그렇다면 디지털 발자국은 어떻게 생기는 것이며, 어떻게 줄일 수 있을까요?
디지털 발자국이란 무엇인가?
디지털 발자국을 구성하는 정보는 크게 두 가지 유형으로 나눌 수 있습니다. 바로 능동적 발자국과 수동적 발자국입니다.
능동적 발자국은 사용자가 스스로 공유하기로 선택한 정보입니다. 소셜 미디어 게시물이나 개인 프로필에 입력한 각종 정보가 여기에 해당합니다.
수동적 발자국은 사용자의 컴퓨터가 저절로 노출하는 정보를 말합니다. IP 주소나 쿠키 등이 대표적인 예입니다.
수동적 발자국은 주로 마케팅 목적으로 활용됩니다. 맞춤형 광고가 불편하지 않다면 반드시 문제가 되는 것은 아닙니다.
반면 능동적 발자국은 누구에게나 해가 될 수 있습니다. 무심코 올린 소셜 미디어 게시물 하나가 평판에 치명타가 될 수 있으며, 당신에 대한 정보를 조사하기 쉬울수록 피싱 공격에 노출되기도 훨씬 쉬워집니다.
디지털 발자국 없애는 방법
온라인 발자국을 완전히 제거하는 것은 현실적으로 어렵습니다. 기업들은 사용자를 추적하려 하고, 이를 차단하는 과정 역시 시간이 많이 걸리도록 설계된 경우가 많습니다.
하지만 몇 가지 간단한 방법만 실천해도 자신에 대해 노출되는 정보량을 크게 줄일 수 있습니다.
1. 불필요한 계정 삭제하기
일부 웹사이트는 직접 이메일을 보내야만 개인정보를 삭제해 주지만, 포럼이나 소셜 미디어 플랫폼처럼 몇 초 만에 정보를 수정하거나 계정 자체를 완전히 삭제할 수 있는 곳도 많습니다.
이 방법만으로도 대부분의 사람들은 한 시간 이내에 기존 디지털 발자국을 상당 부분 줄일 수 있습니다.
2. 개인 이메일 주소 제공하지 않기
대부분의 온라인 서비스는 이메일 주소를 요구하지만, 어떤 이메일을 사용할지까지 강제하는 경우는 드뭅니다. 가능한 한 주 이메일 주소를 제공하는 일은 피하세요.
익명 서브 이메일 계정은 아주 쉽게 만들 수 있습니다. 또는 해당 서비스를 반복해서 사용할 계획이 없다면 일회용 이메일 제공업체를 통해 가입할 수도 있습니다.
이런 서비스는 개인정보를 전혀 입력하지 않고 임시 이메일 주소를 생성해 주며, 한 번 사용 후 자동으로 삭제되도록 설계되어 있습니다.
3. 합법적인 범위에서 가짜 정보 활용하기
웹사이트들은 그 어느 때보다 많은 개인정보를 요구하지만, 정작 사용자가 입력한 정보를 검증할 수 있는 곳은 극소수에 불과합니다. 즉, 대부분의 서비스는 자신에 대한 정보를 전혀 밝히지 않고도 이용할 수 있다는 뜻입니다.
물론 결제가 필요한 서비스라면 이야기가 다릅니다. 결제에는 실제 이름과 주소가 필요한 경우가 대부분입니다. 하지만 무료 서비스라면 굳이 개인정보라는 '대가'를 지불할 이유가 없습니다.
4. 개인정보 보호 설정 점검하기
소셜 미디어에 개인정보를 입력하면 많은 플랫폼이 기본값으로 해당 정보를 공개합니다. 디지털 발자국이 걱정된다면 이는 정확히 원하는 것과 반대되는 상황입니다.
대부분의 플랫폼은 정보를 숨기거나 특정인에게만 공유하도록 설정할 수 있습니다. 따라서 모든 소셜 미디어 계정을 하나씩 살펴보고, 공개해도 괜찮은 정보만 선택적으로 공유하는 것이 좋습니다.
5. 페이스북으로 로그인하지 않기
많은 웹사이트에서 구글이나 페이스북 계정으로 간편 로그인할 수 있도록 지원합니다. 하지만 이것이 언제나 사용자의 편의를 위한 것만은 아닙니다.
평균적인 페이스북 계정에는 방대한 개인정보가 담겨 있습니다. 이 계정으로 사이트에 로그인하면 그 정보가 웹사이트 운영자에게 그대로 전달되거나 제3자와 공유됩니다.
프라이버시를 중요하게 생각한다면 이러한 간편 로그인 버튼은 모두 피하는 것이 좋습니다.
6. 게시하기 전에 한 번 더 생각하기
소셜 미디어에서 가짜 이름을 사용하는 것이 현실적으로 어렵다면, 대신 무엇을 이야기하는지 신중해지는 것이 좋습니다.
게시물에 개인정보가 포함되면 피싱 시도나 사기에 악용될 수 있습니다. 또한 많은 기업이 채용 과정에서 지원자의 소셜 미디어 활동을 확인하고 있습니다.
7. 데이터 유출에 대비하기
어떤 웹사이트든 해킹당할 수 있습니다. 즉, 비밀번호를 입력하는 순간 그 비밀번호가 온라인에 유출될 가능성이 항상 존재합니다(서비스가 적절한 암호화를 사용한다면 위험은 줄어듭니다). 결제 정보도 마찬가지입니다.
모든 계정마다 서로 다른 비밀번호를 사용하는 것을 목표로 삼으세요. 결제 정보 역시 꼭 필요한 경우에만 제공해야 합니다. Have I Been Pwned 같은 서비스를 이용하면 내 정보가 이미 유출되었는지 확인할 수 있습니다.
8. 시크릿 모드(익명 창) 활용하기
대부분의 인기 브라우저는 익명으로 웹사이트를 방문할 수 있는 시크릿 창(개인정보 보호 창) 기능을 제공합니다. 실명을 사용하지 않더라도 웹사이트는 컴퓨터에 저장된 쿠키를 확인해 사용자를 추적할 수 있기 때문에 이 기능이 중요합니다.
시크릿 창으로 브라우징하면 기존 쿠키는 숨겨지고 새로운 쿠키도 생성되지 않습니다.
9. 프라이버시 확장 프로그램 사용하기
시크릿 창을 사용하고 싶지 않다면 브라우저 확장 프로그램으로도 추적을 막을 수 있습니다.
프라이버시 확장 프로그램은 주요 브라우저 모두에서 이용할 수 있으며, 디지털 발자국을 줄이는 다양한 기능을 제공합니다. 예를 들어, 일부 확장 프로그램은 트래커 실행을 차단하고, 다른 프로그램들은 방문자 정보를 과도하게 수집하는 것으로 알려진 웹사이트를 차단합니다.
10. VPN 사용하기
웹사이트에 방문할 때마다 IP 주소가 기록됩니다. 이를 통해 대략적인 위치를 파악하거나 재방문 시 동일 사용자임을 식별할 수 있습니다.
IP 주소를 숨기는 가장 쉬운 방법은 VPN을 사용하는 것입니다. VPN은 모든 웹 트래픽을 암호화해 주므로, 공공 와이파이를 사용할 때 패킷 스니핑 공격으로부터도 보호받을 수 있습니다.
온라인 발자국 줄이기는 생각보다 어렵지 않습니다
데이터 프라이버시 법률을 깊이 공부하거나 모든 웹사이트에서 가명을 쓸 필요는 없습니다. 디지털 발자국이 어떻게 만들어지는지 이해하고, 쉽게 할 수 있는 곳에서는 제공하는 정보를 최소화하는 것만으로 충분합니다.
그렇게 하면 누군가 그 정보를 악용해 당신에게 해를 끼치기가 훨씬 어려워집니다.