많은 테크 사용자들이 공통적으로 느끼는 불안 중 하나는 검색을 할 때마다 사생활이 침해당하는 듯한 기분입니다. 추리 소설 작가들은 검색 기록 때문에 자신이 연쇄살인범처럼 보일 것이라고 농담하곤 하는데요, 그런 작가들에게는 DuckDuckGo(덕덕고)가 제격일지도 모릅니다.
구글(Google)이나 빙(Bing) 같은 일반적인 검색 엔진은 사용자의 검색 기록을 자사 서버에 저장합니다. 여기에는 검색 결과에서 최종적으로 방문한 사이트까지 포함되죠. 단순히 방문 사이트와 검색어 목록만 저장하는 것이 아닙니다. 이러한 검색 엔진은 검색 시간과 날짜, IP 주소, 사용 중인 브라우저와 운영체제 정보까지 수집합니다. 또한 로그인된 상태로 사이트를 방문하면 사용자 이름과 비밀번호 같은 계정 정보까지 저장할 수 있습니다.
이 모든 정보가 통제권 없는 어딘가의 서버에 저장되어 있다는 사실을 알면 불안할 수밖에 없습니다. 해당 기업이 데이터를 부적절한 방식으로 사용하지 않으리라는 100% 보장도 없으며, 경우에 따라서는 법 집행 기관에 정보를 제공해야 하는 의무가 있을 수도 있습니다.
DuckDuckGo는 이 두 가지 상황 자체를 원천적으로 차단합니다. 이 검색 엔진은 서버에 어떠한 데이터도 저장하지 않기 때문에 판매하거나 넘겨줄 정보 자체가 존재하지 않습니다.
그렇다면 DuckDuckGo는 어떻게 개인 정보를 저장하지 않으면서도 작동할 수 있을까요? 다양한 방법을 통해 사용자의 개인 데이터를 철저히 보호합니다.
검색 유출(Search Leakage) 방지
다른 검색 엔진에서 링크를 클릭하면 그 순간 앞서 언급한 정보들이 노출되며, 이 정보는 검색 결과 페이지에서 클릭한 모든 웹사이트에 전달됩니다. DuckDuckGo는 이러한 관행을 '검색 유출(search leakage)'이라고 명명했습니다.
다른 검색 엔진이 웹사이트에 전송하는 데이터에는 검색어뿐만 아니라 사용자 에이전트(user agent), IP 주소 같은 개인 정보도 포함됩니다. 문제는 이 검색 유출이 특정 정보와 사용자 본인을 직접 연결한다는 점입니다. 즉, 단 한 번의 클릭만으로 웹사이트는 누가 무엇을 검색했는지 알아낼 수 있는 것이죠.
DuckDuckGo는 클릭 경로를 우회시키는 방식으로 검색 유출을 자동으로 차단하여, 웹사이트가 클릭의 출처를 알 수 없도록 만듭니다.
검색 기록 미저장
앞서 언급했듯이 DuckDuckGo는 검색 기록을 저장하지 않습니다. 사용자도 자신의 검색 목록을 서버에서 확인할 수 없으며, 당연히 다른 사람도 접근할 수 없습니다. 다만 브라우저 자체는 방문한 검색 페이지를 저장한다는 점은 기억해야 합니다.
브라우저마다 이 정보를 처리하는 정책이 다릅니다. 예를 들어 크롬(Chrome)은 데이터를 구글로 전송하고, 엣지(Edge)는 마이크로소프트로 전송합니다. 반면 파이어폭스(Firefox)는 검색어를 모질라(Mozilla)로 보내지 않으며, 애플(Apple)은 검색어가 IP 주소와 연결되지 않는다고 밝히고 있습니다. 다른 브라우저를 사용한다면 해당 브라우저의 검색 기록 저장 정책을 공식 웹사이트에서 확인해 보세요.
사용자 프로필 생성 안 함
대부분의 검색 엔진은 다음과 같은 정보로 사용자 프로필을 만듭니다.
- 사용자 행동 패턴
- 연령
- 성별
- 검색 기록
- 기기 유형
- IP 주소
- 브라우저 쿠키
DuckDuckGo는 이러한 프로필을 생성하지 않으므로, 방문한 사이트나 수행한 검색과 사용자가 연결되지 않습니다.
필터 버블(Filter Bubble) 제거
검색 엔진이 시간이 지나면서 사용자를 추적하고 정보를 수집하면 어느새 '필터 버블(filter bubble)' 속에 갇히게 됩니다. Dictionary.com에 따르면 필터 버블이란 다음과 같습니다.
"알고리즘이 사용자의 인구통계학적 프로필과 온라인 이력에 맞는 콘텐츠를 우선적으로 표시하거나 맞지 않는 콘텐츠를 제외함으로써, 개인이 인터넷의 폭넓은 뉴스와 정보에 고루 노출되는 것을 제한하는 현상."
즉, 알고리즘이 사용자가 찾고 있다고 판단하는 것만 보여주게 되는 것입니다.
DuckDuckGo는 개인 선호도를 식별하는 정보를 수집하지 않기 때문에 검색 결과 페이지가 더욱 편향되지 않습니다. 동일한 검색을 한 다른 모든 사람과 똑같은 결과를 받게 되죠.
광고 추적기 차단
검색 중 방문하는 사이트에 광고 추적기가 포함되어 있다면, DuckDuckGo는 우선 이를 차단하려 시도합니다. 대부분 성공적으로 차단되며, 이를 통해 개인 정보가 유출될 위험을 줄일 수 있습니다.
검색 데이터 암호화
DuckDuckGo에서 검색 결과를 클릭하면, 검색 엔진이 암호화되지 않은 버전 대신 자동으로 암호화된(HTTPS) 버전의 사이트를 불러옵니다. 이 추가 보호 계층 덕분에 데이터가 더욱 안전하게 지켜집니다.
DuckDuckGo는 검색과 사이트 방문에 관한 현명한 결정을 내리는 데 도움이 되는 유용한 도구입니다. 브라우저 확장 프로그램을 사용하면 방문하는 각 사이트의 개인정보 보호 수준에 따라 등급을 표시해 주므로, 모든 사이트의 문제점을 손쉽게 모니터링할 수 있습니다.