인터넷에서 마케터들은 페이스북 '좋아요', 웹 서핑 습관, 온라인 구매 기록 등 여러분의 개인 정보를 빼내기 위해 치열한 경쟁을 벌이고 있습니다. 이에 맞서 웹 브라우저는 추적을 차단하기 위한 다양한 기능, 즉 개인정보 보호 설정과 확장 프로그램을 도입해 왔습니다. 하지만 과연 효과가 있을까요? 안타깝게도 많은 경우 이런 기능은 '안전하다는 착각'만 불러일 뿐입니다.
쿠키(Cookie)란 무엇인가
웹사이트는 여러분의 인터넷 사용 습관 데이터를 수집하기 위해 '쿠키'를 활용합니다. 쿠키는 브라우저가 컴퓨터에 저장하는 특수한 파일로, 이메일 주소, 이름, 마지막 방문 날짜 같은 정보 조각들을 담고 있습니다. 원래는 웹을 더 편리하게 만들기 위한 목적이었지만, 지금은 데이터 수집의 핵심 도구로 자리 잡았습니다. 최신 브라우저에서는 쿠키를 전부 또는 일부 차단할 수 있지만, 웹 추적 업체들은 쿠키 외에도 다른 기술을 함께 사용하기 때문에 쿠키 차단만으로는 한계가 분명합니다.
쿠키 삭제의 한계
브라우저 설정에서는 특정 사이트 또는 모든 사이트의 쿠키를 삭제할 수 있습니다. 이는 일시적으로 웹사이트의 추적을 방해하지만, 해당 사이트를 다시 방문하면 쿠키가 새로 생성됩니다. 또한 많은 사이트가 쿠키에 의존해 정상적으로 작동하기 때문에, 쿠키를 하나씩 삭제하면 웹사이트가 비정상적으로 동작하는 문제가 생길 수도 있습니다.
'추적 금지(Do Not Track)'는 소용없을 수 있다
2009년경 인터넷 개인정보 전문가들이 개발한 'Do Not Track' 표준은 브라우저 설정에서 웹 추적을 끌 수 있는 옵션을 제공하는 것을 목표로 했습니다. 대부분의 브라우저에 이 옵션이 포함되어 있지만, 실제 효과는 방문하는 웹사이트에 달려 있습니다. Do Not Track은 자발적 참여 프로그램으로 설계되어 각 사이트가 이를 준수할지 여부를 스스로 결정합니다. 즉, 브라우저에서 Do Not Track을 설정했더라도 사이트는 여전히 여러분의 웹 습관을 추적할 수 있습니다. 자주 사용하는 사이트가 있다면 개인정보 처리방침에서 'Do Not Track' 관련 내용을 직접 확인해 보는 것이 좋습니다.
신뢰했던 확장 프로그램도 위험할 수 있다: Web of Trust 사례
Web of Trust 확장 프로그램은 방문하는 사이트의 평판 정보를 제공하는 플러그인으로 널리 사용되었습니다. 그러나 소프트웨어 연구자들은 이 확장 프로그램 자체가 사용자 데이터를 수집하고 있다는 사실을 발견했습니다. 문제가 알려지자 Chrome, Opera, Mozilla 등 주요 브라우저 개발사들은 즉시 해당 확장 프로그램을 공식 다운로드 사이트에서 내렸습니다.
플래시 쿠키와 플래시 차단기
Adobe Flash는 웹에서 애니메이션 그래픽과 동영상을 구현하는 데 오랫동안 표준으로 사용된 기술입니다. Adobe는 표준 웹 쿠키와 유사하지만 별개로 작동하는 '플래시 쿠키'를 개발했는데, 브라우저의 쿠키 설정으로는 이를 차단할 수 없습니다. 데이터를 저장한다는 점에서 일반 쿠키와 비슷하지만 별도로 관리되기 때문에, 플래시 쿠키 역시 개인 정보 추적 도구로 악용될 수 있습니다. 플래시 차단 확장 프로그램은 성가신 광고를 막아주기 때문에 인기가 많지만, 플래시 쿠키까지 차단하지 못하는 경우가 많습니다. 확장 프로그램의 사용 설명서를 통해 플래시 쿠키를 처리하는지 반드시 확인하세요.
시크릿 모드(개인 브라우징)의 진실
대부분의 웹 브라우저에는 쿠키, 방문 기록 등을 비활성화해 인터넷 세션을 더욱 은밀하게 만들어주는 '개인 브라우징(시크릿 모드)' 옵션이 있습니다. 개인 브라우징을 사용하면 컴퓨터나 모바일 기기에 남는 흔적이 줄어듭니다. 브라우저 자체는 기록을 남기지 않지만, 인터넷 서비스 제공업체(ISP)는 여전히 이 정보를 보유하고 있습니다. ISP는 고객의 인터넷 주소와 접속한 사이트 기록을 보관하며, 방문한 페이지의 내용까지는 알지 못할 수 있어도 언제 어떤 사이트를 방문했는지는 파악합니다. 다만 개인 브라우징은 쿠키를 차단하기 때문에 원치 않는 웹 추적을 줄이는 데에는 어느 정도 도움이 됩니다.
그래도 효과 있는 방법들
개인 브라우징이나 단순 쿠키 차단만으로는 온라인 개인정보 보호에 큰 도움이 되지 않지만, Privacy Badger, Ghostery, Adblock Plus(또는 uBlock) 같은 최신 확장 프로그램들은 한층 정교한 보호 기능을 제공합니다. 이들은 쿠키 활동을 지능적으로 관리하여 일부는 차단하고 일부는 허용함으로써 추적당할 가능성을 낮춰줍니다.
결론
대부분의 브라우저에 내장된 개인정보 보호 기능은 매우 단순한 수준이며, 마케팅 전문가들은 이미 이를 우회하는 방법을 찾아냈습니다. 개인 데이터를 지키기 위해 Do Not Track이나 단순 쿠키 설정에만 의존해서는 안 됩니다. 외부에 제공하는 정보에 주의를 기울이고, 방문하는 사이트의 개인정보 처리방침을 꼼꼼히 읽으며, 개인정보 관리 소프트웨어를 적극 활용하는 것이 현명한 대처법입니다.