웹 서핑 중 우리가 놓치는 것: 브라우저 기록
인터넷을 사용할 때 우리가 대부분 간과하는 것이 하나 있습니다. 바로 브라우저 기록에 숨겨진 내용입니다. 최상의 웹 경험에만 집중하다 보면 이를 확인해 볼 생각조차 하지 않기 마련이지만, 한 번쯤 '내 브라우저 기록에는 과연 무엇이 담겨 있을까?'라고 궁금해 본 적은 없으신가요?
브라우저 기록에는 다음과 같은 정보들이 저장됩니다.
- 방문 및 다운로드 기록
- 양식 및 검색창 기록 – 파이어폭스 검색창에서 검색한 내용과 방문한 사이트의 양식에 입력했던 정보
- 쿠키(Cookies)
- 사이트 환경설정 – 확대·축소 수준, 사이트 권한, 문자 인코딩 등 사이트별로 저장된 설정
- 캐시(Cache)
- 활성 로그인 – 로그인 상태를 유지하도록 설정해 둔 사이트 목록
- 오프라인 웹사이트 데이터 – 사용자가 허용한 경우, 오프라인 상태에서도 웹사이트를 이용할 수 있게 해주는 데이터
혼자만 사용하는 컴퓨터라면 방문 기록을 지우는 일에 크게 신경 쓰지 않아도 됩니다. 하지만 공용 PC나 여러 사람이 함께 쓰는 컴퓨터를 사용했다면 이야기가 달라집니다. 이런 경우에는 방문 기록을 삭제하는 것이 좋습니다. 그렇지 않으면 소중한 정보가 악의적인 사람의 손에 넘어갈 수 있기 때문입니다.
방문 기록을 삭제하지 않으면 노출되는 정보
"내 방문 기록을 본다고 해서 누군가 나에게 무슨 짓을 할 수 있겠어?"라고 생각하실 수도 있습니다. 주민등록번호 같은 핵심 정보에 접근할 수는 없지만, 이메일 주소, 성명, 주소, 생년월일 등의 정보는 충분히 알아낼 수 있습니다. 어떻게 가능할까요?
앞서 살펴본 브라우저 기록 항목 중 '양식 및 검색창 기록'을 다시 떠올려 보세요. 여기에는 인터넷을 사용하면서 양식에 입력했던 주소, 이메일 등의 정보가 그대로 저장되어 있습니다.
실제로 어떤 사이트를 다시 방문해 이메일 입력란을 클릭했더니, 예전에 그 사이트에서 사용했던 이메일 주소가 자동으로 표시된 적이 있습니다. 제 컴퓨터에서 이런 일이 일어났다면, 다른 사람의 컴퓨터를 사용할 때도 똑같이 일어날 수 있는 일입니다.
누군가 민감한 정보를 탈취하려 한다면, 입력란에 추측 가능한 첫 글자 몇 개만 입력하면 됩니다. 그러면 파이어폭스는 드롭다운 메뉴를 통해 이전에 해당 양식에 입력했던 내용을 보여줍니다. 입력란이 비어 있을 때는 아래 방향 키만 누르면 되니 더욱 쉽습니다.
내 정보가 악용될 수 있는 방법
이런 정보가 노출되면 가장 큰 문제는 신원 도용(Identity Theft)의 표적이 될 수 있다는 점입니다. A 사이트에서 생년월일을 입력하고, B 사이트에서 어머니의 성을 밝히고, C 사이트에서 주소를 입력한다고 가정해 봅시다. 이렇게 여러 사이트에 흩어진 정보 조각들과 방문 기록이 남아 있으면, 해커는 흔적을 따라가며 비밀번호를 추측해 계정을 해킹할 수 있습니다.
이런 정보가 악의적인 사람의 손에 들어가면 프라이버시는 심각하게 침해될 수 있습니다. 방문 기록을 삭제하지 않으면, 해커가 어떤 은행을 이용하는지 알아내는 데 드는 시간마저 아껴주는 셈입니다. 원래 은행 계좌를 노릴 생각이 없었더라도, 어느 은행을 이용하는지 알게 되면 시도해 볼 이유가 생기는 것입니다.
스스로를 보호하는 방법
이러한 정보가 온라인에 남지 않도록 하려면 익명으로 웹을 사용하는 것이 좋습니다. 우선 시크릿 모드(개인 정보 보호 창)를 활용해 보세요. 시크릿 모드를 사용하면 방문하는 여러 사이트 사이에서 사용자의 동선을 추적하는 장본인인 서드파티 쿠키가 차단되고, 세션이 끝나면 퍼스트파티 쿠키도 삭제됩니다. 덕분에 다음 사용자는 내가 무엇을 했는지 알 수 없고, 이메일 입력란을 클릭한다고 해서 내 이메일 주소를 볼 수도 없습니다. 해결책은 시크릿 모드를 쓰는 것만큼 간단합니다.
또한 서드파티 쿠키를 차단하거나 삭제하는 것도 자신을 보호하는 방법입니다. 이것만으로 모든 유형의 추적을 막을 수는 없지만, 특정 추적은 차단할 수 있습니다. CCleaner 같은 프로그램을 활용하면 일반 쿠키와 플래시 데이터를 손쉽게 정리할 수 있습니다.
결론
우리는 늘 자신을 보호할 방법을 찾고 있지만, 불행히도 악의적인 사람들 역시 우리의 방어막을 뚫을 방법을 찾고 있습니다. 그렇다고 해서 정보를 지키려는 노력을 멈출 필요는 없습니다. 평소에 방문 기록을 정기적으로 삭제하고 계신가요? 댓글로 의견을 남겨주세요.