온라인 추적이란?

웹사이트를 방문하거나 앱을 열거나 링크를 클릭할 때마다, 누군가가 그 행동을 기록하고 있을 가능성이 높습니다. 온라인 추적은 기업, 광고주, 데이터 브로커가 인터넷상의 사용자 활동을 모니터링하는 모든 방식을 아우르는 광범위한 용어로, 사용자의 인지나 명시적 동의 없이 이루어지는 경우가 많습니다.

목표는 대개 사용자의 관심사, 습관, 신원에 대한 상세한 프로필을 구축하는 것입니다. 이렇게 구축된 프로필은 맞춤형 광고 타겟팅에 활용되거나, 제3자에게 판매되거나, 경우에 따라 당국에 넘겨질 수 있습니다.

온라인 추적의 작동 방식

온라인 추적은 단일 기술이 아니라, 여러 방법이 함께 작동하는 복합적인 체계입니다.

쿠키(Cookies)는 가장 널리 알려진 도구입니다. 웹사이트가 사용자를 기억하기 위해 브라우저에 저장하는 작은 텍스트 파일입니다. 퍼스트파티 쿠키는 로그인 상태 유지 등 유용한 기능을 제공하기도 하지만, 서드파티 쿠키는 사이트를 이동할 때마다 사용자를 따라다니며 광고 네트워크가 브라우징 기록을 파악할 수 있게 합니다.

브라우저 핑거프린팅(Browser fingerprinting)은 한층 더 깊이 파고듭니다. 쿠키 없이도 웹사이트는 화면 해상도, 설치된 폰트, 브라우저 버전, 시간대 등 기기에 관한 다양한 데이터를 수집하고, 이를 조합하여 고유한 "핑거프린트"를 생성합니다. 이를 통해 개인 정보 보호 모드나 시크릿 모드에서도 세션을 넘나들며 사용자를 식별할 수 있습니다.

IP 주소 추적도 또 다른 방법입니다. IP 주소는 사용자의 대략적인 위치와 인터넷 서비스 제공업체를 드러냅니다. 웹사이트는 방문할 때마다 자동으로 IP 주소를 기록하므로, 이는 가장 기본적이면서도 강력한 추적 수단 중 하나입니다.

트래킹 픽셀(Tracking pixels)(웹 비컨이라고도 함)은 웹사이트와 이메일에 삽입된 아주 작은 투명 이미지입니다. 이 이미지가 로드될 때 서버에 신호를 보내, 사용자가 페이지나 이메일을 열었음을 확인하고 기기 및 접속 시간에 관한 데이터를 수집합니다.

세션 리플레이 스크립트(Session replay scripts)는 마우스 움직임, 스크롤, 클릭 등 페이지에서 사용자가 수행하는 모든 행동을 마치 방문 영상처럼 기록할 수 있습니다.

이 모든 데이터는 복잡한 광고 네트워크를 통해 짜깁기되어 판매될 수 있으며, 그 속도는 사용자가 기사 하나를 다 읽기도 전에 이루어지는 경우가 많습니다.

VPN 사용자에게 중요한 이유

VPN은 추적 문제의 중요한 한 가지 측면, 즉 IP 주소를 해결합니다. VPN에 연결하면 웹사이트는 사용자의 실제 IP 주소 대신 VPN 서버의 IP 주소를 보게 됩니다. 이로 인해 IP 기반 추적이 훨씬 어려워지고, ISP가 방문한 사이트를 기록하는 것을 방지할 수 있습니다.

이는 공용 Wi-Fi 환경에서 특히 유용합니다. 그렇지 않으면 네트워크 운영자가 암호화되지 않은 트래픽을 모니터링하여 사용자의 습관을 파악할 수 있기 때문입니다.

그러나 VPN만으로는 모든 추적을 차단할 수 없습니다. 쿠키와 브라우저 핑거프린팅은 애플리케이션 계층, 즉 브라우저 내부에서 작동하므로 VPN이 이를 제어하지는 않습니다. 보다 완전한 보호를 위해 VPN 사용자들은 VPN과 함께 개인 정보 보호 중심의 브라우저, 트래커 차단 도구(예: uBlock Origin), 그리고 정기적인 쿠키 삭제를 병행하는 경우가 많습니다.

일부 VPN 서비스는 앱 내에 트래커 차단 기능을 내장하여, 알려진 추적 도메인이 로드되기 전에 DNS 수준에서 필터링합니다.

실제 사례

  • 광고 리타겟팅: 한 사이트에서 운동화를 검색한 후, 전혀 관련 없는 다른 웹사이트에서 동일한 운동화 광고를 보게 됩니다. 이것이 바로 크로스사이트 추적의 실제 예입니다.
  • 가격 차별화: 일부 이커머스 사이트는 추적을 통해 수집된 사용자의 위치, 기기, 브라우징 기록에 따라 다른 가격을 표시합니다.
  • 뉴스 페이월(paywall): 일부 매체는 핑거프린팅을 통해 시크릿 모드에서도 사용자가 읽은 기사 수를 추적하여 "무료 기사를 모두 읽으셨습니다" 제한을 적용합니다.
  • 이메일 마케팅: 한 번도 열어보지 않은 뉴스레터도, 이메일 클라이언트가 이미지를 자동으로 로드하면 트래킹 픽셀이 작동하여 사용자 정보를 수집합니다.

온라인 추적을 이해하는 것이 디지털 발자국을 관리하기 위한 첫 번째 단계입니다. VPN은 강력한 출발점이지만, 여러 개인 정보 보호 도구를 함께 활용해야 훨씬 더 나은 보호를 받을 수 있습니다.