ISP가 나에 대해 아는 것
요약: 인터넷 제공업체는 모든 트래픽을 대신 전달해 주기 때문에, 어떤 사이트에 언제 얼마나 오래 접속했는지 볼 수 있어요. 게다가 많은 나라에서 그 기록을 남기거나 심지어 판매하는 것까지 허용돼요. HTTPS는 페이지 내용을 가려 주지만 도메인까지 가려 주지는 못해요. 모든 것을 암호화해 ISP에게 읽을 수 없는 터널 하나만 남기는 보편적인 해법은 VPN뿐이에요.
인터넷 서비스 제공업체는 인터넷으로 나가는 관문이에요. 우리가 보내는 모든 요청이 제일 먼저 그들의 장비를 지나가고, 그래서 그들은 우리가 온라인에서 하는 거의 모든 일을 볼 수 있는 아주 특별한 자리에 있어요. 이건 해킹도 아니고 허점을 파고드는 것도 아니에요. 네트워크가 원래 그렇게 만들어졌을 뿐이에요. 문제는 ISP가 내 활동을 볼 수 있느냐가 아니라, 내가 그중 얼마나 드러내기로 하느냐예요.
두 가지를 나눠서 보면 이해가 쉬워요. 사이트의 내용, 그러니까 실제 페이지 글과 메시지, 입력한 양식 데이터는 요즘 대체로 HTTPS로 암호화돼요. 하지만 어떤 사이트에 언제 접속했는지를 말해 주는 메타데이터는 숨기기가 훨씬 어렵고, ISP가 기본적으로 기록하는 것이 바로 이 부분이에요. 메타데이터만으로도 한 사람의 삶이 놀라울 만큼 자세하게 그려져요.
ISP가 추적할 수 있는 것
방문한 웹사이트
접속하는 도메인은 ISP의 네트워크를 지나가요. HTTPS를 쓰더라도 목적지, 예를 들어 특정 은행이나 뉴스 사이트, 의료 서비스에 접속했다는 사실은 대체로 그대로 드러나요.
접속한 시간대
접속 시각과 세션 길이, 활동 패턴이 기록되고, 몇 주만 쌓이면 하루 일과가 그대로 드러나요.
내려받은 데이터
내려받은 데이터의 양과 시점이 기록될 수 있어요. 대략 얼마나, 언제 받았는지가 남는 셈이에요.
내 위치
실제 주소와 접속하는 지역이 계정에 묶여 있어요. 회선을 물리적으로 끌어 주거나 신호를 쏘아 주는 주체가 바로 ISP이기 때문이에요.
기기 정보
집 네트워크에 어떤 기기들이 연결돼 있고 각각 얼마나 쓰는지도 제공업체 쪽에서 보일 수 있어요.
ISP가 추적하는 이유
법적 의무
많은 나라가 법으로 ISP에게 접속 기록을 일정 기간 보관하도록 요구해요. 수사기관이 요청하면 제출할 수 있어야 하기 때문이에요.
광고 수익
일부 지역에서는 ISP가 익명 처리한 방문 데이터를 묶어서 광고주나 데이터 브로커에게 파는 것이 허용돼요. 우리의 활동이 그대로 수익원이 되는 거예요.
네트워크 관리
일부 추적은 순전히 운영 목적이에요. 망 전체의 부하를 고르게 나누고 성능을 다듬는 데 쓰여요.
속도 제한
ISP는 때때로 특정 유형의 트래픽을 골라내 일부러 느리게 만들기도 해요. 동영상 스트리밍, 게임, 대용량 다운로드가 대표적이고, 특히 이용이 몰리는 시간대에 그래요.
ISP의 추적을 막는 방법
1. VPN 사용하기
VPN은 트래픽이 기기를 떠나기 전에 전부 암호화해요. 그래서 ISP에게는 VPN 서버로 향하는 암호화된 흐름 하나만 보이고, 그 뒤에 있는 개별 사이트는 보이지 않아요. 지금 쓸 수 있는 방어책 가운데 가장 완전하면서도 현실적인 방법이에요.
2. HTTPS 사용하기
HTTPS는 방문하는 각 사이트의 내용을 암호화해요. 반드시 필요하지만 어떤 도메인에 접속하는지까지 숨겨 주지는 못하니, 완전한 해법이라기보다 절반짜리 조치예요.
3. DNS-over-HTTPS 사용하기
DNS 질의를 암호화하면 기기가 도메인을 조회하는 내역을 ISP가 읽지 못해요. 흔한 유출 경로 하나가 막히는 셈이지만, 연결 자체가 암호화되지는 않아요.
4. Tor 브라우저
Tor는 자원봉사자들이 운영하는 여러 노드를 거쳐 트래픽을 흘려보내 매우 강한 익명성을 줘요. 강력하지만 느려서, 일상적인 웹 서핑보다는 특별히 높은 익명성이 필요한 작업에 더 알맞아요.
시크릿 모드에 대한 흔한 오해
많은 사람이 사생활 보호 모드나 시크릿 모드를 켜면 ISP에게서 활동이 가려진다고 생각해요. 그렇지 않아요. 시크릿 모드는 내 브라우저가 기록과 쿠키를 이 기기에 저장하지 않게 할 뿐이고, ISP는 예전과 똑같이 모든 접속을 봐요. 네트워크로부터 활동을 가려 주는 건 오직 암호화, 이상적으로는 VPN뿐이에요.
ISP의 추적이 실제로 뜻하는 것
메타데이터쯤이야 대수롭지 않다고 넘기기 쉽지만, 누구와 언제 연결했는지의 패턴은 아주 많은 것을 드러내요. 늦은 밤 특정 의료 서비스나 구인 사이트, 데이팅 사이트, 정치 매체에 반복해서 접속한 기록은 페이지 내용이 없어도 이미 한 편의 이야기를 들려줘요. 몇 달치가 쌓이면 이 데이터는 습관과 관심사, 인간관계는 물론 마음 상태까지 추론할 만큼 촘촘한 프로필이 돼요. 그 기록이 법적 요청의 대상이 되는 제공업체의 로그에 남아 있든, 데이터 브로커에게 팔리든, 암호화되지 않은 채 기기를 떠난 순간부터 우리가 통제할 수 있는 것은 거의 없어요. 그것이 ISP에게 노출된다는 것의 진짜 대가이고, 오늘날 그토록 많은 사람이 VPN을 특별한 도구가 아니라 기본적인 프라이버시 장비로 여기게 된 이유예요.
빈틈없이 지키려면 VPN에 DNS 암호화를 더하세요
VPN은 하나만으로 가장 완전한 조치이지만, 더 확실하게 하고 싶다면 방어를 겹겹이 쌓을 수 있어요. 요즘 브라우저와 운영체제 상당수가 암호화된 DNS를 지원해서, VPN 밖에서 기기가 하는 도메인 조회까지 제공업체가 읽지 못하게 막아 줘요. 어디서나 HTTPS를 쓰면 페이지 내용이 보호되고, 암호화된 DNS는 조회 내역을 보호하며, VPN은 연결 전체를 하나의 암호화된 터널로 감싸요. 이 셋을 모두 갖추면 ISP에게는 우리가 온라인 상태라는 사실과 주고받은 데이터 양 말고는 남는 것이 거의 없어요.
GLOBEX가 최고의 방어책인 이유
GLOBEX는 나와 인터넷 사이에 암호화된 터널을 만들어요. 켜져 있는 동안 ISP에게 보이는 것은 이것뿐이에요.
- VPN에 연결돼 있다는 사실
- 주고받은 데이터의 양
반대로 볼 수 없는 것은 이래요.
- 방문하는 웹사이트
- 열람하는 콘텐츠
- 내려받는 파일
이 한 가지 변화만으로 온라인 생활의 상세한 기록이 제공업체의 손이 닿지 않는 곳으로 옮겨 가요. ISP로부터의 프라이버시는 잘못을 감추는 일이 아니에요. 내 습관과 관심사, 하루 일과에 대한 프로필을 누가 만들 수 있는지 스스로 정하는 일이에요. 제공업체의 본래 임무는 연결을 전달하는 것이지, 그 연결로 하는 모든 일을 목록으로 만들고 어쩌면 돈으로 바꾸는 것이 아니에요. VPN은 대부분의 사람이 이미 누리고 있다고 믿었던 기본값을 되돌려 줄 뿐이에요. 무엇을 읽고 보고 검색하는지는 내 일이라는 원칙 말이에요. 자동 연결로 설정해 두면 그 보호는 힘들이지 않고도 늘 이어져요. GLOBEX와 함께 프라이버시를 되찾으세요.
