MAU'S

월스트리트저널(WSJ)이 미국의 페이지뷰 상위 50개 사이트를 분석, 얼마나 많은 개인정보 수집 툴이 있는지를 분석했습니다. 테스트용 컴퓨터를 이용해, 각각의 사이트에 접속한 후 얼마나 많은 툴이 깔리는지를 분석한 결과 무려 3180개의 개인정보 수집용 트래킹 파일이 발견됐습니다.
 
한사이트당 평균 64개 꼴로 트래킹 파일이 설치된 셈입니다. 가장 많은 개인정보 수집 툴이 설치된 곳은 인터넷 사전 사이트인 '딕셔너리닷컴'(Dictionary.com)입니다. 무려 234개가 설치됐으며 이중 168개는 이용자의 동의 없이 임의 설치된 것이었습니다. 딕셔너리닷컴을 포함 12개 사이트에서 100개 이상의 툴이 발견됐습니다. 기사를 쓴 WSJ에서도 60개의 툴이 설치됐습니다. 50개 상위 사이트 중 비영리 사이트인 '위키피디아'만이 유일하게 개인정보 수집툴이 하나도 발견되지 않은 '클린'사이트였습니다.

발견된 툴 중 3분의 1 가량은 무해했지만, 3분의 2는 정보를 돈으로 만드는 업체에 개인 정보를 유출하고 있는 것으로 드러났습니다. 구글, 마이크로소프트, 야후 등 검색 정보를 이용해 광고를 하는 업체들이 주로 관련돼 있는 것으로 보입니다. 

이들은 어떻게 개인 정보를 빼는 걸까요? 일반적으로 정보 모니터링 업체들은 특정 사이트를 방문하면 코드를 심습니다. 그리고 자신들이 코드를 심어둔 다른 사이트에 접속하면 그간의 행적을 조사하고 기록합니다. 실시간으로 무얼하고 있는지도 감시할 수 있습니다. 이렇게 성별, 나이, 인종, 우편번호, 취미, 좋아하는 영화, 건강 상태, 구매 성향 등 각종 정보를 수집합니다.

개인 정보 유출을 위한 파일은 '쿠키', '플래시 쿠키', '비콘' 등의 형태로 배포됐습니다. 일부는 동의하에 설치되지만 대부분은 사용자의 동의 없이 임의로 사용자의 컴퓨터에 설치된다고 합니다. 파일 중에는 타이핑 내용을 고스란히 수집하거나 툴을 삭제하면 자동으로 재설치하는 고약한 놈도 있었습니다.

이렇게 수집된 파일들은 타깃광고를 하거나 소비자의 구매 패턴을 파악하는데 이용됐습니다. 문제는 이러한 정보들이 어떻게 쓰이는지, 누가 정보를 사고 파는지 인터넷 사용자들은 알지 못한다는 겁니다.

인터넷을 이용하는 한 정보는 노출될 수밖에 없습니다. 이게 과연 미국만의 일일까요? 당신의 정보도 안전하지 않습니다.

월스트리트저널이 개인정보 수집 툴수와 위험도에 따라 '50개 사이트의 정보 노출 순위를 매겼습니다. 이 중 중간 정도 이상의 개인 정보가 노출되는 사이트들은 다음과 같습니다. 괄호안은 확인된 트래킹 툴 수.