디지털 발자국은 한 사람에 관한 온라인 정보의 흔적이다. 본인이 의도적으로 게시한 정보뿐 아니라 다른 사람이 올렸거나 본인도 모르는 사이 기록된 정보도 포함한다.[1] 사진, 메시지, 댓글과 온라인 활동은 다른 사람이 볼 수 있는 기록으로 남을 수 있다.[2]
1. 개요
2. 능동적·수동적 발자국의 유형
능동적 발자국은 사용자가 의식적으로 남기는 정보다. 소셜 미디어 게시물 작성, 포럼 댓글, 웹사이트 가입, 온라인 구매처럼 정보를 직접 제공하거나 공유하는 활동이 사례에 해당한다.[4] 게시물의 내용과 공개 범위에 따라 다른 사람이 접할 수 있는 기록이 달라진다.
수동적 발자국은 사용자가 알아차리지 못하는 사이 온라인 활동에서 수집되는 데이터다. 쿠키와 추적 도구가 기록하는 탐색 습관, 검색 기록, IP 주소 로그, 앱 사용 정보와 위치 데이터 등이 그 예다.[4][6] 스마트 TV나 웨어러블 같은 연결 기기도 사용 패턴이나 위치와 관련된 정보를 공유할 수 있다.[6]
두 유형은 온라인 활동에서 함께 쌓일 수 있다. 게시물처럼 직접 남긴 기록과 브라우저나 앱을 통해 모인 기록은 각각 다른 경로로 생성되지만, 모두 개인의 온라인 활동과 관련된 정보다.[5][6] 이러한 구분은 개인정보 보호를 생각할 때 정보가 어떻게 만들어졌는지 살펴보는 데 도움이 된다.
3. 정보의 수집과 결합
웹사이트는 쿠키와 브라우저 추적 도구를 이용해 방문한 사이트나 조회한 제품 등 탐색 활동에 관한 정보를 수집할 수 있다.[5][6] IP 주소 로그와 검색 기록도 이용한 서비스나 검색 활동에 관한 흔적을 남긴다.[6]
앱은 기기에 부여된 권한을 통해 위치나 사용 정보를 수집할 수 있고, 계정 로그인은 여러 기기에서의 활동을 연결할 수 있다.[5] 사진이나 메시지에 붙은 메타데이터에는 기기 정보나 위치 세부사항이 포함될 수 있으며, 연결 기기도 활동과 사용 패턴에 관한 데이터를 보탤 수 있다.[5]
기업이나 제3자는 여러 출처에서 모은 정보를 결합해 더 넓은 프로필을 만들 수 있다. 탐색, 쇼핑, 앱 사용, 검색 행동이 소비자 프로필을 구성하는 데 쓰이고, 여러 기기와 출처의 데이터가 결합되면 플랫폼 전반의 행동을 더 폭넓게 나타낼 수 있다.[5] 이처럼 데이터가 연결되는 과정은 온라인 추적과 프로파일링의 배경이 된다.
4. 개인정보와 평판에 미치는 영향
기업은 발자국 데이터를 추천 제품이나 타겟 광고 같은 콘텐츠 개인화에 활용할 수 있다. 일부 정보는 광고 파트너나 제3자 데이터 회사와 공유되며, 여러 출처에서 수집된 정보가 상세한 프로필을 만드는 데 쓰일 수 있다.[5]
데이터가 축적되면 개인 정보에 대한 통제력이 약해질 수 있고, 프로파일링이나 피싱, 신원 도용, 괴롭힘 같은 위험과 연결될 수 있다.[4][5] 온라인에 공개된 개인 세부사항은 사회 공학적 공격에 이용될 수도 있다.[6] 이러한 위험은 정보가 어떤 경로로 수집되고 공유되는지와 관련된다.
오래된 게시물, 댓글, 사진이나 부정적인 추천 내용은 개인적·직업적 평판과 취업 기회에 영향을 줄 수 있다.[4] 온라인 사진과 메시지, 활동은 다른 사람이 볼 수 있는 기록을 남길 수 있다.[2]
5. 타인의 발자국을 배려하는 공유
디지털 발자국은 본인이 올린 정보뿐 아니라 다른 사람이 본인에 관해 게시한 정보도 포함한다.[1] 따라서 소셜 미디어에서의 책임은 자신의 발자국을 생각하는 데 그치지 않고, 타인의 정보를 공유할 때도 그 영향을 고려하는 데 있다.[1]
샤렌팅은 부모가 자녀에 관한 개인 정보를 온라인에 공유하는 것을 가리킨다.[5] 가족 소식이나 학교 성취에 관한 게시물은 자녀가 공유 내용을 선택할 수 있기 전에 상세한 온라인 기록을 만들 수 있다. 이름, 교복, 위치, 생일, 일상생활 같은 세부사항은 예상보다 많은 것을 드러내어 나중에 개인정보나 신원 문제에 기여할 수 있다.[5]
개인적인 감정이나 경험을 과도하게 공유하면 나중에 불편함이나 후회로 이어질 수 있다.[1] 게시하기 전에 무엇을 누구와 공유할지 생각하는 태도는 자신과 타인의 발자국을 모두 배려하는 방법이다.[1][2]
6. 발자국 관리와 삭제의 한계
개인정보 설정을 검토하고 과도한 공유를 제한하거나 사용하지 않는 계정을 정리하면 온라인 노출을 줄이는 데 도움이 된다.[5] 과거 게시물을 삭제하고 소셜 계정의 공개 범위를 조정하는 것도 능동적 발자국을 관리하는 방법이다.[6]
다만 게시물이나 계정을 삭제해도 관련 정보가 검색 엔진, 포럼, 백업, 캐시 또는 제3자 서버에 남아 있을 수 있다.[4] 발자국을 완전히 지우기는 어렵고, 정보가 여러 곳에 복제될 수 있어 관리와 삭제가 한 번으로 끝나지 않을 수 있다.[3][4]
일부 지역의 법률은 특정 기업에 개인 정보 삭제를 요청할 수 있는 권리를 두고 있지만, 요청은 사례에 따라 판단될 수 있다.[3][4] 또한 데이터 브로커가 정보를 다시 등록할 수 있어 반복적인 관리가 필요할 수 있다.[3] 따라서 디지털 발자국을 완전히 지우기는 어렵고, 삭제 요청과 지속적인 관리를 통해 온라인 개인정보를 보호하고 노출을 줄일 수 있다.[3]
7. 관련 문서
- 온라인 개인정보 보호
- 소셜 미디어에서의 책임 있는 공유
- 개인 데이터 삭제 요청과 잊힐 권리