[지디넷코리아]인터넷의 익명성은 많은 사람들에게 그럴듯해 보이지만 실제로 익명성이 가능한지는 이와는 별개의 문제다. 이번 인터넷 보안 포커스 컬럼에서는 조나단 야든이 웹에서 진정한 익명성이 실제로 가능한지에 대해 다뤘다.

자신이 원하는 어떤 모습으로도 스스로를 바꿀 수 있는 인터넷, 즉 웹에서의 ‘익명성’을 풍자하는 몇 가지 농담과 카툰이 유행이다.

대부분의 사람들은 암호화된 사용자이름과 이메일 주소에 이미 적응하고 있기 때문에 이런 개념을 큰 무리없이 받아들인다.

인터넷의 익명성은 많은 사람들에게 그럴듯해 보이지만 실제로 익명성이 가능한지는 이와는 별개의 문제다. 일반적으로 볼 때 인터넷에서 상대를 간섭하는 것과 최소한의 디지털 정보 전송을 모니터링하는 것은 매우 간단하다.

완전한 익명성 보장 '비현실적'
하나의 컴퓨터에서 인터넷을 통해 다른 지역으로 데이터를 전송할 때마다 이 전송 과정은 각각의 전송 지점에서 모니터링될 수 있다. 클리어 텍스트 프로토콜은 도청에 대해 내장 보호 장치를 제공하지 않고, 데이터 전송도 사용자의 컴퓨터에 ‘증거’ 추적을 남긴다. 사용자가 데이터를 암호화했건 아니면 이런 소프트웨어의 ‘증거 제거’ 패키지 중 하나를 이용했건 상관없이 말이다.

익명성이 완전히 보장되는 인터넷은, 실제로 이런 개념이 존재한다면, 도청에서 완전히 자유로울 뿐만 아니라 지금까지 단 한번도 존재한 적이 없는 커뮤니케이션 기록도 전혀 갖고 않을 것이다. 이는 커뮤니케이션 분야의 ‘현금’이라고 말할 수 있다. 추적할 수 있는 증거가 하나도 없다는 얘기다.

특정 국가에서는 정부가 인터넷의 사용을 제한하거나 통제한다. 예를 들어, 중국은 세계에서 가장 비싼 웹 프록시 서버 중 하나를 갖고 있으며, 이를 모니터링할 수 있다. 이 때문에 중국을 만리장성에 빗대어 ‘거대한 방화벽(Great Firewall of China)’이라고 부르기도 한다.

중국 정부는 정부의 의지대로 인터넷 접속을 통제하고 감시할 뿐만 아니라 검열까지 한다.
타국 정부를 포함해 반체제 인사들과 중국 정부에 반대하는 사람들이 이런 검열을 피하려고 끊임없이 노력하고 있지만 중국의 거대한 방화벽에 여지없이 걸려들어 검열받지 않은 ‘익명’ 프록시 서버는 모두 차단된다.

따라서 커뮤니케이션을 할 때 흔적을 남기지 않는 사람들이 왜 이득을 보게 되는지 이해할 수 있을 것 같다. 특히 정부나 다른 조직에 의한 보복의 두려움을 느낀다면 더더욱 그렇다. 흔적을 남기지 않으면 정보 전송 자체가 아예 발생하지 않은 것처럼 될 수 있다. 아무런 기록이 없기 때문에 이 일 자체가 발생하지 않은 것이다.

그러나 이런 개념이 일부 사람들에게는 설득력이 있을지 몰라도 현실성은 없다. 기업과 개인들은 완전한 익명성을 보장하는 인터넷 사용은 아예 존재하지 않는다는 사실을 알아야 한다. 만약 누군가가 컴퓨터를 이용해 인터넷에서 무언가를 한다면 언제나 추적이라는 꼬리표가 따라붙을 것이다.

컴퓨터에서는 거의 모든 데이터가 전송될 때마다 정보의 흔적이 남는다. 일부 컴퓨터 관련 업계는 실제로 이같은 정보의 흔적을 없애려는 솔루션을 내놓으면서 발전하기도 했다. 그러나 이러한 솔루션은 사용자의 컴퓨터에서 일어난 사건의 흔적만을 삭제할 뿐이다. 인터넷 활동의 ‘디지털 족적’을 기록할 수 있는 수많은 다른 지점들이 존재하기 때문에 완전한 익명성이 보장되지는 않는다는 말이다.

인터넷의 익명성이 영원히 지속될 것인지는 중요하지 않다. 중요한 것은 기업들이 특히 데이터 암호화를 사용한다 하더라도 인터넷 활동이 다양한 지역에서 모니터링하기에 정말 쉬운 대상이라는 것을 인식하기 시작했다는 사실이다. @