왜 ISP는 당신이 생각하는 것보다 더 많은 걸 알고 있을까

당신은 자신의 인터넷 사용이 비공개라고 생각할지도 몰라요. 시크릿 모드를 쓰고, 쿠키를 지우고, 어쩌면 VPN까지 쓰고 있을 거예요. 하지만 당신이 온라인에서 하는 거의 모든 일을 들여다보는 존재가 하나 있어요. 바로 당신의 인터넷 서비스 사업자(ISP)예요.

DNS라는 문제

브라우저에 웹사이트 주소를 입력할 때마다, 당신의 기기는 그 도메인 이름을 IP 주소로 바꾸기 위해 DNS 쿼리를 보내요. 기본 설정에서는 이 쿼리들이 ISP의 DNS 서버를 거쳐가는데, 완전히 암호화되지 않은 채로, 완전히 드러난 상태로 지나가요.

다시 말해 ISP는 다음을 볼 수 있다는 뜻이에요.

• 당신이 방문하는 모든 웹사이트
• 각 사이트를 언제 방문하는지
• 얼마나 자주 다시 찾는지
• 어떤 앱을 쓰는지 (많은 앱도 DNS 쿼리를 보내거든요)
• 당신의 스마트홈 기기 활동

인터넷 내용을 암호화하려고 HTTPS를 쓰더라도, DNS 쿼리는 그 암호화가 작동하기 전에 일어나요. 그래서 ISP는 당신이 건강 정보 사이트나 데이팅 앱, 혹은 구직 사이트에 들어갔다는 사실을 알아요. 거기서 정확히 무엇을 했는지까지는 못 봐도 말이죠.

ISP는 당신의 데이터로 무엇을 할까

많은 나라에서 ISP는 당신의 인터넷 사용 데이터를 수집하고, 저장하고, 심지어 판매하는 것까지 법적으로 허용돼요. 미국에서는 2017년에 의회가 프라이버시 보호 규정을 되돌리면서, ISP가 당신의 동의 없이도 인터넷 기록으로 돈을 벌 수 있도록 명시적으로 허용했어요.

그들이 그 데이터로 할 수 있는 일들을 살펴볼게요.

맞춤형 광고

ISP는 당신의 인터넷 사용 습관을 바탕으로 프로필을 만들고, 이 정보를 광고주에게 팔아요. 딱 한 번 검색했을 뿐인데 여러 기기에서까지 그 물건의 광고가 따라다니는 이유가 바로 이거예요.

데이터 보관

많은 ISP는 당신의 인터넷 기록을 몇 달, 심지어 몇 년씩 보관해요. 이 데이터는 수사기관의 소환 대상이 될 수 있고, 관할 지역에 따라서는 영장 없이도 넘어가는 경우가 있어요.

트래픽 분석

ISP는 당신의 인터넷 사용 패턴을 활용해 네트워크 트래픽을 관리하거나, 특정 서비스의 속도를 의도적으로 낮추거나, 어떤 콘텐츠를 다른 콘텐츠보다 우선 처리하는 "최적화" 요금제를 내놓기도 해요.

"ISP는 누구도 갖지 못한 특별한 위치에 있어요. 다른 누구보다 먼저 당신의 트래픽을 보고, ISP를 거치지 않고서는 인터넷을 쓸 방법이 없거든요."

암호화된 DNS라는 해법

DNS over HTTPS(DoH)와 DNS over TLS(DoT) 같은 암호화된 DNS 프로토콜은, DNS 쿼리가 기기를 떠나기 전에 미리 암호화해서 이 문제를 해결해요. ISP가 당신이 요청하는 모든 도메인을 보는 대신, 이제는 DNS 리졸버로 향하는 암호화된 트래픽만 보게 되는 거예요.

ClearDNS는 DNS over HTTPS를 사용해서 당신의 쿼리가 다음 상태가 되도록 보장해요.

• 암호화됨: ISP가 당신이 어떤 도메인을 요청하는지 읽을 수 없어요
• 인증됨: 당신은 가짜가 아닌 진짜 ClearDNS와 통신하고 있다는 걸 알 수 있어요
• 비공개: 저희는 당신의 쿼리를 기록하지도, 데이터를 팔지도 않아요

잠깐, 그래도 ISP는 여전히 뭔가 보는 거 아닌가요?

맞아요, ISP는 당신이 ClearDNS 서버로 트래픽을 보낸다는 사실까지는 여전히 볼 수 있어요. DNS 해석이 끝난 뒤 당신이 접속하는 IP 주소도 볼 수 있죠. 하지만 DNS 쿼리를 통해 당신이 정확히 어떤 웹사이트를 방문하는지 들여다보던 세세한 시야는 잃게 돼요.

HTTPS(웹사이트 내용을 암호화해요)와 ECH(Encrypted Client Hello, 공유 호스트에서 당신이 어떤 사이트를 요청하는지 가려줘요)까지 함께 쓰면, 암호화된 DNS는 ISP가 당신의 온라인 활동에 대해 알아낼 수 있는 것을 크게 줄여줘요.

ISP 프라이버시, 그 너머

암호화된 DNS는 다른 위협으로부터도 당신을 지켜줘요.

공용 Wi-Fi의 위험

카페나 호텔의 Wi-Fi에서는, 같은 네트워크에 있는 누구든 암호화되지 않은 당신의 DNS 쿼리를 들여다볼 수 있어요. 암호화된 DNS는 그걸 불가능하게 만들어요.

DNS 하이재킹

악의적인 공격자들은 때때로 DNS 쿼리를 가짜 웹사이트로 빼돌려요. DNSSEC 검증을 갖춘 암호화된 DNS는 이런 공격을 막아줘요.

회사의 감시

직장에서도, 외부 리졸버로 향하는 암호화된 DNS는 회사가 당신의 개인 기기 인터넷 사용을 들여다볼 수 있는 범위를 제한해줘요.

이제 바꿔볼까요

ClearDNS로 암호화된 DNS로 바꾸는 건 간단해요.

1. 방문하세요: my.cleardns.io 어떤 기기에서든
2. QR 코드를 스캔하거나, 당신의 기기에 맞는 설정 가이드를 따라가세요
3. 이제 당신의 DNS 쿼리는 암호화되어 비공개로 보호돼요

계정도 필요 없고, 개인정보도 요구하지 않아요. 그저 사적이고 안전한 DNS 해석만 있을 뿐이에요.

인터넷 사업자가 당신이 어떤 웹사이트를 방문하는지 알 필요는 없어요. ClearDNS와 함께라면, 그들은 알 수 없을 거예요.