웹버그 찾으면 웃긴대학 통째로 준다?

휘슬러랑 매니안에 들어가면 맨날 웜이 붙어들어오던데..

이건 어떻게 된걸까요. -_-;

저건 그정도가 아니라 ... 그 사람이 가는 사이트, 깔려 있는 소프트웨어, 더 나아가 타이핑 하고 있는 게 뭐냐... 이런 것까지 잡아내서 본사(? 말이 좀 애매하지만)로 보내는 것을 말하는 겁니다.

일종의 스파이웨어이고, 일종의 IE 버그를 이용하는 거죠.

회사에서 보안 시간에 끌려가서 얘기 들었었는데, 별로 자세한 건 설명할 수 있을 만한 게 없네요. 만든적도 없고, 저런 거 있을만한 사이트를 가지 않다보니 말이죠...

ActiveX를 이용하지 않고 순수하게 IE 버그만을 이용해서 스파이웨어의 역할을 할 수가 있다는 건가요?

관련된 링크 어디에도 구체적으로 어떤 정보가 어떤 경로를 통해서 전달되는지에 대한 내용이 없는걸로 봐서 과장된 이야기가 아닐까 합니다. 자바스크립트를 함께 이용하더라도 사용자의 화면 해상도 따위를 더 알아낼 수 있을 뿐일텐데요..

아스탤라비스타에서 찾아 보니 WebBug에 관련된 얘기가 한문장 정도 나와있네요

이정도.. Webbugs Locator라는 툴을 아시는 분 계신가요?

개인정보 보호는 중요한 문제이기는 하지만
"웹버그"라는 다소 선정적인 명칭 때문에 문제가 부풀려지는게 아닌가 합니다.

html의 이미지 태그를 이용해서 cgi를 호출하는 것은 이미 널리 쓰이고 있는 방법이고, 이런 방식을 통해서 들어온 http요청에서 얻을 수 있는 정보가 제한적이라는 것 또한 알려진 상식입니다.
물론 http요청에 의한 정보와 함께 개인 식별이 가능한 정보(사용자가 로그인한 쿠키 정보 등)를 함께 사전 동의없이 서버측에 저장하거나 한다면 심각하게 받아들여야 하겠지만 말입니다.
그리고 사용자의 동의를 얻어 회원등록을 하는 사이트의 경우, 사용자가 입력하지 않은 정보를 임의로 수집할 수 있는 경로가 있다면 역시 문제가 되겠지만 그렇게 할 수 있는 방법은 없는것 아닌가요? (active x등을 이용하지 않는다면..)

제가 생각할때는 위와 같은 기술적인 문제보다는
비록 간단한 정보(ip주소 등)라도 하더라도 그것을 수집하고 저장한다는게
문제가 아닐까 합니다.

예를들어 쇼핑몰에서 접속자의 플랫폼을 조사해서(user-agent) 윈도우 사용자에게 리눅스 제품을 구매하도록 안내하는 페이지를 보여준다면 이것을 개인정보를 동의없이 얻은것으로 봐야 할런지 아니면 통상적으로 허용되는 범위라고 받아들여야 할지 이런 도덕적 문제는 저로서는 쉽게 결론이 나지 않는 문제라고 생각되네요..

처음 주장한 오버한듯한 인상이네요.

A라는 호스트에 있는 홈페이지에, 어느 사람이 게시판을 통해서나 해킹을 통해서 전혀 관계없는 B라는 호스트의 이미지를 링크했다면 '웹버그'라고 칭해줄만 하죠. 'B에 남은' 로그를 통해 A의 홈피 히트수, 방문자 IP 등을 조사할 수 있으니... 하지만 그 경우에도 나쁜놈은 B겠죠. (광고를 주는 회사가 홈페이지 회사측에 이런 요구를 하기도 하죠. 배너이미지를 광고주 서버에서 받도록 하는경우)

A라는 호스트에(웃대) A호스트에 있는 이미지를 웹버그로 사용할 이유는 전혀없죠. 그냥 이미지랑 다를게 없으니까 말이죠. 즉, 'A에 남은' 아무 파일에 대한 로그를 뒤지면 그만이니... ㅡ.ㅡ

맞습니다. 이런 방식은 이미 오래 전에 문제점이 지적되었는데, 왜 이제 다시 논란이 되는지 알수 없군요. 사실 사생활 침해는 한 사이트만으로 되는 것이 아니라 여러 사이트가 연합해야 합니다(실제로 이런 서비스 제공하는 회사들이 외국에는 많이 있는듯 합니다. 국내는 모르겠습니다).

추세는 아마 점점 더 이렇게 될 듯 한데, 여러 이유가 있겠지만 제 생각엔 웬만한 서비스로는 수익성을 얻기가 힘들기 때문에 정보를 공유하면서 최대한 사용자 주머니를 쥐어짜내기 위한 것 같습니다(개인적으로 서비스 개발중인데, 어떻게 수익을 내느냐가 역시 가장 어렵더군요)

다음은 필립 그린스펀의 책 'Philip and Alex's Guide to Web Publishing'에 있는 사생활 침해 시나리오 입니다. 쿠기와 GIF가 원흉이죠.

적고나서 생각이 났는데, 이제 구글은 위의 시나리오를 거의 완벽하게 구사할 수 있겠네요. 그들의 서치엔진, Gmail(이메일 정보등), 광고(이름이 뭐드라...) 이제 남은 일은 그렇게 얻은 정보를 이용해서 돈벌이 하는 일뿐인데...

잠시 아이 우유 사러 갔다오면서 생각해 본 구글의 시나리오는:
시나리오 1
* 위의 불쌍한(?) 조는 Gmail을 신청해서 구글에 대해 자신의 신상 정보를 제공한다. (Gmail을 사용안해서 어디까지 정보를 제공해야 할지는 모르지만, 최소한 다른 이메일 주소)
* 조는 구글에서 야한 단어들을 서치한다. 구글은 데이터베이스에 조의 행적을 기록한다.
* 구글은 이렇게 기록된 여러 유저들의 정보를 야한 잡지사에 돈을 주고 판매한다(최소한 이메일 주소).
* 며칠후 Gmail 이외의 이메일 주소로 Gmail 가입자중 취미가 독특한 다수가 묘한 잡지 구독 특별 할인 제안 메일을 받는다. 그들은 그 이메일이 구글에 제공한 이메일 주소라는 사실을 알 도리가 없거나 관심이 없이 좋아한다(?)

시나리오 2
* Gamil 가입자 조는 구글광고가 붙는 사이트를 몇군데 돌아다닌다. 구글은 그가 어떤 사이트를 방문했는지 기록하며, 원하면 언제든 자신들이 원하는 광고를 보여줄 수 있다.
* 주말에 조는 여러 야한 사이트를 방문하며, 그중 몇군데는 구글 광고를 하고 있었다. 조의 방문기록은 구글의 데이터베이스에 모두 기록된다.
* 구글은 자신들과는 다른 광고 업체에 데이터를 판매한다.
* 어느날 조는 회사에서 업무관계로 구글이 아닌 다른 광고를 하는 어떤 사이트를 방문했는데, 느닺없이 야한 광고가 튀어나온다. 조는 구글의 광고를 한번도 클릭한 사실이 없으므로 구글이 여기에 관련되었다는 생각조차 못하고 주위의 동료들을 의식해서 허둥지둥 브라우저를 닫느다.

Gmail 가입자분들께는 좀 죄송스러운 시나리오군요. 하지만 어떤 이들은 오히려 좋아할지도 모르죠. 자신도 모르게 누군가 자신이 원하는(?) 것들을 자꾸 제공하려고 할테니 말입니다. 무슨 영화에서더라... 아, 마이너리티 리포트인가에서도 비슷한 내용이 나왔었죠?

당연히 가능하고 그렇게 할 것이며, 문제는 과연 언제부터 그렇게 할 것인가가 아닌가 합니다.

헤헤 아이디가 '구글 조아' 시군요. 구글 너무 좋아하진 마세요. 이제 더이상 예전의 구글이 아니라 빅브라더가 되려고 할 가능성이 크니까요. 왜냐하면 그들이 지금 하는 사업으로는 돈이 안되거든요. 서치엔진에서 서치당 얼마를 받습니까? 아니면 Gmail 사용료를 받습니까? 광고는 클릭당 파격적인(?) 돈을 오히려 지불하죠. 만일 사용자 데이터를 이용해서 돈을 벌지 않는다면 무슨수로 이익을 내겠습니까? 파산이죠. (개인적으로는 웹과 연관해서 돈 버는 방법은 이방법 밖에는 없다고 생각합니다)

결국 포드나 GM이 구글에게 '젊은 남성으로 30대 중반 어린 아기가 둘이상 있고 최근에 가족을 위해 자동차를 구입해야 할 시점에 있는 사람들의 데이터를 파세요' 하면 고가에 데이터 파는 것이죠. 어린 아기가 둘이상 있는지 어떻게 아냐고요? 쇼핑몰에서 분유나 기저귀를 어떤 것을 구입하는지 알아내겠죠. 자동차는? 자동차 동호회에 차종과 연식 등록을 보고 알겠죠. 물론, 쇼핑몰이나 자동차 동호회와 긴밀히 연계가 되어야 하지만 조만간 그렇게 할 가능성이 크지 않겠습니까? 아직까지 국내는 괜찮겠죠. 하지만, 국내에서도 구글같은 전략을 갖고 성공하는 회사가 없다면 국내 시장 자체도 구글이 통째로 먹지 않을까요?

지금이라도 위의 시나리오에서 벗어나는 방법은: Gmail 탈퇴 신청후, Gmail 등록시 사용하던 이메일 폐쇄, 브라우저의 쿠기 지우기 입니다.

참, 대부분의 가격비교 사이트도 이렇게 운영되지 않을까요? 아니면 그들이 사용자가 해당 제품을 나중에 구입한 경우 어떻게 쇼핑몰로 부터 커미션을 받을까요?

하하 '손님'님은 구글의 골수 팬이시군요. 참고로 저는 MS윈도즈는 한 1% 정도만 사용하고 나머지 99%는 데비안에서 시간을 보냅니다. 저도 구글 가장 많이 사용합니다. Gmail은 사용하지 않죠. 최소한 MS는 아직까지는 든든한 수입원이 있지 않습니까? 그래서 상대적으로 구글보다는 사생활 침해할 정보 수집이 적을 것이지만, 궁극적으로는 구글과 마찬가지 전략을 펼치지 않겠습니까? 어차피 데스크탑 시장은 과거의 시장이고 앞으로는 인터넷 기반의 제품이 더 중요해 질 테니 말입니다.

제 생각엔 거의 웹관련 회사들이 수익을 내려면 이같은 방법을 택해야 할 것입니다. 문제는 어느 정도의 개인 정보를 수집하고 팔 것인가 하는 것이겠죠. 공개된 정보 위주로 쓸만한 데이터를 가공해서 사고 판다면 누가 말리겠습니까? 이렇게 하려면 웹 사이트의 경우 그 성격이 확실해야 합니다. 즉, 특정 그룹을 대상으로 해서 그들이 공개한 정보를 바탕으로 데이터를 가공해서 팔수있어야 합니다. 구글의 경우는 그 성격이 특정 그룹을 대상으로 하는 것이 아니라 그렇게 하기가 어렵습니다. 한마디로 그냥 이대로 가다가는 돈만 까먹고 마는 것이죠(똑똑한 사람들이 차린 회사인데 그렇게 하겠습니까?)

제가 특히 우려하는 것은 그 광고인데, Gmail에 가입하고 구글의 광고가 붙은 사이트는 어디든 방문하면 전부 다 구글에 체크 당할 수 있기 때문입니다. 제가 구글이라면 전세계 모든 웹 사용자에게 Gamil 계정을 주는 것과 전세계 모든 사이트에 광고를 다는 것을 목표로 할 것입니다. 그렇게 되는 순간 웹상의 빅브라더가 탄생하는 것이거든요. 전세계 모든 회사들에게 데이터만 팔아먹어도 먹고 살수있는 회사가 되는 것이죠. 그 정도 되면 MS는 아무것도 아닙니다. 영화에서 처럼, 웹 브라우저 척 실행시키자 마자, "귀하의 아기를 위한 분유가 떨어질 때가 되었는데 가장 저렴한 xxx 사이트에서 하나 주문하시겠습니까?" 하는 광고를 볼 수 있을 겁니다. 그야말로 e-편한세상이 오는 것이죠.

또 한분의 구글 팬이시군요 :-) 어떤 근거로 구글이 바로 망하나요? 대부분의 사용자들은 위의 손님처럼 무지하기 때문에 오히려 편하게 되었다고 쌍수를 들어 환영할 걸요. 절대 안망합니다. 오히려 절대 권력이 되는 것이죠. 그렇게 되면 정부조차도 선거, 여론 조작 등을 위해서 구글의 힘을 빌어야 할걸요.

그 매출액의 95%는 광고수익이라고 합니다. 어떤 면에서는 너무 편중된게 아닌가 생각도 드네요.

대부분이 구글 검색의 텍스트 광고에 의한 수익이라고 알고 있습니다. 구글 검색이 로그인을 취한다면 사용자 데이터는 될 수 있겠지만 아직까지는 불특정 다수의 취향을 파는 것이겠지요 :-)

광고수익이 왜 사용자 데이타 판매입니까
광고로 수익을 얻는게 문제가 되는것도 아니고요.

그렇게 좋으면 구글과 결혼하세요! 라는 말은 정말 어의가 없네요.

두분 그러시는것도 구글이 다 인덱싱 하고 있을겁니다 :wink:

저도 마이너리티 리포트를 떠올렸었습니다.
강도 살인 이런 명확하게 보이는 것들 보다는 정치인이 교묘하게 도덕적이지 않지만 법률적 문제는 없는 일을 한다거나 하는것처럼 눈에 잘 보이지 않는 것들이 더 큰 문제인 경우가 많다는 생각을 해봅니다.

구글이 명확하게 사용자 목록을 팔아먹었다. 이렇게 되면 문제점도 잘 알려지고 비난도 받고 심하면 구글이 문닫는 상황도 조심스레 예상해볼 수 있겠지만 진정한 빅 브라더는 눈에 띄지 않는것이 아닐까요??
꼭 LispM님이 언급하신 시나리오대로가 아니더라도 '그런 식의' 시나리오는 얼마든지 가능하다는 생각이 듭니다.

----

갑자기 생각나서 내용을 추가합니다..

얼마전에 제가 방탕한 소비-_- 를 하다가 그만 현금서비스를 받아서 카드대금을 막는짓을 한적이 있는데, 그때 이후로 카드연체상담 스팸메일이 엄청 많이 들어왔습니다. 그래서 아직까지 은행권에서 연체자 이메일을 팔아먹은게 아닐까 하는 의구심을 가지고 있습니다 하하하

어떤 관점에서 보면 실제로 팔아먹었느냐 아니냐보다는 이 시대를 살아가는 우리들이 저런 걱정들을 일상적으로 하고 살아가면서도 그것에 무뎌져 가는게 아닐까 싶습니다.

LispM님한테 물었던건
수집한 정보를 마케팅에 활용하는것과
수집한 정보를 파는것과는 분명히 다른 행위인데
왜 광고를 사용자 정보 판매라고 하느냐고 물은거 밖에 없는데
계속 똑같은 소설만 쓰면서 '왜 이해를 못해', '이해 안되면 그냥 그러고 살아'라는 말을 꼭 덧붙이시는군요.

구글이 좋다고 광고까지 좋겠습니까
단지 기존의 광고들에 비해 거슬리지 않으니 놔둘뿐이지 어느정도 이상의 선을 넘는다면 가차없이 차단할 대상 일뿐입니다.

구글이 빠르게 성장하고 있고 그들이 보유하고 있는 정보수집과 분류능력이 탁월하니 앞으로 방대한 정보를 독점함으로써 절대권력이 되는게 아니냐는 일각의 우려는 충분히 이해하지만

현재의 구글 광고만 가지고 가정한 시나리오는 너무 비약이 심합니다.
사용자 맞춤광고만 하더라도 현재의 페이지 내용에 맞는 광고보다 더 클릭율이 높아진다는 보장도 없이 훨씬 더 높은 비용을 들여가며 시행을 할런지도 의문이 듭니다.
구글이 현재 그동안 수집한 (웹페이지)정보로 수익을 올리는 단계인데 구글 광고를 보고 벌써 부터 겁먹는건 지나친 오바로 보입니다.

그것은 핸드폰 회사에서 계약시 회사에 제공한 개인 정보 이외에 어느 전화 번호에 자주 전화를 거나, 어느 위치에서 전화를 거나를 하는 등의 사생활 정보를 갖고 마케팅 하는 것과 다르지 않기 때문입니다. 통신사에서 그런 정보는 거의 철저히 보장됩니다(가끔 사고가 나긴 하지만).

구글이 더 위험한 것은 거의 업계 독점으로 갈 가능성이 크기 때문입니다. 통신회사를 비유로 든다면 여러 회사가 서로 경쟁해야 하기 때문에 한 회사가 그런 정보를 이용해 마케팅하려고 해도 쉽게 할 수 없습니다. 구글이 위험한 대상이 되는 것은 기술력에 있는 것이 아니라 각각 구체적 사업 분야가 한 회사 밑에서 진행되는 것에 있습니다.

수집한 정보를 마케팅 하는 것과 파는 것은 광고회사에는 거의 동일한 이야기입니다. 광고주가 "특정 계층에 이 광고를 해달라"고 했을 때 그 특정 계층을 판별해 내는 정보에 사생활 정보가 사용될 수 있는가가 문제입니다. 귀하가 구글 가입시 제공한 정보에만 기반한 광고라면 큰 하자가 없지만, 귀하를 감시해서 얻어낸 사생활 정보를 사용하는 것은 위험하다는 것입니다.

토론을 할때는 주제에서 벗어나지 말고 점차 더 핵심으로 들어가야 합니다. 귀하가 계속 주제에 대해 이해를 못하고 주제 이외의 것으로 논점을 흐릴 수 밖에 없다면 그런 주제에 대해서는 글을 남기지 않는 것이 좋을 듯 합니다.

특히 질문을 했다면 그 질문에 대한 답을 이해하려고 해야지 답의 핵심과는 부수적인 내용으로 딴지를 건다면 귀하가 모르는 것을 답해주기가 어렵다는점을 상기하세요.

그간의 글을 잘 읽어보면 알게 되겠지만, 귀하는 불특정 다수를 향해 쓴 농담의 일부만을 부각하여 저를 비난하는데 촛점을 맞춤으로써 이 글의 주제에서 벗어나게 하려고 했으며, 구글과 어떤 관계인지는 몰라도(99.9% 아무 관계도 아니겠지만), 구글에 대한 논리적인 부정적 견해를 자신에 대한 공격으로 받아들였습니다.

아뭏든 유쾌한 일은 아니군요. 사람들이 모르는 것을 알려주고, 위험할 수 있는 것에 대해 경고해주고, 장차 사업 기회가 될 수 있는 아이디어를 준 것이나 다름없는데...

구글은 구글일 뿐 그 이상도 이하도 아닙니다. 연정(?)을 품을 대상도 아니고 현재로써는 그저 잘 나가는 웹 광고 회사일 뿐입니다(주된 수입원으로 회사를 구분할 경우). 피터 노빅이 이끄는 소프트웨어 개발 팀만은 괜찮지만 나머지는 보통 회사나 다름 없는데, 왜 이리 사람들이 구글의 광적인 팬이 되었는지 모르겠군요.

하루정도 실행해봤는데 정말 장난이 아니네요. 내컴퓨터를 점점 인덱싱하더니 웹페이지의 경우 캐쉬해서 섬네일로 만들어버리고 텍스트파일은 내부까지 검색 가능하네요. 이걸보니 개인 정보고 뭐고 의미 없어지는것 같습니다 :o

1년지난 쓰레드를 우연히 읽다가 도저히 그냥 넘어가고 싶지 않다는 생각이 들어서 한마디 남깁니다.

저도 구글이 언젠간 '나'를 위협하는 존재가 충분히 될 수 있다고 생각하는 사람 중 한명입니다.
그러면서도 구글을 너무나 편하게 쓰고있지만요.