웹 버그

3. 활용 사례

웹 버그는 기업의 사용자 추적, 이메일 마케팅, 스팸 메일 및 피싱, 웹 분석 등 다양한 분야에서 활용된다.

웹 버그는 여러 서버에 걸쳐 사용자의 열람 동향을 감시할 수 있는 기술이다. 구글 애널리틱스와 같은 액세스 분석 도구를 통해 사용자의 과거 열람 페이지 정보를 수집하고, 이를 바탕으로 성별, 연령 등의 속성 정보를 파악하여 애드 네트워크를 통한 행동 타겟팅 광고 등 인터넷 광고 게재에 활용한다.

3. 1. 기업의 사용자 추적

웹 페이지에 사용된 경우, 제3자가 해당 페이지의 접근 상황을 파악할 수 있다. 최근에는 웹 버그를 삽입하지 않아도 서버의 기능만으로 열람자를 도메인 수준까지 특정할 수 있는 것이 일반적이다. 또한, 서버 내에서 페이지 열람 동향을 감시할 수 있게 되었다. 자세한 내용은 사이트 내에서의 행동 분석을 참조하면 된다.

이에 반해, 웹 버그는 복수의 서버에 걸쳐 열람 동향을 감시할 수 있는 기술이다. 사용자의 과거 열람 페이지 정보를 수집하는 구글 애널리틱스 등의 액세스 분석에 사용되며, 얻어진 성별, 연령 등의 속성 정보는 애드 네트워크를 통한 행동 타겟팅 광고를 비롯한 인터넷 광고의 게재에 반영된다.

3. 2. 이메일 마케팅

이메일에 포함된 웹 비콘은 웹 페이지에 포함된 비콘보다 더 큰 개인 정보 보호 문제를 야기한다. 이메일 발신자 또는 제3자는 포함된 비콘을 사용하여 웹사이트의 광고주와 동일한 종류의 정보를 기록할 수 있다. 즉, 이메일이 읽힌 시간, 이메일을 읽는 데 사용된 컴퓨터의 IP 주소(또는 독자가 거쳐간 프록시 서버의 IP 주소), 이메일을 읽는 데 사용된 소프트웨어 유형, 이전에 전송된 쿠키의 존재 여부 등이다.^[10] 이러한 방식으로 발신자 또는 제3자는 각 수신자가 언제, 어디에서 이메일을 읽는지에 대한 자세한 정보를 수집할 수 있으며, 이메일 메시지가 표시될 때마다 동일한 정보가 발신자 또는 제3자에게 다시 전송될 수 있다.

"반송 확인-to" (RRT) 이메일 헤더도 정보 전송을 유발할 수 있으며, 이는 또 다른 형태의 웹 비콘으로 간주될 수 있다.^[10]

웹 비콘은 이메일 마케터, 스팸 발송자, 피셔가 이메일이 읽혔는지 확인하는 데 사용한다. 이 시스템을 사용하여 많은 수의 주소로 유사한 이메일을 보낸 다음 유효한 주소를 확인할 수 있는데, 여기서 유효하다는 것은 해당 주소가 실제로 사용 중이고, 이메일이 스팸 필터를 통과했으며, 이메일의 내용이 실제로 열람되었음을 의미한다.

이러한 종류의 이메일 추적은 이메일 읽기 소프트웨어를 원격 이미지에 접근하지 않도록 구성하여 어느 정도 방지할 수 있다.

이메일 추적을 무력화하는 한 가지 방법은 이메일을 다운로드한 후 다운로드한 메시지를 읽기 전에 인터넷 연결을 끊는 것이다. (이는 자신의 컴퓨터에 있는 이메일 리더를 사용하고 이메일 서버에서 자신의 컴퓨터로 이메일을 다운로드하는 것을 가정한다.) 이 경우 비콘이 포함된 메시지는 비콘의 호스트 서버에 대한 요청을 트리거할 수 없으며 추적은 방지된다. 하지만 그런 다음 비콘이 포함되어 있다고 의심되는 모든 메시지를 삭제하거나, 컴퓨터가 인터넷에 다시 연결되면 비콘이 다시 활성화될 위험을 감수해야 한다.

웹 비콘은 최종 사용자에게 도달하지 않도록 서버 수준에서 필터링될 수도 있다.

수신자를 식별하는 부호를 부착한 요소를 삽입한 HTML 메일과, 해당 부호를 해석하는 서버 측 프로그램으로 구성된다. 메일에 삽입된 요소를 해석·표시할 때는 서버에 요청이 발생하는데, 부착된 부호도 해당 요청과 함께 서버에 전달된다. 이를 통해 서버 측에서는 어떤 수신자가 해당 메일을 표시했는지 알 수 있다. HTML 메일을 전송한 서버 측에 수신자의 개인 정보가 있다면, 특정 개인의 행동(메일 열람)을 파악하는 것도 기술적으로 가능하다.

삽입 대상이 되는 요소의 실체가 되는 이미지는 크기, 종류 등을 가리지 않지만, 수신자가 이 트릭이 있다는 것을 눈치채지 못하도록 하기 위해 가로세로 모두 1픽셀의 투명색 GIF 파일이 사용되기도 한다. 또한, 유사한 것은 앵커 요소에 심을 수도 있으며, 이는 HTML 메일에 국한되지 않고 활용되며, 수신자가 명시적으로 해당 링크를 따라갔을 때 작동한다.

HTML 메일에 사용된 경우, 메일 수신자의 이메일 주소로 메일이 제대로 열람되었는지 확인할 수 있다.

특정 이메일 주소 사용자의 행동을 대상자에게 알리지 않고 파악할 수 있는 기술이며, 개인 정보 보호에 민감한 사람들로부터 반감을 사고 있다. 스팸 발신자도 마찬가지로 유효한 주소를 식별하기 위해 이용하고 있으며, 이를 '''스팸 비콘'''이라고 부른다. 스팸 비콘에 대한 대책으로 이미지 차단이 있다. 이는 이메일 클라이언트나 웹 메일에서 메일에 첨부된 이미지를 자동으로 표시하지 않는 등의 제한을 거는 대책 기능이다.

현재의 보안 소프트웨어 중에는 이를 방어하기 위해 HTML 메일에 기술된 이미지를 즉시 열지 않는 구조로 되어 있는 것이 많다. Outlook Express 등의 HTML 메일 지원 이메일 클라이언트도 초기 설정에서는 바로 이미지를 표시하지 않도록 설정되어 있는 경우가 많다.

3. 3. 스팸 메일 및 피싱

웹 비콘은 이메일 마케터, 스팸 발송자, 피셔가 이메일이 읽혔는지 확인하는 데 사용된다. 이들은 대량의 이메일을 발송한 후, 어떤 이메일 주소가 실제로 사용 중인지, 스팸 필터를 통과했는지, 그리고 이메일 내용이 열람되었는지 등을 확인한다.^[10]

HTML 메일에 사용된 경우, 웹 버그를 통해 메일 수신자의 이메일 주소로 메일이 제대로 열람되었는지 확인할 수 있다. 이는 개인 정보 보호에 민감한 사람들로부터 반감을 사고 있으며, 스팸 발송자도 유효한 주소를 식별하기 위해 이를 이용하고(''''스팸 비콘''''이라고 불린다).
스팸 비콘 방어

• '''이미지 차단''': 이메일 클라이언트나 웹 메일에서 메일에 첨부된 이미지를 자동으로 표시하지 않도록 제한한다.
• '''이메일 클라이언트 설정''': HTML 메일 지원 이메일 클라이언트(Outlook Express 등)의 초기 설정을 통해 이미지를 바로 표시하지 않도록 설정할 수 있다.
• '''서버 수준 필터링''': 웹 비콘이 최종 사용자에게 도달하지 않도록 서버 수준에서 필터링한다.
• '''인터넷 연결 끊기''': 이메일을 다운로드한 후 인터넷 연결을 끊고 다운로드한 메시지를 읽는다.

3. 4. 웹 분석

웹 버그는 웹 페이지 접근 상황을 제3자가 파악할 수 있게 한다. 최근에는 웹 비콘을 삽입하지 않아도 서버 기능만으로 열람자를 도메인 수준까지 특정할 수 있다. 또한, 서버 내에서 페이지 열람 동향을 감시할 수 있게 되었다. 자세한 내용은 사이트 내에서의 행동 분석을 참조하면 된다.

웹 비콘은 여러 서버에 걸쳐 열람 동향을 감시할 수 있는 기술이다. 구글 애널리틱스 등 액세스 분석 도구를 통해 사용자의 과거 열람 페이지 정보를 수집하며, 성별, 연령 등 속성 정보는 애드 네트워크를 통한 행동 타겟팅 광고를 비롯한 인터넷 광고 게재에 반영된다.

4. 개인 정보 보호 문제 및 대응

웹 비콘은 이메일이나 웹 페이지에 삽입되어 사용자의 정보를 수집하는 기술로, 개인 정보 침해 논란이 있다. 특히 이메일에 포함된 웹 비콘은 이메일 마케터, 스팸 발송자, 피셔 등에 의해 악용될 소지가 있어 주의가 필요하다.

이러한 웹 비콘에 대응하기 위해, 이메일 클라이언트 설정을 변경하거나, 서버 수준의 필터링을 사용하는 등의 방법이 있다. 또한, 월드 와이드 웹 컨소시엄(W3C)은 Beacon API라는 표준화된 기술을 통해 사용자 경험을 방해하지 않으면서 데이터를 전송하는 방법을 제시하고 있다.

4. 1. 개인 정보 침해 논란

4. 2. 대응 방안

5. 대한민국 현황 및 법적 규제

(이전 출력이 없으므로, 수정할 내용이 없습니다. 원본 소스와 함께 이전 출력을 제공해주시면 수정 작업을 진행하겠습니다.)

참조

_[1] 문서 Also called web bug, tracking bug, tag, web tag, page tag, tracking pixel, pixel tag, 1×1 GIF, spy pixel, or clear GIF
_[2] 웹사이트 Nearly undetectable tracking device raises concern http://news.cnet.com[...] 2002-01-02
_[3] 웹사이트 The Web Bug FAQ http://w2.eff.org/Pr[...] EFF.org 1999-11-11
_[4] 웹사이트 Email web bug invisible tracker collects info without permission http://www.mailsbroa[...] null
_[5] 웹사이트 Negrino, Tom; Smith, Dori. JavaScript para World Wide Web. Pearson Education, 2001. accessed 1 October 2015 https://napoleon.bc.[...] null
_[6] 서적 Proceedings of the 3rd annual conference on Information security curriculum development Association for Computing Machinery 2006-09-22
_[7] 웹사이트 Beacon http://www.w3.org/TR[...] W3C 2017-04-13
_[8] 간행물 Privacy on the Web: facts, challenges, and solutions https://ieeexplore.i[...] 2003
_[9] 간행물 Using mixed methods to study the historical use of web beacons in web tracking https://link.springe[...] 2021-04-27
_[10] 문서 See Internet Engineering Task Force memorandum RFC 4021
_[11] 웹사이트 Beacon W3C Candidate Recommendation 13 April 2017 https://www.w3.org/T[...] null
_[12] Webarchive Squeezing the Most Into the New W3C Beacon API https://nikcodes.com[...] 2014-12-16
_[13] Webarchive Navigator.sendBeacon https://developer.mo[...]
_[14] Webarchive Send beacon data in Chrome 39 https://developers.g[...] 2015-09
_[15] URL http://news.cnet.com[...]
_[16] 저널 Optimizing Swap Use of Programs Using Memory Access Profiling http://dx.doi.org/10[...] 2020-05-31
_[17] 웹 인용 보관된 사본 http://w2.eff.org/Pr[...] 2012-06-29