추가 적립 안내

『구글은 당신을 알고 있다』는 구글 서비스를 이용할 때 노출되는 정보를 중점적으로 다룬다. 즉, 구글이 제공하는 다양한 서비스를 사용할 때나 구글의 검색 결과를 클릭하면서 서핑할 때 어떤 정보가 언제 유출되는지를 설명한다. 저자는 이 책에서 구글의 Gmail, 지도, 토크, 그룹스, 알리미, 모바일 등과 개인정보 사이에 어떤 관계가 있는지를 밝힌다.

“구글은 당신을 알고 있다”는 구글로 대표되는 온라인 회사들이 우리 개인과 우리가 속한 회사와 우리 각자와 관계를 맺고 있는 다른 개인이나 조직에 대해 얼마나 많은 정보를 가지고 있는지를 설명하는 책이다. 우리는 인터넷 공간에서 많은 시간을 보내고 그 시간동안 많은 공적인 일을 하고 사적인 일을 한다. 이러한 활동을 진행하는 가운데 우리의 행적과 작은 정보들은 구글의 서버에 로그로 남는다. 한 달이 지나고 1년이 지나고 10년이 지난 뒤에 구글은 나에 대해 꽤 많은 것을 알 수 있지 않을까? 구글은 이 정보를 이용하여 새로운 비즈니스 모델을 만들었으며, 생존과 진화를 위하여 우리의 개인 정보를 활용한 비즈니스를 강화해 나갈 것이다.

그리고 이 책에서는 구글이 탁월한 온라인 툴(예: Gmail, 검색, 유투브, 구글 어스, 구글 오피스 등)을 전 세계의 모든 사람들에게 제공하게 된 근본 동기를 경영전략 관점에서 설명한다. 그리고 이 근본 동기에 대한 이해를 토대로 우리가 우리의 개인정보를 최소한으로 유출하면서 구글과 어떻게 상생해 나갈 수 있는지를 전략과 기술적인 관점에서 설명한다.

사람들은 구글의 다양한 서비스를 사용할 때 ‘무료’라고 생각한다. 그러나 세상에 공짜가 없듯이, 구글을 사용할 때 지불하는 것이 있다. 바로 많은 시간과 개인 정보다. 어떻게 보면 구글이 지금 축적하고 있는 부와 힘의 원천은 바로 ‘구글이 알고 있는 우리의 개인 정보’일지도 모른다. 사실, 구글이 우리에 관해 얼마나 많이 알고 있는지를 알면 매우 놀랄 것이다. 이 책은 구글이 비축하고 있는 방대한 정보가 여러분 혹은 여러분의 사업에 어떻게 사용될 수 있는지, 이로부터 스스로를 보호하기 위해 무엇을 해야 하는지를 밝힌 최초의 책이다.

구글 보안에 관한 다른 책과 달리 이 책은 구글 서비스를 이용할 때 유출되는 정보를 중점적으로 다룬다. 즉, 구글이 제공하는 다양한 서비스를 사용할 때나 구글의 검색 결과를 클릭하면서 서핑할 때 어떤 정보가 언제 유출되는지를 설명한다. 저자인 그레그 콘티는 웨스트 포인트의 미국 육군사관학교에서 컴퓨터공학과 교수로 재직하고 있으며, 그는 이 책에서 구글의 Gmail, 지도, 토크, 그룹스, 알리미, 모바일 등과 개인정보 사이에 어떤 관계가 있는지를 밝히고 있다. 그리고 보안 전문가인 저자는 이 책에서 구글의 경영 철학인 ‘악해지지 말자(don't be evil)’에 동의하지 않는 ‘나쁜 사람’들이 구글의 데이터베이스를 어떻게 악용할 수 있는지를 설명하고 있다.

- 구글에서 검색할 때 떨어지는 부스러기 정보가 어떻게 돌아다니는지를 설명한다.
- Gmail을 사용할 때 친구, 가족, 지인과 같은 개인의 네트워크가 어떻게 드러나는지를 설명한다.
- 구글의 지도 및 길찾기 서비스를 이용할 때 집, 직장 상사, 가족, 친구, 여행 계획, 관심 사항 정보가 어떻게 노출되는지를 설명한다.
- 구글과 다른 온라인 회사들에 비축되어 있는 정보가 소실되거나, 분실되거나, 공유될 수 있으며, 이렇게 없어지거나 공유된 정보가 나중에 개인 ID 절도나 공갈 등에 사용될 수 있다는 것을 설명한다.
- 서비스 광고용으로 사용되는 구글 애드센스와 더블클릭이 웹에서 여러분을 계속 주시하는 방법을 설명한다.
- 개인 정보의 유출 및 누설을 근본적으로 줄이는 방법을 설명한다.

이 책은 구글을 사용하고 신뢰하는 일반 사용자부터 보안 전문가에 이르기까지 모든 사람들에게 ‘이러한 상황도 발생할 수 있으니 조심하라’는 경종을 울리고, 스스로를 보호하기 위해서 어떻게 해야 하는지 그 방법을 알려주기 위한 지침서다.

1장. 구글링
- 디지털 빅뱅
- 구글: 국가
- 구글이 할 수 있는 일
: 정보 유출: 자세히 살펴보기
- 위험
: 정보 유출 시나리오
: 데스크톱에서 웹으로의 이동
: 데이터 보유와 영구성
: 신뢰
- 정보는 다루기 힘든 대상
: 서드 파티와의 의도적인 공유
: 사고
: 멀웨어와 소프트웨어 취약점
: 타겟 공격
: 법적인 강제 집행
- 사업일 뿐이다
: 구글 중독과 의존성
- 요약

2장. 정보의 흐름과 유출
- 신뢰의 문제
- PC에서의 정보 흐름과 유출
: 네트워크
: 주변 장치
: EM 방사
: 소리
: 전력선
: 사람과 그들이 옮기는 것
- 네트워크에서의 데이터 통신
: 인터넷에서의 정보 흐름과 유출
: 구글과 ISP
- 요약

3장. 풋프린트, 핑거프린트, 연결
- 기본적인 웹 통신과 데이터 보유
- 남겨진 흔적
: 웹 서버 로그
: IP 주소
: 브라우저 헤더의 필드
: 쿠키
: HTTP 리퍼러 데이터
- 의미론적 유출
: 등록된 사용자 계정
: 웹 사이트 항해
- 고유성과 행동 타겟팅
: 행동 타겟팅
: 고유성
- 연결
- 요약

4장. 검색
- 질의에 무엇이 있는가?
- 검색 엔진 점유율 50%, 구글
- 검색의 여러 얼굴
: 검색 박스와 관련 애플리케이션
: 고급 검색 연산자와 구글 해킹
: 다른 검색 매개체
- 위험
: 리다이렉션
: 틀린 것 찾기(혹은 SEO의 위험)
: 악의적인 것 찾기
: 타인의 검색어
: 자체 검열
- 핑거프린팅
- 요약

5장. 커뮤니케이션
- 이메일
- 음성, 영상, 인스턴트 메시징
- 그룹스
- 모바일
: 텍스트 메시징
: 모바일과 위치 기반 검색
- 위험
: 의존성
: 트래픽 분석
: 메시지의 보관
: 도청, 필터링, 변경
: 언어 번역 노출
: 컨버전스
: 새로 나온 소셜 네트워크
: 컴퓨터로 커뮤니케이션 분석
- 요약

6장. 지도, 길 찾기, 영상
- 정보 유출
: 기본적인 상호 작용 관계
: 위치 검색의 위험성
: 사생활 보호를 약화시키는 개인화
: 지리적 관계성을 통한 사용자 유형 연결
: 모든 길은 로마로
: 매시업을 통한 웹 상의 이동 경로 추적
- 콘텐트도 역시 위협
: 기본적인 영상 분석
: 중요하면 인식하지 못하게 하라
: 정확성 및 허위성
: 스트리트 수준 뷰
- 요약

7장. 광고 및 삽입된 콘텐트
- 크로스 사이트 추적
- 광고
: 애드센스
: 애드워즈
: 구글 더블클릭
- 광고 위험
: 악의적인 광고 제공
: 악의적인 인터페이스
: 적대적 네트워크
: 제휴 서비스
: 페이스북 비콘
- 다른 크로스 사이트 위험성
: 구글 애널리틱스
: 챗 백
: 유튜브 비디오
: 사용자 웹 페이지에서 검색
: 친구 연결하기
: 삽입된 지도
- 요약

8장. 구글봇
- 구글봇의 동작 방법
: 구글봇의 흔적
: robots.txt
- 구글봇과 그 변종들의 위험성
: 스푸핑 구글봇
: 주요 정보를 웹에 게시
: 구글 해킹
: 악의적인 봇
- 요약

9장. 대응책
- 패치
: 인식 높이기
: 유출 항목 파악
: 유저블 시큐리티
- 기술적인 보호
: 쿠키 제어
: 유출의 분산 및 제거
: 암호화
: 네트워크 주소 보호
: 등록된 계정 사용 피하기
: 개인 컴퓨터의 데이터 보존 최소화
- 정책 보호
: 추적 금지 목록
: 청원법과 정책 수립자
: 프라이버시 조직 지원
: 데이터 생성, 보존, 익명
- 요약

10장. 결론과 미래에 대한 전망
- 파운데이션과 구글
- 네트워크에서의 글로벌 전투 지속
- 어제의 구글은 죽었고, 오늘의 구글이여 영원하라
: 구글에 대한 사냥
: 계속되는 권력 투쟁
: 구글의 합병, 인수, 종말
- 새로운 매개체와 새로운 사용자
: 웹 애플리케이션
: 센서와 RFID
: 웹 2.0
- 글을 마치면서

색인

이렇게 누적된 데이터의 가치는 인류 역사상 전례가 없을 정도로 높다. 여러분이 온라인에서 행한 검색, 커뮤니케이션, 블로깅, 지도 찾기, 뉴스 기사 구독, 쇼핑, 사이트 항해를 모두 합친다면 여러분 각자에 관해 매우 많은 것을 알 수 있으며, 이러한 모든 데이터가 여러분이 선택한 소수의 온라인 회사들의 서버에 저장된다. 미약해 보이는 웹의 익명 수단으로는 여러분의 신원을 보호할 수 없다. 여러분이 조금만 관심을 기울이지 않더라도 여러분의 신분은 바로 드러난다. 이 정보가 잘못 사용되면 그 악영향은 매우 놀랍고도 심각할 것이다. 회사에서 유출되는 정보의 합을 생각하면 그 위협은 더 커진다. 임원 정도만 알아야 되는 회사 기밀부터 시작해서 전략적인 계획에 이르기까지 모든 것이 다른 누군가의 서버에 존재한다. 물이 댐을 넘치는 것처럼 이것은 지금 당장 혹은 조만간 중점적으로 다루어야 할 이슈다. 지금 전 세계적으로 인터넷 사용 인구는 10억 명이지만, 이는 전 세계 인구의 18%에 불과한 수준이다. 인터넷 사용자 수가 많아짐에 따라 웹 기반 정보 유출은 확실히 늘어날 것이다. 현재 획기적인 해결책이 있는 것은 아니지만 이 책은 해결책을 확보하기 위한 첫 번째 단계다. 이 책에서는 웹 기반 정보 유출 문제를 명확하게 설명하고 분석하며, 위협을 최소화하기 위해 현재 이용할 수 있는 대응책을 제시한다.
[역자 서문 중에서]