온라인 추적이란 정확히 뭘 추적당하는 걸까: VPN이 막아주는 것과 못 막는 것

“VPN 켜면 광고 추적 안 당한다”는 말을 많이 듣지만, 실제로는 추적 방식이 하나가 아닙니다. VPN이 막아주는 추적과 전혀 못 막는 추적을 구분해서 정리했습니다. 어느 하나만 믿고 나머지를 방치하면 여전히 상당 부분 추적당할 수 있습니다.

VPN이 막아주는 것: IP 기반 추적

이 부분은 VPN 본연의 기능이 가장 확실하게 발휘되는 영역입니다. VPN이 실제로 무엇으로부터 나를 보호하는지 기본 원리가 궁금하다면 VPN이 왜 필요한가도 함께 참고하세요.

웹사이트와 광고 네트워크가 가장 기본적으로 쓰는 추적 방식은 접속 IP 주소입니다. 같은 IP로 여러 사이트를 방문하면 “이 IP는 이런 관심사를 가졌다”는 프로필이 쌓입니다. VPN은 실제 IP를 VPN 서버의 IP로 바꿔주기 때문에, IP만으로 개인을 특정하거나 여러 사이트 간 방문 기록을 연결하는 것을 어렵게 만듭니다. 통신사나 공용 와이파이 관리자가 접속 위치를 파악하는 것도 이 방식으로 막힙니다. 여러 사이트가 같은 방문자를 알아보는 “크로스 사이트 트래킹”의 상당 부분도 IP 연속성에 의존하기 때문에, 접속할 때마다 IP가 바뀌는 환경이라면 이 추적 고리를 끊는 효과도 함께 기대할 수 있습니다.

VPN이 못 막는 것: 쿠키·로그인·브라우저 지문

이 세 가지는 각각 작동 방식이 달라서, 하나를 막았다고 나머지도 함께 막히지 않습니다. 순서대로 뜯어보겠습니다.

• 쿠키: 사이트가 브라우저에 저장하는 작은 파일입니다. IP가 바뀌어도 쿠키는 그대로 남아 있어 추적이 이어질 수 있습니다.
• 로그인 상태: 구글, 페이스북 등에 로그인한 채로 브라우징하면 IP와 무관하게 계정 자체로 추적됩니다. VPN을 켜도 로그인 상태라면 무의미합니다.
• 브라우저 지문(fingerprinting): 화면 해상도, 설치된 폰트, 브라우저 버전 같은 조합만으로도 개인을 특정할 수 있는 기술입니다. IP와 무관하게 작동해 VPN으로는 막을 수 없습니다.
• 앱 내 추적 SDK: 모바일 앱에 내장된 광고 SDK는 기기 식별자(광고 ID 등)로 추적하는 경우가 많아, 이 역시 VPN의 보호 범위 밖입니다.

그럼 VPN만으로는 부족하다는 뜻일까

VPN은 “위치·통신사 기반 추적”이라는 한 축을 막아주는 도구이지, 온라인 추적 전체를 없애는 만능 도구가 아닙니다. 실질적인 추적 최소화를 원한다면 VPN과 함께 다음을 같이 고려하는 것이 현실적입니다.

• 브라우저 자체의 추적 방지 기능이나 확장 프로그램 사용
• 불필요한 사이트에서는 로그아웃 상태 유지
• 민감한 검색은 시크릿·프라이빗 모드와 VPN을 함께 사용

광고 차단 기능이 딸린 VPN은 다를까

일부 VPN은 자체적으로 광고·트래커 차단 기능을 함께 제공합니다(예: NordVPN의 Threat Protection, Surfshark의 CleanWeb 같은 부가 기능). 이런 기능은 알려진 광고·추적 도메인 목록을 차단하는 방식으로 동작해, 순수 VPN 기능만으로는 못 막는 추적 일부를 추가로 걸러줍니다. 다만 이것도 목록에 등록된 도메인만 차단하는 한계가 있어, 브라우저 지문처럼 도메인 차단으로 못 잡는 추적 방식에는 여전히 효과가 없습니다. 부가 기능이 있다고 해서 다른 보안 습관을 생략해도 되는 것은 아닙니다.

VPN 업체가 “완전한 익명성”을 광고한다면

한 가지 도구로 온라인 추적을 100% 차단할 수 있다는 주장은 과장입니다. VPN 업체 스스로도 로그를 안 남기는지는 별도로 검증해야 하는 문제이고, 노로그 주장 자체를 어떻게 읽어야 하는지는 노로그 정책이란 무엇인가에서 다뤘습니다. “익명성 100% 보장” 같은 표현을 내세우는 서비스는 오히려 신중하게 봐야 합니다.

앱 권한 설정도 함께 점검하세요

온라인 추적은 브라우저에서만 일어나는 일이 아닙니다. 스마트폰 앱에 불필요하게 허용된 위치·연락처·광고 식별자 권한이 VPN과 무관하게 계속 추적 데이터를 만들어냅니다. 설정 메뉴에서 앱별 권한을 주기적으로 점검하고, 그 기능을 실제로 쓰지 않는 앱의 위치·마이크 권한은 꺼두는 것이 VPN과 함께 실질적인 추적 최소화에 도움이 됩니다. 특히 광고 목적으로만 요청되는 권한은 앱 사용에 필수가 아닌 경우가 대부분입니다.

추적 최소화 체크리스트

• VPN으로 IP·위치 기반 추적을 가린다
• 광고·트래커 차단 부가기능이 있다면 함께 켠다
• 민감한 검색·활동은 로그아웃 상태 또는 시크릿 모드로 분리한다
• 스마트폰 앱별 권한(위치, 광고 식별자)을 주기적으로 점검한다
• “완전한 익명성”을 내세우는 서비스는 과장 광고로 의심하고 근거를 확인한다

이 다섯 가지를 함께 챙겨야 VPN 하나만 켰을 때보다 실질적인 추적 최소화 효과를 기대할 수 있습니다. 어느 하나만으로는 부분적인 보호에 그친다는 점을 기억해두면, “VPN 켰으니 이제 안전하다”는 식의 성급한 안심을 피할 수 있습니다.

광고가 유독 “내가 방금 찾아본 것”만 뜬다면

VPN을 켰는데도 방금 검색했거나 다른 사이트에서 본 상품 광고가 계속 따라다닌다면, 이는 IP 기반 추적이 아니라 로그인 계정이나 쿠키 기반 추적일 가능성이 높습니다. 예를 들어 쇼핑몰에 로그인한 상태로 상품을 둘러본 뒤 VPN을 켜고 다른 사이트에 접속해도, 그 계정과 연결된 광고 네트워크는 계정 자체로 사용자를 식별해 광고를 계속 보여줄 수 있습니다. 이런 경우 VPN이 작동하지 않는다고 오해하기 쉽지만, 실제로는 VPN이 막을 수 없는 추적 방식이 작동한 것뿐입니다.

국내 인터넷 이용자 보호 관련 참고 자료

온라인 추적과 개인정보 보호에 관한 일반적인 이용자 수칙은 한국인터넷진흥원(KISA)에서도 확인할 수 있습니다. 온라인 서비스의 개인정보 처리 관련 공적 기준이 궁금하다면 방송통신위원회 자료도 참고할 만합니다. 추적 기술은 계속 진화하기 때문에, 한 번 배운 지식을 고정된 정답으로 여기기보다 주기적으로 최신 동향을 확인하는 습관이 실질적인 보호에 더 가깝습니다.

정리

VPN은 IP·위치 기반 추적을 막아주는 도구이지, 쿠키·로그인·브라우저 지문 기반 추적까지 막아주지는 않습니다. 온라인 추적을 실질적으로 줄이려면 VPN 하나에 기대기보다 여러 습관을 함께 챙기는 것이 맞습니다.