- 개인정보의 의미를 알고, 보호해야 할 정보와 공유해야 할 정보를 구분할 수 있다.
- 정보 보호와 정보 공개가 각각 만들어 내는 가치와 영향력을 설명할 수 있다.
- 올바른 정보 보호 방법을 일상에서 실천할 수 있다.
생각 열기 — 사진 한 장의 수다
가상의 SNS 게시물에서 새어 나가는 개인정보를 찾아라!
아래는 가상 인물 '하늘이'의 SNS 게시물입니다. 낯선 사람이 이 게시물 하나로 알아낼 수 있는 정보 조각이 6개 숨어 있어요 — 의심스러운 부분을 클릭해 모두 찾아보세요!
하늘이는 "이름이랑 학교 정도는 별것 아니잖아?"라고 생각했어요. 하지만 조각 정보들이 결합되면? 2단원에서 배운 비식별화의 교훈을 떠올려 보세요 — 조각 하나하나는 안전해 보여도, 모이면 한 사람이 특정됩니다.
개인정보 — '나를 가리키는' 모든 조각
단독으로도, 결합해서도
개인정보란 살아 있는 개인을 알아볼 수 있는 모든 정보예요. 이름·주민등록번호·얼굴 사진처럼 그것만으로 누군지 알 수 있는 정보는 물론이고, 학교+동아리+생일처럼 다른 정보와 결합하면 누군지 알 수 있는 정보까지 포함합니다. 방금 게임에서 체험했듯, 조각들이 모이면 이름·학교·동네·생일·매일의 동선까지 드러나죠.
그중에서도 건강 상태, 사상·신념처럼 유출되면 차별이나 큰 피해로 이어질 수 있는 정보는 민감정보로 분류되어 법으로 더 강하게 보호돼요.
정보 보호에서 자주 잊는 절반 — 남의 개인정보입니다. 친구 얼굴이 나온 사진을 동의 없이 올리는 것, 단체 채팅방의 대화를 캡처해 퍼뜨리는 것, 다른 반 친구의 시간표를 알려 주는 것. 모두 '나의 공유'가 '타인의 유출'이 되는 순간이에요. 내 정보의 주인이 나이듯, 친구 정보의 주인은 친구 — 공개 여부는 정보의 주인만 결정할 수 있습니다.
지킬 것과 나눌 것 — 두 가치의 균형
보호만이 정답은 아니다, 공유가 만드는 가치
"그럼 아무것도 공유하지 말아야 하나요?" — 아니에요! 2단원에서 우리는 공공데이터가 버스 도착 알림 앱이 되고, 시민들의 제보 데이터가 재난 대응을 돕는 것을 봤습니다. 위키백과는 수많은 사람의 지식 공유로 만들어졌고, 오픈소스 코드 공유 덕분에 전 세계 소프트웨어가 더 빨리 발전하죠. 공유해야 할 정보가 잘 흐를 때 사회 전체의 가치가 커집니다.
핵심은 구분이에요 — 개인을 가리키는 정보는 보호하고, 모두에게 이로운 정보는 나누는 것. 그리고 그 경계에 있는 내 정보(취미, 작품, 생각)는 공개 범위를 스스로 선택하는 것!
🎮 분류 게임 — 지킬까, 나눌까?
다음 정보를 보호해야 할 정보와 공유할 때 가치가 커지는 정보로 분류해 보세요!
🔏 보호해야 할 정보
🌍 공유가 가치를 만드는 정보
경계가 헷갈릴 때는 세 질문을 던져 보세요. ① 이 정보로 특정 개인을 알아볼 수 있는가? (그렇다면 보호) ② 정보의 주인이 공개에 동의했는가? (동의 없으면 보호) ③ 공개했을 때 이익은 모두에게, 피해는 누구에게 가는가? (피해가 특정인에게 쏠리면 보호). 셋 다 통과해야 '나눌 정보'입니다.
오늘부터 실천 — 내 정보의 첫 번째 경호원은 나
아는 것에서 멈추면 보호가 아니다
비밀번호는 길게, 따로따로
긴 비밀번호 + 사이트마다 다르게. 한 곳이 뚫려도 다른 곳은 안전하게! (아래 측정기에서 직접 확인)
2단계 인증 켜기
비밀번호가 유출돼도 내 폰의 인증 코드가 없으면 못 들어와요. 중요 계정부터 지금 바로!
앱 권한은 최소로
손전등 앱이 연락처를 요구한다면? 의심! 위치·카메라·연락처 권한은 꼭 필요한 앱에만.
공개 범위 설정
SNS 게시물을 '전체 공개'로 둘 이유가 있나요? 위치 태그와 사진 속 배경도 올리기 전에 한 번 더.
⚠️ 절대 실제 비밀번호를 입력하지 마세요! 연습용 가상 비밀번호로만 실험합니다. 입력값은 어디에도 전송·저장되지 않지만, 진짜 비밀번호는 어떤 사이트의 어떤 측정기에도 넣지 않는 것이 철칙이에요. 컴퓨터가 1초에 100억 개를 추측한다고 가정하고 계산합니다.
특수문자를 섞는 것도 좋지만, 강도를 폭발적으로 키우는 것은 길이예요. 경우의 수가 '문자 종류 × 길이'가 아니라 문자 종류길이(거듭제곱!)로 늘기 때문이죠. 그래서 짧고 복잡한 "Tr%9k!"보다 길고 외우기 쉬운 패스프레이즈(여러 단어 조합)가 더 강합니다. 단, 실제 사이트는 대부분 비밀번호에 한글을 받지 않으니, 같은 원리로 영어 단어 여러 개를 조합하세요(예: "blue-rabbit-piano-42" — 측정기 실험의 그 비밀번호!). 또 "password", "qwerty", 생년월일처럼 유출 사전에 있는 패턴은 길어도 순식간 — 해커는 무작위 추측 전에 '잘 알려진 비밀번호 사전'부터 넣어 보거든요.
📋 이번 주 정보 보호 실천 체크리스트
아는 것을 실천으로! 실제로 한 것에만 체크하세요. 체크 상태는 이 브라우저에 저장됩니다.
확인 문제
바로바로 채점!
2차시 확인 문제
4문항 · 즉시 채점
1개인정보에 대한 설명으로 옳은 것은?
2다음 중 '공유할수록 가치가 커지는 정보'가 아닌 것은?
3[OX] 내가 직접 찍은 사진이라면, 친구 얼굴이 나와도 동의 없이 SNS에 올릴 수 있다.
4비밀번호 관리 방법으로 가장 적절한 것은?
더 알아보기
교과서 너머의 이야기 — 클릭해서 펼쳐 보세요
🧽 잊힐 권리 — 인터넷은 정말 모든 것을 기억할까
어릴 때 올린 부끄러운 게시물, 오래전 뉴스에 실린 내 이름 — 디지털 기록은 시간이 지나도 사라지지 않고 검색 한 번에 다시 떠오릅니다. 그래서 등장한 개념이 잊힐 권리(right to be forgotten) — 정보 주체가 자신에 관한 정보의 삭제나 검색 제외를 요구할 권리예요. 유럽연합은 2014년 법원 판결과 일반 개인정보 보호법(GDPR)으로 이 권리를 명문화했고, 우리나라도 '지우개 서비스'(아동·청소년 시절 게시물 삭제 지원)를 운영하고 있어요. 하지만 반대편에는 알 권리와 표현의 자유가 있습니다 — 정치인의 과거 비리 기사도 '잊힐 권리'로 지워질 수 있다면? 두 가치의 균형점을 어디에 둘지는 여전히 뜨거운 토론거리입니다.
🪤 다크패턴 — '동의'를 유도하는 설계의 속임수
"전체 동의"는 크고 화려한 버튼인데 "선택 동의 해제"는 회색 작은 글씨, 해지 메뉴는 미로 속에, 광고 수신 거부 체크박스는 미리 해제되어 있고… 이렇게 사용자가 서비스에 유리한 선택을 하도록 교묘하게 유도하는 화면 설계를 다크패턴(dark patterns)이라고 해요. 개인정보 동의에서 특히 문제가 됩니다 — '동의'가 형식적으로는 자유로운 선택이지만 실제로는 설계에 떠밀린 선택이 되니까요. 우리나라도 전자상거래법 개정 등으로 주요 다크패턴을 규제하기 시작했어요. 오늘부터 '전체 동의' 버튼 앞에서 3초만 멈춰 보세요 — 무엇에 동의하는지 읽는 사람은 설계에 속지 않습니다.
🔎 아래는 학습용으로 만든 가짜 동의 화면이에요. 발자국 게임처럼, 숨어 있는 다크패턴 4개를 직접 클릭해 찾아보세요!
찾은 다크패턴: 0 / 4 — 화면 속 요소를 눌러 보세요!
🎯 맞춤 광고의 비밀 — 나는 어떻게 '프로파일링'되는가
운동화를 검색했더니 모든 사이트에서 운동화 광고가 따라온 경험, 있죠? 사이트들은 쿠키(cookie)와 방문 기록으로 여러분의 관심사·연령대·위치를 추정해 프로필을 만들고(프로파일링), 광고 회사는 이 프로필에 맞춰 광고를 보여 줍니다. 2단원에서 배운 데이터 분석이 '나를 대상으로' 일어나는 셈이에요. 무료 서비스의 상당수가 사실은 "서비스는 공짜, 대신 당신의 관심사 데이터로 광고 수익"이라는 거래 위에 서 있습니다. 완전히 피할 수는 없지만 줄일 수는 있어요 — 브라우저의 추적 차단 기능, 쿠키 동의 창에서 '필수만 허용', 맞춤 광고 설정 끄기. 그리고 가장 중요한 것: '무료'의 가격표가 무엇인지 아는 것입니다.
🧪 프로파일링 체험 — 이번 주에 들렀을 법한 곳을 체크해 보세요. 광고 회사의 눈에 보이는 '나'가 조립됩니다.
아직 수집된 기록이 없어요 — 위에서 방문 기록을 체크해 보세요.