단계별 가이드
온라인에서 프라이버시 지키는 법 (2026)
프라이버시는 한 번 누르는 스위치가 아니에요. 영향이 큰 순서대로 해내는, 짧은 습관 묶음과 좋은 도구 몇 개예요. 이건 친구에게 건넬 법한 계획이에요. 무엇을 먼저, 이번 주에 무엇을, 그리고 어디서 돈을 내는 게 값어치를 하는지까지요.
최종 업데이트: 2026년 7월 10일 · Privacy Intact 팀이 조사하고(광고 차단기는) 직접 측정했어요. 평가 방식을 확인하세요.
이미 유출되거나 해킹당했거나, 온라인에서 내 정보를 발견했나요? 여기서 시작하세요.
이미 무슨 일이 벌어졌다면(유출 알림 메일, 들어갈 수 없는 계정, 사람 찾기 사이트에 올라온 내 정보), 우선 아래부터 한 다음 전체 계획으로 돌아오세요.
- 믿을 수 있는 기기에서, 해당 계정 그리고 이메일의 비밀번호를 바꾸세요. 둘 다 새롭고 고유하게요.
- 그 계정들에 2단계 인증을 켜세요.
- Have I Been Pwned에서 그 밖에 무엇이 새어 나갔는지 확인하고, 그 비밀번호들도 바꾸세요.
- 돈이나 신원이 얽혀 있다면 신용을 동결하고 은행에 전화하세요.
- 이메일과 핵심 계정에서 다른 모든 세션을 로그아웃하세요(대부분의 제공업체에 ‘모든 기기에서 로그아웃’ 옵션이 있어요). 이미 로그인해 있던 공격자가 새 비밀번호로 막히는 데서 그치지 않고 아예 쫓겨나도록요.
- 이메일에 몰래 설정된 자동 전달 규칙과 낯선 연결 앱이 없는지 확인하세요.
위에서부터 시작해 아래로 내려가세요
단계는 영향이 큰 순서대로 위에서 아래로 흘러요. 처음 몇 가지는 약 20분이 걸리고, 사람들이 실제로 해킹당하는 길을 막아 줘요. 그것들은 오늘 하세요. 나머지는 나눠서 하고요. 도구가 진짜 답인 곳에서는 그 작업의 무료 우선 가이드로 안내하고, 직접 무료로 할 수 있는 곳에서는 그렇다고 말씀드릴게요.
모든 단계를 영향과 노력으로 평가했어요
시간을 어디에 먼저 쓸지에 대한 저희 평가예요. 영향은 그 단계가 현실 위험을 얼마나 줄이는지, 노력은 보통 사람 기준의 대략적인 시간과 난이도, 비용은 유료 업그레이드가 있는 곳을 표시한 거예요. 실험실 측정이 아니라 공개적으로 보여 드리는 편집부의 판단이에요. 그래서 가장 효과가 큰 곳부터 시작할 수 있어요.
| 단계 | 영향 | 노력 | 비용 |
|---|---|---|---|
| 비밀번호 관리자 + 고유 비밀번호 | 높음 | 약 20분 | 무료 |
| 2단계 인증(이메일·돈부터) | 높음 | 각 약 5분 | 무료 |
| 전부 업데이트 + 자동 업데이트 | 높음 | 약 10분 | 무료 |
| 광고 및 추적기 차단기 | 보통 | 약 2분 | 무료 |
| 이메일 계정 강화 | 높음 | 약 15분 | 무료 |
| 앱 및 계정 권한 점검 | 보통 | 약 20분 | 무료 |
| 믿을 수 없는 Wi-Fi에서 VPN | 보통 | 약 10분 | 무료 또는 유료 |
| 소셜 미디어 단속 | 보통 | 약 15분 | 무료 |
| 데이터 브로커에서 정보 삭제 | 보통 | 지속적 | 무료 또는 유료 |
| 민감한 파일용 제로 지식 클라우드 | 보통 | 약 30분 | 무료 또는 유료 |
| 신용 동결(미국) | 높음 | 약 15분 | 무료 |
| 프라이버시 친화 브라우저 & 검색 엔진 | 보통 | 약 10분 | 무료 |
패턴이 보이시죠. 영향이 가장 큰 조치는 하나같이 무료이고 빨라요.
계획
여기서 시작: 20분, 전부 무료
온라인에서 가장 효과가 큰 조치들인데, 단 한 푼도 들지 않아요. 이 단계만 해도 이미 대부분의 사람보다 앞서 있는 셈이에요.
비밀번호 관리자를 마련하고, 같은 비밀번호 돌려쓰기를 멈추세요
비밀번호 하나를 돌려쓰는 건 유출 한 번이 열 곳의 유출로 번지는 길이에요. 공격자는 새어 나간 로그인 하나를 들고 여기저기 다 시도해 보거든요. 관리자는 모든 계정을 고유하게 만들고 대신 기억해 줘요. Bitwarden은 무료이고 무제한 기기에서 무제한으로 비밀번호를 저장할 수 있고, 제로 지식 암호화로 보호돼요. 대부분의 사람에겐 이것으로 충분해요.
2단계 인증을 켜세요. 이메일부터 시작하세요
비밀번호가 새어 나가더라도 두 번째 요소가 가장 흔한 자동화 공격을 막아 줘요. 거의 모든 걸 재설정할 수 있는 이메일부터 시작하고, 그다음 돈이 걸린 계정으로 넘어가세요. 제공되는 곳에서는 문자로 받는 코드보다 인증 앱이나 패스키를 택하세요. 앱 코드는 SIM 스와핑(공격자가 통신사를 속여 번호를 자기 휴대폰으로 옮기는 수법)으로 가로챌 수 없지만, SMS 코드는 그렇지 못해요. 가장 좋은 건 패스키예요. 비밀번호를 통째로 대체하고 피싱에 강하거든요. 피싱에 강한 두 번째 요소로 하드웨어 보안 키를 쓰는 것도 좋고요. 여전히 문자 코드만 제공하는 은행이 많은데, 그래도 켜 두세요. 아예 없는 것보다 훨씬 나아요.
전부 업데이트하세요. 그다음 자동 업데이트를 켜세요
패치되지 않은 소프트웨어는 기기가 뚫리는 가장 흔한 경로 중 하나예요. 어떤 백신을 쓰느냐보다 더 큰 위험일 때도 많죠. 스마트폰, 컴퓨터, 브라우저를 최신으로 유지하세요. Windows의 내장 Microsoft Defender는 AV-TEST의 2026년 1월~2월 Windows 테스트에서 만점인 18/18을 받았어요 (보호·성능·사용성 모두 최고 평가). 그러니 패치만 잘 하면 대부분의 사람에겐 그것으로 충분해요. 스마트폰에는 별도의 백신 앱이 아예 필요 없어요. iOS와 Android는 앱을 격리하고 스스로 멀웨어를 검사하거든요.
광고 및 추적기 차단기를 설치하세요
멀웨어와 추적이 들어오는 주요 경로 하나를 막아 주고, 웹도 눈에 띄게 빨라져요. uBlock Origin은 무료에 오픈소스이고, 저희가 직접 돌린 AdBlock Tester 브라우저 벤치마크에서 96/100점으로 1위를 했어요. AdGuard의 무료 확장 프로그램(77점)보다 앞섰고, 아무 차단기도 안 쓰는 것보다는 훨씬 낫죠(자세한 방식은 광고 차단기 페이지에 있어요). 한 가지 주의할 점이 있어요. 완전한 성능을 내려면 Firefox에서 돌리세요. Chrome에서는 Google의 Manifest V3가 완전판 uBlock Origin을 단계적으로 없애 버려서, 그만큼 공격적으로 거를 수 없는 가벼운 후속작 uBlock Origin Lite만 남아요. 스마트폰에서는 기기 전체 차단기나 Safari 콘텐츠 차단기, 또는 DNS 단계 차단을 쓰세요.
이번 주: 문단속하기
한 시간 정도, 몇 번에 나눠서 하면 돼요. 공격자와 추적기가 실제로 파고드는 틈을 막는 단계예요.
이메일을 마스터 키처럼 다루세요
받은편지함은 거의 모든 다른 계정의 비밀번호를 재설정할 수 있으니, 가장 강력한 고유 비밀번호와 2단계 인증을 받을 자격이 있어요. 들어간 김에 몰래 설정된 자동 전달 규칙은 없는지 확인하고, 낯선 연결 앱은 제거하세요. 누군가 들쑤시고 다닌 전형적인 신호거든요.
앱과 계정 권한을 점검하세요
앱이 실제로 필요로 하지 않는 위치·마이크·카메라·연락처 접근을 회수하고, Google·Apple·Facebook 계정에 연결된 오래된 제3자 앱을 제거하세요. iOS에서는 설정 → 개인정보 보호 및 보안, Android에서는 설정 → 개인정보 보호 → 권한 관리자에서 할 수 있어요. 그 목록에 조용히 들어와 있는 것들을 보면 대부분 놀라요.
믿을 수 없는 Wi-Fi에서는 VPN을 쓰세요
공용이나 공유 네트워크에서 VPN은 트래픽을 비공개로 지켜 줘요. 인터넷 제공업체가 어떤 사이트에 접속하는지 보지 못하게도 막아 주죠. 다만 그 가시성을 VPN 제공업체 쪽으로 옮기는 것이기도 해서, 노로그 정책과 독립 감사가 중요해요. 대부분의 ‘무료 무제한’ VPN은 오히려 데이터로 수익을 내요. Proton VPN의 무료 요금제(무제한 데이터, 로그 없음, 광고 없음, 데이터 판매 없음)는 단연 돋보이는 예외고요. 그래도 마법 같은 익명 방패는 아니에요. VPN이 무엇을 해주고 무엇을 못 해주는지는 분명히 짚어 둘게요. 무료 요금제로 믿을 수 없는 Wi-Fi는 충분히 커버되고, 완전한 속도와 스트리밍까지 원한다면 최고의 VPN 가이드에서 어떤 유료 플랜이 값을 하는지 보여 드려요.
소셜 미디어 프라이버시 설정을 조이세요
프로필을 비공개로 바꾸고, 게시물·친구 목록·생일을 볼 수 있는 사람을 제한하며, 광고 맞춤화와 외부 플랫폼 활동 추적(다른 앱과 사이트에서의 행동으로 플랫폼이 만들어 내는 프로필)을 꺼 두세요. 낯선 사람, 그리고 공개 프로필을 긁어 가는 데이터 브로커가 본인에 대해 모을 수 있는 정보가 줄어들어요.
흔적 줄이기: 더 긴 호흡으로
급하진 않지만, ‘조심하는’ 수준과 ‘정말로 프로파일링하기 어려운’ 수준을 가르는 단계예요. 빠른 성과들이 자리 잡은 뒤에 하세요.
데이터 브로커 사이트에서 내 정보를 빼내세요
데이터 브로커는 조용히 본인의 프로필을 엮어서 팔아요. 주소, 전화번호, 친인척, 구매 습관까지요. 손으로 하면 무료지만 느려요. 브로커가 수백 곳이고 다시 등록해 버리거든요(캘리포니아 주민은 주의 무료 DROP 플랫폼도 쓸 수 있어요). 삭제 서비스는 그 번거로운 일을 통째로 자동화해요. 월 3.99 US$ 정도부터 시작하고, 다시 나타날 때마다 계속 지워 주죠. 바로 이 점이 돈값을 하는 이유예요. 그리고 주류 자동 서비스들은 월 단위 결제에 30일 환불 기간이 있어서 언제든 멈출 수 있어요.
민감한 파일을 제로 지식 클라우드로 옮기세요
Google Drive, Dropbox, iCloud는 (기본 상태에서) 저장한 내용을 읽을 수 있어요. 키를 그들이 쥐고 있으니까요. 제로 지식 스토리지는 그럴 수 없어요. 키는 오직 본인만 가지거든요. Sync.com은 5 GB, 무료 플랜에서도 제로 지식 암호화를 지원해요. 그래서 프라이버시 선택지를 공짜로 시작할 수 있어요. 공간이 더 필요해지면, 최고의 클라우드 스토리지 가이드에서 그 제로 지식 보호를 유지하는 유료 플랜이 무엇인지 알려 드려요.
신용을 동결하세요
미국에 있다면, 보안 동결은 3대 주요 신용평가기관 모두에서 무료이고, 누군가 본인 명의로 새 신용 계좌를 여는 것에 대한 가장 강력한 방어예요. 진짜로 신용이 필요할 때면 몇 분 만에 풀 수도 있고요. 이미 가진 계정의 탈취는 막지 못하지만(그건 고유 비밀번호와 2단계 인증이 할 일이에요) 신규 계좌 사기에는 문을 닫아 버려요. 미국에서 더 빈틈없이 막으려면 덜 알려진 파일도 동결하세요. Innovis, 그리고 통신·공공요금 정보를 다루는 NCTUE예요. 미국 밖에서도 원리는 똑같아요. 새 신용 신청을 잠가 두고 필요할 때 풀면 돼요. 캐나다는 Equifax와 TransUnion을 통해, 영국은 CIFAS 보호 등록을 통해, 그 밖의 나라에서는 자국 신용평가기관을 통해 하면 돼요.
더 프라이버시 친화적인 브라우저와 검색 엔진으로 바꾸세요
프라이버시를 존중하는 브라우저(Firefox나 Brave)에 추적하지 않는 검색 엔진(예: DuckDuckGo)을 더하면, 배경에서 이뤄지는 프로파일링이 상당히 조용히 줄어들어요. 비용도 없고 수고도 거의 안 들죠. 위의 광고 차단기가 더 잘 작동하게도 해주고요. 하는 김에 암호화 DNS(DNS-over-HTTPS, 또는 스마트폰의 ‘비공개 DNS’ 설정)도 켜 두면, 인터넷 제공업체가 조회하는 도메인을 일일이 기록하지 못해요. OS나 브라우저에서 한 번만 켜면 되는, 비용 없는 설정이에요.
작동을 유지해 주는 습관들
도구가 기반을 잡아 주면, 습관이 안전을 지켜 줘요. 이 중 어느 것도 돈이 들지 않아요.
- 링크와 첨부파일 앞에서는 한 박자 늦추세요. 계정 탈취는 대부분 그럴듯한 이메일이나 문자에서 시작돼요. 어떤 메시지가 다급함을 만들어 내면(‘지금 인증하지 않으면 접근이 막힙니다’) 그게 바로 신호예요. 클릭하지 말고 사이트에 직접 들어가세요.
- 이미 새어 나간 게 있는지 확인하세요. Have I Been Pwned(haveibeenpwned.com)에서 이메일을 검색하거나 비밀번호 관리자의 내장 유출 알림을 켜고, 표시되는 항목의 비밀번호를 바꾸세요. 공격자가 이미 가진 돌려쓴 비밀번호를 찾아내는 가장 빠른 방법이에요.
- 복구 코드를 저장해 두세요. 2단계 인증을 켜거나 비밀번호 관리자를 설정할 때, 백업·복구 코드와 관리자의 긴급 키트를 오프라인 어딘가에 보관하세요. 그게 없는 상태에서 휴대폰이나 마스터 비밀번호를 잃으면 영영 잠겨 버릴 수 있어요.
- 기본적으로 덜 공유하세요. 새어 나갈 수 없는 데이터는 애초에 넘기지 않은 데이터예요. 굳이 안 넣어도 되는 전화번호, 쇼핑 사이트의 진짜 생일, 연락처를 요구하는 퀴즈는 건너뛰세요.
- 잃으면 속상할 것들은 백업하세요. 간단한 3-2-1 백업(사본 세 개, 서로 다른 두 종류의 저장 매체, 그중 하나는 외부나 클라우드에 보관)이면 랜섬웨어나 망가진 하드디스크가 재앙에서 그저 성가신 일로 바뀌어요.
- 1년에 한두 번 다시 점검하세요. 권한은 슬그머니 다시 늘어나고, 새로운 곳에 가입하게 되며, 유출은 일어나요. 20분짜리 점검이 설정을 제대로 유지해 줘요.
시간만 잡아먹는 프라이버시 미신
“완전히 익명이 되어야 해.”
그럴 필요도 없고, 그럴 수도 없어요. 완전한 익명은 대부분이 원하지도 필요로 하지도 않는 풀타임 프로젝트예요. 현실적인 프라이버시는 사라지는 게 아니라 노출을 줄이는 거예요. 위의 모든 단계가 그 수고 없이도 바늘을 움직여 줘요.
“프라이버시에는 돈이 든다.”
이 페이지에서 가장 효과가 큰 조치들(고유 비밀번호, 2단계 인증, 업데이트, 광고 차단기, 신용 동결)은 전부 무료예요. 유료 도구는 진짜 편의와 적용 범위를 사는 거고, 어떤 사람에겐 충분히 값어치가 있어요. 어디서 그런지 정확히 짚어 드려요.
“시크릿 모드면 프라이버시가 지켜진다.”
대체로 그렇지 않아요. 비공개/시크릿 창은 닫을 때 로컬 기록과 쿠키를 지워 줘요. 유용하죠. 하지만 인터넷 제공업체, 회사나 학교 네트워크, 그리고 방문하는 사이트는 여전히 본인을 볼 수 있어요. VPN도 아니고 익명도 아니에요.
“난 숨길 게 없어.”
프라이버시는 비밀이 아니라 통제에 관한 거예요. 누가 내 데이터를 갖고 그걸로 무엇을 하는지에 대한 통제죠. 본인의 프로필을 엮는 브로커도, 그걸 사들이는 사기꾼도, 본인에게 숨길 게 있는지 없는지는 신경 쓰지 않아요.
자주 묻는 질문
프라이버시 지키기, 궁금증 풀이
딱 하나만 한다면 가장 중요한 건 뭔가요?
모든 계정에 고유한 비밀번호를 거세요(비밀번호 관리자가 대신 해줘요). 그리고 이메일과 은행에 2단계 인증을 켜세요. 이 짝 하나가 사람들이 실제로 해킹당하는 가장 흔한 길(오래된 유출에서 나온 돌려쓴 비밀번호)을 막아 줘요. 무료이고 하루 오후면 돼요.
이 중에 돈을 내야 하는 게 있나요?
아니요. 처음 두 단계의 모든 항목은 무료로 할 수 있고, 신용 동결도 무료예요. 유료 도구(빠른 노로그 VPN, 손 안 대는 데이터 삭제, 더 큰 클라우드 스토리지)는 진짜 편의와 적용 범위를 사는 거고, 어디서 값을 하고 어디서 그렇지 않은지 정확히 짚어 드려요.
VPN만 있으면 프라이버시가 지켜지나요?
어떤 단일 도구로도 안 돼요. VPN은 믿을 수 없는 Wi-Fi에서, 그리고 인터넷 제공업체를 브라우징에서 떼어 놓는 데 정말 유용하지만, 익명으로 만들어 주거나 멀웨어를 막거나 데이터 브로커를 멈추지는 못해요. 프라이버시는 작은 습관 여러 개와 좋은 도구 몇 개의 묶음이지, 한 번의 구매가 아니에요. 이 가이드의 핵심이 바로 그거고요.
이걸 다 하는 데 얼마나 걸리나요?
‘여기서 시작’ 단계는 약 20분이에요. ‘이번 주’ 단계는 한 시간 정도인데 몇 번에 나눠서 하면 돼요. 더 긴 호흡의 항목들은 아무 때나 해도 되고요. 한꺼번에 다 할 필요는 없어요.