웹사이트는 내 위치를 어떻게 알까?

경로 1: 권한 요청 (정확함, 동의 기반)

웹사이트가 당신의 정확한 위치를 얻는 유일한 방법은 브라우저의 Geolocation API입니다 — '이 사이트에서 위치 정보에 접근하도록 허용하시겠습니까?'라는 그 요청 말입니다. 그 뒤에서 운영체제가 GPS, Wi-Fi, 기지국 신호를 합쳐(GPS 정확도의 원리 참고) 보통 몇 미터 수준으로 정확한 좌표 한 세트를 페이지에 건네줍니다. 사람들이 흔히 오해하는 것이 두 가지 있습니다. 사이트는 이 요청을 몰래 띄울 수 없습니다 — 권한은 사이트별로 부여되고, 언제든 취소할 수 있으며, 주소 표시줄에 드러납니다. 그리고 '사용하는 동안만'은 말 그대로입니다. 브라우저 탭이 백그라운드에서 위치를 추적하는 일은 API가 허용하지 않습니다. 이 사이트도 위치 찾기 버튼을 누를 때 바로 이 경로를 사용하며, 좌표는 브라우저를 떠나지 않습니다. 조회 페이지는 위치를 기록하지 않고 클라이언트 쪽에서 표시하도록 만들어져 있습니다.

경로 2: IP 주소 (대략적, 자동)

당신이 접속하는 모든 서버는 당신의 IP 주소를 봅니다 — 응답을 보내려면 볼 수밖에 없습니다. 상용 데이터베이스가 IP 대역을 지역에 대응시켜 두었기 때문에, 사이트는 아무 요청 없이도 당신의 도시를 짐작합니다. 이 방식은 거칠고 자주 틀립니다. 국가 수준은 대체로 맞고, 도시 수준은 맞기도 틀리기도 하며, 집 단위는 결코 알 수 없습니다. 내 IP가 무엇을 드러내는지는 내 IP 주소 페이지에서 확인하고, 그 원리는 IP 위치가 자주 틀리는 이유에서 읽어 보세요. 이 경로가 보여 주는 값을 바꾸는 방법은 겉으로 드러나는 IP를 바꾸는 것 — VPN이나 Tor — 뿐입니다. 브라우저 설정보다 아래 계층에 있기 때문입니다. 당신의 VPN이 실제로 가려 주는지는 VPN 확인기에서 시험해 볼 수 있습니다.

경로 3: 당신이 올리는 것 (사진, 파일, 게시물)

휴대폰은 기본 설정에서 사진 메타데이터(EXIF)에 GPS 좌표를 넣습니다. 원본 파일을 공유하면 찍힌 장소까지 함께 공유되고, 때로는 어느 방인지까지 드러납니다. 다행인 점은 주요 메신저와 SNS가 업로드할 때 EXIF를 제거한다는 것입니다. 그래서 실제로 새는 곳은 파일 직접 전송, 이메일 첨부, 클라우드 링크, 중고 거래 게시글입니다. 사진 위치 도구는 사진의 EXIF를 전부 브라우저 안에서 읽어 그 파일이 무엇을 드러낼지 보여 주고, GPS를 지운 사본을 내려받게 해 줍니다. 운동 앱에서 내보낸 GPX/KML 파일도 똑같이 조심해야 합니다 — 집 앞에서 시작해 집 앞에서 끝나는 러닝 기록은 곧 주소입니다.

브라우저 지문: 위치의 조용한 사촌

위치 말고도, 사이트는 브라우저가 아무 조건 없이 내주는 특성들을 조합해 방문할 때마다 당신을 알아보려 할 수 있습니다 — 화면 크기, 글꼴, GPU 문자열, 시간대, 언어 목록, canvas 렌더링의 미세한 차이. 하나만으로는 사람을 특정하지 못하지만, 조합하면 특정되는 일이 많습니다. 시간대 하나만으로도 VPN 뒤에 있는 당신의 지역이 드러나는데, 우리 VPN 확인기가 보는 항목 중 하나가 바로 이것입니다. 브라우저 개인정보 점검을 실행하면 자신의 지문이 얼마나 드러나는지, WebRTC가 실제 IP를 누출하는지 확인할 수 있습니다 — 가장 중요한 두 가지 검사이고, 모두 브라우저에서 로컬로 이루어집니다.

과하지 않은 설정 점검 목록

5분이면 대부분 정리됩니다. 사이트 위치 권한을 훑어보고(Chrome: 설정 → 개인정보 보호 → 사이트 설정 → 위치; Safari: 설정 → 웹사이트 → 위치; Firefox: 설정 → 개인 정보 & 보안 → 권한) 기억나지 않는 사이트는 지우세요. 카메라의 GPS 태그는 원하는 대로 두면 됩니다 — 켜 둔 채로 공유할 때마다 지우는 방법도 있습니다. VPN을 쓴다면 앱의 초록색 방패를 믿지 말고 위의 누출 테스트로 확인하세요. 그리고 겁내기보다 감을 맞추세요. 권한 경로는 동의가 있어야 열리고, IP 경로는 도시 단위로 거칠며, 업로드 경로는 당신 손안에 있습니다. 웹사이트가 당신의 GPS를 정확하게, 조용히, 당신 뜻과 무관하게 추적하는 일은 웹 플랫폼의 작동 방식이 아닙니다.