근두운 프로젝트에서 운영하는 팀 블로그는 다양한 방문자의 개인정보를 수집한다. 사실 우리 팀 블로그뿐만 아니라, 대부분의 기술 블로그는 분석 도구나 임베드 서비스를 통해 방문자의 행태정보를 수집하고 있다. 문제는 이런 수집이 블로그에서 실제로 이루어지고 있는지, 방문자에게 제대로 고지되고 있는지를 자세히 확인하지 않는다는 것이다.
이번 글에서는 우리 팀 블로그에 어떤 추적기가 붙어있는지, 그리고 이에 대한 고지가 제대로 이루어지고 있는지를 직접 점검해본 과정을 정리하겠다.
개발자 도구 → Network 탭에서 clarity.js를 확인할 수 있었다.
Microsoft Clarity는 Google Analytics와 비슷하지만 더 강력한 도구로, 다음과 같은 정보를 수집한다.
참고: Google Analytics는 웹사이트와 모바일 앱의 트래픽·사용자 행동 데이터를 수집·분석해 주는 구글의 무료 웹 분석 서비스이다
Network 탭에서는 collect라는 이름으로 서버에 데이터가 계속 전송되고 있었고, 각 요청은 204(성공) 상태 코드를 반환했다. 블로그를 돌아다닐 때마다 요청이 반복적으로 발생하는 것으로 보아, 사용자 행동이 실시간으로 계속 전송되고 있음을 확인할 수 있었다.
여러 요청을 발생시키기 위해 블로그 곳곳을 살펴보고, 글을 읽고, 스크롤하고, 검색하는 등 다양한 행태정보를 남긴 뒤 Network 탭 검색창에서 GA, GTM, 네이버, Hotjar, Sentry 등을 하나하나 확인했다. 그 결과 다른 추적기는 발견되지 않았고, clarity.js만 확인되었다.
개발자도구 → Application 탭에서 관련 쿠키들을 확인할 수 있었다.
① Clarity 관련 쿠키