|
http://www.hackerschool.org/HS_Boards/zboard.php?desc=desc&no=504 [복사]
사용자들은 웹 사이트를 방문할 때 어떤 데이터가 수집되고, 어떻게 활용되는지 알고 싶어한다. P3P 표준을 사용해 웹 사이트의 프라이버시 정책(privacy policy)을 만드는 법을 소개한다.
웹 사이트를 방문하는 사람은 당연히 개인정보가 노출되는 것을 경계하기 때문에 인터넷 사이트는 일반적으로 프라이버시 정책이 있고 그런 정책에 대한 인터넷 표준이 있다. 프라이버시 정책을 사용하는 법을 한번 살펴보자.
데이터 수집하기
사용자 커뮤니티에 무엇을 수집하고 어떻게 사용할 것인지를 알리는 것이 웹사이트의 프라이버시 정책의 기본적인 역할이다. 또 정책파일을 보면 어떻게 데이터를 수집하고 삭제할 것인지도 알 수 있고 사이트가 수집된 정보를 어떻게 보호하는지도 알 수 있다.
다음은 CNET 네트웍스의 프라이버시 정책이다. 한번 살펴보자.
1. CNET 네트웍스가 수집하는 정보는 무엇인가?
2. CNET 네트웍스가 쿠키로 무엇을 하는가?
3. CNET 네트웍스는 정보를 어떻게 사용하는가?
4. CNET 네트웍스는 정보를 어떻게 공유하는가?
5. 회원가입하면 무엇을 할 수 있는가?
6. 개인정보를 어떻게 확인하고 수정할 수 있는가?
7. 프라이버시 정책이 변경되면 어떻게 확인할 수 있나?
8. 미성년자의 프라이버시
이 페이지는 사이트가 수집한 데이터가 무엇이고 어떻게 사용되며 네트워크에서 어떻게 공유되는지를 말해준다. 웹 버그로 사이트의 정보가 어떻게 수집되는지에 대한 재밌는 정보도 있다. 쿠키는 웹에서 가장 중요한 데이터 수집도구이며 어떻게 사용되는지는 정책에 기술된다. 보통 참고하고 싶어하는 프라이버시 정책은 구글과 아마존의 것이고 그것을 참고하라.
웹 사이트의 규모에 따라서 프라이버시 정책을 개발하는 방법은 다양하다. 예를 들어 CNET과 구글같이 대형 회사에서는 법과 공공 부문 부서가 항상 문서를 만들지만 작은 회사는 사장과 개발자뿐이다. 모든 방법을 동원해 프라이버시 정책을 만들 수도 있지만 W3C(World Wide Web Consortium )에서 제공하는 표준이 있다..
P3P
P3P(Platform for Privacy Preferences Project)는 웹 사이트의 프라이버시 정책을 만들기 위한 표준형식을 제공하는데, 기계와 사람 모두 읽을 수 있도록 XML을 사용한다. P3P를 사용하는 것은 곧 표준을 사용하는 것이고 이 표준은 다음과 같은 내용을 정의한다.
* 웹 사이트가 수집하기 원하는 데이터를 위한 표준 스키마인 "P3P 기반 데이터 스키마".
* 사용, 수신, 데이터 분류, 다른 프라이버시 공개에 관한 표준적인 방법.
* 프라이버시 정책을 기술할 때 사용하는 XML 형식.
* 프라이버시 정책을 웹 페이지나 사이트 그리고 쿠키에 적용하는 방법.
* HTTP로 P3P 정책이 전송되는 방법.
사용자의 프로그램이 사이트의 프라이버시를 해석하려면 P3P XML을 처리할 수 있어야 한다. IE 6.0이 좋은 예다. IE 6.0과 윈도우 XP는 P3P 표준에 기초한 새로운 프라이버시 기능을 제공한다. IE6의 도구 | 인터넷 옵션 | 개인정보에서 프라이버시를 설정할 수 있다. 만약 어떤 사이트가 P3P를 지원하는지 궁금하다면 W3C가 관리하는 목록을 확인하라.
사이트 규모가 작으면 손으로 P3P 문서를 만들 수 있을지도 모르지만 대형 사이트에서는 곤란하다. 법률 부서에서는 더욱 그렇다. 고맙게도 P3P를 돕는 도구들이 많이 있다. P3P 툴 박스나 P3P 에디트를 이용하거나 IBM이 무료로 배포하는 P3P 정책편집기(P3P Policy Editor)를 사용할 수 있다. 나는 이 도구로 "목록 A"라는 간단한 P3P XML 예제파일을 만들었다.
이 예에서 DATA-GROUP 엘리먼트는 기관의 연락처를 의미하고 문서의 상단에는 만료일자가 있다. 게다가 POLICY 엘리먼트의 discuri 속성이 있는데 사람이 읽을 수 있는 파일의 URL이 기술된다. 그래서 P3P를 사용하려면 사람이 읽을 수 있는 것(HTML)과 XML문서가 필요하다. IBM의 P3P정책편집기는 HTML 파일을 자동으로 생성해 준다.
먼저 P3P 파일을 생성하고 웹 서버에 설치해야 한다. 정책 참조 파일은 프라이버시 정책을 기술한 파일의 위치를 명시하는 XML 파일이고 웹 페이지와 모든 쿠키는 이 정책에 영향을 받는다. P3P표준에서의 P3P파일의 기본 위치는 "/w3c/p3p.xml"로 정의되어 있고 스펙에서는 이것을 "표준 위치(the well-known location)"라고 부른다. 웹 페이지의 LINK 태그와 P3P의 HTTP 헤더에 정책 참조 파일 URL을 기술하는 방법도 있다. 다음은 웹사이트의 쿠키에 대한 프라이버시 정책을 참조하는 정책 참조 파일의 예이고 P3P를 설정하는 간단한 방법이다.
1. 정책 참조 파일을 p3p.xml로 이름 짓고 P3P 표준 파일 위치인 /w3c/p3p.xml로 경로를 설정하라.
2. 동일한 디렉터리에서 모든 옵션이 포함된 P3P 정책 파일(예를 들어, /w3c/full_p3p_policy.xml)을 사용할 수 있다.
3. HTTP 헤더에 모든 쿠키에 적절한 정책을 설정하라.
좀 더 자세한 정보가 필요하면 P3P 스펙과 웹 서버 문서를 보면 된다.
프라이버시 정책을 제공하면 방문자의 정보가 어떻게 사용되는지에 대한 염려를 경감시킬 수 있고 사이트에 대한 모든 것이 기술되기 때문에 어떤 문제나 불만을 회피할 수 있다. 프라이버시 정책의 링크를 사이트의 모든 페이지 하단에 제공하는 것이 일반적인 방법이다. 이 정책은 무슨 데이터가 수집되고 어떻게 사용하는지에 대한 모든 정보가 있다. |
Hit : 7481 Date : 2006/04/04 07:43
|
1586, 
36/80 
