구글은 자사 서비스를 ‘사신’의 낫으로 정리하듯 없애거리곤 한다. 이번 희생자는 사용자의 개인 정보를 다크 웹에서 탐색해 노출 여부를 알려주던 ‘다크 웹 리포트(Dark Web Report)’다. 이 서비스는 인터넷의 음지 영역인 다크 웹에서 사용자의 개인 정보를 탐색하고, 해당 정보가 새로 발견되면 이를 사용자에게 알려주는 기능을 제공했다.

구글은 2026년 1월 15일부터 다크 웹 리포트의 새로운 결과 검색을 중단할 예정이다. 이후 2월 16일에는 모든 수집 데이터를 완전히 삭제한다. 이 시점부터 사용자는 관련 정보를 더 이상 확인할 수 없다.

구글이 사용자에게 보낸 이메일 공지에 따르면, 서비스를 종료하는 이유는 “다크 웹 리포트가 사용자에게 실질적으로 도움이 되는 후속 조치를 제공하지 못했다”라는 피드백 때문이라고 밝혔다. 이에 따라 구글은 앞으로 “사용자가 온라인에서 자신의 정보를 보호하기 위해 보다 명확하고 실행 가능한 조치를 취할 수 있도록 돕는 도구 개발에 집중하겠다”라고 설명했다. 다만 새롭게 선보일 도구가 여전히 다크 웹을 탐색해 정보를 수집하는 기능을 포함할지는 아직 불확실하다. 개인적으로는 이런 결정이 다소 아쉽게 느껴진다.

‘미리 대비한 자가 안전하다’라는 말이 있다. 물론 구글의 다크 웹 리포트가 제공한 정보에는 구체적인 맥락이나 해석이 부족했다. 그러나 구글은 서비스를 없애기보다, 결과에 보완 설명을 덧붙이는 방식으로 발전시킬 수도 있었을 것이다. 구글이 발표한 서비스 종료 안내에는 단지 일반적인 보안 조언만이 담겨 있다. 비밀번호를 변경하고 패스키로 전환하며, 2단계 인증을 활성화하고 구글 패스워드 매니저(Google Password Manager)를 활용하라는 식이다. 실질적인 정보 탐지 기능 대신 누구나 알고 있는 기본 수칙만 남긴 셈이다.

다크 웹 리포트가 사라지면 사용자는 데이터 유출 정보를 확인할 수 있는 창구를 하나 잃게 된다. 이 서비스는 일부 경우 기업이 보안 사고를 공식적으로 알리기 며칠 전, 미리 경고를 제공해 사용자가 계정을 신속히 보호할 수 있도록 돕기도 했다. 무료로 제공된 만큼 온라인 보안 관리 도구로서 추천하기 쉬운 서비스였다.

앞으로 구글이 어떤 방식으로 사용자 보호를 강화할지는 지켜봐야 한다. 새로운 대체 기능이 스팸이나 피싱, 사기성 이메일로부터 사용자를 얼마나 효과적으로 방어할 수 있을지는 아직 미지수다. 한편 구글은 ‘나에 대한 검색 결과(Results About You)’ 기능은 유지한다. 이 기능을 통해 사용자는 자신의 집 주소, 전화번호 등 개인 정보가 포함된 구글 검색 결과를 찾아 직접 삭제 요청을 할 수 있다.

‘해브 아이 빈 폰드(Have I Been Pwned)’ 서비스를 이용해보는 것도 좋다. 이 데이터 유출 조회 서비스는 알림 속도 면에서 구글의 다크 웹 리포트만큼 빠르지는 않지만, 여전히 자신의 정보가 어디에서 유출됐는지 확인할 수 있는 유용한 방법이다. 활용 중인 모든 이메일 주소를 등록해 두면 중요한 보안 경고를 놓치지 않고 받을 수 있다.
dl-itworldkorea@foundryco.com