지난 8월 모질라(Mozilla)는 파이어폭스 63부터 웹 추적에 대한 접근 방식을 전면적으로 바꾸겠다고 발표했습니다. 새롭게 개선된 이 브라우저의 출시와 함께, 타사 추적 소프트웨어가 심는 쿠키와 기타 사이트 정보를 차단하는 것을 목표로 하는 실험적인 쿠키 정책이 도입됩니다. 이는 사용자를 교차 사이트 추적으로부터 보호하는 동시에, 기존의 무분별한 쿠키 차단으로 인해 발생하던 웹사이트 오작동 문제를 줄이기 위한 조치입니다.
이 새로운 정책은 모질라의 신규 기능인 향상된 추적 보호(Enhanced Tracking Protection)의 일부입니다. 아래에서 자세히 살펴보겠습니다.
새로운 정책이 차단하는 항목
'그렇다면 이 새로운 정책은 구체적으로 무엇을 차단할까?'라고 궁금하실 수 있습니다. 기술적으로 이 정책은 추적기(tracker)로 분류된 도메인의 저장소 접근을 차단합니다. 도메인이 추적기로 분류되는지 여부는 파이어폭스 63의 추적 보호 목록(Tracking Protection List)을 기준으로 판단되는데, 이 목록은 현재 개인정보에 대한 투명성과 통제권을 사용자에게 제공함으로써 더 나은 인터넷 환경을 만드는 데 힘쓰는 회사인 Disconnect가 관리하고 있습니다.
추적기로 태그된 도메인은 차단되어, 타사 컨텍스트에서 로드되는 순간 쿠키, 로컬 저장소 및 일부 사이트 데이터에 접근할 수 없게 됩니다. 또한 웹사이트 간 통신을 허용하는 API에도 접근이 금지됩니다.
모질라가 시행한 이러한 예방 조치 덕분에 악의적인 공격자는 파이어폭스에 저장된 교차 웹사이트 식별자를 활용해 여러 사이트에 걸친 사용자의 검색 활동을 연결할 수 없게 됩니다.
새 정책이 웹사이트에 영향을 주나요?
네, 타사 쿠키 차단은 웹페이지에 타사 콘텐츠가 삽입된 사이트를 중심으로 웹사이트 기능에 문제를 일으킬 수 있습니다. 이러한 이유로 모질라는 파이어폭스 63에 휴리스틱(heuristics)을 추가하여, 특정 조건을 충족하는 경우에 한해 시간 제한이 있는 저장소 접근을 자동으로 허용하기로 했습니다.
아울러 모질라는 교차 오리진(cross-origin) 콘텐츠를 삽입하는 더 구조화된 방식을 마련하기 위해 노력하고 있습니다. 대부분의 경우 파이어폭스는 사이트별로 판단하여, 그리고 사용자 상호작용이 활발한 삽입 콘텐츠에 한해 접근을 허용하도록 설계되었습니다.
향상된 추적 보호를 활성화해 타사 쿠키 차단하기
향상된 추적 보호 기능을 활성화하는 방법은 매우 간단합니다. 아래 단계를 따라 해 보세요.
- 기기에 파이어폭스 63을 다운로드하여 설치합니다.
- 설치가 완료되면 파이어폭스 63을 실행합니다.
- 옵션(Options) 메뉴로 이동한 뒤 개인 정보 및 보안(Privacy & Security)을 클릭합니다.
- 콘텐츠 차단(Content Blocking) 섹션까지 아래로 스크롤합니다. 이곳에서 향상된 추적 보호 기능을 켤 수 있으며, 타사 쿠키(Third-Party Cookies) 항목 옆의 체크박스를 클릭하면 됩니다.
기능을 성공적으로 활성화하면 모질라가 추적기로 식별한 쿠키가 자동으로 차단됩니다. 사용자가 만나는 모든 타사 쿠키를 전부 차단하는 것도 가능하지만, 이 경우 일부 웹사이트의 기능이 정상적으로 작동하지 않을 수 있다는 점을 유의해야 합니다.
만약 쿠키 차단으로 인해 예기치 않은 오류가 발생한다면, 사이트별로 이 기능을 끌 수 있습니다. 주소창의 방패 아이콘을 클릭하면 나타나는 메뉴를 연 뒤, 이 사이트에 대한 차단 비활성화(Disable Blocking for This Site) 옵션을 선택하면 됩니다.
모질라와 ProtonVPN의 제휴
이 새로운 기능은 파이어폭스 63에서 선택 사항이지만, 모질라는 기능을 더욱 개선하기 위해 추가 테스트를 진행할 계획이며, 2019년 초 새로운 업데이트를 출시할 예정입니다.
프라이버시를 더욱 중시하는 사용자들을 위해 모질라는 ProtonVPN과 제휴하여 월 10달러부터 이용할 수 있는 VPN 서비스 구독을 확대 제공한다고 발표했습니다. 다만 이 서비스는 당분간 미국 내 일부 파이어폭스 63 사용자에게만 제공됩니다.
파이어폭스 63에서 VPN 활성화하는 방법
파이어폭스 63에서 ProtonVPN 서비스를 이용하고 싶다면, 방문하는 웹사이트에 표시되는 광고에 주목해야 합니다. 미국 내 파이어폭스 63 사용자라면 월간 VPN 구독 혜택을 알리는 광고를 접할 수 있습니다.
광고에서는 ProtonVPN 서비스가 월 10달러에 제공되지만, 구독을 통해 발생하는 수익의 대부분은 모질라에 돌아가며, ProtonVPN에는 서비스 운영 비용을 충당하기 위한 일부 수익만 지급됩니다.
파이어폭스 63에 포함된 기타 기능
모질라의 향상된 추적 보호 기능이 출시되면서, 파이어폭스 63은 이제 광고와 온라인 추적기를 기본 설정으로 차단하는 크롬(Chrome), 오페라(Opera) 등 인기 브라우저의 행렬에 합류하게 되었습니다. 하지만 이 기능만이 파이어폭스 63의 장점은 아닙니다. 다음과 같은 기능들도 함께 담겨 있습니다.
- 윈도우 기기용 파이어폭스 63의 빌드 인프라가 Clang 툴체인으로 전환되어 눈에 띄는 성능 향상 효과를 제공합니다.
- 새로운 브라우저 테마가 윈도우 10/11의 다크 모드 및 라이트 모드와 자연스럽게 어울립니다.
- 리눅스에서 웹 확장 프로그램이 자체 프로세스로 실행될 수 있게 되었습니다.
- 운영체제의 접근성 설정을 인식하여 불필요한 애니메이션을 줄여 줍니다.
- 아마존, 구글 등 주요 사이트를 위한 새로운 검색 바로가기가 추가되었습니다. 주요 사이트가 파이어폭스 63 홈 화면에 타일 형태로 표시되며, 클릭한 타일에 따라 해당 사이트의 검색이 곧바로 시작됩니다. 단, 이 기능은 미국 내 사용자에게만 제공됩니다.
모질라가 파이어폭스 63의 기능을 지속적으로 개선하는 가운데, 사용자 역시 더 쾌적한 브라우징 환경을 위해 PC를 항상 최적화된 상태로 유지하는 것이 좋습니다. 불필요한 파일 정리와 보안 점검을 주기적으로 실천하면 파이어폭스 63의 강력한 프라이버시 기능을 더욱 효과적으로 누릴 수 있습니다.