모질라(Mozilla)의 오픈소스 브라우저 파이어폭스(Firefox)는 기본 상태에서도 다른 주류 브라우저보다 뛰어난 개인정보 보호 기능을 갖추고 있습니다. 하지만 이러한 안전성의 대부분은 '설정'에서 비롯되며, 소프트웨어가 그렇듯 설정을 직접 조정하면 보안 수준을 한층 더 끌어올릴 수 있습니다.
또한 파이어폭스 사용 경험을 바꿔줄 다양한 확장 프로그램(애드온)도 존재합니다. 이 글 후반부에서 확장 프로그램을 다룰 예정이니, 먼저 가장 기본이 되는 보안 강화 방법부터 살펴보겠습니다.
1. 마스터 비밀번호(기본 비밀번호) 설정
요즘 브라우저라면 웹사이트에 로그인할 때 아이디와 비밀번호를 저장할지 묻는 기능이 기본입니다. 편리하지만 동시에 큰 보안 취약점이기도 합니다. 내 컴퓨터를 사용하는 누구든 해당 웹사이트에 접속만 하면 저장된 계정에 접근할 수 있기 때문입니다.
파이어폭스는 '마스터 비밀번호' 기능으로 이 문제를 해결합니다. 이 기능을 켜면 저장된 정보를 사용하기 전에 반드시 마스터 비밀번호를 입력해야 하며, 설정 메뉴에서 저장된 비밀번호를 열람할 때도 다시 입력해야 합니다. 참고로 최신 버전에서는 이 기능의 이름이 '기본 비밀번호(Primary Password)'로 변경되었습니다.
마스터 비밀번호 자체가 튼튼해야 의미가 있습니다. 컴퓨터에 저장하지 말고, 종이에 적어 집안의 안전한 곳에 보관하거나 암기하세요. 비밀번호 생성 모범 사례(길고 예측 불가능하게 만들기, 재사용 금지 등)를 지키는 것도 잊지 마세요.
2. 개인정보 보호 설정 활성화 확인
파이어폭스 설치 후에는 개인정보·보안 관련 설정이 제대로 켜져 있는지 확인해야 합니다. 메뉴 → 설정(환경설정) → 일반으로 이동해 '파이어폭스 업데이트' 섹션까지 스크롤한 뒤, '업데이트 자동 설치'를 선택하세요. 보안 패치가 즉시 적용되도록 하는 가장 기본적인 습관입니다.
다음으로 '개인정보 및 보안' 탭을 엽니다. 가장 위에 있는 '콘텐츠 차단' 섹션은 기본값이 '표준'으로, 사생활 보호 창에서만 알려진 추적기를 차단합니다. 이를 '엄격(Strict)'으로 바꾸면 추적기 차단 범위가 크게 넓어집니다. 단, 일부 웹사이트가 정상적으로 작동하지 않을 수 있으니 참고하세요.
그 아래 '추적 거부(Do Not Track)' 옵션은 '항상'으로 설정합니다.
'권한' 섹션에서는 다음 항목들이 체크되어 있는지 확인하세요.
- 웹사이트가 소리를 자동으로 재생하지 못하도록 차단
- 팝업 창 차단
- 애드온 설치 시도 시 경고 표시
- 접근성 서비스가 브라우저에 접근하지 못하도록 차단
참고: 접근성 서비스는 화면 낭독 프로그램처럼 컴퓨터 사용에 꼭 필요한 도구일 수 있습니다. 이런 서비스를 사용해야 한다면 신뢰할 수 있는 서비스인지 미리 확인하세요. 일부 악성 소프트웨어는 접근성 서비스를 통해 브라우저, 나아가 컴퓨터 전체에 침입하기도 합니다.
마지막으로 '보안' 섹션의 항목들도 모두 체크되어 있는지 확인합니다.
- 위험하고 기만적인 콘텐츠 차단
- 위험한 다운로드 차단
- 원치 않는·비정상적인 소프트웨어 경고
보안과 개인정보 보호를 위한 추천 확장 프로그램
확장 프로그램(애드온)은 크롬의 '확장 프로그램'에 해당하는 파이어폭스 기능으로, 브라우저를 원하는 대로 꾸미고 다른 브라우저가 따라올 수 없는 수준의 보안 기능을 얹을 수 있게 해줍니다. 물론 모든 애드온이 좋은 것은 아니므로, 검증된 추천 목록을 소개합니다.
HTTPS Everywhere
가장 단순하면서도 강력한 애드온입니다. HTTPS를 지원하는 어떤 웹사이트에서든 암호화된 안전한 연결을 강제로 사용하게 해 줍니다. 기술적으로는 서버 인증, 데이터 기밀성, 데이터 무결성이라는 세 겹의 보안을 제공하며, 통신 데이터를 가로채더라도 암호화 키 없이는 내용을 알아볼 수 없습니다. 참고로 최근에는 대부분의 사이트가 기본적으로 HTTPS를 지원해 개발사 EFF가 배포를 중단했지만, 여전히 유서 깊은 보안 도구로 평가됩니다.
uBlock Origin
팝업 광고는 짜증스러울 뿐 아니라, 일부는 브라우저에서 개인정보를 빼가기도 합니다. 파이어폭스에도 기본 팝업 차단 기능이 있지만 모든 광고를 잡아내지는 못합니다. 무료 오픈소스 광고 차단기 uBlock Origin은 파이어폭스가 놓친 것까지 처리해 줍니다. 특정 사이트(예: 크리에이터를 지원하고 싶은 곳)에서는 광고를 허용하도록 화이트리스트에 추가할 수도 있습니다.
Privacy Badger
HTTPS Everywhere를 만든 전자프론티어재단(EFF)이 개발한 또 다른 애드온입니다. 많은 추적 차단 도구가 '문제가 되는 사이트 목록'에 의존하는 반면, Privacy Badger는 실제 탐색 과정을 실시간으로 감시하며 어떤 도메인이 나를 추적하는지 학습합니다. 개인정보 보호 설정을 침해하는 도메인은 자동으로 차단됩니다.
Privacy Possum
보안은 이중 삼중으로 겹쳐도 좋습니다. 파이어폭스의 기본 추적 방지와 Privacy Badger를 뚫고 들어온 추적기에게 Privacy Possum은 진짜 데이터 대신 조작되고 뒤섞인 가짜 데이터만 건네줍니다. 두 애드온을 함께 설치하면 기업들이 내 탐색 습관 이상으로 알아내는 걱정을 덜 수 있습니다.
Cookie AutoDelete
이름 그대로 단순한 기능입니다. 파이어폭스를 닫으면 사용 중이 아닌 쿠키가 자동으로 삭제됩니다. 유지하고 싶은 쿠키만 화이트리스트에 등록하면 나머지는 모두 사라집니다. 허락 없이 데이터를 수집하려는 웹사이트에 대한 훌륭한 방어책입니다.
Disconnect for Facebook
페이스북은 인터넷 곳곳에 발을 딛고 있습니다. 내 페이스북 계정을 추적하는 웹사이트가 얼마나 될까요? 이미 페이스북에 로그인되어 있다는 이유로 댓글 달기 버튼이 활성화된 경험은 누구나 있을 것입니다. 이것이 불편하다면 Disconnect for Facebook이 도움이 됩니다. 이 애드온은 서드파티 웹사이트가 페이스북 정보를 요청하는 것을 차단하고, 서드파티에서 페이스북으로 향하는 트래픽도 막아주지만, 정상적인 페이스북 사용에는 지장을 주지 않습니다.
파이어폭스에 확장 프로그램 설치하는 방법
소개한 애드온을 모두 사용할 필요는 없지만, 최소한 Privacy Badger, HTTPS Everywhere, uBlock Origin 정도는 설치를 권합니다. 이 외에도 수백 가지 애드온을 탐색하고 설치할 수 있습니다.
설치 방법은 어렵지 않습니다.
- 파이어폭스를 열고 오른쪽 위의 메뉴(가로줄 세 개) 아이콘을 클릭합니다.
- '애드온 및 테마(Add-ons)'를 클릭합니다.
- '추천(Get Add-ons)' 탭이 열리면 '추가 기능 더 보기(Find more add-ons)'를 클릭합니다.
- 새 탭이 열리면 오른쪽 위 검색창에 원하는 애드온 이름을 입력합니다.
- 검색 결과에서 해당 애드온을 클릭합니다.
- 애드온 페이지에서 'Firefox에 추가(Add to Firefox)' 버튼을 클릭합니다.
- 브라우저가 설치 권한을 요청하면 '추가'를 눌러 승인합니다.
- 완료! 같은 방식으로 나머지 애드온도 설치하면 됩니다.
사이버 보안에 대한 마지막 당부
"해커가 나 같은 사람에게 관심 가질 리 없는데, 굳이 이럴 필요가 있나?"라고 생각할 수 있습니다. 하지만 위협의 주체는 해커가 아니라 악성코드, 피싱, 광고입니다. 최근 검색한 물건 광고가 갑자기 늘었다면, 어떤 웹사이트나 서비스가 내 검색 기록을 추적하고 있다는 뜻입니다. 악의가 없을 수는 있어도 분명한 개인정보 침해입니다.
통계에 따르면 사이버 공격은 39초마다 한 번씩 일어나며, 전체 공격의 43%는 중소기업을 노립니다. 결제 카드 번호 하나만 새어나가도 처리하는 데 큰 골칫거리가 됩니다. 신원 도용을 겪어본 적이 없다면 운이 좋은 것이고, 한번 겪으면 해결이 결코 만만치 않다는 것을 알게 될 것입니다.
오늘 소개한 내용을 하나씩 점검하며 내 사이버 보안을 강화해 보세요. 파이어폭스를 권하지만, 어떤 브라우저를 쓰든 온라인 안전을 높이는 방법은 존재합니다. 사회가 점점 더 온라인 중심으로 이동하는 만큼, 결국 자신을 지키는 것은 개인 사용자 자신입니다.