구글 크롬(Google Chrome)의 시크릿 모드(Incognito Mode)는 인터넷 사용 기록을 남기고 싶지 않을 때 가장 많이 활용되는 기능 중 하나입니다. 이 모드는 구글, 페이스북, 아마존 등의 계정과 일시적으로 연결을 끊어주기 때문에 사용자에게 사생활이 지켜지는 듯한 안도감을 줍니다.
하지만 시크릿 모드를 사용하더라도 일부 웹사이트는 여전히 방문 기록을 추적할 수 있다는 사실을 알고 계셨나요? 웹 개발자들이 사용자가 시크릿 모드로 접속했는지 여부를 감지할 수 있는 커다란 보안 허점이 존재하기 때문입니다.
다행히 구글은 시크릿 모드를 완전히 안전하게 만들기 위한 개선 작업에 착수한 것으로 보입니다.
보안 허점은 무엇인가?
문제의 핵심은 크롬의 'FileSystem' API입니다. 원래 이 API는 시크릿 모드가 의도한 대로 작동할 수 있도록 비활성화되어야 하는 기능입니다. 그러나 어떤 웹사이트든 다양한 도구와 기법을 통해 크롬의 API 상태를 확인하는 것만으로 사용자가 시크릿 모드인지 판별할 수 있습니다. 시크릿 모드가 감지되면 해당 웹사이트는 시크릿 모드 사용 자체를 차단하고, 나아가 방문 중인 웹사이트까지 추적할 수 있습니다.
구글, 해결책 마련에 한창
구글은 이 문제를 해결하기 위해 FileSystem API를 완전히 제거하는 방안을 검토 중인 것으로 전해졌습니다. 대신 시크릿 모드로 브라우징할 때 RAM(메모리)에 가상 파일 시스템을 생성하는 방식에 집중하고 있습니다. 새로운 방식은 기존 FileSystem API와 동일하게 작동하지만 어떠한 데이터도 저장하지 않으며, 사용자가 시크릿 모드를 종료하는 즉시 모든 흔적이 삭제됩니다.
구글이 목표하는 것은?
관련 소식통에 따르면, 구글은 웹 개발자들이 사용자의 프라이버시를 침해하고 방문 웹사이트를 탐지하기 위해 사용하는 각종 트릭과 도구들을 이미 인지하고 있었습니다. 이제야 회사는 해커가 사용자의 흔적을 추적하지 못하도록 차단하는 새로운 메커니즘으로 이 문제를 본격적으로 해결하고 나선 것입니다.
구글은 최근 블로그 게시물에서 다음과 같이 설명했습니다. "다른 브라우저 업체들이 FileSystem API를 채택하지 않고 있기 때문에, 이 API는 시크릿 모드를 탐지하는 용도로만 사용되는 것으로 보입니다. 악용을 어렵게 만들면 API 사용량이 전반적으로 줄어들 것이며, 궁극적으로는 이를 폐기하고 제거할 수 있기를 바랍니다."
새로운 시크릿 모드는 언제 만나볼 수 있나?
새로운 업데이트는 현재 버전에서 두 단계 뒤인 크롬 74(Chrome 74)에 포함될 것으로 예상됩니다. 구글은 현재 카나리아(Canary) 버전에서 해당 기능을 테스트 중이며, 모든 것이 순조롭게 진행된다면 올해 4월에 새로운 시크릿 모드를 만나볼 수 있을 전망입니다.