오늘 출시된 Firefox 87에는 사이트 간 이동 시 브라우징 활동을 보호하는 새로운 기능이 포함되었습니다.
Firefox는 이제 기본적으로 HTTP 리퍼러(referrer)를 축소하여 헤더에서 쿼리 문자열 정보를 제거함으로써 사용자 데이터를 한층 더 안전하게 보호합니다.
리퍼러 헤더란 무엇일까요?
한 웹사이트에서 다른 웹사이트로 이동할 때, HTTP 리퍼러 헤더는 목적지 웹사이트에 방문자의 출처가 어디인지 알려주는 역할을 합니다.
일반적으로 리퍼러 헤더에는 이전에 머물렀던 웹사이트의 전체 URL이 포함됩니다.
리퍼러 헤더는 웹사이트 운영자가 트래픽 유입 경로를 파악하는 데 유용하며, 로그 기록, 캐싱 최적화 등 다양한 용도로도 활용됩니다.
하지만 때로는 리퍼러 헤더에 개인 정보가 포함될 수 있습니다. 방문했던 웹사이트의 특정 페이지 정보일 수도 있고, 이메일 주소와 같은 더욱 민감한 정보가 담길 가능성도 있습니다.
파이어폭스의 새로운 리퍼러 정책은 무엇인가요?
Mozilla Security Blog에 자세히 소개된 바와 같이, Firefox 87에는 새로운 리퍼러 정책이 적용되었습니다. 이는 앞서 도입된 강화된 쿠키 보호 기능에 이어 사용자 데이터를 보호하기 위해 브라우저가 취한 또 하나의 조치입니다.
리퍼러 정책 자체는 2016년부터 브라우저에 도입되었지만, 당시에는 주로 HTTPS 사이트에서 HTTP 사이트로 이동할 때 사용자를 보호하는 데 초점이 맞춰져 있었습니다. HTTPS에서 HTTPS로 이동하는 트래픽의 경우에는 전체 리퍼러 URL이 그대로 전송되는 경우가 많았습니다. 그러나 이제 웹 전반에서 HTTPS 연결이 표준이 된 만큼, 기존 정책은 시대에 뒤떨어지게 되었습니다.
이에 따라 Mozilla의 새로운 정책은 "strict-origin-when-cross-origin" 방식을 따릅니다. 이를 통해 URL 끝에 붙는 개인화된 매개변수 등 URL에 포함될 수 있는 민감한 사용자 정보가 제거됩니다.
특히 이 정책은 원본 웹사이트와 대상 웹사이트가 모두 보안 연결(HTTPS)을 사용하는 경우에도 동일하게 적용됩니다.
또한 이 정책은 외부 링크 클릭에만 국한되지 않고, 브라우저 내에서 발생하는 모든 이동에 적용됩니다. Mozilla 블로그 게시물은 다음과 같이 설명합니다:
이번 업데이트를 통해 Firefox는 모든 탐색 요청, 리디렉션 요청, 하위 리소스(이미지, 스타일, 스크립트) 요청에 새로운 기본 리퍼러 정책을 적용하여 훨씬 더 개인정보 보호에 최적화된 브라우징 환경을 제공하게 됩니다.
Firefox 사용자는 별도로 설정을 변경할 필요가 없습니다. Firefox 87은 오늘부터 모든 사용자에게 순차적으로 배포되며, 일반적인 브라우저 업데이트만으로 해당 기능이 자동 적용되어 즉시 새로운 정책의 보호를 받을 수 있습니다.
파이어폭스, 프라이버시를 위한 브라우저인가?
Firefox가 프라이버시 보호를 꾸준히 강화하고 있다는 점은 반가운 소식입니다. 물론 익명성에 특화된 웹 브라우저만큼 완벽한 보안을 제공하지는 못한다는 지적도 있습니다. 그럼에도 불구하고 일반 사용자 입장에서는 이처럼 별도의 노력 없이 자동으로 적용되는 수동적 보호 기능이 늘어나는 것은 분명한 진전이라 할 수 있습니다.