인터넷은 생각보다 위험한 공간입니다. 광고 대행사는 여러분의 취향을 알아내려 하고, 소셜 네트워크는 온라인 활동을 추적하며, 사이버 범죄자는 개인 정보를 훔치려 합니다. 언제나 누군가는 여러분의 인터넷 활동을 지켜보고 있다는 것이 현실이며, 이들에게 제공하는 정보가 적을수록 우리는 더 안전해집니다.
이 글에서는 웹 콘텐츠를 더 효과적으로 통제할 수 있도록 도와주는 네 가지 브라우저 도구를 살펴봅니다. 각 도구의 기능과 함께 장단점까지 꼼꼼히 비교해 보겠습니다.
NoScript – 스크립트 기반 공격을 원천 차단
Mozilla 보안 그룹 멤버가 개발한 NoScript는 모질라 기반 브라우저에서 사용할 수 있는 오픈소스 확장 프로그램으로, 파이어폭스 보안을 강화하는 대표적인 도구 중 하나입니다.
대부분의 브라우저 공격은 스크립트, 즉 사람의 입력 없이 작업을 자동 실행하는 코드를 통해 이루어진다는 원리에 착안해, NoScript는 자바스크립트, 자바, 플래시, 실버라이트 등 액티브 플러그인을 기본적으로 차단합니다. 사용자가 신뢰하는 사이트는 직접 화이트리스트에 등록해야 하며, 개발사가 PayPal, Yahoo, YouTube, Gmail, MSN 등을 포함한 짧은 기본 목록을 제공하기도 합니다.
장점
- 간편한 조작: 상태 표시줄 아이콘을 한 번 클릭하는 것만으로 신뢰하는 사이트에 자바스크립트와 각종 플러그인을 쉽게 허용할 수 있습니다.
- 미지의 위협 대응: 바이러스·취약점 데이터베이스에 의존하지 않기 때문에 아직 발견되지 않은 보안 취약점을 악용한 공격도 예방할 수 있습니다.
- 대역폭 절감: 대부분의 광고는 자바스크립트로 제공되는 리치 그래픽입니다. NoScript로 자바스크립트를 차단하면 대역폭 소비가 최대 40%까지 줄어든다는 연구 결과도 있습니다.
- 클릭재킹 방지: 페이지의 버튼을 숨기거나 다른 것으로 위장하는 클릭재킹 공격을 ClearClick 기능이 막아줍니다.
- 교차 사이트 공격 방지: 안티-XSS 기능이 대부분의 교차 사이트 스크립팅(XSS) 공격을 차단합니다.
단점
- 설정에 시간 소요: 처음 사용할 때 적극적으로 설정하고 관리하지 않으면 즐겨 찾는 사이트의 콘텐츠가 계속 차단될 수 있습니다.
- 성능 저하 가능성: 흔한 문제는 아니지만, 일부 포럼에서는 차단 목록이 매우 긴 사용자에게 앱이 느려졌다는 보고가 있습니다. 대부분의 사용자에게는 해당되지 않는 문제입니다.
Ghostery – 웹 탐정이 되어 추적 요소를 색출
Ghostery는 크롬, 파이어폭스, 오페라, 사파리는 물론 안드로이드와 iOS 모바일 환경에서도 사용할 수 있습니다.
웹 탐정이 되도록 돕겠다는 것이 이 앱의 지향점입니다. 쿠키, 웹 버그(웹페이지에 삽입되어 열람 습관을 수집하는 객체), 추적 픽셀·비컨 등 다양한 위협 요소를 알려주고, 1,900개에 달하는 광고 네트워크와 행동 데이터 제공업체 목록도 확인할 수 있습니다.
작동 방식은 특정 웹페이지가 호출하는 모든 웹 서버를 감시하고, 데이터 수집 도구 라이브러리와 대조하는 방식입니다. 일치하는 항목이 발견되면 사용자에게 경고하고, 차단 설정이 되어 있다면 해당 서버와의 통신을 연결하지 않습니다.
장점
- 단순 쿠키 차단보다 우수: 단순히 쿠키를 거부하거나 차단하는 방식은 브라우저와 웹 서버 간 통신 자체를 허용합니다. 반면 Ghostery는 통신 자체를 끊어 더 근본적인 차단이 가능합니다.
- 다양한 차단 옵션: 추적기별, 사이트별, 또는 두 방식을 혼합해 차단할 수 있고, 필요할 때는 차단을 완전히 일시 정지할 수도 있습니다.
단점
- Ghostrank 논란: Ghostrank는 양날의 검입니다. 회사가 수익을 내고 무료 서비스를 유지하는 수단이지만, 수집된 데이터가 광고주에게 판매된다는 지적이 있습니다. 개발사는 자체 분석을 추가해 마케팅 도구와의 관계를 감사·관리하도록 기업에 판매한다고 해명하며, 원치 않으면 옵트아웃할 수 있습니다.
- 로딩 시간 증가: 사이트를 열 때마다 수많은 페이지 요소를 스캔하기 때문에, 특히 인터넷 속도가 느린 환경에서는 페이지 로딩 시간이 길어질 수 있습니다.
Disconnect – 암호화 터널로 익명성 확보
Disconnect는 윈도우 7/8, macOS(OS X) 10.7 이상, 안드로이드 4.0 이상, iOS 7.0 이상에서 작동하는 앱입니다.
개인 정보가 어떻게 공유되는지 더 강력하게 통제하고 싶은 사용자를 위해 설계되었으며, 더 빠르고 안전한 브라우징, 시각화된 추적 정보, 익명 검색, 위치를 지정할 수 있는 VPN, 통일된 프라이버시 아이콘, 암호화된 인터넷이라는 여섯 가지 핵심 기능을 제공합니다.
모든 트래픽을 암호화된 터널로 우회시키는 방식으로 작동하여, 필터 목록에 있는 기업들이 사용자와 통신하는 것을 막고 온라인 활동 전체를 익명으로 만듭니다.
장점
- 데이터 판매 없음: Ghostery와 달리 Disconnect는 개인 데이터를 수집·판매하거나 활용하지 않는다고 명시합니다. 수익은 사용자 요금에서 나오며, 데스크톱은 사용자가 정한 가격을 지불하고, 모바일은 무료·프리미엄 옵션 중 선택할 수 있습니다. 구매 전 체험도 가능합니다.
- 프라이버시 아이콘: 사용자 경험 측면에서 가장 돋보이는 기능입니다. 이해하기 쉽고 모든 사이트에서 동일한 기준으로 표시되어 사이트 간 비교가 쉽습니다. 검색 결과와 브라우저 아이콘에 나타나며 커스터마이징도 가능합니다.
단점
- 항상 실행 필요: 윈도우와 맥에서는 확장 프로그램이 아닌 독립 프로그램으로 하드디스크에 설치됩니다. 보호를 유지하려면 앱을 항상 켜두어야 하는데, 습관이 들기 전에는 잊기 쉽습니다.
- VPN 중복 불가: VPN으로 작동한다는 점은 장점이지만, 동시에 두 개의 VPN을 사용할 수는 없습니다. 지역 차단 우회나 회사 네트워크 접속 등 다른 VPN을 사용 중이라면 Disconnect와 함께 쓸 수 없습니다.
Policeman – 고급 사용자를 위한 세밀한 통제
Policeman은 방문하는 도메인과 사용되는 리소스 유형을 모두 기반으로 규칙을 만들 수 있게 하여, 좀 더 전체론적인 프라이버시·보안 접근을 지향합니다. 모질라 기반 브라우저 전용이며, 크롬 사용자라면 별도로 평가된 상위 크롬 보안 플러그인 목록을 참고하는 것이 좋습니다.
장점
- 고급 기능: 프라이버시와 보안 분야에 능숙한 사용자라면 어렵지 않게 다룰 수 있습니다. 이 글의 도구 중 가장 커스터마이징 폭이 넓어, 콘텐츠 유형별 규칙으로 온라인 콘텐츠를 세밀하게 관리할 수 있습니다.
단점
- 제한적인 지원: 앞서 소개한 세 가지보다 규모가 작은 프로젝트로, 관련 문서가 부족하고 업데이트 속도도 느릴 수 있습니다.
- 높은 진입 장벽: 모든 옵션 중 사용자 개입이 가장 많이 필요합니다. 개발자도 허용해야 할 콘텐츠를 승인하기 전까지는 많은 사이트가 아예 작동하지 않는다고 명확히 밝히고 있습니다.
당신의 선택은?
여러분이 가장 아끼는 프라이버시 앱, 확장 프로그램, 플러그인은 무엇인가요? 이 글에서 소개한 도구를 직접 사용해 본 경험이 있다면, 아래 댓글로 의견과 피드백을 남겨 주세요.