우리는 웹 브라우저 안에서 살아갑니다. 지금 이 글도 웹 브라우저로 읽고 계실 것이고, 이메일 확인도, 식료품 주문도, 책 구매도 모두 웹 브라우저로 이루어집니다. 웹 브라우저는 그만큼 중요한 도구입니다.
하지만 정작 우리는 웹 브라우저를 보안과 개인정보 보호의 관점에서 진지하게 생각해 본 적이 거의 없습니다. 그러나 악의적인 의도를 가진 사람들에게 브라우저는 매력적인 공격 대상이 됩니다. 실제로 캐나다 밴쿠버에서 열리는 연례 보안 컨퍼런스 CanSecWest에서는 'Pwn2Own'이라는 해킹 경연대회가 열리는데, 세계 최고 해커들이 휴대폰, 운영체제, 그리고 무엇보다 웹 브라우저를 공격해 상금과 명예를 걸고 겨룹니다.
이런 맥락에서 WhiteHat Security가 개발한 '에비에이터(Aviator)' 웹 브라우저를 발견했을 때의 반가움이 어땠을지 상상해 보세요. Chromium 기반으로 만들어진 강력하고 안전하며 프라이버시를 지켜주는 브라우저입니다. 그리고 결과물이 정말 훌륭합니다. 그 이유를 하나씩 소개합니다.
자랑스러운 혈통
구글 크롬은 누구나 익숙한 브라우저입니다. 구글의 대표 브라우저인 만큼 개인정보 관련 우려가 있는 것은 사실이지만, 장점 또한 분명합니다. 인터넷 익스플로러와 파이어폭스를 오랫동안 괴롭혀 온 보안 문제는 크롬과 크로미움에서 찾아보기 어렵습니다. 각 탭이 샌드박스(sandbox) 방식으로 격리되어 있어 악성 코드가 브라우저 밖으로 탈출하기가 훨씬 어렵기 때문입니다.
게다가 크롬은 빠릅니다. 얼마나 빠르냐고요? 정말 빠릅니다. 그 뛰어난 자바스크립트 엔진 덕분에 Node.js와 Express 같은 고성능 자바스크립트 웹 개발 프레임워크가 수없이 탄생했습니다. 그만큼 빠르다는 뜻입니다.
그렇다면 WhiteHat Security는 어떤 곳일까요? 이들은 보안 업계의 거목으로, 웹 애플리케이션 보안을 전문으로 하며 해당 분야에서 확고한 명성을 쌓아온 회사입니다. 전문성이 검증된 팀이라고 말해도 과언이 아닙니다.
에비에이터의 매력 포인트
그럼 왜 에비에이터를 사용해야 할까요? 솔직히 일반 인터넷 사용자 대다수에게는 다소 과한 선택일 수 있습니다. 하지만 개인정보와 보안을 최우선으로 여기는 개인이나 기업에게는 충분히 매력적인 가치를 제공합니다.
Intel 기반 OS X와 Windows 98 이상에서 실행됩니다. 놀랍지만 Windows 98입니다. 마이크로소프트가 지원을 종료한 후에도 여전히 Windows XP를 붙잡고 계신 분들이라면, 낡은 컴퓨터에서도 문제없이 작동한다는 점이 반가울 것입니다.
다만 트레이드오프가 존재합니다. 에비에이터는 메인스트림 크롬보다 몇 세대 뒤처진 버전 31을 기반으로 하며, 당시 최신 버전은 35였습니다. 따라서 최신 HTML5 API나 크롬의 최첨단 기능 일부가 빠져 있을 수 있다는 점은 감안해야 합니다.
그럼 브라우저 자체는 어떤가요? 꽤 매력적인 기능들을 갖추고 있습니다. 먼저 Do-Not-Track(추적 금지)이 기본적으로 활성화되어 있으며, 개인정보를 침해하는 구글 서비스들은 완전히 제거되거나 대체재로 교체되었습니다. 대표적으로 구글 대신 프라이버시 중심 검색엔진인 DuckDuckGo를 사용합니다.
광고 차단 기능도 기본으로 내장되어 있습니다. 일부 무책임한 기업들이 광고를 통로 삼아 사용자의 개인정보를 수집하는 경우가 많지만, 한편으로 인터넷 생태계의 상당 부분이 광고 수익에 의존하고 있다는 점도 사실입니다. 다행히 이 기능은 원하는 경우 손쉽게 끌 수 있습니다.
또한 에비에이터는 특정 도메인 접근을 차단해 악성 웹사이트가 내부 네트워크에 침입하는 것을 막아줍니다. 기업 사용자에게는 특히 큰 장점입니다. XSRF(교차 사이트 요청 위조) 공격으로 내부 웹 애플리케이션이 장악당할 위험을 크게 줄여주기 때문입니다.
시크릿 모드(incognito mode)도 기본값입니다. 브라우저를 닫으면 활동 흔적이 모두 삭제됩니다. 시크릿 모드는 불건전한 사이트 접속이나 (어허) 배우자 몰래 선물 사기 위한 용도만이 아닙니다. 민감한 정보를 다룰 때 유용한 보호장치이기도 합니다.
마지막으로 에비에이터는 인터넷 활동을 악의적인 제3자로부터 가려주는 추가적인(물론 완벽하지는 않은) 보호막을 제공합니다. 브라우저로 민감한 정보를 주고받을 때 든든한 도구가 됩니다.
단순한 미니 크롬 그 이상
필자는 지난 며칠간 친구의 추천으로 에비에이터를 수시로 사용해 봤습니다. 결론부터 말하자면, 정말 마음에 듭니다. 공용 인터넷 키오스크나 기업 환경에서 특히 유용하게 활용될 수 있겠다는 생각이 들었습니다. 보안과 프라이버시에 맞춰 기본 설정되어 있음에도 불구하고, 실제 사용에는 큰 불편함이 없었습니다. 에비에이터로 못 하는 일은 사실상 없었고, 구버전 크롬 기반이라는 점도 활용에 제약이 되지 않았습니다.
요약하자면, 에비에이터를 기능이 잘린 축소판 크롬으로 생각하지 마세요. 훌륭한 기반 위에 보안 전문가들의 열정으로 만들어진, 프라이버시 중심의 독립적인 브라우저입니다.
한번 사용해 보실 생각이신가요? 댓글로 여러분의 경험을 공유해 주세요.