암호(Cipher)는 오래전부터 민감한 정보의 비밀을 지키고 보안을 유지하기 위해 사용되어 왔습니다. 중요한 정보를 아무나 볼 수 있도록 노출해 두는 대신, 암호는 지식과 메시지를 퍼즐 뒤에 잠가 두는 역할을 했죠. 과거의 암호는 단순한 편이었지만, 오늘날 우리는 놀라울 정도로 강력한 형태의 암호화 기술을 사용하고 있습니다.
브라우저에서 전송되는 민감한 데이터
잠시 자신이 브라우저를 통해 매일 주고받는 민감한 데이터를 떠올려 보세요. 이메일, 인스턴트 메신저 대화, 신용카드 결제, 아이디와 비밀번호, 각종 개인 정보 등이 그 예입니다. 이런 데이터가 암호화되지 않은 채 전송된다면, 인터넷에 연결된 누구든(특히 공용 와이파이 사용 시에는 더욱) 몰래 엿보고 가로챌 수 있습니다.
다행히도 파이어폭스(Firefox)에는 이러한 핵심 정보를 암호화해 주는 다양한 확장 프로그램(애드온)이 존재합니다. 지금부터 안전한 웹 서핑에 도움이 되는 대표적인 암호화 확장 프로그램 다섯 가지를 살펴보겠습니다.
1. HTTPS Everywhere (HTTPS 어웨어)
HTTPS는 일반 HTTP 프로토콜 위에 SSL/TLS 암호화 계층을 얹은 특수 프로토콜입니다. 전문 용어가 낯설게 느껴지셔도 걱정하지 마세요. 단순히 'HTTPS는 HTTP Secure, 즉 보안이 강화된 HTTP'라고 이해하면 충분합니다. 선택할 수 있다면 언제나 HTTPS를 사용하는 것이 좋습니다.
HTTPS Everywhere는 사이트가 HTTPS를 지원하는 경우 브라우저가 자동으로 HTTPS 연결을 사용하도록 강제해 주는 확장 프로그램입니다. 일부 웹사이트는 HTTPS를 제공하면서도 일부러 사용하기 어렵게 만들어 두는 경우가 있는데, 이 확장 프로그램이 있으면 그런 불편함 없이 항상 보안 연결을 유지할 수 있습니다.
아쉬운 점은 모든 사이트가 HTTPS를 지원하는 것은 아니라는 사실입니다. 심지어 HTTPS를 지원하는 사이트라도 제3자 콘텐츠까지는 HTTPS로 제공하지 않는 경우가 많습니다. HTTPS가 빠진 구간에서는 '중간자(man-in-the-middle) 공격'의 위험이 커지며, 상황에 따라 심각한 피해로 이어질 수 있습니다.
참고: 일부 버전은 파이어폭스 공식 애드온 스토어에 등록되어 있지 않을 수 있습니다. 비공식 경로로 다운로드해 사용할 때 발생하는 문제는 사용자 본인의 책임임을 유의하세요.
2. LastPass (라스트패스)
LastPass는 최고의 비밀번호 관리 프로그램 중 하나로 꾸준히 평가받아 왔습니다. 무료로 사용할 수 있을 뿐만 아니라 사용법도 간단하고, 여러 플랫폼을 지원하기 때문에 실제로 잘 작동합니다. 처음 접하는 분들을 위해 설명하자면, LastPass는 여러 사이트의 아이디와 비밀번호 조합을 모두 저장해 주는 도구로, 하나의 마스터 비밀번호만으로 모든 계정에 접근할 수 있게 해줍니다.
LastPass는 모든 비밀번호를 암호화된 데이터베이스에 보관합니다. 따라서 소중한 비밀번호들이 견고한 보안 계층 뒤에 숨겨져 있다는 사실을 안심해도 됩니다. 다만 한 가지 주의할 점이 있다면, 마스터 비밀번호를 잊어버리면 복구가 어렵거나 불가능할 수 있다는 것입니다. 애드온을 너무 오래 사용해 원래의 실제 비밀번호마저 까먹게 되면 곤란한 상황에 처할 수 있으니, 마스터 비밀번호 관리는 반드시 신경 쓰시기 바랍니다.
그럼에도 불구하고 LastPass는 한 번쯤 사용해 볼 가치가 충분한 훌륭한 확장 프로그램입니다.
3. Encrypted Communication (암호화 통신)
HTTPS처럼 연결 자체를 암호화하는 프로토콜도 있지만, 때로는 특정 메시지만 따로 암호화하고 싶은 경우가 있습니다. 민감한 이메일이나 문서를 다룰 때, 엿보는 누군가 파일을 열어 나만 아는 비밀을 훔쳐보지 못하도록 하고 싶다면 특히 유용합니다.
바로 이럴 때 Encrypted Communication 애드온이 빛을 발합니다. 이 확장 프로그램을 사용하면 브라우저 내 입력 창의 텍스트 블록을 드래그해 강조한 뒤, 알아볼 수 없는 암호문으로 '암호화'할 수 있습니다. 암호화된 메시지는 비밀번호로 잠기며, 받는 사람이 동일한 비밀번호를 입력하면 다시 읽을 수 있는 원문으로 해독됩니다.
물론 단점도 있습니다. 발신자와 수신자 양쪽 모두 Encrypted Communication 애드온이 설치되어 있어야 한다는 점입니다. 하지만 설치 과정 자체는 크게 번거롭지 않으며, 높은 수준의 기밀성이 요구되는 업무 환경에서는 매우 유용한 도구가 될 수 있습니다.
4. Link Password (링크 패스워드)
이번에는 즐겨찾기(북마크) 이야기를 해보겠습니다. 남에게 보여주기 민망하거나 감춰두고 싶은 북마크가 몇 개 있다고 가정해 봅시다. 온라인 북마크 서비스를 이용하는 방법도 있지만, 100% 신뢰하기 어렵고 때로는 사용이 불편할 수 있습니다.
대안은 바로 Link Password입니다. 이 확장 프로그램은 개별 북마크를 비밀번호 뒤에 암호화하여 본인만 접근할 수 있게 해줍니다. 특정 링크를 숨기거나 이름을 바꿔 아무도 내용을 확인할 수 없도록 할 수 있죠. 물론 비밀번호를 알아내면 다른 사람도 열어볼 수 있습니다. 연인에게 선물로 줄 물건을 미리 검색해 두고 숨겨두는 용도 등으로 딱 좋습니다.
5. Cryptocat (크립토탓)
Cryptocat은 일대일 인스턴트 메시징이나 그룹 채팅을 즐기는 사용자를 위한 파이어폭스 암호화 애드온입니다. 오픈소스 프로젝트로, OTR(Off-the-Record) 메시징 프로토콜을 기반으로 암호화된 네트워크 위에서 사용자들이 모여 대화를 나눌 수 있게 해줍니다.
Cryptocat의 가장 큰 장점은 사용법이 매우 간단하다는 것입니다. 웹사이트에 접속해 채팅방 이름과 원하는 닉네임을 입력하기만 하면 끝이며, 회원가입조차 필요하지 않습니다. 사용자 프로필 같은 부가 기능과 지속적인 채팅 환경을 원한다면 다른 메신저를 찾아야겠지만, 암호화된 빠른 채팅만 필요하다면 Cryptocat만 한 것이 없습니다.
마무리하며
파이어폭스 암호화 확장 프로그램을 활용하면 인터넷을 더욱 안전하게 이용할 수 있는 방법은 무궁무진합니다. 이메일, 채팅, 비밀번호, 심지어 즐겨찾기까지, 다른 사람이 보길 원하지 않는 일상적인 인터넷 데이터는 암호화해 두는 것이 좋습니다. 위에서 소개한 애드온들을 활용하면 허가되지 않은 곳에서 누군가 훔쳐볼까 걱정하는 마음을 조금이나마 덜 수 있을 것입니다.
암호화 관련 유용한 기능을 제공하는 다른 파이어폭스 애드온을 알고 계신가요? 댓글을 통해 많이 공유해 주세요!