현대의 웹 브라우저는 취약점과 온라인 위협으로부터 사용자를 보호하는 면에서 과거의 브라우저보다 훨씬 발전했습니다. 하지만 주류 브라우저조차 프라이버시 보호에는 아쉬운 점이 많습니다. Firefox는 이런 면에서 비교적 우수한 브라우저로, 꽤 쓸만한 안티 트래킹 기능을 기본으로 갖추고 있지만, 프라이버시 방어막을 한층 더 강화하려면 몇 가지 애드온을 추가하는 것이 좋습니다.
아래에서 소개하는 Firefox 확장 프로그램들은 바로 그 역할을 해줍니다. 원치 않는 온라인 추적과 불필요한 요소를 차단해 주는, 저희가 엄선한 애드온들을 만나보세요.
1. ClearURLs
최근 인기가 빠르게 상승 중인 아주 간단한 확장 프로그램입니다. ClearURLs는 여러 웹사이트의 수많은 URL에 몰래 숨겨진 추적 요소를 자동으로 제거해 줍니다.
URL에 추적 코드가 포함되어 있는지는 어렵지 않게 알아볼 수 있습니다. URL이 지나치게 길고 '=' 기호, 물음표 등 불필요한 문자가 잔뜩 붙어 있다면 십중팔구 추적 코드가 들어 있는 것입니다. 이 확장 프로그램은 URL에서 추적 관련 부분을 잘라내고, 실제 사이트를 탐색하는 데 필요한 부분만 남깁니다.
250개가 넘는 규칙을 통해 추적, 추적 코드 삽입, 구글의 검색 결과 조작(추적 요소 삽입) 등을 차단하며 다양한 기능을 제공합니다. 프라이버시를 중시하는 사용자라면 반드시 설치해야 할 확장 프로그램입니다.
2. LocalCDN
Decentraleyes는 오랫동안 Firefox 프라이버시 생태계의 중추적인 역할을 해왔지만, 최근에는 LocalCDN으로 갈아타는 사용자가 늘고 있습니다. LocalCDN은 최근 업데이트가 거의 이루어지지 않은 Decentraleyes의 더 최신 포크(fork) 버전입니다.
그렇다면 LocalCDN은 어떤 일을 할까요? 간단히 말해, 다양한 콘텐츠 전송 프레임워크(CDN)를 에뮬레이트하여 해당 온라인 트래픽을 가로채고, 확장 프로그램에 내장된 로컬 리소스로 대체합니다. 덕분에 구글이나 페이스북 같은 기업이 여러 사이트에 걸쳐 사용자의 검색 습관을 추적할 수 없게 됩니다.
또한 LocalCDN은 더 많은 에셋과 CDN을 지원하기 때문에, 이전 버전보다 프라이버시 보호 범위가 훨씬 넓습니다.
3. HTTPS Only (HTTPS Everywhere 대체)
2020년 Firefox 83에 HTTPS 전용 모드가 추가되면서, HTTPS Everywhere 확장 프로그램과 거의 동일한 기능을 브라우저 자체적으로 제공하게 되었습니다. 이 모드는 HTTPS 지원이 일부만 되는 사이트에서도 전체 HTTPS 프로토콜을 활성화하려고 시도합니다. 덕분에 민감한 정보를 사이트에 입력할 때 정보가 암호화되지 않은 상태로 전송될 걱정을 할 필요가 없습니다.
활성화 방법은 간단합니다. "설정 → 개인 정보 및 보안"으로 이동한 후 맨 아래까지 스크롤하여 "모든 창에서 HTTPS-Only 모드 사용"을 선택하면 됩니다.
굳이 애드온 형태를 선호한다면(각자 취향이 있으니까요!), Firefox의 HTTPS-Only 모드와 거의 같은 기능을 하는 HTTPS Everywhere를 설치해 사용할 수도 있습니다.
4. Cookie AutoDelete
쿠키는 이름은 달콤하지만, 인터넷상에서 가장 교활한 프라이버시 침해 요소 중 하나입니다. 대개 악의적이지는 않지만, 프라이버시를 중시하는 사용자라면 결코 반갑지 않을 것입니다. 쿠키는 웹사이트가 사용자 PC에 저장하기 위해 주고받는 작은 데이터 패킷으로, 해당 웹사이트에서의 활동을 기록하고 추적합니다.
장바구니에 담은 상품을 기억하는 등 편리한 용도로 쓰일 수 있지만, '트래킹 쿠키'는 사용자의 온라인 행동 패턴에 대한 프로필을 쌓아갑니다. 원치 않는 일이죠.
Cookie AutoDelete는 쿠키를 완벽하게 통제할 수 있게 해주는 확장 프로그램입니다. 기본적으로 특정 사이트나 탭을 닫으면 해당 쿠키를 자동으로 삭제하며, 유지하고 싶은 쿠키는 화이트리스트에 등록할 수 있습니다. 온라인 추적을 철저하게 관리하고 싶다면 이만한 도구가 없습니다.
5. DuckDuckGo Privacy Essentials
DuckDuckGo Privacy Essentials는 DuckDuckGo를 운영하는 동일한 팀이 개발한 브라우저 확장 프로그램으로, 다음과 같은 기능을 제공합니다.
- 사이트 방문 시 브라우저에 붙어 이후 이동 경로를 추적하는 서드파티 트래커를 자동 차단
- 가능한 경우 사이트가 HTTPS 연결을 사용하도록 강제
- 방문하는 각 사이트의 프라이버시 등급(Privacy Grade) 표시
각 기능 자체가 혁신적이지는 않지만, 브라우저에 '프라이버시 ON' 스위치 하나를 원하는 사용자에게는 놀랍도록 간편한 올인원 솔루션입니다.
6. NoScript
JavaScript는 동영상, 애니메이션, 이미지 갤러리, 쇼핑 카트 등 온라인에서 보는 동적 콘텐츠를 구동하는 핵심 기술입니다. 하지만 동시에 광고, 사이트 이용 행태 추적, 심지어 브라우저 취약점을 악용해 컴퓨터 데이터에 접근하려는 시도의 배후에 있기도 합니다.
그렇기 때문에 NoScript는 설치할 가치가 충분한 확장 프로그램입니다. 사이트별로 스크립트 실행을 선택적으로 허용하거나 차단할 수 있기 때문입니다.
다만 기본 설정이 지나치게 엄격해서 처음에는 다소 번거로울 수 있습니다. 원하는 기능까지 차단되어, 화이트리스트에 등록하기 전까지는 즐겨 찾던 사이트가 뒤틀려 보일 수도 있습니다. 그래도 프라이버시를 위해 치러야 할 작은 대가이며, 사용하다 보면 문제는 거의 사라집니다.
7. uBlock Origin
많은 경쟁 제품보다 가볍고 효율적인 uBlock Origin은 방문하는 웹페이지에서 원치 않는 요소를 말끔히 제거해 줍니다.
설명에 명시된 대로 단순한 '광고 차단기'가 아니라 '광범위 콘텐츠 차단기'입니다. 즉, 광고와 추적 코드를 없애는 것은 물론, 페이지의 특정 요소나 보고 싶지 않은 콘텐츠를 선택적으로 제거할 수도 있습니다.
8. Privacy Badger
또 하나의 훌륭한 안티 트래킹 확장 프로그램인 Privacy Badger는 대부분의 경쟁 제품과 작동 방식이 다릅니다. 미리 정의된 '좋은 사이트/나쁜 사이트' 목록에 의존하는 대신, 트래커의 실제 행동 패턴을 분석해 탐지합니다.
Privacy Badger는 사용법도 간단합니다. 사이트가 제대로 표시되지 않으면 차단된 항목을 하나씩 켜 보면서, 사이트가 정상적으로 작동하는 데 꼭 필요한 요소만 찾아내면 됩니다.
필요한 요소를 찾았다면 나머지는 다시 차단 상태로 두면 됩니다. 이렇게 하면 사이트 기능은 유지하면서 추적만 효과적으로 막을 수 있습니다.
9. Decentraleyes
먼저 짚고 넘어갈 점이 있습니다. 이 확장 프로그램의 개발은 사실상 중단된 상태이며, 바로 이것이 LocalCDN 개발자가 더 최신 버전을 만들게 된 계기가 되었습니다. Decentraleyes의 개발이 계속 정체된다면 이 목록에서 제외하고 LocalCDN 사용을 권장할 예정입니다.
웹 거대 기업들은 브라우저에 일반적인 트래커를 심지 않고도 사용자의 모든 움직임을 감시할 수 있습니다. 대신 자바스크립트 라이브러리, 폰트, '공유 버튼'처럼 수많은 사이트가 의존하는 콘텐츠를 직접 공급하면서, 사용자의 컴퓨터가 자신들의 서버에 접속하는 순간을 감지하는 것입니다.
이론적으로는 이런 콘텐츠도 차단할 수 있지만, 그렇게 하면 해당 콘텐츠에 의존하는 사이트들이 깨져 보이게 됩니다. 딱히 해결책이 없어 보이는 이 문제를 Decentraleyes는 독특한 방식으로 우회했습니다. 바로 필요한 콘텐츠를 로컬에 복제해 두는 것입니다.
콘텐츠의 로컬 사본을 제공하기 때문에 브라우저가 굳이 외부 서버에 접속할 필요가 없습니다. jQuery에 의존하는 웹 앱을 방문할 때마다 구글, 마이크로소프트, 바이두에 신호를 보낼 일이 없어지는 것입니다.
Firefox 기본 개인 정보 설정 점검하기
서드파티 확장 프로그램을 사용하는 것 외에도, Firefox 자체의 보안 옵션을 점검해 온라인 프라이버시를 한층 더 보호할 수 있습니다. 브라우저 오른쪽 상단의 햄버거(☰) 버튼을 클릭하고 '설정'으로 들어간 뒤, 아래 항목들을 확인해 보세요.
홈(Home)
왼쪽 메뉴에서 '홈'을 선택한 뒤, Pocket 관련 항목과 Snippets를 모두 비활성화하세요. 그러면 Firefox가 자사 콘텐츠를 억지로 보여주는 일이 없어집니다.
검색(Search)
'검색' 설정 항목에서 모든 검색 제안(Search Suggestions)을 비활성화하세요. 그래야 주소 표시줄에 입력하는 모든 내용이 브라우저의 기본 검색 엔진으로 전송되지 않습니다.
개인 정보 및 보안(Privacy & Security)
'개인 정보 및 보안' 섹션으로 이동해 추적 방지(Tracking Protection)를 '엄격(Strict)'으로 설정하세요. '사용자 지정(Custom)'을 선택하면 브라우저가 차단할 항목을 더 세밀하게 조정할 수 있지만, 이것만으로도 하나의 튜토리얼이 될 만큼 방대하므로 여기서는 자세히 다루지 않겠습니다.
'Do Not Track' 옵션은 '항상'으로 설정하고, 아래쪽 주소 표시줄 항목에서 '검색 엔진'을 비활성화해 입력 내용이 검색 엔진으로 전달되지 않도록 하세요.
Mozilla의 Firefox 개선에 참여하고 싶지 않다면(사용 방식 데이터 공유), 'Firefox 데이터 수집 및 사용' 아래의 모든 항목을 비활성화하면 됩니다.
'보안' 섹션의 모든 항목이 활성화되어 있는지 확인하고, 이 페이지의 나머지 옵션들도 살펴보세요. 저장된 쿠키를 확인·삭제하거나, 위치·카메라·마이크 접근 권한을 부여·철회하거나, 모든 창에서 HTTPS 사용을 강제하는 기능도 여기서 설정할 수 있습니다.
동기화(Sync)
동기화는 매우 유용한 기능이고, Mozilla가 특별히 의심할 만한 행보를 보인 적도 없습니다. 하지만 보안에 극도로 민감한 사용자라면 Firefox의 내장 동기화 기능을 사용하지 않는 것이 좋습니다. 대안으로, 애드온과 환경설정만 동기화하고 북마크, 방문 기록, 열린 탭, 신용카드 정보는 동기화에서 제외하는 방법도 있습니다.
여러분은 어떤 방법으로 온라인 프라이버시를 보호하고 계신가요? 크롬 사용자라면 Google Chrome에서 프라이버시를 보호하는 방법도 함께 참고해 보세요.