Firefox 55 출시와 함께 Mozilla는 사용자를 사이트 간 추적으로부터 보호하는 새로운 개인정보 보호 기능인 '퍼스트 파티 아이솔레이션(First-Party Isolation, 자사 격리)'을 추가했습니다. FPI를 켜면 광고 추적기가 웹 활동을 추적하거나 시스템에 저장된 모든 쿠키를 확인할 수 없게 됩니다. 지금부터 Firefox에서 퍼스트 파티 아이솔레이션을 활성화하는 방법을 알아보겠습니다.
퍼스트 파티 아이솔레이션이란?
간단히 말해, 퍼스트 파티 아이솔레이션(FPI)은 쿠키, 캐시 등 유사한 데이터에 대한 접근을 도메인 단위로만 제한하는 기능입니다. 즉, FPI를 활성화하면 광고 회사가 쿠키를 이용해 웹 서핑 중인 사용자의 인터넷 활동을 추적할 수 없습니다.
쿠키가 익숙하지 않은 분들을 위해 간단히 설명하자면, 쿠키는 웹 브라우저에 저장되는 작은 데이터 패키지입니다. 웹사이트에 접속하면 해당 사이트가 컴퓨터로 쿠키를 전송할 수 있는데, 브라우저는 이를 통해 웹사이트 환경설정, 검색 결과, 장바구니에 담긴 상품 등을 기록합니다. 쿠키의 가장 중요한 역할은 사이트 방문 기록과 사용자 활동을 추적하는 데 있습니다.
일반적으로 마케팅 회사는 웹사이트에 게재된 광고를 통해 쿠키를 심어, 자신들의 광고가 노출되는 모든 플랫폼에서 사용자의 활동을 추적할 수 있게 됩니다. 퍼스트 파티 아이솔레이션은 원래 쿠키를 심은 사이트 외에는 해당 데이터에 접근할 수 없도록 차단함으로써 이러한 관행을 무력화합니다. FPI를 활성화하면 광고 추적기가 웹 활동을 추적하거나 저장된 쿠키를 열람할 수 없으며, 마케팅 회사가 사용자의 웹상 행동을 바탕으로 프로필을 구축하는 것까지 막을 수 있습니다.
Firefox는 이 기능을 개인정보 보호 설정으로 제공한 최초의 주요 웹 브라우저지만, FPI를 처음 도입한 곳은 아닙니다. 실제로 FPI 기능은 Mozilla가 Tor 브라우저(크로스 오리진 식별자 연결 해제, Cross-Origin Identifier Unlinkability)에서 가져온 여러 기능 중 하나입니다.
Tor 브라우저를 직접 사용해 본 적이 없더라도 '딥웹' 또는 '다크웹'이라는 용어와 함께 들어본 적은 있을 것입니다. Firefox 기반으로 만들어진 Tor 브라우저는 릴레이 네트워크와 다층 암호화를 활용해 IP 주소와 온라인 활동을 트래픽 분석 및 감시 기관으로부터 숨겨줍니다. Mozilla는 브라우저의 개인정보 보호 및 보안 설정을 강화하는 것이 목표인 Tor Uplift 프로젝트의 일환으로 Firefox에 FPI를 추가했습니다.
Firefox에서 퍼스트 파티 아이솔레이션 활성화하기
FPI를 활성화하면 쿠키 기반 인증을 사용하는 일부 사이트에 접속할 때 문제가 발생할 수 있기 때문에, 기본적으로는 비활성화되어 있습니다.
1. FPI를 켜려면 URL 주소창에 about:config를 입력하고 Enter 키를 누릅니다.
2. about:config 설정 페이지를 임의로 수정하면 Firefox가 오작동할 수 있으므로, 위험을 알리는 경고 화면이 나타날 수 있습니다. 그래도 진행하려면 "위험을 감수하고 계속" 버튼을 클릭합니다.
3. 검색창에 "firstparty"를 입력한 후 privacy.firstparty.isolate 항목을 더블클릭하여 값을 "false"에서 "true"로 변경합니다.
FPI를 다시 끄고 싶을 때는 동일하게 privacy.firstparty.isolate 항목으로 이동해 값을 "true"에서 "false"로 변경하면 됩니다.
마무리
퍼스트 파티 아이솔레이션은 Firefox에 영구적인 기능으로 남을 것으로 보이지만, 정작 이를 아는 사용자는 많지 않습니다. Mozilla는 about:config에서 설정을 함부로 변경하는 것을 권장하지 않기 때문에(전체 페이지 경고가 표시되는 이유이기도 합니다) 새 기능을 적극적으로 홍보하지 않았고, 공식 Firefox 55 릴리스 노트에서조차 언급하지 않았습니다.
about:config 설정 수정이 부담스럽지만 FPI를 직접 사용해 보고 싶다면 "First-Party Isolation"이라는 애드온을 활용해 보세요. 이 애드온을 사용하면 위험 부담 없이 해당 기능을 이용할 수 있으며, 한 번 활성화해 두면 확장 프로그램 아이콘을 클릭하는 것만으로 FPI를 손쉽게 켜고 끌 수 있습니다.