온라인 개인정보 보호에 관심이 있었다면 '브라우저 핑거프린팅(browser fingerprinting)'이라는 용어를 한 번쯤 들어보셨을 겁니다. 저 역시 개인정보 보호 확장 프로그램을 찾아보던 중 이 용어를 여러 번 접했지만, 당시에는 정확한 의미를 알지 못했습니다.
이제는 브라우저 핑거프린팅이 무엇인지 정확히 알고 있습니다. 여러분도 곧 알게 되실 겁니다.
브라우저 핑거프린팅이란 무엇인가?
브라우저 핑거프린팅은 웹사이트, 웹페이지, 플러그인 또는 광고가 사용자의 브라우저에서 '지문'을 채취하는 행위를 말합니다. 이는 컴퓨터에 저장되는 사이트 정보인 쿠키와는 전혀 다른 방식입니다.
브라우저 핑거프린팅은 페이지나 플러그인이 요청할 때 브라우저가 제공하는 설정 및 구성 정보를 심층적으로 수집하는 방식입니다. 여기에는 브라우저의 사용자 에이전트(user agent) 문자열, 화면 해상도, 설치된 플러그인과 폰트 등의 정보가 포함됩니다.
이런 정보들이 모이면, 동일하게 설정된 다른 사용자를 찾기 어려울 정도로 고유한 프로필이 만들어집니다. 결국 제3자가 사용자를 추적하기가 훨씬 쉬워지는 것이죠.
가장 효과적인 방법: Tor 브라우저
Tor 브라우저는 사용자 개인정보 보호와 보안을 위한 가장 강력한 애플리케이션으로 평가받고 있습니다. Tor는 브라우저 핑거프린팅과 각종 추적을 완전히 차단하는 동시에, 웹사이트 접속 제한도 우회할 수 있습니다.
안타깝게도 Tor는 연결 구조의 특성상 속도가 상당히 느립니다. 또한 Tor 사용 중 로그인이나 플러그인 허용 같은 부주의한 행동을 하면 보호 효과가 크게 떨어져, 결국 핑거프린팅이나 추적을 당할 수 있습니다.
훌륭한 방법: Privacy Badger와 Disconnect
전자프론티어재단(EFF)의 Privacy Badger 확장 프로그램은 온라인 개인정보를 보호하는 데 유용한 도구지만, 핑거프린팅을 완전히 차단하지는 못합니다. 추가적인 설정도 필요합니다.
Disconnect는 대부분의 광고 및 추적 도메인을 차단하는 서비스입니다. 이 확장 프로그램과 우수한 광고 차단기를 함께 사용하면, 핑거프린팅과 추적을 시도하는 도메인을 효과적으로 막을 수 있습니다. 다만 역시 Tor만큼의 완벽한 보호 효과는 기대하기 어렵습니다.
양호한 방법: 자바스크립트와 플래시 비활성화
대부분의 핑거프린팅 기법, 특히 심층 핑거프린팅은 더 완전한 지문을 만들기 위한 추가 정보를 자바스크립트(JavaScript)나 플래시(Flash)를 통해 수집합니다.
자바스크립트와 플래시를 비활성화하면 상당 부분의 브라우저 핑거프린팅을 우회할 수 있지만, 이 방법 역시 완벽하지 않습니다. 플래시는 오래된 웹사이트를 제외하면 비활성화해도 큰 문제가 없지만, 자바스크립트는 여전히 많은 웹사이트 기능의 핵심 요소입니다. 자바스크립트를 끄면 반드시 어느 시점에서 브라우징 경험에 부정적인 영향을 받게 됩니다.
무난한 방법: 랜덤 사용자 에이전트 확장 프로그램
Tor 브라우저를 제외하면 이 방식이 핑거프린팅 방지에 가장 효과적이라고 알려져 있지만, Chrome과 Firefox용 해당 확장 프로그램의 평가 순위가 낮은 데에는 분명한 이유가 있습니다.
자바스크립트 비활성화와 마찬가지로, 랜덤 사용자 에이전트(Random User Agent) 확장 프로그램을 사용하면 일부 웹페이지에서 브라우징 환경이 깨지거나 정상적으로 작동하지 않을 수 있습니다.
원인은 확장 프로그램이 브라우저에 대한 거짓 정보를 전송하기 때문입니다. 핑거프린팅 예방에는 효과적이지만, 특정 브라우저에 최적화된 페이지에서는 호환성 문제로 불편을 겪을 수 있습니다.
결론
EFF의 Panopticlick 도구를 이용하면 내 브라우저가 제3자 추적기와 핑거프린팅을 얼마나 잘 회피하고 있는지 직접 확인할 수 있습니다. 안타깝게도 Tor를 제외하면, 브라우징 경험에 실질적인 부작용 없이 핑거프린팅을 완전히 차단할 수 있는 확실한 방법은 아직 없습니다.
그럼에도 불구하고 관련 노력이 계속되고 있다는 점은 긍정적인 신호입니다. 언젠가 모든 브라우저가 Tor처럼 보안과 개인정보를 중시하면서도 사용자 경험에는 거의 영향을 주지 않는 날이 올지도 모릅니다. 물론, 지금 단계에서는 아직 바라는 것에 불과합니다.
여러분은 어떻게 생각하시나요?