uMatrix는 Firefox와 Chrome 모두에서 사용할 수 있는 웹 확장 프로그램 형태의, 클릭 방식 매트릭스 기반 개인정보 보호 도구입니다. 브라우징 중 각 도메인이 무엇을 할 수 있는지 세밀하게 제어하는 것이 핵심 기능입니다. NoScript와 다소 유사하지만, 스크립트 차단에만 초점을 맞추지 않는다는 점이 다릅니다.
새로운 WebExtension 기반 NoScript 10 사용법 튜토리얼에 이어 uMatrix도 다뤄보려 합니다. 그 이유는 두 가지입니다. 첫째, WebExtensions 프레임워크로 전환하면서 NoScript에서 문제가 생길 경우를 대비한 백업 겸 대안으로 활용할 만한 가치가 있는지 확인하고 있기 때문입니다. 둘째, 사용 방식이 직관적이지 않기 때문입니다. 그럼 uMatrix가 무엇을 할 수 있는지, 그리고 어떻게 활용하는지 살펴보겠습니다.
설치 및 개요
확장 프로그램을 내려받아 설치합니다. 여기서는 Firefox를 기준으로 설명하지만, Chrome에서도 동일한 원리가 적용됩니다. 설치가 완료되면 브라우저 툴바에 회색 사각형 아이콘이 나타납니다. 아이콘을 클릭한 뒤 왼쪽 상단의 작은 톱니바퀴를 누르거나, 확장 프로그램 메뉴를 통해 환경설정에 접근할 수 있습니다.
옵션 설정
프로그램 설치 후 본격적인 브라우징에 앞서 확장 프로그램 설정 메뉴를 먼저 확인해야 합니다. 각 기능을 살펴보고 몇 가지 변경을 적용해야 하기 때문입니다. 설정은 총 네 개의 탭으로 구성되어 있습니다.
Settings(설정) 탭에서는 글꼴 크기 등 외관 관련 변경이 가능합니다. 이 단계에서는 크게 중요하지 않습니다. 두 번째 탭인 Privacy(개인정보) 탭이 훨씬 흥미롭습니다.
기본적으로 uMatrix는 60분마다 브라우저 캐시를 삭제하도록 설정되어 있습니다. 이 옵션의 필요 여부는 사용자가 판단하면 되는데, 필자는 불필요한 과잉 조치라고 생각합니다. 또한 차단하려는 웹사이트가 저장한 로컬 콘텐츠를 삭제하고, HTTP 리퍼러와 사용자 에이전트 문자열을 스푸핑(spoofing)할 수 있으며, HTTP 경로에서 로드되는 이미지처럼 HTTPS 연결에서 '안전하지 않은 콘텐츠'로 간주되는 요소를 차단할 수도 있습니다.
다만 이러한 옵션들은 브라우저 동작 자체를 변경하기 때문에, 서버가 브라우저를 인식하는 방식과 제공하는 콘텐츠에 영향을 줄 수 있어 다소 까다롭습니다. 충분히 테스트해 볼 수 있지만, 보안에 특히 민감한 사용자를 위한 기능이라는 점을 기억하세요.
My rules(내 규칙) 탭이 가장 중요합니다. 왼쪽에는 영구 규칙이, 오른쪽에는 임시 규칙이 표시되며, 양방향으로 내보내기와 커밋이 가능합니다. 임시 규칙 세트를 편집하려면 Edit(편집)을 클릭하고, 오른쪽 창을 일반 텍스트 편집기처럼 사용해 필요한 줄을 추가하거나 삭제한 후, 결과가 만족스럽다면 저장하고 영구 규칙 세트에 커밋하면 됩니다.
uMatrix 고유의 문법을 사용해야 하는데, 익숙해지는 데 시간이 걸릴 수 있습니다. 특히 중요한 점은, 스크립트 차단 목적으로 이 확장 프로그램을 사용하려면 최상위 도메인(1st-party)을 기본적으로 허용하는 기본 규칙을 삭제해야 한다는 것입니다.
임시 규칙 세트에서 마지막 두 줄을 삭제하고 저장한 뒤 커밋하면, uMatrix가 기본적으로 모든 스크립트를 거부하게 됩니다. 삭제할 기본 규칙은 다음과 같습니다:
* 1st-party * allow
* 1st-party frame allow
마지막 탭에서는 Hosts 파일을 활용해 블랙리스트에 등록된 호스트로의 브라우저 연결을 차단할 수 있습니다. 다만 이 기능은 자체적인 오버헤드와 성능 저하를 수반하므로, 사용 여부는 신중히 판단하세요. 필자는 굳이 필요하지 않다고 생각합니다.
uMatrix 사용 방법
인터페이스는 처음에는 다소 복잡하게 느껴질 수 있습니다. 위에서 아래로, 왼쪽에서 오른쪽으로 하나씩 살펴보겠습니다.
작은 톱니바퀴 버튼은 설정 메뉴(대시보드)를 엽니다. 잘 눈에 띄지 않지만 기능은 확실합니다. 애드온 창을 통해서도 설정에 접근할 수 있습니다.
파란색 셀은 스코프 선택기(scope selector)로, 로드된 도메인 중에서 선택한 뒤 필요에 따라 더 영구적인 조정을 할 수 있게 해줍니다. 관리 편의성을 높여주는 기능입니다. 기본적으로 방금 접속한 도메인이 표시되며, 하위 도메인이 있다면 전환할 수도 있습니다.
전원 버튼은 매트릭스 필터링을 켜고 끕니다. 기술적으로는 선택된 스코프에 표시된 도메인의 모든 요소를 한 번에 차단하거나 허용하는 기능입니다. 세로 점 세 개 버튼은 사용자 에이전트 및 리퍼러 스푸핑, 엄격한 HTTPS 같은 추가 개인정보 보호 옵션을 활성화합니다. 대부분의 경우 이 기능은 필요하지 않습니다.
왼쪽에서 세 번째 버튼(자물쇠 아이콘)은 임시 변경 사항을 영구 규칙으로 커밋합니다. 파란색 셀에서 선택한 도메인의 변경 사항이 대상이 됩니다. 지우개 아이콘은 모든 임시 권한을 기본 상태로 되돌립니다.
새로고침 버튼은 권한 조정 후 페이지를 다시 로드합니다. Shift 키를 누른 상태로 클릭하면 브라우저 캐시를 우회할 수 있으며, 경우에 따라 이 작업이 실제로 필요할 수 있습니다.
큰 뒤로가기 아이콘은 전역 되돌리기 버튼으로, 매트릭스에 나열된 모든 도메인의 임시 변경 사항을 한 번에 되돌립니다. 실수했거나 페이지 로드 과정에서 헤매고 있을 때 유용합니다. 물론 브라우저를 재시작하는 방법도 있지만, 그건 너무 번거롭습니다.
마지막 아이콘은 로그 콘솔을 열어 오류와 경고를 확인할 수 있게 해줍니다. 기술적인 부분에 관심 있는 사용자를 위한 기능입니다.
표의 맨 윗줄에는 허용하거나 차단할 수 있는 다양한 요소 카테고리가 나열되어 있으며, 전역 토글 역할도 합니다. 이 셀들을 클릭하면 스크립트나 미디어 같은 해당 요소에 대한 설정이 열 전체에 적용됩니다. NoScript처럼 미디어, 스크립트, 프레임, 기타 명령뿐 아니라 쿠키, 이미지, CSS도 제어할 수 있습니다. 다만 NoScript는 WebGL과 폰트를 별도 항목으로 나열한다는 차이가 있습니다.
표의 두 번째 줄은 전체 열이 아닌 최상위 도메인(1st-party) 항목에만 권한을 적용할 수 있게 해줍니다. 방문 중인 사이트에는 스크립트를 허용하되, 제3자 광고 도메인이나 클라우드 도메인 등 불필요한 요소에는 적용하고 싶지 않을 때 유용합니다.
CSS와 이미지는 전체 허용, 스크립트는 최상위 도메인만 허용한 상태
그 아래로는 방문 중인 사이트를 시작으로 로드된 모든 도메인 이름이 행별로 나열됩니다. 각 셀에는 해당 카테고리와 일치하는 요소 수도 함께 표시됩니다. 예를 들어 이미지 3개, CSS 파일 1개, 스크립트 1개 같은 식입니다.
빨강, 노랑, 초록: 색상 코드 이해하기
uMatrix는 색상 코딩을 통해 각 셀의 토글 상태를 직관적으로 구별할 수 있게 해줍니다. 색약·색맹 사용자를 위한 접근성 옵션도 제공됩니다. 연한 빨간색과 연한 초록색은 각각 영구 차단과 영구 허용을 나타냅니다. 임시 권한도 같은 색상 계열이지만 더 진한 강도로 표시되어, 밝은 빨간색과 밝은 초록색으로 구분됩니다.
셀의 아무 곳이나 클릭해 원하는 상태로 전환할 수 있고, 마우스 조작에 자신 있다면 셀의 위쪽 절반을 클릭해 허용, 아래쪽 절반을 클릭해 차단할 수도 있습니다. 원하는 상태가 나올 때까지 반복해서 클릭하는 수고를 덜어주는 편리한 기능입니다.
셀 분할 기능
실제 사용 사례
uMatrix를 사용해 여러 웹사이트를 방문하며 작동 방식을 직접 확인해 보았습니다. 예상대로, 최상위 도메인이 차단된 상태에서는 NoScript와 매우 유사하게 동작합니다. 이후 세부 권한을 조정하면 됩니다. 경우에 따라 모든 도메인이 정상적으로 로드될 때까지 임시 허용 작업을 여러 번 반복해야 할 수 있고, Shift+새로고침으로 캐시를 우회해야 할 수도 있습니다. 전반적으로 복잡한 인터페이스에도 불구하고 기대한 대로 안정적으로 작동합니다.
필요한 기능을 얻으려면 브라우저 캐시를 우회하고 제3자 스크립트를 로드해야 할 때가 있습니다.
기타 유용한 참고 자료
다음 자료들도 도움이 될 수 있습니다:
- electric monk의 uMatrix 튜토리얼
- uMatrix 규칙 문법 공식 문서
결론
uMatrix는 흥미로운 유틸리티입니다. NoScript보다 복잡하고 사용이 다소 번거롭지만, 개인정보 보호와 강력한 보안에 관심 있는 사용자들이 높이 평가할 만한 추가 기능을 제공합니다. 가장 큰 단점은 매트릭스 모델을 이해하고 익숙해지는 데 시간이 걸린다는 점입니다.
이 가이드가 도움이 되었기를 바랍니다. 풍부한 옵션 메뉴, 스크립트 비활성화를 위한 최상위 도메인 규칙 편집, 매트릭스 패널 개요, 색상 코드, 계층 구조 기반 동작 등 핵심 내용을 폭넓게 다루었습니다. 질문, 제안 또는 수정 사항이 있다면 언제든 알려주세요. 즐거운 브라우징 되세요!