인터넷 추적 기술의 변화와 기기 지문

이 글은 인터넷을 이용할 때 쿠키를 지우거나 가상사설망을 써도 웹사이트가 사용자 기기의 고유한 특징을 조합해 개인을 알아보는 기기 지문 채취 기술을 다룹니다.

구글 등 대기업이 쿠키 폐기 약속을 지키지 않거나 대안을 찾지 못한 사이 광고주들이 동의 없이 작동하는 기기 지문 채취를 적극 활용하면서 사생활 침해 우려가 커졌기 때문입니다.

사용자가 웹사이트를 방문하면 브라우저와 서버가 통신하는 과정에서 사용자의 언어 설정, 운영체제, 네트워크 주소 등이 드러납니다. 또한 웹사이트의 코드가 기기 위에서 실행되면서 별도의 허락 창 없이도 중앙처리장치와 그래픽카드의 성능, 화면 해상도, 소리 처리 방식, 설치된 글꼴 같은 하드웨어와 소프트웨어의 미세한 특성을 측정할 수 있습니다. 예를 들어 가상의 소리 신호를 빠르게 재생해 소수점 차이를 확인하거나, 보이지 않는 그림판에 글자와 그림을 그려 색상 점 데이터를 읽어내는 방식을 씁니다. 수백만 명이 쓰는 공통된 부품이나 설정이라도 여러 조건을 조합하면 경우의 수가 크게 줄어들어 사실상 세상에 단 하나뿐인 고유한 값이 만들어집니다. 이는 정보 이론에서 여러 질문을 던져 대상을 좁혀가는 게임과 같은 원리입니다. 이러한 추적 방식은 광고 제공을 넘어 경제, 사회, 인간 심리의 복잡한 패턴을 파악하는 데이터 상품으로 거래됩니다. 구글 크롬 브라우저는 이러한 지문 채취에 취약하며, 사파리와 파이어폭스는 일부 보호 기능을 제공하지만 완벽하지 않습니다. 광고 차단 같은 확장 프로그램을 쓰면 오히려 남들과 다른 고유한 특징이 늘어나 역효과가 날 수 있으며, 브라우저 내부 엔진 단계에서부터 지문을 차단하는 브레이브, 토어, 멀바드 브라우저 같은 전용 프로그램을 사용하는 것이 대안이 될 수 있습니다.

일반 사용자는 쿠키를 삭제하거나 시크릿 모드를 사용해도 기기 지문 채취를 통해 웹사이트 간 이동을 추적당할 수 있으므로, 브라우저 자체에 내장된 강력한 방어 기능을 활용하는 것이 중요합니다.