추적, 쿠키, 브라우저 지문

웹사이트는 쿠키, localStorage, 추적 픽셀, 브라우저 지문 채집 등 여러 메커니즘을 사용하여 세션과 사이트를 넘나들며 사용자를 추적합니다. 이러한 데이터는 광고, 분석, 때로는 악의적인 프로파일링에 사용됩니다.

자사 쿠키는 사용자가 방문 중인 웹사이트가 설정합니다. 자사 쿠키는 세션 상태, 환경 설정, 인증 토큰을 저장합니다. 일반적으로 웹사이트가 작동하는 데 필요하므로 허용되는 것으로 간주됩니다.

제3자 쿠키는 사용자가 방문 중인 사이트가 아닌 다른 도메인에서 설정합니다. 일반적으로 광고 네트워크, 분석 제공업체 또는 소셜 미디어 위젯이 설정합니다. 이러한 쿠키는 해당 도메인의 리소스를 포함하는 모든 사이트에서 사용자를 추적합니다.

주요 브라우저는 제3자 쿠키를 단계적으로 폐지하고 있습니다.

중요한 쿠키 보안 속성:

• HttpOnly — JavaScript의 접근을 방지합니다(XSS 방지)
• Secure — HTTPS를 통해서만 전송됩니다
• SameSite=Strict/Lax — CSRF 공격을 방지합니다
• Max-Age/Expires — 세션 수명을 제한합니다

추적 픽셀은 이메일이나 웹페이지에 삽입된 1x1 크기의 투명한 이미지입니다. 이 이미지가 로드되면 사용자의 IP 주소와 로드 시간이 추적 서버로 전송됩니다. 이미지를 자동으로 로드하는 이메일 클라이언트는 이메일이 언제 어디에서 열렸는지를 노출합니다.

localStorage와 sessionStorage 같은 웹 API를 사용하면 사이트가 브라우저에 데이터를 저장할 수 있습니다. 쿠키와 달리 이러한 저장소의 데이터는 서버로 자동 전송되지 않으며 더 많은 데이터를 저장할 수 있습니다. localStorage의 데이터는 명시적으로 삭제할 때까지 브라우저를 닫은 후에도 유지됩니다.

브라우저 지문 채집은 쿠키 없이 다음과 같은 고유한 브라우저 특성을 조합하여 사용자를 식별합니다:

• 사용자 에이전트 문자열
• 화면 해상도와 색상 깊이
• 설치된 글꼴과 플러그인
• 캔버스와 WebGL 렌더링 결과
• 시간대와 언어 설정

각 조합은 매우 고유하므로 쿠키보다 신뢰할 수 있는 경우가 많습니다.

캔버스 지문 채집은 HTML 캔버스 요소에 숨겨진 그래픽을 그립니다. GPU와 드라이버의 조합에 따라 텍스트가 조금씩 다르게 렌더링됩니다. 픽셀 데이터의 해시는 쿠키를 설정하지 않고도 장치를 고유하게 식별합니다.

추적 방지 방법:

• 향상된 추적 방지 기능이 있는 파이어폭스를 사용하십시오
• 추적 차단 목록이 적용된 uBlock 오리진
• 학습 기반 차단을 제공하는 프라이버시 배저
• 최대한의 익명성을 위한 토르 브라우저
• 민감한 사이트에서 JavaScript를 비활성화하십시오(지문 채집을 차단합니다)

토르 브라우저는 모든 사용자의 지문 채집 값을 표준화하여 모두가 똑같이 보이게 합니다. 또한 트래픽을 세 개의 중계 구간을 통해 라우팅하여 IP를 숨깁니다. 단점은 성능이 크게 저하되고 일부 사이트가 토르 출구 노드를 차단한다는 것입니다.

GDPR(EU)과 ePrivacy 지침은 필수적이지 않은 쿠키를 저장하기 전에 동의를 받도록 요구합니다. 쿠키 배너는 이러한 요구의 결과입니다. 하지만 배너에 대한 집행은 일관되지 않으며, 많은 사이트가 사용자가 모든 쿠키를 수락하도록 유도하는 기만적 설계를 사용합니다.

웹사이트는 자사 쿠키와 제3자 쿠키, 추적 픽셀, localStorage, 브라우저 지문 채집을 통해 사용자를 추적합니다. 지문 채집은 쿠키가 필요 없고 캐시를 삭제해도 유지되므로 특히 지속성이 높습니다. 방어 수단으로는 ETP(파이어폭스), uBlock 오리진, 프라이버시 배저가 있으며, 높은 수준의 개인 정보 보호가 필요할 때는 토르 브라우저를 사용할 수 있습니다.