"모두 거부"를 눌렀는데도 같은 광고가 계속 따라다닙니다. 당신의 본능은 옳았습니다. 쿠키를 거부하는 건 할 만한 가치가 있는 일입니다. 다만 그것은 여러 개의 문 중 하나를 닫은 것일 뿐입니다. 쿠키 없이도 웹사이트가 당신을 추적하는 방법과, 실제로 도움이 되는 것들을 정리했습니다.
나머지 문들
대부분의 사이트는 외부 콘텐츠를 삽입합니다. 광고, 공유 버튼, 분석 스크립트 같은 것들입니다. 그 삽입된 코드는 자신을 불러오는 모든 사이트에서 당신을 보고, 그 방문들을 하나의 프로필로 엮습니다. 쿠키가 있든 없든 상관없습니다. 이것이 교차 사이트 추적이며, 쿠키를 거부해도 여기엔 손끝 하나 닿지 않습니다.
더 나아가는 사이트도 있습니다. 세션 리플레이 스크립트는 마우스 움직임, 스크롤, 그리고 당신이 입력하는 내용을 기록합니다. 보내기를 누르기 전에 지운 글자까지 포함해서 말입니다. 프린스턴대 연구는 인기 상위 5만 개 사이트 중 482개에서 이런 스크립트를 발견했습니다.[1]
삭제할 수 없는 하나
모든 쿠키를 거부하고 지워도, 사이트는 브라우저의 구성만으로 당신을 다시 알아볼 수 있습니다. 화면 크기, 설치된 글꼴, 하드웨어, 언어, 설정. 이것들을 이어 붙이면 그 프로필은 거의 유일해집니다. EFF의 측정에서는 쿠키가 하나도 없어도 약 83.6%의 브라우저가 개별적으로 식별 가능했습니다.[2]
쿠키는 지울 수 있습니다. 핑거프린트는 지울 수 없습니다.
그리고 2025년 2월, 구글은 광고 측정에 핑거프린팅을 허용하도록 정책을 바꿨습니다.[3] 가장 벗어나기 어려운 방법에 초록불이 켜진 셈입니다. 한국에서도 이 흐름은 남의 일이 아닙니다. 개인정보보호위원회는 2024년 1월 「맞춤형 광고에 활용되는 온라인 행태정보 보호를 위한 정책방안」을 내놓았습니다.[4] 규제 당국이 행태정보 추적을 실질적인 사안으로 다루고 있다는 신호입니다.
차단이 점점 어려워지는 이유
크롬에서는 가장 강력한 차단 도구들이 하나씩 묶이고 있습니다. Manifest V3는 강력했던 콘텐츠 차단 API를 규칙 수가 제한된 것으로 대체했고, 완전한 기능의 uBlock Origin은 제거됐으며, 남아 있던 구형 확장 프로그램들도 2025년 7월 완전히 비활성화됐습니다.[5] 파이어폭스는 여전히 완전한 기능의 차단기를 지원합니다. 자바스크립트를 끄면 추적 대부분을 막을 수 있지만, 현대 웹의 대부분도 함께 멈춥니다.
실제로 도움이 되는 것들
어느 것도 완벽하지 않습니다. 그게 솔직한 부분입니다.
- 업무용과 개인용으로 브라우저 프로필이나 기기를 분리하기 — 영역은 나눠주지만, 한 프로필 안에서의 추적은 막지 못합니다.
- 브라우저를 닫을 때마다 쿠키와 사이트 데이터 지우기(파이어폭스에 해당 설정이 있습니다) — 쿠키는 지워도 핑거프린트는 남고, 매번 모든 비밀번호를 다시 입력해야 합니다.
- 트래커 차단 기능이 있는 VPN — IP는 가려주지만 쿠키나 핑거프린트는 아니며, "트래커 보호"는 대개 DNS 차단 목록에 불과합니다. 생각보다 한계가 뚜렷합니다. 아이폰은 VPN을 켜도 진짜 IP를 흘릴 수 있습니다.
- 민감한 작업을 위한 짧은 브라우징에는 Tor 브라우저 — 모든 사용자가 거의 똑같아 보이기 때문에 정말로 강력하지만, 많은 사이트가 깨지고 로그인하는 순간 다시 식별됩니다.
이 네 가지 중 이미 갖춰두신 것은 무엇이고, 의외였던 것은 무엇인가요?
참고자료
- No Boundaries: Exfiltration of Personal Data by Session-Replay Scripts — Princeton CITP, via Privacy International. https://privacyinternational.org/examples/1918/no-boundaries-exfiltration-personal-data-session-replay-scripts
- Cover Your Tracks (구 Panopticlick) — Electronic Frontier Foundation. https://coveryourtracks.eff.org/
- Google's pivot on digital fingerprinting for cross-device ad measurement (2025년 2월 16일 시행) — eMarketer. https://www.emarketer.com/content/google-pivot-digital-fingerprinting-enable-better-cross-device-measurement
- 「맞춤형 광고에 활용되는 온라인 행태정보 보호를 위한 정책방안」(2024.01.31) — 개인정보보호위원회. https://www.pipc.go.kr
- Google disables uBlock Origin and Manifest V2 content blockers in Chrome — The Next Web. https://thenextweb.com/news/chrome-manifest-v3-ublock-origin-content-blockers-disabled
Instagram