왜 브라우저가 개인정보 보호에 중요한가
브라우저는 온라인 활동의 엄청난 부분을 처리합니다. 웹 검색, 이메일, 은행 업무, 쇼핑, 소셜 미디어, 뉴스, 조사까지 모두 포함됩니다. 방문하는 모든 사이트는 쿠키, 핑거프린팅, 트래킹 픽셀, 스크립트를 통해 사용자를 추적하려고 할 수 있습니다. 브라우저는 이 추적이 얼마나 성공할지를 결정하는 관문입니다.
하지만 프라이버시 측면에서 모든 브라우저가 같은 것은 아닙니다. 브라우저 시장은 Google Chrome이 지배하고 있으며, 전 세계 점유율은 약 65퍼센트입니다. Chrome은 광고 회사인 Google이 만들었고, Google의 주 수익은 사용자 데이터 기반 타깃 광고에서 나옵니다. 여기에는 근본적인 이해 충돌이 있습니다. Chrome은 사용자의 프라이버시를 보호해야 하지만, 정작 사용자에 대해 모든 것을 아는 것으로 이익을 얻는 회사가 만들었기 때문입니다.
이것이 Chrome이 악성코드라는 뜻은 아닙니다. 하지만 기본 설정은 Google의 생태계를 우선합니다. Chrome은 검색 기록, 북마크, 비밀번호를 Google 서버와 동기화합니다. 안전 브라우징 확인을 위해 URL을 Google로 전송합니다. 추천 기능은 주소창에 입력한 내용을 실시간으로 Google에 보냅니다. Google은 광고 사업이 추적 인프라에 의존하기 때문에, 서드파티 쿠키 단계적 폐지를 여러 번 지연하고 약화시켜 왔습니다.
가장 프라이빗한 브라우저는 기본적으로 추적을 차단하고, 데이터를 제작사에 전송하지 않으며, 사이트가 접근할 수 있는 정보를 사용자가 직접 제어하게 해 주는 브라우저입니다. 실제로 이런 우선순위를 두는 브라우저가 여러 개 있습니다. 하지만 프라이버시는 하나의 기능으로 끝나지 않습니다. 기본 설정, 추적 방지, 핑거프린팅 저항성, 데이터 수집 방식, 그리고 브라우저 뒤에 있는 비즈니스 모델이 함께 만들어 내는 결과입니다.
올바른 브라우저를 고르는 것은 할 수 있는 프라이버시 결정 중 가장 쉽고 효과적인 것 가운데 하나입니다. 비용이 들지 않고, 5분이면 끝나며, 방문하는 모든 웹사이트에서 추적 노출을 즉시 줄여 줍니다. 실제 경쟁자들을 살펴봅시다.
Safari: Apple의 기본 브라우저, 꽤 괜찮은 프라이버시
Safari는 모든 Mac의 기본 브라우저이며, 프라이버시 관점에서도 사실 괜찮은 선택입니다. Apple은 Safari를 프라이버시 중심 브라우저로 자리매김해 왔고, Google과 달리 Apple의 비즈니스 모델은 사용자 데이터 광고 수익에 의존하지 않습니다. 이런 이해관계의 일치는 중요합니다.
Safari의 Intelligent Tracking Prevention은 기본 제공되는 추적 방지 시스템 중 가장 효과적인 것 중 하나입니다. 머신 러닝을 사용해 추적 도메인을 식별하고, 웹사이트를 넘나들며 사용자를 따라오는 능력을 제한합니다. 타사 쿠키는 기본적으로 차단됩니다. 또한 Safari는 알려진 트래커가 설정한 자사 쿠키의 수명도 제한해, CNAME cloaking 같은 우회 수단을 통한 크로스 사이트 추적 가능 시간을 줄여 줍니다.
"Hide IP Address" 기능은 알려진 트래커로 향하는 트래픽을 Apple의 릴레이 서버를 통해 전달해, 트래커가 사용자의 브라우징과 IP 주소를 연결하지 못하게 합니다. 이것은 전체 VPN은 아니며 트래커 연결에만 적용되지만, 흔한 추적 경로 하나를 의미 있게 줄여 줍니다.
Safari에는 핑거프린팅 방지도 포함되어 있습니다. 웹사이트에 단순화된 시스템 프로필을 보여 주어, 하드웨어와 소프트웨어 특성만으로 특정 Mac을 식별하기 어렵게 만듭니다. 대부분의 브라우저가 기본 설정에서 아직 갖추지 못한, 실제적인 기술적 보호 수단입니다.
물론 단점도 분명합니다. Safari는 Apple 플랫폼에서만 사용할 수 있으므로, Apple 기기 외에도 쓰는 경우 어디서나 같은 브라우저를 쓰기는 어렵습니다. 확장 프로그램 생태계도 Chrome이나 Firefox보다 훨씬 작아, 특화된 프라이버시 도구를 더하기 어렵습니다. 또한 Apple의 프라이버시 평판은 대체로 좋지만, Safari도 여전히 Apple 생태계 안에 있습니다. 주소 표시줄의 Siri 제안은 Apple로 데이터를 보내고, iCloud 북마크 동기화는 브라우징 데이터가 Apple 서버를 거치게 합니다.
Safari는 Mac 사용자에게 강력한 기본 선택입니다. 최대한의 프라이버시를 위해 브라우저를 따로 세팅할 생각이 없다면, Safari는 기본 상태만으로 Chrome보다 더 나은 보호를 제공합니다. 가장 사적인 브라우저는 아니지만, 대부분의 사람들이 설정을 바꾸지 않고 실제로 쓰게 될 브라우저 중에서는 가장 좋은 선택입니다.
Firefox: 프라이버시의 베테랑
Firefox는 10년 넘게 프라이버시 커뮤니티가 권장해 온 브라우저이며, 그 명성은 지금도 이어지고 있습니다. 비영리 단체인 Mozilla가 개발하는 Firefox는 의사결정을 광고 비즈니스 모델에 끌려가게 하지 않습니다. Mozilla의 수익은 주로 검색 엔진 제휴에서 나오며, Google이 기본 검색 엔진이 되기 위해 비용을 지불합니다. 완벽한 구조는 아니지만, 브라우저와 광고 네트워크를 함께 운영할 때 생기는 직접적인 이해 충돌과는 다릅니다.
Firefox의 Enhanced Tracking Protection은 Standard 모드에서 타사 추적 쿠키, 핑거프린팅 스크립트, 암호화 채굴기, 알려진 추적 콘텐츠를 기본적으로 차단합니다. Strict 모드는 여기서 더 나아가 모든 크로스 사이트 쿠키와 추가 추적 콘텐츠를 차단하지만, 때때로 웹사이트 기능이 깨질 수 있습니다. 최근 버전에 도입된 Total Cookie Protection은 쿠키를 사이트별로 격리해, 뉴스 사이트에서 Facebook이 설정한 쿠키를 쇼핑 사이트에서 Facebook이 읽지 못하게 합니다. 이는 어떤 브라우저에서든 가장 효과적인 추적 방지 방식 중 하나입니다.
Firefox는 방대한 프라이버시 중심 확장 프로그램 생태계도 지원합니다. 가장 강력한 콘텐츠 차단기인 uBlock Origin은 Chrome의 Manifest V3가 가하는 제약 없이 Firefox에서 완전히 작동합니다. Multi-Account Containers 같은 프라이버시 중심 확장은 브라우징 생활의 서로 다른 부분을 분리해, 업무용 계정과 개인 계정이 추적 데이터를 절대 공유하지 않게 해 줍니다.
투명성 측면에서도 Firefox는 오픈 소스입니다. 전체 코드베이스가 공개되어 있고 정기적으로 검토됩니다. Mozilla를 그냥 믿을 필요가 없습니다. 코드는 검증 가능합니다.
대신 절충점도 있습니다. Firefox의 시장 점유율은 더 작아서 일부 웹사이트가 이에 맞게 최적화되지 않았고, 가끔 다르게 표시됩니다. 성능은 최근 몇 년 사이 크게 좋아졌지만, 일부 벤치마크에서는 여전히 Chrome보다 느립니다. 또 기본 검색 수익을 Google에 의존하는 구조는 다소 껄끄러운 의존 관계를 만들지만, 브라우저의 프라이버시 기능을 직접 훼손하지는 않습니다.
설정을 조금 조정하고 확장 프로그램을 설치할 의향이 있는 사용자라면, Firefox는 사용성, 프라이버시, 커스터마이징의 균형이 가장 좋습니다. 모든 플랫폼에서 작동하는 주류 브라우저 중 가장 사적인 선택이며, 오픈 소스라는 점이 독점 브라우저가 따라올 수 없는 책임성을 제공합니다.
Brave: 프라이버시를 위해 만들어지고 광고로 운영되는 브라우저
Brave는 개인정보 보호를 중심으로 설계된 Chromium 기반 브라우저입니다. Mozilla의 공동 창립자이자 JavaScript의 창시자인 Brendan Eich가 만들었으며, Brave는 처음부터 분명한 메시지를 내세웠습니다. 기본으로 광고와 추적기를 차단하고, 사용자 프라이버시를 존중하는 대체 광고 모델을 제공하겠다는 것입니다. 개인정보 보호 측면에서 Brave는 기대에 부응합니다. 하지만 비즈니스 모델 측면에서는 이야기가 더 복잡합니다.
기본 설정만으로 Brave는 타사 광고, 추적기, 핑거프린팅 스크립트, 쿠키 기반 추적을 차단합니다. Shields 기능은 사실상 확장 프로그램 없이도 작동하는 내장 콘텐츠 차단기입니다. Brave에는 비공개 창용 Tor 통합, HTTPS Everywhere 기능, 그리고 일부 브라우저 속성을 무작위화해 핑거프린팅을 더 어렵게 만드는 강력한 핑거프린팅 보호 기능도 들어 있습니다.
Brave의 개인정보 보호 기능은 실제로 매우 강력합니다. 독립 테스트에서도 기본 상태에서 추적기 차단 성능이 가장 뛰어난 브라우저 중 하나로 꾸준히 평가됩니다. Chromium 기반이기 때문에 거의 모든 웹사이트와 호환되어, Firefox 사용자가 가끔 겪는 렌더링 문제를 마주할 가능성이 낮습니다. Chrome 웹 스토어 확장 프로그램도 Brave에서 작동하므로 같은 생태계를 그대로 이용할 수 있습니다.
Brave를 둘러싼 논란은 비즈니스 모델에서 비롯됩니다. Brave Rewards는 사용자가 Brave가 승인한 광고를 보고 BAT(Basic Attention Token)라는 암호화폐를 받는 선택형 광고 시스템입니다. Brave는 이 광고가 원격 서버가 아니라 기기에서 로컬로 매칭되므로 프라이버시를 존중한다고 주장합니다. 하지만 비판론자들은 Brave가 본질적으로 여전히 광고 회사일 뿐이며, 단지 다른 형태의 광고 플랫폼을 만들었을 뿐이라고 지적합니다. 논란도 있었습니다. 2020년 Brave가 암호화폐 거래소 URL에 제휴 추천 코드를 자동으로 추가한 사실이 드러나 신뢰를 훼손했습니다.
Tor Browser는 여기서 꼭 언급할 만합니다. 가능한 가장 강력한 익명성을 위해 모든 트래픽을 Tor 네트워크로 라우팅하는 가장 프라이빗한 브라우저이기 때문입니다. 다만 속도와 사용성에서 큰 희생이 따르므로 일상적인 웹 브라우징에는 실용적이지 않습니다. Brave의 내장 Tor 모드는 그 중간 지점 역할을 하지만, 전용 Tor Browser만큼의 보호 수준을 제공하지는 않습니다.
Brave는 별도 설정 없이 강력한 프라이버시와 완전한 웹사이트 호환성을 원할 때 훌륭한 선택입니다. 다만 그 뒤에 있는 광고 모델은 분명히 알아두고, Brave Rewards에 참여할지 현명하게 판단하면 됩니다.
브라우저를 넘어서, 앱 수준 프라이버시도 중요한 이유
브라우저 프라이버시 가이드라면 반드시 언급해야 하지만, 실제로는 거의 말하지 않는 불편한 진실이 있습니다. 브라우저는 디지털 생활의 일부만 보호한다는 점입니다. 세상에서 가장 프라이빗한 브라우저조차 웹 브라우징만 지켜줍니다. 컴퓨터의 나머지 부분, 즉 모든 앱, 모든 백그라운드 서비스, 모든 자동 업데이트 확인은 브라우저의 프라이버시 보호 범위 밖에서 완전히 따로 작동합니다.
일반적인 Mac에서 한 시간 정도 평범하게 작업한다고 생각해 보세요. Firefox에서 강력한 추적 방지 기능을 켜고 웹을 탐색합니다. 좋습니다. 하지만 동시에 Spotify는 청취 데이터를 분석 서버로 보내고, Slack은 사용 통계를 전송하며, Adobe Creative Cloud는 라이선스 확인과 사용 통계를 집으로 보냅니다. 이메일 클라이언트는 IP를 기록하는 서버에 연결하고, 클라우드 저장소 앱은 메타데이터를 동기화합니다. 메뉴 막대 유틸리티 열두 개가 눈에 보이지 않는 백그라운드 연결을 계속 만듭니다.
브라우저의 추적 방지 기능은 이 모든 것에 아무런 도움이 되지 않습니다. Firefox의 향상된 추적 방지 기능은 Spotify의 분석을 막지 못합니다. Safari의 지능형 추적 방지 기능도 Adobe의 텔레메트리 수집을 멈추지 못합니다. Brave의 Shields도 날씨 앱이 위치 데이터를 판매하는 것을 막지 못합니다. 이런 앱들은 브라우저와는 완전히 별개로, 시스템 수준에서 작동합니다.
그래서 앱 수준 프라이버시가 브라우저 프라이버시만큼 중요합니다. 프라이빗 브라우저는 웹 브라우징을 보호합니다. NetMute 같은 앱 수준 방화벽은 그 외의 모든 것을 지켜줍니다. Mac의 모든 앱에서 나가는 연결을 하나하나 확인하고, 무엇을 허용할지 직접 제어할 수 있습니다. 통합된 Tracker Shield는 브라우저 안에서만이 아니라 모든 앱에 걸쳐 알려진 300개 이상의 추적 도메인 연결을 자동으로 차단합니다.
Mac을 위한 완전한 프라이버시 전략은 두 겹으로 이루어집니다. 먼저 프라이버시를 존중하는 브라우저를 고르세요. Firefox나 Safari는 훌륭한 기본 선택이고, 기본 차단을 최대로 원하면 Brave가 좋습니다. 그런 다음 브라우저가 막지 못하는 모든 것에 앱 수준 보호를 추가하세요. 브라우저는 현관문입니다. 아웃바운드 방화벽은 나머지 출구를 모두 막아줍니다. 둘을 함께 사용하면 어떤 Mac에서든 가장 큰 두 가지 데이터 유출 원인, 웹 추적과 앱 텔레메트리를 모두 막을 수 있습니다. 어느 한쪽만으로는 충분하지 않습니다. 함께 써야 컴퓨터에서 데이터가 빠져나가는 전체 흐름을 제대로 막을 수 있습니다.