현대 웹은 단순한 페이지 방문보다 훨씬 많은 정보를 관찰할 수 있다. 광고와 분석 시스템은 여러 사이트의 데이터를 결합해 관심사, 구매 의도, 브라우징 습관을 추정한다. 추적은 쿠키에서 스크립트, 지속 식별자, 브라우저 핑거프린팅으로 발전했으므로 현실적인 목표는 완전한 익명성보다 안정적인 식별 정보 노출을 줄이는 것이다.
트래킹 픽셀과 스크립트
초기 트래킹 픽셀은 페이지 로딩 때 요청되는 작은 보이지 않는 이미지로 시간, 브라우저, 운영체제 정보를 전달할 수 있었다. 오늘날 JavaScript는 클릭, 상품 조회, 장바구니 변화 등을 관찰하며 광고 예측과 리타기팅에 활용된다.
슈퍼쿠키는 더 지우기 어렵다
식별자는 일반 쿠키 외 여러 저장소에 남을 수 있다. 슈퍼쿠키는 여러 브라우저 저장 방식을 이용해 쿠키 삭제 뒤에도 식별자를 유지하거나 재구성한다. 원문은 Evercookie를 대표 사례로 든다. 한 쿠키 저장소만 비운다고 모든 지속 식별자가 사라지는 것은 아니다.
브라우저 핑거프린팅은 쿠키 없이도 작동한다
글꼴, 확장 프로그램, 시간대, 화면 해상도, 브라우저 버전, Web API 동작 등을 조합하면 같은 브라우저를 나중에 알아볼 만큼 독특한 패턴이 될 수 있다. 따라서 일반 쿠키를 끄는 것만으로 추적이 자동으로 중단되지는 않는다.
확장 프로그램이 많다고 항상 더 안전하지는 않다
확장은 페이지 렌더링과 브라우저 동작을 바꾸며 그 차이가 핑거프린트에 포함될 수 있다. 일부 도구는 비정상적인 값 조합을 만들어 오히려 브라우저를 더 독특하게 만들 수 있다. 원문은 브라우저 자체에 통합된 보호 기능을 더 중요하게 본다.
Brave는 핑거프린트 값을 무작위화한다
Brave의 farbling은 핑거프린팅 스크립트가 자주 검사하는 값에 통제된 변화를 넣어 세션 간 안정적인 식별자로 쓰기 어렵게 한다. 익명성을 보장하거나 모든 추적을 없애지는 않지만 식별 신호의 일관성을 낮춘다.
비공개 브라우징은 로컬 지속 상태를 줄인다
로그인을 유지할 필요가 없을 때 비공개 창을 닫으면 쿠키, 캐시, 사이트 데이터가 일반적으로 삭제되어 로컬 식별자가 다음 세션까지 남기 어려워진다. 하지만 비공개 모드는 하나의 보호 계층일 뿐 모든 핑거프린팅이나 네트워크 식별을 막지는 못한다.
VPN은 평소 공인 IP를 숨길 수 있다
웹사이트는 일반적으로 접속자의 공인 IP를 볼 수 있다. 원문은 VPN 사용을 권하며 Proton VPN과 Mullvad를 언급한다. 다만 VPN은 브라우저 핑거프린트, 계정 로그인, 다른 추적 데이터를 지우지 않으므로 브라우저 보호와 함께 사용해야 한다.
여러 보호 수단을 겹치는 것이 현실적이다
강한 내장 개인정보 보호 기능을 가진 브라우저를 사용하고, 원치 않는 광고·추적 스크립트를 차단하며, 필요할 때 비공개 모드와 신뢰할 수 있는 VPN을 함께 사용하는 방식이 현실적이다. 완벽한 방법은 없으며 장기적인 사용자 연결을 어렵게 만드는 것이 핵심이다.
