Firefox 는 비영리 조직인 Mozilla Foundation에서 개발한 브라우저로서, 개인정보보호를 중요시 하는 사용자들 사이에서 개인 데이터 보호 기능 면에 있어 긍정적인 평가를 받고 있습니다. Mozilla의 마케팅은 데이터 보호에 크게 주력하고 있으며, 마케팅 문구도 ‘Mozilla는 개인정보보호가 건강한 인터넷 공간을 위해 필수적이라는 믿음을 가지고 있습니다’ 로 시작합니다. 여기서 참고할 점은 Mozilla가 명성 유지를 위해 최대한 중립적이고 비정치적인 태도를 유지하려고 노력한다는 것입니다. 이는 경쟁 업체인 Google (Google Chrome 브라우저 개발사)의 행보와 대비되는 것으로서, Google은 개인정보보호 및 정치적 사건에 계속 휘말리고 있으며 책임감 있는 데이터 처리 측면에 있어서 좋지 않은 평판을 얻고 있습니다.
좋은 소식은 Firefox가 기존의 기능에 덧붙여 개인정보보호 강화가 가능하다는 것입니다. 몇번의 간단한 조작만으로 온라인 및 PC 경험의 수준을 개선할 수 있습니다.
기본 검색 엔진
Firefox는 기본 검색 엔진으로 Yahoo를 잠깐 동안 사용했다가 지금은 Google을 사용하고 있습니다. Google은 매우 침투성이 강하므로 DuckDuckGo 또는 StartPage 등 개인정보보호를 염두에 둔 다른 검색 엔진을 사용함에 있어 큰 영향을 끼칠 것입니다. 이에 변화를 주려면 Menu > Search > Default Search Engine 경로를 따라가십시오. 대안으로 삼을만한 옵션은 그리 좋지 않으므로 그 아래에 위치한 ‘Search Engines / Find more search engines’ 버튼을 누르십시오. 이렇게 하면 원하는 검색 엔진 목록을 볼 수 있을 것입니다.
가끔 Firefox가 사용자가 위치한 국가에서 가장 인기 있는 검색 엔진으로 설정을 변경하려고 하는 때가 있는데, 이는 Google일 확률이 높습니다. 이 문제는 Menu > Options > General > Allow Firefox to: 경로를 따라간 후 ‘Automatically update search engines’ 옵션 선택을 해제하면 해결할 수 있습니다.
업데이트
상기에 언급된 검색 엔진 허용 옵션을 조작하는 동안 인근 창에 자동 업데이트 옵션도 보게 될 것입니다. 자동 업데이트 옵션을 끄면 개인정보보호가 개선된다고 믿는 사람들이 있지만, 전적으로 불필요한 각종 해킹 및 위험에 브라우저를 노출시키는 결과를 초래하게 되므로 주의할 필요가 있습니다. 따라서 자동 업데이트를 하는 파이어폭스(Firefox)를 적극 권장하는 바입니다.
원격 측정
Firefox는 최근 몇몇 버전부터 기본적으로 사용자 브라우저의 기술적 상호작용 데이터를 추적하는 기능을 탑재하기 시작했습니다. 심지어 사용자의 기기에 연구 정보를 설치하고 작동시키기까지 합니다. Firefox의 새로운 기능을 테스트하고 고객의 브라우저 사용 행태를 밝히는 데 일조하는 것은 분명 좋은 일이지만, 주기적으로 사용자의 기기를 벗어나는 데이터가 있다는 것은 취약점이 존재한다는 것을 뜻합니다. Firefox가 주장하는 것처럼 익명으로 진행되는 것일지라도 안전을 위해서 Menu > Options > Privacy & Security > Firefox Data Collection and Use 경로를 따라 간 다음 모든 옵션 선택 해제를 권장하는 바입니다. 브라우저 건강 및 충돌 보고 옵션도 동일한 경로를 통해 해제할 수 있습니다.
새로운 탭의 제안하는 웹사이트
Firefox는 새로운 탭을 열 때 보이는 제안하는 웹사이트(이따금씩 ‘타일’로 불리는 웹사이트)에서 광고를 더이상 배치하지 않습니다. 하지만 수많은 페치 요청을 보내고 로딩 시간을 증가시키며 대역폭을 잡아먹는 등 여전히 무언가를 제안할 것입니다. 이를 비활성화하고 아무 것도 없는 평범한 새로운 탭을 열려면 화면 오른쪽 상단에 있는 바퀴 모양의 아이콘을 클릭하여 ‘how your top sites’ 및 ‘Show suggested sites’ 옵션 선택을 해제하면 됩니다. 이를 통해 외부인이 직접 사용자의 컴퓨터를 사용하여 웹사이트 방문 기록을 엿보는 일도 방지할 수 있습니다.
로컬 보안
상기에 언급되었듯이 개인정보보호에 대한 위협이 온라인 공간에만 있는 것은 아닙니다. 때로 직장 동료, 손님, 심지어는 가족으로부터 자신의 정보를 보호하는 것도 중요한 일일 수 있습니다. 이러한 측면에서 개인정보를 보호할 수 있는 간단한 방법은 Menu > Privacy > History 경로를 따라간 후 ‘Clear history when Firefox closes’ 및 ‘Always use private browsing mode’ 옵션을 선택하는 것입니다. 하지만 이로써 로그인 유지, 패스워드/서식/카드 저장, 이전 검색 기록 등을 활용할 수 없기 때문에 인터넷 검색 활동이 불편해질 것이라는 점에 유념할 필요가 있습니다. 당연시 여겼던 다양한 웹사이트 옵션을 웹사이트를 방문할 때마다 일일이 설정해 주어야 한다면 매우 성가신 일이 될 수도 있습니다. 대표적으로 쿠키 알림이 계속 떠서 웹 활동을 방해하는 경우를 들 수 있습니다.
‘추적하지 않기’ 요청
예전에는 ‘추적하지 않기’ 요청을 통해 효과적으로 개인정보보호가 가능했지만, 지금은 많은 업체들이 사용하지 않는 추세입니다. 그 중 첫 시작은 Google Analytics였습니다. 이와 같은 유형의 추적을 실제로 차단하려면 Ghostery, uBlockOrigin, AdBlockPlus와 같은 프로그램을 따로 설치해서 사용해야 합니다. 하지만 여전히 ‘추적하지 않기’ 요청을 활용하는 소수의 웹사이트의 경우 Menu > Options > Privacy & Security > Tracking Protection 경로를 통해 설정이 가능합니다.
추가 기능 및 브라우저 지문
이 주제는 자체적으로 깊은 분석이 필요한 주제이지만, 핵심은 거의 대부분의 브라우저가 굳이 설정을 바꾸지 않아도 각각 독특한 특징을 갖고 있는 있다는 것입니다. 브라우저의 커스터마이징 정도가 높고 추가 기능을 많이 사용할 수록 고유한 브라우저 지문 태그를 더 쉽게 사용할 수 있게 됩니다. 이는 웹사이트에 활용되는 내부적인 추적 메커니즘으로서 기기에 쿠키를 저장하지 않으면서도 사용자의 웹 활동을 추적합니다.
환경 설정
환경 설정은 처음에는 코드처럼 생긴 모습 때문에 부담스럽게 다가올 수 있지만, Firefox 브라우저의 작동 방식을 변경할 수 있는 추가적인 툴을 제공해 줍니다. URL 바에 about:config을 입력하여 환경 설정에 들어간 후 ‘I accept the risk’라는 메시지와 함께 뜨는 경고를 확인하십시오. 알파벳 순으로 옵션이 보여지며 검색창에 완전한 이름 또는 부분적인 이름을 입력하여 검색할 수 있습니다. 다음은 가장 중요한 옵션 목록입니다..
network.cookie.cookieBehavior는 정수 기반 설정으로서 웹사이트에서 어떤 쿠키를 허용할 것인지를 결정합니다. 다음 중 하나의 값을 가질 수 있습니다.
0 – 기본적으로 모든 쿠키 허용
1 – 원래 사이트에서만 쿠키 허용 (제3자 쿠키 차단)
2 – 기본적으로 모든 쿠키 차단
값 을 1로 설정하면 적당히 안전한 설정으로서 상기 언급된 쿠키 차단 추가 기능과 비슷한 역할을 하게 됩니다.
media.peerconnection.enabled (WebRTC)은 브라우저를 통해 음성 및 음성 커뮤니케이션을 허용하는 설정으로서, 이러한 기능을 사용하는 사용자라면 유용할 수 있습니다. 하지만 VPN 사용에도 불구하고 외부인에게 IP 주소가 노출될 위험이 있으므로 ‘false’로 설정해 두는 것이 좋습니다..
media.navigator.enabled 는 기기 카메라의 상태를 확인하고 추적합니다. 이를 방지하려면 ‘false’로 설정하십시오.
network.dns.disablePrefetch 는 기능과 페이지 로딩 시간을 개선하는 방식으로 브라우저의 도메인 이름 요청을 해결합니다. 하지만 해커가 악용하여 기기의 캐시를 통해 숨겨진 암호화 키를 획득하고 민감한 데이터를 훔칠 위험도 있습니다. ‘true’로 설정하면 이를 방지할 수 있습니다.
Firefox는 분명 뛰어난 보안성을 제공하는 우수한 브라우저이지만 완전하지는 않다는 점을 명심할 필요가 있습니다. 완전한 데이터 보호를 위해서는 인지도 있는 VPN를 활용하여 IP 주소를 숨기고 웹 공간에서 익명으로 활동하는 것이 좋습니다.