프라이빗 브라우징

3. 활용

사생활 보호 브라우징 모드는 다양한 목적으로 사용된다. 예를 들어 민감한 웹사이트(성인 관련 콘텐츠 등) 방문 기록을 브라우징 기록에서 숨기거나, 이전 브라우징 습관이나 기록된 관심사에 영향을 받지 않는 편향되지 않은 웹 검색을 수행하거나, 게스트 사용자(예: 공용 컴퓨터)에게 "깨끗한" 임시 세션을 제공하고,^[7] 웹사이트에서 여러 계정을 동시에 관리하는 데 사용된다. 또한 일부 웹사이트에서 계량 유료화를 우회하는 데에도 사용할 수 있다.^[29]

DuckDuckGo가 실시한 설문 조사에서 응답자의 48%가 답변을 거부했으며, 수석 연구원 엘리 버스틴은 "설문 조사는 당혹감 때문에 사람들이 사생활 보호 브라우징 모드를 사용하는 이유를 이해하는 데 최적의 방법이 아니다"라고 지적했다. 또한 응답자의 18%는 사생활 보호 브라우징 모드를 주로 온라인 쇼핑에 사용한다고 답했다.^[8][9][10]

모질라 재단의 연구에 따르면 대부분의 세션은 약 10분 정도 지속되었다. 그러나 오전 11시부터 오후 2시, 오후 5시, 오후 9시부터 10시 사이에 활성화가 증가하는 기간이 있었으며, 자정 1~2시간 후에도 약간의 증가가 있었다.^[11]

3. 1. 일반적인 활용 사례

3. 2. 사용 행태

4. 보안 및 한계

프라이빗 브라우징 모드가 웹사이트나 인터넷 서비스 제공업체(ISP)의 웹 추적으로부터 사용자를 완벽하게 보호해 준다는 것은 흔한 오해이다.^[18] 이러한 주체들은 IP 주소나 사용자 계정 등의 정보를 이용해 여전히 사용자를 식별할 수 있다.^[18][19]

브라질 연구진들은 컴퓨터 포렌식 기술을 활용하여 프라이빗 모드에서의 인터넷 익스플로러 및 파이어폭스 브라우저 사용자의 활동 정보를 추출하는 데 성공했다.^[22] 이들은 방문한 페이지를 식별하고 부분적으로 재구성할 수 있을 만큼 충분한 데이터를 수집했다.^[22] 이후 연구는 크롬 및 사파리 브라우저까지 확장되었으며, 프라이빗 모드가 사용자의 활동을 완전히 숨기지 못하고 운영 체제의 캐싱 구조 및 파일에 흔적을 남긴다는 사실을 입증했다.^[23]

뉴캐슬 대학교 연구진의 분석 결과, 크롬, 파이어폭스, 인터넷 익스플로러 및 사파리의 프라이빗 모드 구현에서 여러 보안 취약점이 발견되었다.^[24] 주요 취약점으로는 브라우저 확장이 기록을 남길 수 있다는 점, 브라우저 자체의 데이터 삭제가 불충분하다는 점, 소프트웨어 버그로 인해 보안이 저하될 수 있다는 점, 웹 브라우저의 사용자 인터페이스 및 트래픽 특성 차이로 인해 원격 웹사이트에서 프라이빗 모드 사용 여부를 감지할 수 있다는 점 등이 지적되었다. 확장 자체의 버그나 취약점 또한 개인 정보를 유출시킬 수 있다.^[27]

HTML5 FileSystem API 구현은 프라이빗 모드 사용자를 감지하는 데 악용될 수 있다. 구글 크롬 76 이전에는 시크릿 모드에서 FileSystem API를 사용할 수 없었기 때문에, 일부 웹사이트는 이를 이용해 프라이빗 브라우징 모드 사용자에게 접근을 제한하고 구독이나 로그인을 요구했다.^[28][29][30] 크롬 76 이후 시크릿 모드에서도 FileSystem API를 사용할 수 있게 되었지만, 일반 모드와 시크릿 모드 간 API 디스크 공간 할당량 차이로 인해 여전히 사용자 감지가 가능하다.^[28][29][30]

iOS의 타사 브라우저는 아이폰 및 아이패드에서 웹 페이지를 렌더링하기 위해 WebKit 프레임워크를 사용해야 한다.^[20] 결과적으로, 타사 브라우저는 자체 렌더링 엔진을 사용할 수 없어 애플의 프레임워크에 의존해야 하기에, 개인 정보 보호 기능에 제약이 있을 수 있다.^[20]

2023년 12월, 구글은 개인 정보 보호 소송에서 50억 달러에 합의했는데, 이 소송은 구글이 다양한 브라우저에서 비공개 브라우징 모드에서도 사용자를 추적할 수 있도록 하는 관행을 했다고 주장했다.^[32] 이는 국민의힘 등 보수 진영에서 제기하는 빅테크 기업의 개인 정보 침해 문제와 관련하여 중요한 시사점을 갖는다.

4. 1. 흔한 오해

4. 2. 보안 취약점

• 브라우저 확장은 프라이빗 모드에서 활성화된 경우에도 기록을 계속 기록할 수 있다. 크롬과 파이어폭스는 이후 프라이빗 브라우징 모드에 대해 확장을 옵트인 방식으로 활성화하도록 요구했지만,^[25] 일반 모드에 설치된 확장은 공유 컴퓨팅 리소스 사용량을 측정하여 프라이빗 모드에서 사용자의 활동을 알 수 있었다.
• 브라우저 자체의 데이터 삭제는 불충분한 것으로 밝혀졌다. 예를 들어, 프라이빗 세션 중에 방문한 웹사이트의 기록은 프라이빗 세션이 종료된 후에도 오랫동안 메모리에 유지될 수 있다. 또한 방문한 웹사이트 기록은 일반적으로 로컬 도메인 이름 시스템(DNS) 캐시에 운영 체제에서 유지된다.^[26] 또한 디스크에 저장된 특정 프로필 파일의 수정된 타임스탬프는 프라이빗 모드가 이전에 켜졌는지와 켜진 시간을 나타낼 수 있다.
• 일부 브라우저에 존재하는 소프트웨어 버그는 프라이빗 모드의 보안을 심각하게 저하시키는 것으로 밝혀졌다. 예를 들어, 사파리의 일부 이전 버전에서는 브라우저 프로그램이 정상적으로 종료되지 않거나(예: 충돌의 결과) 사용자가 프라이빗 모드 내에서 북마크를 추가하기 위해 행동한 경우 브라우저가 프라이빗 브라우징 기록을 유지했다.
• 세션이 프라이빗 모드인지 일반 모드인지에 따라 웹 브라우저는 일반적으로 서로 다른 사용자 인터페이스 및 트래픽 특성을 나타낸다. 이를 통해 원격 웹사이트는 하이퍼링크의 색상을 확인하거나 쿠키를 쓰는 시간을 측정하는 등 사용자가 현재 프라이빗 모드에 있는지 알 수 있다.

4. 3. iOS 브라우저의 제약

4. 4. 관련 소송

참조

_[1] 웹사이트 Safari's private (porn) browsing mode https://lifehacker.c[...] Lifehacker 2010-04-11
_[2] 웹사이트 Microsoft to roll out more granular 'porn mode' with IE 8 http://blogs.zdnet.c[...] ZDNet 2008-10-04
_[3] 웹사이트 Microsoft's Internet Explorer 8 Goes 'Porn Mode' http://www.redherrin[...] Red Herring 2008-10-04
_[4] 웹사이트 Microsoft releases IE8 beta 2: MS porn mode included http://apcmag.com/mi[...] APC 2008-10-04
_[5] 웹사이트 Adobe Flash 10.1 supports "private browsing" http://www.h-online.[...] 2019-08-14
_[6] 웹사이트 Adobe Flash Player Private Browsing May Force Change in Fraud Fight https://www.eweek.co[...] 2019-08-14
_[7] 웹사이트 Three practical reasons to use your browser's private mode https://www.pcworld.[...] 2019-08-14
_[8] 웹사이트 Understanding how people use private browsing https://www.elie.net[...] 2019-08-14
_[9] 웹사이트 Private browsing tools still leave data trail https://www.zdnet.co[...] 2019-08-14
_[10] 웹사이트 Private browsing: 16 good reasons to use incognito mode https://www.zdnet.co[...] 2019-08-14
_[11] 웹사이트 Understanding Private Browsing http://blog.mozilla.[...] Mozilla Foundation 2010-08-23
_[12] 뉴스 How to go incognito in all web browsers: Chrome, Firefox, Opera, Edge, and Internet Explorer https://www.digitalc[...] 2019-01-09
_[13] 웹사이트 Non farti spiare quando navighi, la funzione Google che ti permette di salvare la tua privacy https://www.osservat[...] 2024-08-31
_[14] 간행물 Microsoft Announces Availability of Internet Explorer 8 http://news.prnewswi[...] Microsoft 2009-03-19
_[15] 웹사이트 Mozilla Cross-Reference mozilla1.9.1 https://mxr.mozilla.[...] Mozilla Foundation 2009-05-26
_[16] 웹사이트 Opera 10.5 pre-alpha for Labs http://labs.opera.co[...] Opera Software 2009-12-22
_[17] 웹사이트 Private Browsing for Amazon Silk https://amazonsilk.w[...] Amazon Inc. 2014-11-18
_[18] 웹사이트 Incognito mode won't keep your browsing private. Do this instead https://www.fastcomp[...] 2019-08-14
_[19] 웹사이트 Incognito mode while browsing - Myths Busted - Privacyflake https://www.privacyf[...]
_[20] 웹사이트 8 Best Private Browsers for iOS. Our picks for iPhone & iPad users [2024] {{!}} Incogni https://blog.incogni[...] 2024-03-14
_[21] 웹사이트 Firefox 63 released with 'always-on' tracking protection https://www.zdnet.co[...] 2019-08-14
_[22] 논문 Making the In Private Navigation as Public (Tornando Pública a Navegao In Private) Portuguese Tornando Pública a Navegação "In Private" https://www.research[...] 2012-09
_[23] 논문 Opening the "Private Browsing" Data – Acquiring Evidence of Browsing Activities https://www.research[...] 2014-10
_[24] 논문 On the privacy of private browsing – A forensic approach https://eprint.ncl.a[...]
_[25] 웹사이트 How to go incognito in Chrome, Firefox, Safari and Edge https://www.computer[...] 2019-08-14
_[26] 뉴스 Your private browsing isn't as incognito as you want it to be https://www.popsci.c[...] 2018-02-26
_[27] 논문 Private Browsing Mode Not Really That Private: Dealing with Privacy Breaches Caused by Browser Extensions http://s2.ist.psu.ed[...] 2015-06
_[28] 웹사이트 Chrome's 'more private' Incognito mode: Websites can still detect you're using it https://www.zdnet.co[...] 2019-08-14
_[29] 웹사이트 Google's Chrome Update Just Unlocked Lots of Newspapers' Metered Paywalls https://slate.com/te[...] 2019-08-14
_[30] 웹사이트 Google to clamp down on Incognito Mode detection https://www.zdnet.co[...] 2019-08-14
_[31] 웹사이트 Incognito mode detection still works in Chrome despite promise to fix https://www.zdnet.co[...] 2020-06-25
_[32] 웹사이트 Google settles $5 billion consumer privacy lawsuit https://www.reuters.[...]
_[33] 웹사이트 "プライベートブラウジング - 履歴を残さずに Firefox を使用する {{!}} Firefox ヘルプ" https://support.mozi[...] 2020-05-18
_[34] 서적 ブラウザハック: Webブラウザからの攻撃手法とその防御法総覧 https://books.google[...] 翔泳社 2016-03-16
_[35] 웹사이트 Safari's private (porn) browsing mode http://lifehacker.co[...] Lifehacker.com 2005-03-04
_[36] 웹사이트 Fingerprint解説サイト - 明治大学 情報セキュリティ研究室 https://www.saitolab[...]
_[37] 웹사이트 Microsoft to roll out more granular 'porn mode' with IE 8 http://blogs.zdnet.c[...] ZDNet 2008-10-04
_[38] 웹사이트 Microsoft's Internet Explorer 8 Goes 'Porn Mode' http://www.redherrin[...] Red Herring 2008-10-04
_[39] 웹사이트 Microsoft releases IE8 beta 2: MS porn mode included http://apcmag.com/mi[...] APC 2008-10-04
_[40] 웹사이트 0.5! http://arorabrowser.[...] 2009-12-24
_[41] 웹사이트 Mozilla Cross-Reference mozilla1.9.1 http://mxr.mozilla.o[...] mozilla 2009-05-26
_[42] 웹사이트 Opera 10.5 pre-alpha for Labs http://labs.opera.co[...] Opera Software 2009-12-22
_[43] 웹사이트 Maxthon Browser Changelog http://www.maxthon.c[...] Maxthon 2010-04-11
_[44] 웹사이트 Private Browsing for Amazon Silk https://amazonsilk.w[...] Amazon Inc. 2014-11-18