슈퍼 쿠키란, 삭제해도 웹사이트 방문기록 남아…사생활 엿본다

슈퍼 쿠키란, 삭제해도 웹사이트 방문기록 남아…사생활 엿본다

슈퍼 쿠키란 무엇인가.

슈퍼 쿠키란 무엇인지 누리꾼들이 관심을 드러냈다.

지난 7일 정보기술(IT) 전문매체 아스테크니카는 소프트웨어 컨설팅 회사 래디컬리서치를 운영 중인 샘 그린할의 블로그 글을 인용, 웹브라우저가 사생활 보호 상태여도 네티즌을 추적하는 슈퍼 쿠키를 만들 수 있다고 보도했다.

사생활 보호 모드는 인터넷을 쓸 때 사생활을 엄격하게 보호받고 싶은 이들을 위해 나온 기능이다. 쿠키와 접속 내역, 임시 파일을 만들거나 저장하지 않지만 이 상황에서도 추적이 가능하다는 것이다.

↑ 슈퍼 쿠키란

슈퍼 쿠키가 슈퍼라 불리는 이유는 크게 2가지로, 먼저 한 사람의 컴퓨터 안에 슈퍼쿠키를 만들어두면 그 사람이 사생활 보호 모드로 인터넷에 접속하더라도 그를 추적할 수 있다. 또 슈퍼 쿠키는 일반 쿠키와 달리 쿠키를 만들지 않은 웹사이트에서도 읽을 수 있다. 해당 웹사이트도 HSTS를 설정하기만 하면 된다.

아스테크니카는 “슈퍼 쿠키가 사생활 보호 모드에서도 누리꾼을 추적하고 다수 웹사이트가 그의 접속 내역을 들여다보게 할 수 있다”고 설명했다.

다행히 iOS 사파리를 뺀 모든 웹브라우저는 HSTS 설정을 삭제할 수 있어 슈퍼 쿠키를 막을 수 있다. 다만 샘 그린할은 iOS 사파리에서 HSTS 설정을 삭제할 길을 못 찾았다고 덧붙였다.

슈퍼 쿠키란, 슈퍼 쿠키란, 슈퍼 쿠키란, 슈퍼 쿠키란