개인정보 보호에 특화된 가장 안전한 웹브라우저는?
인터넷 웹서핑을 하면서 개인정보를 지키는데 있어 VPN만큼이나 중요한 것이 ‘웹브라우저‘라고 생각합니다. 우리 눈에 보이지 않을뿐 구글, 페이스북 같은 거대 IT 기업들은 개인정보를 어마무시하게 싹 긁어 모아서 이익을 창출하는데 사용합니다.(네이버도 여기에 끼워줘야하나??;;)
VPN을 사용하지 않는 일반적인 상황에서도 개인정보를 중시하는 브라우저는 필요 하다고 생각하는 이유는 아래와 같습니다.
- 우리가 뭘 구매 하려고 검색하거나 관련 글들을 보고 난 뒤에 인터넷 광고에 관심을 가졌던 그 물건에 대한 것이 나오는 것을 본적이 있을텐데요. 이 모든게 웹브라우저를 통해 정보를 수집하기 때문입니다. 이런 부분을 차단할 수 있습니다.
- 내가 무엇을 검색하고 어떤 사이트에 방문했는지 누군가가 알고있고 그 정보를 수집 및 저장 한다는 것은 철저하게 지켜져야할 내 사생활을 침해하는 행위이고 매우 기분나쁘기 때문입니다.
- 우리가 하는 행동으로 인해 만들어지는 데이터가 단순하게 수집되는 것이 아니라 몰래 팔리기도 합니다.
- 기분나쁘고 찝찝합니다.
웹브라우저 확장프로그램 또한 조심해야
그리고 보안 웹브라우저를 사용하면서 한가지 더 주의하셔야 할점이 있습니다. 바로 ‘확장프로그램‘ 인데요. 일부 플러그인 자체에 개인정보를 훔치는 악성코드가 포함되어있는 경우가 있기 때문입니다. 지금 당장 기억나는 것은 ‘스타일리시(Stylish)’라는 익스텐션인데, 200만명에 가까운 사용자를 기록했을 정도로 인기 확장프로그램 이었습니다.
이런 인기 플러그인이 보안 정책을 위반해서 갑자기 사라졌는데요. (참고) 개인정보 취급방침을 어기고 브라우저 기록을 수집한 것이 밝혀졌기 때문입니다. 이런 유명 써드파티 플러그인도 이런일을 하는데 검증되지 않은 것은 더더욱 깔지 말아야 겠죠.
확장프로그램 형식 VPN인 Hola VPN 역시 무료 VPN 중 손에 꼽힐 정도로 많은 사용자를 보유하고 있는데 이 곳 역시 엄청난 사건을 몇번이나 터뜨렸습니다.(참고)
어떤 웹브라우저가 비교적 안전한가?
파이어폭스(FireFox)
크롬(Chrome)과 함께 가장 유명한 웹브라우저 입니다. 파이어폭스는 모질라재단이라는 ‘비영리 단체’에 의해서 개발되고 유지되는데요. 크롬보다 훨씬 개인정보 보호에 신경을 쓰고 있습니다. 태생부터가 개인정보 보호에 초점이 맞추어져 있습니다.
- 오픈소스 웹브라우저 입니다.(매우 중요)
- 크롬과 함께 가장 활발하고 꾸준하게 업데이트 됩니다.(역시 매우 중요)
- 기본적으로 개인정보 보호 중심으로 세팅이 되어있습니다.(몇가지 수정해주면 더 좋습니다.)
- 최근 파이어폭스 퀀텀 이후로 성능도 매우 좋아졌습니다.
- 모바일 앱 역시 완성도가 높으며, 마음놓고 사용할 수 있습니다.
다운로드 : https://www.mozilla.org/ko/firefox/
Ungoogled-Chromium
구글의 크롬 역시 크로미움 기반 웹브라우저 입니다. 크로미움은 구글 입맛에 맞게 수정되기 전의 기본 뼈대라고 생각하시면 되겠습니다. 그럼 ungoogled-chromium은 무엇이 다른가? 라는 의문이 드실텐데요. 장점은 아래와 같습니다.
- 크로미움에서 구글과 관련된 기능들을 모두 제거해버린 후 개인 정보 보호와 관련된 세팅을 한 버전 입니다.
- 오픈소스이며 깃헙에 소스가 공개되어 있습니다.(https://github.com/Eloston/ungoogled-chromium)
- 크로미움 기반이기 때문에 기존에 사용하시던 크롬 확장프로그램 사용이 가능합니다.
- 업데이트가 꾸준하게 되고 있습니다.
다운로드 : https://ungoogled-software.github.io/ungoogled-chromium-binaries/
이리듐(Iridium)
사실 파이어폭스나 언구글드 크로뮴 둘 중 하나만 사용하셔도 된다고 생각하지만, 3개 정도는 해야 구색이 맞을 것 같아서 하나 더 끼워넣어 봅니다.
공식 설명은 이렇게 되어있습니다.
Iridium Browser는 Chromium 기반입니다. 모든 수정은 사용자의 프라이버시를 강화하고 가장 안전하고 최신의 보안 기술을 사용합니다. 부분 쿼리, 키워드 및 메트릭을 중앙 서비스로 자동 전송하는 것을 방지하고 사용자의 승인을 얻어야 만 발생합니다. 또한 모든 빌드가 재현 가능하고 수정이 감사되므로 다른 보안 브라우저 제공 업체보다 앞서 프로젝트를 설정할 수 있습니다.
about Iridium Browser
- Iridium 역시 깃헙에 소스가 공개되어 있습니다.
- 크로미움과의 차이점은 아래와 같다고 설명합니다.
- 자체 서명 된 인증서의 RSA 키 크기를 2048 비트로 늘립니다 (WebRTC에서 사용).
- 30 일 동안 ID를 다시 사용하는 대신 각 연결에 대해 새로운 WebRTC ID 생성.
- 여러 개의 연결에 대해 재사용하지 않고 각 WebRTC 연결에 대해 새로운 ECDHE 키 쌍을 생성.
- 시스템 제공 플러그인 (예 : Java, Flash 등)을 사용하지 않음.
- 그 밖에도 Do-Not-Track 기본 설정, 암호 저장 비활성화, 구글을 기본 검색 공급자로 사용하지 않음, Google 관련 기능들 제거 등 프라이버시 중심 세팅
다운로드 : https://github.com/iridium-browser
기타 참고사항
- 이 밖에도 프라이버시 컨셉으로 나온 웹브라우저들이 많습니다. 하지만 제가 중요하다고 생각하는 아래 기준에서 제외되는 부분이 있는 것은 제외 했습니다.
- 소스가 공개되어 투명한것이 중요.
- 업데이트가 잘 이루어지는가.
- 사용하는데 있어서 불편함은 없는가.
아래는 그 밖의 웹 브라우저들 입니다.
- Chromium 기반
- 파이어폭스 기반
안전한 웹서핑 되세요! VPN 리뷰 모음은 https://netxhack.com/vpn/ 이 페이지를 참고하세요.