Privacy & Security Check
브라우저가 연결 및 개인 정보 보호 기본 설정에 대해 무엇을 공개하는지 원시 플래그 대신 쉬운 언어로 정확히 확인하세요.
Persistent storage tells the browser not to auto-clear this site's local data under storage pressure. Most sites never request it, so "Not persistent" is normal.
개인 정보 보호 및 보안 확인 사용 빠른 가이드
1분 이내 소요- 1브라우저가 웹사이트에 노출하는 내용을 확인하려면 각 검사를 검토하세요.
- 2연결이 HTTPS이고 보안 컨텍스트에서 실행 중인지 확인하세요.
- 3브라우저가 유출하는 핑거프린팅 신호를 확인하세요.
- 4비교를 위해 개인 창에서 또는 다른 브라우저로 다시 테스트하세요.
개요
웹상의 개인 정보 보호는 수십 가지 작은 기술적 세부 사항으로 구성되어 있으며, 대부분은 찾아보지 않으면 보이지 않습니다. 연결이 암호화되었는지, 쿠키가 허용되는지, 사이트에 추적하지 않도록 요청했는지, 그리고 현재 페이지가 다른 사람의 프레임 안에 포함되어 있는지 여부는 모두 웹사이트가 귀하에 대해 무엇을 알 수 있는지, 그리고 법적으로 또는 기술적으로 존중해야 하는 사항을 조용히 형성하는 요소입니다.
이 도구는 실제적으로 중요한 6가지 범주를 확인합니다: 연결 보안, 쿠키 동작, 추적 선호 신호, 저장소 영속성, 프레임 삽입 및 리퍼러 누출. 각 결과는 단순한 참 또는 거짓이 아니라 평이한 언어로 설명되어 제공됩니다. 왜냐하면 녹색 체크 표시나 빨간색 깃발은 맥락 없이는 의미가 거의 없기 때문입니다.
여기서 한계점을 미리 밝혀두는 것이 중요합니다. 이 페이지는 브라우저가 현재 보고하는 내용을 알려줄 수 있지만, 특정 웹사이트가 방문 후 해당 정보를 실제로 어떻게 사용하는지는 알려줄 수 없습니다. 예를 들어, Do Not Track을 존중하는 것은 전적으로 사이트의 책임이며, 브라우저가 자체적으로 강제할 수 있는 것이 아닙니다.
결과 확인 방법
보안 연결 (HTTPS)
이것은 페이지에서 가장 중요한 단일 확인 사항입니다. 보안 컨텍스트는 장치와 서버 간의 연결이 TLS를 사용하여 암호화되어 전송 중 도청 및 변조를 방지함을 의미합니다. 모든 신뢰할 수 있는 최신 사이트는 보안 상태로 표시되어야 합니다. 민감한 정보를 입력하는 사이트가 보안 상태가 아니라면, 이는 사소한 기술적 문제가 아니라 심각한 경고 신호입니다.
쿠키 활성화됨
이는 특정 사이트의 쿠키 정책이 아닌 현재 브라우저 설정을 반영합니다. 쿠키는 대부분의 사이트가 페이지 로드 간에 로그인 상태를 기억하는 데 사용하는 메커니즘이므로, 쿠키를 완전히 비활성화하면 보호하는 것보다 훨씬 더 많은 것을 손상시키는 경향이 있습니다. 하지만 현재 많은 브라우저는 기본적으로 타사 쿠키를 차단하면서도 자사 쿠키는 허용하고 있습니다.
추적 금지 및 전역 개인 정보 제어
이것들은 약 10년 간격으로 사용자에게 추적을 거부할 수 있는 브라우저 수준의 방법을 제공하려는 두 가지 시도입니다. Do Not Track은 법적 효력을 얻지 못하고 인기가 시들해졌습니다. Global Privacy Control은 더 새롭고, Firefox 및 여러 개인 정보 보호 중심 브라우저와 확장 프로그램에서 지원되며, 포괄적인 개인 정보 보호법이 있는 주에서는 실제적인 법적 효력을 가집니다.
아이프레임 및 리퍼러 정책
iframe에 로드되는 것이 본질적으로 나쁜 것은 아닙니다. 많은 합법적인 위젯과 임베딩이 이런 식으로 작동합니다. 하지만 이는 페이지가 일반 최상위 탭과는 다른 권한 세트로 실행됨을 의미합니다. 리퍼러 정책은 다른 링크를 따라갈 때 출처 URL 중 얼마나 많은 부분이 전달되는지를 결정합니다. 엄격한 값은 브라우징 컨텍스트를 더 많이 보호합니다.
문제 해결
- HTTPS가 보안되지 않음으로 표시되면 주소 표시줄에 자물쇠 아이콘이 있는지 확인하고 올바른 URL을 입력했는지 확인하세요. 일부 사이트는 여전히 약간 다른 주소에서 안전하지 않은 버전을 제공합니다.
- 쿠키가 비활성화된 것으로 표시되지만 사이트에 로그인해야 하는 경우, 모든 곳에서 쿠키를 전역적으로 다시 활성화하는 대신 브라우저의 개인 정보 설정에서 사이트별 예외를 확인하세요.
- Global Privacy Control이 감지되지 않고 사용하고 싶다면, 브라우저의 개인 정보 보호 설정을 확인하거나(Firefox에는 내장되어 있음) 이를 지원하는 신뢰할 수 있는 개인 정보 보호 확장 프로그램을 설치하세요.
- 예상치 못하게 "iframe 내부에 로드됨"이 표시되면, 직접 접근한 것이 아니라 임베딩, 프록시 또는 번역 서비스를 통해 이 페이지에 도달했을 수 있습니다. 새 탭에서 사이트로 직접 이동해 보세요.
이것이 다루지 않는 것
이 검사는 브라우저 수준 신호와 연결 보안에 중점을 둡니다. 웹사이트에서 악성 코드를 검사하거나, 사업의 합법성을 확인하거나, 개인 정보 보호 정책이 실제 동작과 일치하는지 확인하지 않습니다. 또한 다른 사이트에서 실행되는 핑거프린팅 스크립트를 감지하거나, 브라우저 외부의 출처로부터 데이터 브로커가 이미 귀하에 대해 어떤 정보를 가지고 있는지 알려줄 수도 없습니다.
특정 사이트가 귀하의 장치에 대해 기술적으로 무엇을 관찰할 수 있는지에 대한 더 완전한 그림을 얻으려면, 이 검사를 브라우저 정보 테스트와 함께 사용하십시오. 이 테스트는 사이트가 특별한 허가 없이 읽을 수 있는 상세한 기술적 핑거프린트(화면 크기, 글꼴, 하드웨어 세부 정보)를 보여줍니다.
자주 묻는 질문
'보안 컨텍스트'는 실제로 무엇으로부터 나를 보호하나요?
HTTPS는 브라우저와 서버 간의 트래픽을 암호화하므로, 커피숍 Wi-Fi 또는 손상된 라우터를 포함하여 동일 네트워크의 누구도 전송 중인 데이터를 읽거나 변조할 수 없습니다. 이는 일단 데이터가 수신된 후 사이트 자체가 귀하의 데이터로 무엇을 하는지는 보호하지 않습니다.
Do Not Track을 켜면 실제로 추적이 중지되나요?
이것은 사이트에 추적하지 말 것을 요청하는 신호를 보내지만, 자발적인 것입니다. 대부분의 광고 네트워크는 이를 무시하며, Chrome을 포함한 주요 브라우저는 실제 효과가 미미했기 때문에 이 설정을 제거하거나 덜 중요하게 다루고 있습니다.
Global Privacy Control이 Do Not Track보다 더 효과적인가요?
캘리포니아의 CCPA와 같은 개인 정보 보호법이 있는 일부 미국 주에서는 사이트가 GPC 신호를 데이터 판매 및 공유에 대한 유효한 옵트아웃 요청으로 법적으로 처리해야 합니다. DNT가 대체로 그렇지 않은 반면, GPC는 실제 법적 효력을 가집니다.
페이지가 iframe에 로드되면 왜 중요한가요?
iframe에 포함된 페이지는 일부 브라우저 API에 대한 접근이 제한되고, 프레임 경계를 넘어 쿠키가 다르게 동작할 수 있으며, 클릭재킹 공격에 사용되는 일반적인 기술이므로 브라우저는 프레임 콘텐츠에 대해 추가적인 조사를 적용합니다.
리퍼러 정책이란 무엇이며 왜 신경 써야 하나요?
이것은 링크를 클릭할 때 현재 페이지의 URL 중 다음 사이트와 얼마나 많은 부분이 공유되는지 제어합니다. 엄격한 정책은 검색어 또는 내부 페이지 경로와 같은 세부 정보가 외부 사이트로 유출되는 것을 방지합니다.
쿠키는 왜 기본적으로 활성화되어 있나요?
대부분의 사이트는 로그인 상태 유지 또는 장바구니 기억과 같은 기본적인 기능을 위해 쿠키에 의존합니다. 브라우저는 쿠키를 비활성화하면 웹의 상당 부분이 작동하지 않기 때문에 기본적으로 쿠키를 활성화합니다.
쿠키를 비활성화하면 모든 추적이 중단되나요?
아니요. 사이트는 화면 크기, 글꼴, 기능 지원을 기반으로 하는 브라우저 지문 인식이나 자사 서버 측 식별자를 포함하여 쿠키에 전혀 의존하지 않는 기술을 사용하여 방문자를 추적할 수도 있습니다.
여기서 '영구 저장소'는 무엇을 의미하나요?
이것은 기기 공간이 부족할 때 로컬에 저장된 데이터를 자동으로 지우지 않도록 사이트가 요청할 수 있게 하는 브라우저 API입니다. 거의 대부분의 일반 사이트에서는 이를 요청하거나 필요로 하지 않으므로 '영구적이지 않음'으로 표시되는 것은 완전히 정상입니다.
이러한 보호 기능이 있어도 웹사이트가 제 실제 IP 주소를 볼 수 있나요?
네, VPN이나 프록시를 사용하지 않는 한 그렇습니다. HTTPS, 쿠키 설정, 개인 정보 보호 신호는 IP 주소를 숨기지 않으며, IP 주소는 네트워크 수준에서 연결하는 모든 서버에 표시됩니다.
HTTPS가 안전하지 않다고 표시되면 걱정해야 하나요?
네, 심각하게 받아들이세요. 안전하지 않은 페이지에서는 데이터가 전송 중에 가로채이거나 변경될 수 있으므로 비밀번호, 결제 정보 또는 개인 정보를 입력하지 마십시오.
이 도구가 제 브라우저의 개인 정보 설정 중 일부를 변경하나요?
아니요. 현재 설정을 읽어서 표시할 뿐입니다. Do Not Track, 쿠키 또는 Global Privacy Control에 대한 모든 변경 사항은 브라우저 자체 설정 메뉴에서 이루어져야 합니다.