'슈퍼 쿠키'가 사생활 보호 상태도 무력화 시킨다?

[헤럴드POP]'슈퍼 쿠키'가 사생활 보호 상태도 무력화 시킨다?

슈퍼 쿠키에 대한 관심이 모아지고 있다.

정보기술(IT) 전문매체 아스테크니카는 지난 7일 소프트웨어 컨설팅 회사 래디컬리서치를 운영 중인 샘 그린할의 블로그 글을 인용, 웹브라우저가 사생활 보호 상태여도 네티즌을 추적하는 슈퍼 쿠키를 만들 수 있다고 밝혔다.

인터넷 사용자가 사생활을 보호하기 위해 사용하는 사생활 보호 기능이 쿠키와 접속 내역, 임시 파일을 만들거나 저장하지 않지만 이 상황에서도 추적이 가능하다는 것이다.

슈퍼 쿠키가 '슈퍼'라 불리는 이유는 크게 2가지로, 먼저 한 사람의 컴퓨터 안에 슈퍼쿠키를 만들어두면 그 사람이 사생활 보호 모드로 인터넷에 접속하더라도 그를 추적할 수 있다. 또 슈퍼 쿠키는 일반 쿠키와 달리 쿠키를 만들지 않은 웹사이트에서도 읽을 수 있다. 해당 웹사이트도 HSTS를 설정하기만 하면 된다.

다행히 iOS 사파리를 뺀 모든 웹브라우저는 HSTS 설정을 삭제할 수 있어 슈퍼 쿠키를 막을 수 있지만 샘 그린할은 iOS 사파리에서 HSTS 설정을 삭제할 길을 못 찾았다고 덧붙였다.

슈퍼 쿠키란 소식에 네티즌은 "슈퍼 쿠키란, 나날이 발전하는구나" "슈퍼 쿠키란, 인터넷을 안해야하나" "슈퍼 쿠키란, 대단하다" 등의 반응을 보였다.