VPN이 브라우저 지문을 숨길까? Tor Browser의 대답은 아니오

VPN은 연결을 다른 출구 주소로 옮기고 거기서 멈춥니다. Tor Browser는 브라우저가 자신을 드러내는 방식을 바꿉니다. 주소는 사이트가 비교할 수 있는 신호 가운데 하나일 뿐이기 때문입니다. 하나를 다른 것으로 바꾸는 것은 코트를 갈아입고 아무도 키를 눈치채지 못하기를 기대하는 것과 같습니다. 두 계층은 서로 다른 질문에 답하며, 둘을 분리해 두어야 비교가 의미를 갖습니다.

사이트는 주소보다 많은 것을 수집한다

브라우저 API와 렌더링 동작은 여러 속성의 조합을 드러냅니다. 텍스트가 어떻게 그려지는지, 어떤 글꼴이 있는지, 창이 자신에 대해 무엇을 보고하는지, 미디어 기능이 어떻게 작동하는지. 개별 값은 눈에 띄지 않지만, 합쳐지면 방문자를 작은 집단으로 좁힙니다. 그 집단은 쿠키 없이도 세션을 넘어 누군가를 추적하기에 충분한 경우가 많습니다.

패킷이 다른 경로를 택해도 그중 어느 것도 바뀌지 않습니다. VPN은 웹사이트가 기록하는 출발지 주소를 바꿀 수 있지만, 그 브라우저 속성은 모두 그대로입니다. 주소와 지문은 페이지의 서로 다른 부분이 수집합니다.

로그인한 계정이나 이미 있는 식별자에는 지문이 필요조차 없습니다. 로그인하면 사이트는 이미 당신이 누구인지 알고 있으므로, IP 변경을 세션 자동 초기화로 여겨서는 안 됩니다. 지속 쿠키, 저장된 기기 토큰, 식별자를 담은 URL도 마찬가지입니다. 셋 모두 지문 없이 새 주소를 견뎌냅니다.

Tor Browser가 표준화하는 것

Tor Browser는 한 방문자가 다른 방문자와 얼마나 다른지를 줄이는 데 초점을 둡니다. 글꼴과 플러그인을 제한하고, 표준 창 구조를 제시하며, 사이트 간 활동을 격리하고, 자체 설정을 알려진 기준선에 가깝게 유지합니다. 목표는 보이지 않는 것이 아니라, 표본에서 특이한 조합을 가진 유일한 사람이 되지 않는 것입니다.

그 설계 때문에 확장 기능을 더 설치하는 것이 역효과를 냅니다. 추가할 때마다 감지 가능한 차이나 예상치 못한 네트워크 요청이 생길 수 있고, 프라이버시를 위해 맞춤 설정한 브라우저는 기본값보다 더 눈에 띄는 경우가 많습니다. Tor 프로젝트의 지문 관련 지침은 의도된 보호와 그 한계를 설명합니다.

그래서 일반 브라우저를 Tor 프록시로 향하게 하는 것과는 같지 않습니다. 경로는 우회할 수 있어도, 브라우저 자체의 모습은 프록시 설정으로 통일할 수 없습니다. 지원되는 브라우저를 그대로 최신으로 유지하세요.

VPN이 실제로 바꾸는 것

VPN은 자신을 통해 보내는 트래픽의 경로와 출발지 주소를 바꿉니다. 특정 출구 지점이 애플리케이션이나 네트워크에 필요할 때, 제공자가 대역을 차단할 때, 또는 로컬 네트워크가 당신의 목적지에 대해 덜 보기를 원할 때 정말 유용합니다.

하지 않는 일은 브라우저 기능을 정규화하거나 같은 브라우저 프로필 안에서 한 사이트를 다른 사이트와 격리하는 것입니다. 이것은 네트워크 계층 도구이며, 브라우저의 프라이버시 계층으로 취급하면 둘을 혼동하게 됩니다. VPN과 Tor Browser를 함께 쓰면 두 책임이 모두 유지되며, 어느 계층의 성공도 다른 계층에 대해 무엇도 증명하지 않습니다.

VPN을 통해 Tor Browser를 실행한다면, 터널이 Tor 트래픽을 나르고 브라우저가 자체 표현을 관리한다고 예상하세요. 작동하는 터널은 지문 보호가 효과적이라는 증거가 아닙니다. 터널이 끊겼을 때 무슨 일이 일어나는지 좋은 브라우저 테스트가 말해 주지 않는 것과 같습니다.

계층을 따로 시험하세요

계층마다 한 번씩, 이 순서로 확인합니다.

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

그 답은 출구 경로를 설명할 뿐 브라우저를 설명하지 않습니다. Tor Browser 밖에서 실행하면 네트워크에 대해 알게 되고, 같은 요청을 Tor Browser 안에서 실행하면 그 브라우저가 Tor 네트워크를 쓰는지 알게 됩니다. 어느 결과도 브라우저가 얼마나 특이해 보이는지는 알려 주지 않습니다.

브라우저 계층은 새로 설치한 Tor Browser와 확장 기능이 쌓이고 설정이 바뀐 것과 비교해 보세요. 당신이 도입한 차이가 핵심입니다. 기본값은 공유된 기준선을 지향하고, 모든 맞춤 설정은 거기서 멀어지게 합니다. 같은 사이트에서, 같은 세션 유형으로, 로그인하지 않고 시험하세요.

결론은 분리해 두세요. VPN은 «이 연결이 어느 주소에서 왔는가»에 답하고, Tor Browser는 «이 브라우저가 얼마나 두드러지는가»에 답합니다. 둘을 혼동하면 어느 쪽도 보호하지 못하는 자신만만한 프라이버시 조언이 나옵니다.