웹사이트는 브라우저 API를 통해 휴대기기의 센서 데이터에 액세스할 수 있습니다. Chrome은 어떻게 개인정보를 보호하나요?

풍부한 브라우저 API의 지원으로 웹사이트는 애플리케이션에 가까운 많은 기능을 구현할 수 있지만 이는 사용자를 모니터링할 수 있는 방법이 더 다양하다는 의미이기도 합니다.

예를 들어 몇 년 전에 발견된 방법은 가속도계 데이터(JavaScript API를 통해 구현)를 분석하여 웹 사이트에 명시적으로 알리지 않은 일부 개인 정보를 탐지할 수 있습니다.

지리적 위치정보와 유사하게 모션정보도 사용자가 가만히 앉아 있는지, 걷고 있는지, 교통수단을 타고 있는지를 파악할 수 있다. 패턴 인식 알고리즘과 결합하면 사용자 고유의 걷는 걸음걸이까지 이해할 수 있습니다.

2016년에 발표된 획기적인 연구 논문에서 일리노이 대학교 연구원들은 다음과 같이 언급했습니다.

현대 스마트폰에는 가속도계 및 자이로스코프와 같은 다양한 동작 센서가 포함되어 있을 수 있습니다. 많은 잠재적인 응용 프로그램. 또한 신호의 일부 이상 징후를 측정하여 특정 호출을 식별할 수 있습니다.

이를 바탕으로 웹 게시자는 광고주와 결탁하여 이를 사용하여 애플리케이션과 웹사이트 서비스 전반에 걸쳐 방문자를 추적할 수 있습니다. 예를 들어 고정밀 '행동 지문' 식별 메커니즘을 만들 수 있습니다.

감지 결과를 향상시키기 위해 여러 모션 센서를 결합하고 들리지 않는 오디오 자극을 사용한다고 가정합니다. 우리는 실험실 및 공공 환경에서 다수의 스마트폰에 대한 테스트를 통해 이 방법의 타당성을 평가할 수 있습니다.

다행히도 Chrome 브라우저 개발자로서 Google은 이러한 개인정보 위협에 대처하기 위해 열심히 노력하고 있습니다. 이를 통해 사용자는 웹사이트가 기기의 자이로스코프, 가속도계 및 광 센서의 데이터에 액세스하지 못하도록 차단할 수 있습니다.

이 기능은 최신 버전의 ChromeCanary에 푸시되었으며 앞으로 몇 달 내에 Chrome75 안정 버전에 도입될 예정입니다.

웹사이트는 기본적으로 기기 센서에 액세스할 수 있지만 새 버전의 Chrome에서는 주소 표시줄 오른쪽에 아이콘이 표시됩니다.

개인 정보 보호를 중시하는 사용자는 설정 옵션에서 하나씩 차단할지, 모션 센서나 조도 센서를 직접 차단할지 설정할 수 있습니다.