IT
AliExpress, 가청 주파수를 이용한 브라우저 핑거프린팅 추적 적발
AI 심화 요약
알리익스프레스가 이용자 몰래 가청 주파수 이하의 소리를 이용해 브라우저를 식별하는 추적 기술을 사용하다 적발되었습니다. 연구원 매튜 캘러한은 알리익스프레스 접속 시 블루투스 헤드폰 연결이 끊기는 현상을 발견해 이 사실을 밝혀냈습니다. 해당 기술은 웹 오디오 기능을 이용해 하드웨어 특성에 따른 고유한 소리 지문을 생성하는 방식입니다. 다만 현재 대부분의 최신 브라우저는 자체적인 수학 라이브러리를 사용하여 이러한 변수를 차단하고 있어, 이번 기술은 사실상 실효성이 낮은 구식 기법으로 평가받습니다. 그럼에도 기업이 이런 추적 방식을 고수하는 것은 다양한 기법을 동원해 사용자 정보를 수집하려는 시도로 보이며, 이는 개인정보 보호 측면에서 여전히 경계해야 할 불쾌한 관행입니다.
핵심 요약 (3줄)
• AliExpress가 브라우저에 들리지 않는 소리 신호를 보내 사용자를 식별하는 핑거프린팅 기술을 사용하다 적발됨 • 해당 기술은 시스템 오디오와 웹 오디오 API를 이용해 기기마다 다른 고유한 파형 데이터를 추출하는 방식임 • 현재는 파이어폭스나 크롬 등 주요 브라우저들이 자체 라이브러리를 사용해 해당 추적 기술이 대부분 차단된 상태임