[스포츠투데이 최홍 기자]상대방을 추적할 수 있는 해킹프로그램 '슈퍼 쿠키'가 화제다.

지난 7일 정보기술(IT) 전문 매체 '아스테크니카'는 소프트웨어 컨설팅 전문가인 샘 그린할의 블로그 글을 인용해, 웹브라우저가 사생활 보호 상태여도 네티즌을 추적하는 '슈퍼 쿠키'를 만들 수 있다고 전했다.

사생활 보호 모드란 인터넷 개인정보를 엄격하게 보호받을 수 있는 기능이다. 쿠키와 접속 내역, 임시 파일을 만들거나 저장하지 않는다. 하지만 '슈퍼쿠키'는 이 상황에서도 추적이 가능하다.

슈퍼 쿠키가 '슈퍼'라 불리는 이유는 크게 2가지다. 먼저 한 사람의 컴퓨터 안에 슈퍼쿠키를 만들어두면 그 사람이 사생활 보호 모드로 인터넷에 접속하더라도 그를 추적할 수 있다.

또 슈퍼 쿠키는 일반 쿠키와 달리 쿠키를 만들지 않은 웹사이트에서도 정보를 읽을 수 있다. 해당 웹사이트도 HSTS를 설정하기만 하면 된다.

이에 아스테크니카는 "슈퍼 쿠키가 사생활 보호 모드에서도 네티즌을 추적하고 다수 웹사이트가 그의 접속 내역을 들여다보게 할 수 있다"고 밝혔다.

다행히 iOS 사파리를 뺀 모든 웹브라우저는 HSTS 설정을 삭제할 수 있어 슈퍼 쿠키를 막을 수 있다. 다만 샘 그린할은 iOS 사파리에서 HSTS 설정을 삭제할 길을 못 찾았다고 전했다.


최홍 기자 choihong21@stoo.com
<가장 가까이 만나는, 가장 FunFun 한 뉴스 ⓒ 스포츠투데이>

<가장 가까이 만나는, 가장 FunFun 한 뉴스 ⓒ 스포츠투데이>