15 KiB
meta_title, title, icon, description, cover, schema
meta_title | title | icon | description | cover | schema | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
프라이버시 중점 모바일(Android, iOS) 웹 브라우저 - Privacy Guides | 모바일 브라우저 | material/cellphone-information | 현재 휴대폰에서 표준/비익명 인터넷 탐색 용도로 권장되는 브라우저 목록입니다. | mobile-browsers.png |
|
본 내용은 현재 표준/비익명 인터넷 탐색 용도로 권장되는 모바일 웹 브라우저 및 관련 설정 목록입니다. 익명으로 인터넷을 탐색해야 하는 경우라면, Tor를 사용해야 합니다. 일반적으로 Privacy Guides는 여러분에게 '브라우저 확장 프로그램은 최소한으로만 설치할 것'을 권장드립니다. 브라우저 확장 프로그램은 여러분의 브라우저에 대해서 막대한 접근 권한을 가지며, 확장 프로그램 개발자를 신뢰해야 할 필요성을 발생시키고, 여러분을 보다 눈에 띄게 만들고, 사이트 격리를 약화시킵니다.
Android
Android에서, Firefox는 Chrome 기반 대체제보다 보안성이 떨어집니다. Mozilla의 Android 브라우저 엔진인 GeckoView는 아직 사이트 격리를 지원하지 않고 isolatedProcess가 활성화되어 있지 않습니다.
Brave
!!! recommendation
{ align=right }
**Brave 브라우저**에는 콘텐츠 차단기와 [프라이버시 기능](https://brave.com/privacy-features/)이 내장되어 있으며, 이 중 상당수가 기본적으로 활성화되어 있습니다.
Brace는 Chromium 웹 브라우저 프로젝트 기반으로 구축되었으므로, 친숙하며 웹사이트 호환성 문제가 적습니다.
[:octicons-home-16: 홈페이지](https://brave.com/){ .md-button .md-button--primary }
[:simple-torbrowser:](https://brave4u7jddbv7cyviptqjc7jusxh72uik7zt6adtckl5f4nwy2v72qd.onion){ .card-link title="Onion Service" }
[:octicons-eye-16:](https://brave.com/privacy/browser/){ .card-link title="프라이버시 정책" }
[:octicons-info-16:](https://support.brave.com/){ .card-link title=문서}
[:octicons-code-16:](https://github.com/brave/brave-browser){ .card-link title="소스 코드" }
??? downloads annotate "다운로드"
- [:simple-googleplay: Google Play](https://play.google.com/store/apps/details?id=com.brave.browser)
- [:simple-github: GitHub](https://github.com/brave/brave-browser/releases)
권장 설정
진정한 익명 인터넷 탐색이 가능한 유일한 방법은 Tor 브라우저입니다. 다음 설정들은 여러분이 Brave를 사용할 때 특정 주체로부터 프라이버시를 보호할 수 있도록 권장드리는 사항입니다. Tor 브라우저 이외의 모든 브라우저는 어떤 식으로든 누군가는 특정 대상을 추적할 수 있음을 명심해야 합니다.
이러한 옵션은 :material-menu: → 설정 → Brave Shields 및 프라이버시에서 확인할 수 있습니다.
Shields
Brave 브라우저는 Shields 기능 내에 핑거프린팅 방지가 포함되어 있습니다. 방문하는 모든 페이지에 전역적으로 옵션을 설정하는 것이 좋습니다.
Brave Shields 전역 기본값
필요에 따라 사이트별로 보호 옵션을 낮출 수 있으나, 기본적으로 다음과 같이 설정할 것을 권장드립니다:
-
트래커 & 광고 차단을 공격적 으로 설정
??? warning "기본 필터 목록을 사용하세요" Brave 브라우저는
brave://adblock
내부 페이지에서 추가적인 콘텐츠 필터를 선택할 수 있습니다. 이 기능을 사용하지 말고 기본 필터 목록을 유지할 것을 권장드립니다. 추가적인 목록을 사용하면 다른 Brave 사용자에 비해 더 눈에 띄게 되며, 만약 Brave에 취약점이 존재하고 여러분이 사용하는 규칙 목록에 악성 규칙이 포함될 경우 공격 표면을 증가시킬 수도 있습니다. -
연결을 HTTPS로 업그레이드 활성화
-
항상 보안 연결 사용 활성화
-
(선택 사항) 스크립트 차단 활성화 (1)
-
지문 차단을 엄격, 사이트가 작동하지 않을 수 있음으로 설정
인터넷 사용 기록 삭제
- 종료 시 데이터 지우기 활성화
소셜 미디어 차단
- 모든 소셜 미디어 항목 비활성화
기타 프라이버시 설정
- WebRTC IP 처리 방침을 프록시가 아닌 UDP 비활성화하기로 설정
- 사이트에서 저장된 결제 수단이 있는지 확인하도록 허용 비활성화
- IPFS 게이트웨이 비활성화 (1)
- 나갈 때 탭 닫기 활성화
- 프라이버시 보호 제품 분석(P3A) 허용 비활성화
- 진단 보고서 자동 전송 비활성화
- 일일 사용 Ping을 Brave에 자동으로 보내기 비활성화
- IPFS(InterPlanetary File System)는 분산 파일 시스템에서 데이터를 저장하고 공유하기 위한 탈중앙화 P2P 네트워크입니다. 해당 기능을 사용하지 않는다면 비활성화하세요.
Brave 동기화
Brave 동기화를 이용하면 계정을 생성하지 않고도 자신의 모든 기기에서 브라우저 데이터(탐색 기록, 북마크 등)를 동기화할 수 있으며, E2EE로 보호됩니다.
iOS
iOS에서는 웹 브라우징이 가능한 모든 앱이 Apple에서 제공하는 Webkit 프레임워크를 사용하도록 강제되기 때문에, 타사 웹 브라우저를 사용할 이유가 거의 없습니다.
Safari
!!! recommendation
{ align=right }
**Safari**는 iOS 기본 브라우저입니다. 지능형 추적 방지, 개인정보 보호 리포트, 격리된 개인 브라우징 탭, iCloud 비공개 릴레이, 자동 HTTPS 전환 등의 [프라이버시 기능](https://support.apple.com/guide/iphone/browse-the-web-privately-iphb01fc3c85/15.0/ios/15.0)이 포함되어 있습니다.
[:octicons-home-16: 홈페이지](https://www.apple.com/safari/){ .md-button .md-button--primary }
[:octicons-eye-16:](https://www.apple.com/kr/legal/privacy/data/ko/safari/){ .card-link title="프라이버시 정책" }
[:octicons-info-16:](https://support.apple.com/guide/safari/welcome/mac){ .card-link title=문서}
권장 설정
이러한 옵션은 ⚙️ 설정 → Safari → 개인정보 보호 및 보안에서 확인할 수 있습니다.
크로스 사이트 추적 방지
- 크로스 사이트 추적 방지 활성화
Webkit의 지능형 추적 방지가 활성화됩니다. 해당 기능은 온 디바이스(On-device) 머신 러닝을 이용해 추적기를 중단시켜 원치 않는 추적을 방지하는 데 도움을 줍니다. 지능형 추적 방지는 많은 일반적인 위협을 방지하지만, 웹사이트 사용성을 방지하지 않도록 설계되었기 때문에 모든 추적 경로를 차단하지는 않습니다.
개인정보 보호 리포트
개인정보 보호 리포트는 현재 방문 중인 웹사이트에서 사용자 정보를 수집하지 못하도록 차단된 크로스 사이트 추적기 정보 요약을 제공합니다. 시간 경과에 따라 어떤 추적기가 차단됐는지 보여주는 주간 리포트를 표시할 수도 있습니다.
개인정보 보호 리포트는 페이지 설정 메뉴에서 접근할 수 있습니다.
개인정보 보호 광고 측정
- 개인 정보 보호 광고 측정 비활성화
광고 클릭 측정에는 사용자 개인정보를 침해하는 추적 기술이 사용되는 것이 일반적입니다. Webkit 기능이자 웹 표준으로 제안된 비공개 클릭 측정 기능은 광고주가 사용자의 프라이버시를 침해하지 않으면서도 웹 캠페인 효과를 측정할 수 있도록 하는 것을 목표로 합니다.
해당 기능은 프라이버시 관련 우려가 거의 없으므로 활성화해둘 수도 있으나, 개인정보 보호 브라우징에서 이 기능이 자동으로 비활성화된다는 점을 고려하여, 비활성화할 것으로 명시하였습니다.
항상 개인정보 보호 브라우징
Safari를 열고 우측 하단의 탭 버튼을 탭합니다. 이후, 탭 그룹 목록을 펼칩니다.
- 개인정보 보호를 활성화합니다.
Safari 개인정보 보호 브라우징 모드는 추가적인 프라이버시 보호 기능을 제공합니다. 개인정보 보호 브라우징 모드는 각 탭마다 새로운 임시 세션을 사용하여, 탭을 서로 격리합니다. 개인정보 보호 브라우징 모드에서는 Safari 번역 기능 사용 시 웹페이지 주소가 Apple에 전송되지 않는 등, 프라이버시에 도움이 되는 여타 소소한 이점도 존재합니다.
단, 개인정보 보호 브라우징 모드는 쿠키 및 웹사이트 데이터를 저장하지 않으므로 사이트 로그인을 유지할 수 없음을 알아두어야 합니다. 이로 인해 사용이 불편할 수 있습니다.
iCloud 동기화
Safari 방문 기록, 탭 그룹, iCloud 탭, 저장된 암호는 E2EE 동기화됩니다. 하지만, 책갈피는 기본적으로 종단 간 암호화되지 않습니다. Apple은 개인정보 처리방침에 따라 복호화하고 접근할 수 있습니다.
고급 데이터 보호를 활성화하여 Safari 책갈피 및 다운로드에 E2EE를 적용할 수 있습니다. Apple 사용자 이름 → iCloud → 고급 데이터 보호로 이동하세요.
- 고급 데이터 보호 활성화
고급 데이터 보호가 비활성화된 iCloud를 사용하는 경우, 여러분의 기기에서 Safari 기본 다운로드 위치 설정을 확인하고 로컬로 지정할 것을 권장드립니다. 해당 옵션은 ⚙️ 설정 → Safari → 일반 → 다운로드에서 확인할 수 있습니다.
AdGuard
!!! recommendation
{ align=right }
**iOS용 AdGuard**는 Safari용 무료 오픈 소스 콘텐츠 차단 확장 프로그램입니다. Safari [Content Blocker API](https://developer.apple.com/documentation/safariservices/creating_a_content_blocker)를 사용합니다.
iOS용 AdGuard에는 몇 가지 프리미엄 기능이 있지만, 표준 Safari 콘텐츠 차단 기능은 무료입니다.
[:octicons-home-16: 홈페이지](https://adguard.com/en/adguard-ios/overview.html){ .md-button .md-button--primary }
[:octicons-eye-16:](https://adguard.com/privacy/ios.html){ .card-link title="프라이버시 정책" }
[:octicons-info-16:](https://kb.adguard.com/ios){ .card-link title=문서}
[:octicons-code-16:](https://github.com/AdguardTeam/AdguardForiOS){ .card-link title="소스 코드" }
??? downloads "다운로드"
- [:simple-appstore: App Store](https://apps.apple.com/app/apple-store/id1047223162)
필터 목록을 추가하면 속도가 느려지고 공격 표면을 증가시킬 수 있으므로, 필요한 것만 적용하시기 바랍니다.
평가 기준
Privacy Guides는 권장 목록의 어떠한 프로젝트와도 제휴를 맺지 않았습니다. 객관적인 권장 목록을 제공하기 위해, 일반적인 평가 기준에 더해 명확한 요구 사항을 정립하였습니다. 어떠한 프로젝트를 선택해 사용하기 전에, 이러한 요구 사항들을 숙지하고 여러분 스스로 조사하는 과정을 거쳐 적절한 선택을 하시기 바랍니다.
!!! example "이 단락은 최근에 만들어졌습니다"
Privacy Guides 팀은 사이트의 모든 항목마다 명확한 평가 기준을 정립하는 중이며, 따라서 세부 내용은 변경될 수 있습니다. 평가 기준에 대해서 질문이 있다면 [포럼에서 문의](https://discuss.privacyguides.net/latest)하시기 바랍니다. (무언가가 목록에 존재하지 않다고 해서 권장 목록을 작성할 때 고려한 적이 없을 것으로 단정 짓지 마세요.) 권장 목록에 어떤 프로젝트를 추가할 때 고려하고 논의해야 할 요소는 매우 많으며, 모든 요소를 문서화하는 것은 현재 진행 중인 작업입니다.
최소 요구 사항
- 자동 업데이트를 지원해야 합니다.
- 업스트림 릴리스 0~1일 이내에 엔진 업데이트를 받아야 합니다.
- 브라우저의 프라이버시를 강화하는 데에 필요한 모든 변경 사항은 사용자 경험에 부정적인 영향을 미치지 않아야 합니다.
- Android 브라우저는 Chromium 엔진을 사용해야 합니다.
- 안타깝게도 Android에서 Mozilla GeckoView는 Chromium보다 보안이 뒤떨어집니다.
- iOS 브라우저는 Webkit으로 한정됩니다.
확장 프로그램 평가 기준
- 내장 브라우저 혹은 운영 체제 기능을 복제해서는 안됩니다.
- 사용자 프라이버시에 직접적인 이점을 제공해야 합니다. 단순 정보 제공은 기준 미달입니다.