Technical Notes
브라우저 핑거프린트는 브라우저, 기기, 네트워크 프로토콜이 노출하는 신호의 조합입니다. 이 페이지는 신호를 로컬에서 수집하고 수집 상태와 해시를 보여 줍니다. 비교할 사용자 집단 데이터가 없으므로 이 신호들이 얼마나 드문지, 사이트 간 식별에 쓰일 수 있는지는 판단할 수 없습니다.
브라우저 핑거프린트는 웹사이트가 JavaScript와 브라우저 API를 통해 수집하는 환경 특성의 모음입니다. 브라우저 버전, 시스템 플랫폼, 화면 매개변수, 언어, 시간대, 글꼴, Canvas / WebGL 렌더링 결과, AudioContext 결과, CPU 코어 수, 메모리 힌트 등이 여기에 해당합니다. 개별 필드는 대개 특별하지 않지만, 이를 조합하면 특정 기기나 브라우저 구성을 식별하기에 충분할 수 있습니다.
핑거프린트는 쿠키와 다릅니다. 쿠키는 사이트가 기록하는 표시로 사용자가 지울 수 있지만, 핑거프린트는 대부분 브라우저와 하드웨어의 자연스러운 차이에서 나옵니다. 따라서 시크릿 창을 쓰거나 쿠키를 지워도 일부 사이트는 안정적인 핑거프린트 조합으로 방문 기록을 서로 연결할 수 있습니다.
이 도구는 Canvas, WebGL, 렌더링된 오디오, 글꼴, 화면, 하드웨어, 브라우저/시스템, 시간대 신호를 로컬에서 수집하고, 수집에 성공한 신호마다 로컬 해시를 생성합니다. 결과는 이번 실행에서 얻은 신호만 나타내며 사용자 집단 내 고유성은 계산하지 않고, 원본 핑거프린트 데이터도 업로드하지 않습니다.
추적하는 쪽은 사용자의 이름이나 실제 IP 주소를 반드시 알 필요가 없습니다. 브라우저 조합이 충분히 안정적이라면 ‘오늘의 방문’과 ‘지난주의 방문’을 같은 환경으로 연결할 수 있습니다. 광고 시스템, 사기 방지, 계정 위험 관리, 결제 위험 관리 모두 비슷한 방식을 쓰며 목적만 다릅니다. 일부는 프라이버시 추적에, 일부는 자동화, 대량 가입, 비정상 로그인 탐지에 사용됩니다.
JA3와 JA4는 TLS 핸드셰이크 수준의 네트워크 핑거프린트입니다. 브라우저가 HTTPS 사이트에 연결할 때 TLS 버전, 암호 스위트, 확장, 곡선 등이 담긴 Client Hello를 보냅니다. JA3는 이 필드들을 이어 붙여 해시를 만들고, JA4는 JA3를 개선해 필드 순서 변화로 생기는 오차를 줄였기 때문에 최신 TLS 트래픽 분류에 더 적합합니다.
이런 핑거프린트는 페이지의 JavaScript가 완전히 읽어 낼 수 있는 정보가 아닙니다. 프런트엔드 페이지는 Canvas, WebGL, 글꼴 같은 브라우저 측 특성을 검사할 수 있지만, 실제 JA3 / JA4 핑거프린트는 보통 서버가 연결 진입점에서 기록하거나 CORS를 지원하는 TLS 에코 서비스를 거쳐야 얻을 수 있습니다. 즉, 브라우저 핑거프린트는 ‘페이지가 볼 수 있는 환경’을, JA3 / JA4는 ‘네트워크 핸드셰이크가 어떤 클라이언트처럼 보이는가’를 반영합니다.
핑거프린트 보호는 모든 필드를 무작위로 바꾸는 것이 아닙니다. 위험 관리 시스템 입장에서는 ‘매번 다른’ 브라우저가 평범한 브라우저보다 오히려 더 의심스러운 경우가 많습니다. 더 안정적인 전략은 눈에 띄는 노출을 줄이고, 환경이 스스로 모순되지 않게 유지하며, 같은 계정에서 시스템, 언어, 시간대, GPU, 네트워크 출구를 자주 바꾸지 않는 것입니다.
요컨대 좋은 프라이버시 환경은 ‘아무것도 없어 보이는’ 환경이 아니라 ‘평범하고 안정적이며 논리적으로 일관된 실제 브라우저처럼 보이는’ 환경입니다. 핑거프린트 고유성을 낮출 때는 특정 필드를 숨기거나 바꾸기 전에 일관성과 안정성을 먼저 확보하세요.