기기 지문(디바이스 핑거프린트)으로 같은 사람을 식별하는 원리
기기 지문은 브라우저·운영체제·폰트 등 여러 정보를 조합해 기기를 구분하는 기술입니다. 부정행위 탐지와 계정 보안에 쓰이지만, 동의 없는 추적과 프라이버시 침해 우려도 있습니다.
작성 ClickGuard 편집팀검수 ClickGuard 편집팀
기기 지문이란 무엇일까요?
기기 지문(디바이스 핑거프린트)은 브라우저, 운영체제, 화면 해상도, 설치된 폰트 같은 여러 정보를 조합해 기기를 구분하는 기술입니다. 쿠키처럼 기기에 값을 저장하지 않고도 "어제 왔던 그 기기"를 알아볼 수 있어, 부정행위 탐지와 계정 보안에 쓰이는 한편 사용자 추적과 프라이버시 침해 우려도 있습니다.
사람이 지문으로 구분되듯, 기기도 여러 특징의 조합으로 구분할 수 있다는 개념입니다. 쿠키나 로그인 정보와 달리 사용자가 직접 지우기 어렵다는 점이 특징입니다.
기기 지문을 구성하는 요소
| 분류 | 구체적인 정보 | 쉽게 바꿀 수 있나요? |
|---|---|---|
| 하드웨어 정보 | 화면 해상도, 그래픽 처리 정보, 기기 종류 | 어려움 (기기를 바꿔야 하는 경우가 많음) |
| 운영체제 정보 | OS 종류와 버전, 언어 설정, 시간대 | 일부 가능하지만 전체 조합을 바꾸기는 어려움 |
| 브라우저 정보 | 브라우저 종류와 버전, 확장 프로그램 | 비교적 쉬움 (설정 변경으로 가능) |
| 폰트 정보 | 설치된 폰트 목록, 폰트 렌더링 방식 | 어려움 |
| 네트워크 정보 | IP 주소, 통신사 정보 | VPN을 쓰면 일시적으로 변경 가능 |
| 기술적 특성 | WebGL 정보, 캔버스 렌더링 결과 | 어려움 |
기기 지문이 작동하는 방식
웹사이트에 방문하면, 기기 지문 기술을 쓰는 사이트는 위의 정보들을 모아 하나의 식별값을 만듭니다. 다음 방문 때 같은 식별값이 나오면 같은 기기로 판단합니다.
- A가 처음 쇼핑몰에 방문합니다.
- 사이트는 그 기기의 정보(노트북, 특정 브라우저, 한글 폰트 등)를 수집해 식별값을 만듭니다.
- 일주일 뒤, 같은 기기로 다시 방문합니다.
- 사이트는 같은 식별값을 확인하고 "지난번과 같은 기기"로 인식합니다.
다만 브라우저 업데이트나 설정 변경으로 정보가 바뀌면 다른 기기로 인식될 수도 있어, 항상 정확하게 식별하는 방법은 아닙니다.
기기 지문의 장점과 단점
| 긍정적인 측면 | 부정적인 측면 |
|---|---|
| 부정행위 탐지 (사기 거래 감지) | 동의 없는 사용자 추적 |
| 보안 강화 (평소와 다른 기기 접속 확인) | 프라이버시 침해 우려 |
| 계정 보호 (계정 도용 방지) | 광고 추적 (개인화된 광고 노출) |
| 사용자 경험 개선 | 사용자가 직접 지우기 어려움 |
기기 지문 추적을 줄이는 방법
기기 지문은 쿠키처럼 쉽게 지울 수 없지만, 몇 가지 방법으로 추적을 어렵게 만들 수 있습니다.
- 추적 방지 기능이 강한 브라우저 사용 — 일부 브라우저는 기기 지문 수집을 줄이는 기능을 기본으로 제공합니다.
- 브라우저 설정 변경 — 서드파티 쿠키 차단 등 추적 방지 설정을 켜 두세요.
- 확장 프로그램 정리 — 불필요한 확장 프로그램을 줄이면 구분에 쓰이는 정보도 줄어듭니다.
- VPN 사용 — IP 주소를 바꿀 수 있지만, 기기 지문의 다른 요소는 그대로라 완전한 해결책은 아닙니다.
광고 부정클릭 대응과 기기 식별
온라인 광고에서는 같은 사람이 IP를 바꿔 가며 광고를 반복 클릭하는 경우가 있어, IP만이 아니라 같은 기기에서 반복되는 클릭을 함께 보는 것이 중요합니다.
ClickGuard는 네이버·구글 검색광고의 클릭을 분석해, 같은 IP나 기기가 짧은 시간 안에 반복해서 광고를 클릭하면 의심 클릭으로 분류하고 사이트 접속을 차단합니다. 이 분류는 ClickGuard 설정 기준에 따른 것으로, 광고 매체의 무효 클릭 인정이나 환급 승인을 뜻하지는 않습니다. 분류 기준(클릭 횟수·시간)은 업종에 맞게 직접 조정할 수 있고, 네이버 광고 API를 연동하면 부정 IP가 광고 노출 제한 목록에 자동 등록됩니다. 탐지 내역과 접속 정보는 엑셀로 내려받아 광고 매체에 환급을 신청할 때 근거 자료로 쓸 수 있습니다(환급 여부는 각 광고 매체가 심사해 결정). 신용카드 등록 없이 14일 동안 무료로 사용해 볼 수 있습니다.
마무리
기기 지문 기술 자체는 나쁜 것이 아니지만, 동의 없이 사용되면 프라이버시 침해가 될 수 있습니다. 이런 기술이 어떻게 작동하는지 이해하면, 필요한 보호 수단을 선택하고 신뢰할 수 있는 서비스를 고르는 데 도움이 됩니다.
자주 묻는 질문
Q. 기기 지문은 IP 주소와 무엇이 다른가요?
A. IP 주소는 네트워크 연결 정보이고, 기기 지문은 브라우저·운영체제·폰트 등 여러 정보를 조합한 식별값입니다. VPN으로 IP는 바꿀 수 있지만 기기 지문의 다른 요소는 그대로 남기 때문에, IP만 바꿔서는 추적을 피하기 어렵습니다.
Q. 기기 지문을 완전히 없앨 수 있나요?
A. 완전히 없애기는 어렵습니다. 다만 추적 방지 기능이 있는 브라우저 사용, 브라우저 설정 변경, 확장 프로그램 정리 등으로 추적을 어렵게 만들 수는 있습니다.
Q. 쇼핑몰이나 금융기관도 기기 지문을 사용하나요?
A. 부정행위 탐지와 계정 보안에 활용하는 곳이 있습니다. 예를 들어 평소와 다른 기기에서 로그인하면 추가 인증을 요구하는 방식입니다. 이런 경우는 사용자 보호를 위한 활용이라고 볼 수 있습니다.
Q. 개인이 할 수 있는 가장 효과적인 대비책은 무엇인가요?
A. 한 가지 방법보다 여러 방법을 함께 쓰는 것이 효과적입니다. 추적 방지 기능이 있는 브라우저, 쿠키 자동 삭제 설정, 불필요한 확장 프로그램 제거 등을 조합하면 추적을 상당히 어렵게 만들 수 있습니다.
 | ▶ 자세히 보러 가기 |