모질라 파이어폭스 67.0(Firefox 67.0) 업데이트

모질라에서 제공을 하고 있는 웹 브라우저에 대한 버전 업데이트가 진행이 되었습니다.먼저 지난 Firefox 67에서 업데이트가 된 가상화폐채굴방지 및 핑거프린트 방지 기능 추가가 되었습니다.해당 기능들은 가상화폐 열풍에 가상화폐를 채굴에 동원하는 악성코드들이 많이 늘어났고 대표적인 것이 랜섬웨어 일 것입니다. 보통은 일단 기본적으로 악성코드를 이용하는 방법과 그리고 사이트에 특별하게 스크립트를 사용해서 가상화폐를 채굴하는 방법이 있습니다. 그리고 스크립트를 이용하는 방법이 Cryptojacking(크립토재킹)이라고 하고 백그라운드 상태에서 CPU 리소스를 사용하여 사용자의 컴퓨터에 가상화폐를 채굴하는데 동원을 해서 악의적인 목적이 있는 사람은 가상화폐를 채굴하며 희생자의 웹 브라우저에 스크립트를 로드하고 해당 스크립트에는 고유한 키가 있고 cryptominer 도구는 컴퓨터에 하드디스크에 설치도 하지 않고 저장도 하지 않는 것이 특징입니다.

또한, 웹 브라우저가 해당 웹사이트에 접속하는 사용자들의 CPU, GPU를 사용해서 비트코인 및 가상화폐를 채굴하는 것입니다. 그러면 사용자의 컴퓨터 사용률은 높아지고 느려지는 것입니다. 물론 해당 부분이 잘못된 것이 아니지만, 사용자 컴퓨터 및 스마트폰 성능을 하락시켜주는 원인과 컴퓨터 고장 및 스마트폰 고장이 일어나는 원인입니다.

즉 이런 것을 막는 방법은 가상화폐채굴을 하는 스크립트를 일단 중단시켜 버리는 것입니다.

여기서 핑거프린트(フィンガープリント,fingerprinting)는 예전에는 개인정보를 수집하는 방법은 Cookie(쿠키)를 통해서 정보를 수집하는 방식이었습니다.

예를 들어 웹 브라우저는 개발자에게 사용자 환경 정보 (OS 장치의 해상도, 브라우저 버전, 시간대, 네트워크 상태 등)을 다수 제공하고 있지만 이를 잘 조합하면, Cookie에 의지하지 않아도 어느 정도 사용자를 식별할 수 있습니다. 물론 이런 행위는 지금까지 묵인되고 있고 아무런 문제가 없지만, 파이어폭스에서는 해당 부분에 대해서 이제는 부정하려고 하는 모습인 것 같습니다. 일단 해당 기능을 사용하는 방법은 다음과 같습니다.

가상화폐채굴방지 및 핑거프린트 방지 기능

먼저 파이어폭스를 실행하고 나서 주소 줄에서 about:preferences#privacy를 입력을 해주고 나서 엔터키를 눌러주면 다음과 같이 개인 정보 및 보안으로 이동할 것인데 여기서 콘텐츠 차단에서 아래로 내려가면 표준, 엄격, 사용자지정이 보일 것인데 여기서 사용자지정을 선택해줍니다. 그리고 나면 크립토마이너, 핑거프린터 부분을 선택해줍니다. 그러면 해당 기능은 활성화가 될 것입니다. 그리고 나서 옵션 화면을 종료하면 됩니다. 이렇게 하면 간단하게 가상화폐채굴방지 및 핑거프린트 방지 기능 추가를 할 수가 있습니다. 이번에 변경이 된 내용은 다음과 같습니다.

Firefox 계정 툴바 메뉴
Firefox는 기능을 강조 표시 가능(예: 탭 고정).
새로운 일본 연호 사용 위한 글꼴 및 날짜 조정
키보드 접근성 개선 : 도구 모음 및 오버 플로우 메뉴를 키로 제어 : Ctrl-L을 눌러 주소 표시 줄을 맞춤
도구 모음 단추 그룹 간에 이동하려면 Tab 키와 Shift-Tab 키를 누르면 됩니다.
그룹에서 이동하는 화살표 키: 도구 모음 단추를 활성화하려면 스페이스 또는 Enter 키를 누르면 됩니다.
암호는 개인 정보 보호 브라우징 모드로 저장 가능
사용하지 않는 탭을 자동으로 언로드하는 등 다양한 영역에서 성능이 향상
페이지 작업 메뉴에서 탭 고정

메뉴 및 자동 완성에서 저장된 로그인에 빠르게 액세스 가능
사용자 스크립트 WebExtensions API는 Firefox 68로 제공
사용자는 extensions.webextensions.userScripts.enabled 환경 설정을 true로 설정하여 Firefox 66만큼 빨리 사용 가능
모질라는 Nvidia 그래픽 카드가 장착된 Windows 10 장치에서 WebRender 를 안정적인 사용자의 5%로 출시할 계획 gfx.webrender.all 을 true로 설정하여 수동으로 활성화 가능
파이어폭스를 사용하신다면 업데이트를 진행을 하고 나서 해당 가상화폐채굴방지 및 핑거프린트 방지 기능을 해 보시는 것도 개인정보를 보호할 수가 있는 한 방법입니다.