WebRTC 유출이란 무엇입니까? 예방하는 방법?

WebRTC(웹 실시간 통신)는 웹 브라우저 및 유사한 애플리케이션에서 P2P 통신을 가능하게 하는 오픈 소스 기술입니다.

2011년에 처음 출시된 WebRTC는 브라우저 플러그인과 타사 소프트웨어가 필요하지 않습니다. 예를 들어 Discord 나 Google Hangouts를 사용해 본 적이 있다면 WebRTC에서 제공하는 서비스를 사용한 것입니다.

하지만 WebRTC에는 문제가 있습니다. 바로 IP 주소 유출 가능성입니다.

WebRTC 유출이란 무엇입니까?

Google , Microsoft, Apple과 같은 거대 기술 기업은 WebRTC를 사용합니다. 오늘날 대부분의 브라우저도 이 기술을 사용합니다. 즉, 귀하의 IP 주소(컴퓨터나 네트워크에 고유한 문자열)가 귀하가 모르는 사이에 유출될 가능성이 항상 있다는 것을 의미합니다. 그러나 WebRTC 유출은 정확히 무엇이며 어떻게 진행됩니까?

개인 정보를 보호하기 위해서든 아니면 단지 지역 제한을 우회해야 하기 때문에 VPN을 사용하여 인터넷을 탐색하고 있다고 가정해 보겠습니다 . 좋은 VPN은 강력한 암호화를 사용하고 실제 IP 주소를 숨기고 위치를 스푸핑하여 다른 국가에 있는 것처럼 보이게 하여 개인 정보를 보호합니다.

브라우저의 WebRTC 로고

그러나 VPN이 활성화된 경우에도 WebRTC 기술을 사용하는 브라우저는 여전히 실제 IP 주소를 유출할 수 있습니다. 따라서 브라우저를 통해 누군가와 영상 채팅을 시도하거나 Google 행아웃을 통해 대화를 시도하는 경우 WebRTC는 귀하가 설정한 보호 기능을 우회하여 실제 IP 주소를 유출할 수 있습니다.

WebRTC 유출은 VPN 사용 목적을 무산시킬 뿐만 아니라 위협 행위자가 어떤 방식으로든 통신을 가로챌 경우 악용할 수 있는 주요 보안 취약점을 나타냅니다. 예를 들어 해커는 IP 스푸핑 공격을 시작하고 컴퓨터에 악성 코드를 배포할 수 있습니다.

WebRTC가 실제 IP 주소를 유출하는지 확인하는 방법

VPN 소프트웨어가 설치되어 있지 않으면 사용 중인 브라우저나 장치에 관계없이 실제 IP 주소가 표시됩니다. 하지만 위에서 설명한 것처럼 VPN이 활성화되어 있어도 WebRTC 유출로 인해 귀하의 IP 주소가 노출될 수 있습니다.

IP가 유출되었는지 확인하는 방법은 다음과 같습니다.

가장 먼저 해야 할 일은 VPN 연결을 끊은 다음 WhatIsMyIP 와 같은 사이트를 방문하는 것입니다. 그곳에서 실제 IP 주소를 쉽게 확인할 수 있습니다.

그런 다음 VPN을 켜고 BrowserLeaks 로 이동하세요 . 이는 누구나 다양한 유형의 브라우저 보안 및 개인 정보 보호 문제를 확인하는 데 사용할 수 있는 무료 온라인 도구입니다. BrowserLeaks 웹사이트에 접속한 후 WebRTC Leak Test 로 이동하세요 . 하이퍼링크를 클릭하고 페이지가 로드되도록 하세요. 귀하의 실제 IP 주소가 여기에 표시됩니다.

브라우저리크스 웹사이트

다음에 해야 할 일은 VPN을 활성화한 상태에서 프로세스를 반복하는 것입니다. 따라서 VPN을 켜고 BrowserLeaks로 이동하여 WebRTC Leak Test를 다시 시작하세요. VPN이 제대로 작동하면 실제 IP 주소가 표시되지 않습니다.

이 테스트는 ProtonVPN에서 수행되었으며 아래에서 볼 수 있듯이 WebRTC 유출에 취약하지 않은 것으로 보입니다. 실제 IP 주소를 표시하는 대신 네덜란드에 연결된 임의 서버의 IP 주소를 표시합니다.

임의의 IP 주소가 표시됩니다

확실히 안전하고 신뢰할 수 있는 VPN을 사용하는 것은 WebRTC 유출을 방지하는 좋은 방법이지만, 최대한의 보호를 보장하려면 브라우저에서 WebRTC를 비활성화 해야 합니다.

WebRTC 비활성화: 명심해야 할 사항

브라우저에서 WebRTC를 비활성화한 후 BrowserLeaks를 다시 방문하여 IP 주소가 유출되었는지 확인하세요. VPN을 활성화한 상태와 활성화하지 않은 상태에서 테스트를 수행하세요. 위 단계를 따르면 BrowserLeaks의 WebRTC Leak Test에 실제 IP 주소가 표시되지 않습니다.

그러나 브라우저에서 WebRTC를 비활성화하는 데 단점이 없는 것은 아닙니다. 그렇게 하면 WebRTC 기술을 사용하는 웹사이트와 서비스가 오작동하거나 전혀 작동하지 않을 수 있습니다. 어떤 경우든 이 가이드를 다시 참조하여 필요에 따라 WebRTC를 활성화하거나 비활성화할 수 있습니다.

보안과 개인 정보 보호를 강화하려면 좋은 VPN을 사용하고 WebRTC를 끄는 것이 올바른 방향으로 가는 단계입니다. 하지만 온라인에서 자신을 보호하기 위해 할 수 있는 다른 방법도 있습니다. Chrome 또는 Microsoft Edge에서 더 안전한 브라우저로 전환하고, 암호화된 이메일 서비스와 채팅 앱을 사용하고, Tor에 익숙해지세요.