플래쉬 쿠키를 악용하여 사용자 이용 패턴 추적

[truefeel]

지난주에 '플래쉬 쿠키' (8.20~8.21)에 대해서 얘기한 적이 있다.
플래쉬 쿠키를 악용하여 사용자의 브라우징 이용 패턴을 추적하는 것에 대해서, 다시 한번 인지가 필요할 것 같아 얘기를 꺼낸다.


1. 플래쉬 쿠키 악용하는 예

HTTP 쿠키와는 다르게, 플래쉬 쿠키(Flash Cookie)는 브라우저가 제어할 수 없다. 따라서 HTTP 쿠키를 지우더라도 플래쉬 쿠키를 지울 수 없다. 몇몇 웹사이트는 사용자의 브라우징 습관을 추적하기를 원하는데, 플래쉬 쿠키를 악용(?)하여 추적하고 있다.



플래쉬 쿠키는 해외 상위 100개 사이트에서 데이터를 저장하기 위한 메카니즘으로 사용하고 있다. 상위 100개 사이트 중에 31개는 HTTP 쿠키와 플래쉬 쿠키에 동일한 값을 넣어둔다. HTTP쿠키를 지우는 것을 우회하기 위한 방법으로 플래쉬 쿠키에 동일한 값을 넣어두는 것이다. 즉, 플래쉬 쿠키는 HTTP 쿠키의 백업용도가 되는 것. HTTP 쿠키를 사용자가 지우더라도, 플래쉬 쿠키의 값을 얻어내어 restore한다. 그 것 때문에 사용자의 HTML 쿠키 삭제 효과는 수포로 돌아가고, 이용자의 브라우징 이용 패턴을 파악할 수 있게 된다.

기업입장에서는 이런 방법이 좋을 수 있지만, 회원 입장에서는 남모르게 감시되는 것이다.
카메라 없는 줄 알고, 키스했는데, 카메라로 몰래 지켜보고 있었던 꼴 아닌가.


2. 플래쉬 쿠키를 삭제하려면 다음과 같이.

- 플래쉬 쿠키 삭제는 Adobe's Flash Player settings manager 에서.
http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html


디스크상의 위치 C:\Documents and Settings\<ID>\Application Data\Macromedia\Flash Player\#SharedObjects\ 이다.

- 플래쉬 쿠키 삭제를 포함한 'Local Shared Objects' disable과 관리하는 방법에 대한 글 (이미지와 데모 영상)
How to manage and disable Local Shared Objects


* 플래쉬 쿠키 관련 글 : Top websites using Flash cookies to track user behavior (2009.8.11)


※ 커피닉서와 함께 나눈 얘기를 다시 정리한 것임.