LinkedIn, 사용자 확장 프로그램 목록 스캔 논란
by DD
2개월 전
조회수 4
LinkedIn이 사용자 Chrome 확장 프로그램 목록을 스캔하여 각 요청에 암호화된 결과를 포함시키는 행위가 포착됨
해당 행위는 디바이스 지문(Device Fingerprinting) 기술의 일환으로, 스크래핑 방지 등 플랫폼 보호를 위한 것으로 추정됨
커뮤니티에서는 개인 정보 보호 침해에 대한 강력한 비판(Strong Criticism)과 함께 법적 조치 가능성을 제기함
확장 프로그램 스캔 기술 분석
LinkedIn은 `manifest.json` 파일의 `web_accessible_resources` 필드를 통해 노출된 내부 파일을 확인하기 위해 Chrome 확장 프로그램(Chrome Extension)을 스캔한다. 구체적으로, 설치된 확장 프로그램의 경우 `fetch()` 요청이 성공하고, 설치되지 않은 경우 요청이 차단된다. 이러한 방식으로 LinkedIn은 사용자의 확장 프로그램 목록(Extension List)을 파악하여 디바이스 지문(Device Fingerprinting)을 생성하는 것으로 보인다.
디바이스 지문(Device Fingerprinting)과 스크래핑 방지
LinkedIn은 디바이스 지문(Device Fingerprinting)을 통해 플랫폼을 스크래핑으로부터 보호하려는 것으로 추정된다. 확장 프로그램 목록은 사용자 식별에 충분한 정보를 제공하며, 이는 봇(Bot) 탐지 및 계정 보호(Account Protection)에 활용될 수 있다. 하지만, 이러한 기술은 사용자 프라이버시 침해 논란을 야기하며, GDPR 규제 준수(GDPR Compliance)에 대한 의문을 제기한다.
