링크 미리보기는 클릭하기 전에 네트워크 요청을 발생시킬 수 있습니다. 하지만 누가 요청을 보내고 대상 웹사이트가 어떤 정보를 보는지는 메신저의 설계에 달려 있습니다. 채팅에 작은 이미지가 있다는 사실만으로 발신자와 수신자의 IP가 모두 노출되었다고 결론 내릴 수는 없습니다.
종단간 암호화는 대화 당사자 사이에서 전송되는 메시지를 보호합니다. 웹사이트의 제목과 이미지를 가져오는 과정은 별도의 경로를 사용하므로 따로 평가해야 합니다.
미리보기를 만드는 세 가지 방식
| 방식 | 대상 웹사이트에 무엇이 보일까? | 중요한 질문 |
|---|---|---|
| 기기에서 직접 가져오기 | 요청을 보내는 연결의 IP와 요청에 첨부된 정보 | 입력, 전송, 수신 중 언제 요청이 발생하는가? |
| 중개 서버나 프록시를 통해 가져오기 | 보통 사용자의 직접 IP 대신 중개 서버의 IP | 중개 서버 자체는 무엇을 보고 보관하는가? |
| 발신자가 미리보기를 만들어 메시지에 포함해 보내기 | 카드를 표시할 때 수신자가 대상 사이트에 연결하지 않을 수도 있음 | 카드의 이미지는 로컬에 있는가, 아니면 웹에서 다시 가져오는가? |
이 방식들은 함께 사용될 수도 있습니다. 예를 들어 Signal은 2019년 기술 설명에서 미리보기에 프록시를 사용하는 방식을 설명했습니다. 이 문서는 설계 사례입니다. 확인 없이 모든 버전이나 모든 앱에 일반화해서는 안 됩니다. Signal의 현재 안내는 미리보기 생성 기능을 끄거나 보내기 전에 카드를 제거하는 방법을 설명합니다.
IP, 링크 식별자, 개인의 신원은 같은 것이 아니다
대상 웹사이트는 네트워크 연결을 맺는 쪽의 IP를 봅니다. 그것은 기기, VPN 또는 프록시일 수 있습니다. IP만으로는 보통 개인의 이름이나 정확한 집 주소를 알 수 없지만, 요청 시간 및 다른 데이터와 결합하면 사건들을 연관 짓는 데 쓰일 수 있습니다.
고유 식별자가 붙은 링크도 해당 URL이 요청되었다는 사실을 나타낼 수 있습니다. 이 관찰만으로 누가 읽었는지는 증명할 수 없습니다. 요청은 미리보기, 보안 도구, 발신자, 수신자 또는 전달된 링크를 다시 받은 사람에게서 발생했을 수 있습니다.
또한 IP 주소가 반드시 HTTP 내부의 필드인 것은 아닙니다. IP는 네트워크 통신의 일부입니다. User-Agent 같은 헤더의 종류와 값은 요청하는 소프트웨어에 따라 달라집니다.
페이지 제목을 가져오는 것과 페이지 전체를 실행하는 것은 다르다
일부 미리보기는 HTML과 이미지만 가져와 처리합니다. 이것이 반드시 JavaScript 실행이나 브라우저에서 페이지 열기를 뜻하지는 않습니다. 반면 미리 불러오기나 웹 환경에서 페이지를 표시하는 방식은 다르게 동작할 수 있습니다.
따라서 “사이트에 요청이 전송되는가?”와 “페이지의 능동 콘텐츠가 실행되는가?”라는 두 질문을 따로 해야 합니다. 하나의 답이 다른 하나의 답을 결정하지 않습니다.
민감한 대화를 위한 실용적인 설정
- 미리보기 카드가 필요하지 않다면 앱의 자동 생성 설정을 확인하세요. 카드가 만들어진 뒤 삭제해도 이미 발생한 요청을 되돌릴 수는 없습니다.
- 낯선 링크와 개인별 로그인, 복구, 파일 공유 링크를 민감한 데이터로 취급하세요. 시험해 보려고 공개 URL 분석 서비스에 입력하지 마세요.
- 서명된 링크의 매개변수를 임의로 제거하지 마세요. 접근이나 무결성을 훼손할 수 있습니다. 가능하면 원래 출처에서 공개된 비개인화 페이지 주소를 받으세요.
- 미리보기 끄기를 모든 네트워크 연결 차단과 혼동하지 마세요. 링크 열기, 외부 이미지, 기타 기능은 각각 고유한 경로를 갖습니다.
- 조직 차원에서 평가할 때는 직접 관리하는 무해한 URL과 시험 기기로 요청이 언제 발생하는지 확인하세요. 한 버전의 결과를 모든 기기에 일반화하지 마세요.
Livara에 대해서는 무엇을 말할 수 있을까?
Livara 위협 모델은 비공개 콘텐츠의 보호 범위와 기기 및 네트워크의 한계를 설명합니다. 이런 일반적인 설명만으로 모든 버전의 모든 미리보기가 반드시 직접 연결되거나 반드시 프록시를 거친다고 결론 내릴 수 없습니다. 그런 주장은 기능 문서나 해당 버전의 확인이 필요합니다.
링크 개인정보 보호에서는 미리보기 카드의 모양보다 요청 경로가 더 중요합니다.
