어떤 프로그램이 밖으로 나가고 있는가

오프라인으로 동작한다고 광고하는 노트 앱을 설치한 뒤 통신 상태를 한번 들여다보자. 채 1분도 지나지 않아 업데이트 서버, 사용 기록 전송 지점, 그리고 들어본 적 없는 도메인의 글꼴 배포처에 접속한다. 윈도에 딸린 방화벽에 설명을 요구하면 돌아오는 것은 아무도 읽지 않는 규칙 목록뿐이고, 어떤 프로그램이 어느 사이트와 통신하는지라는 단순한 질문에는 답하지 않는다. 기록은 남지만, 일반 사용자가 판단에 쓸 수 있는 형태로 보여 준 적은 없다.

Portmaster는 이 질문을 눈에 보이게 만든다. 독일의 프라이버시 업체 Safing이 만들고 GPLv3로 공개했기 때문에, 제공자의 말을 믿을 필요 없이 내용을 직접 확인할 수 있다. 설치하면 연결을 여는 프로그램이 그대로 목록에 나타난다. 향하는 도메인, 그 도메인의 주인, 오간 데이터 양, 연결 횟수까지 한눈에 들어온다. 클릭 한 번으로 허용하거나 차단한다. 규칙 문법도, 포트 번호 조사도, 반나절 설명서 읽기도 필요 없다.

기본값만으로 지켜지는 선

기본 설정은 눈여겨볼 만하다. 대부분의 도구는 느슨한 상태로 나오고 단단하게 만드는 일을 사용자에게 넘기기 때문이다. Portmaster는 시스템 전체의 이름 조회를 처음부터 암호화된 경로로 보낸다. 회선 사업자는 통신이 있다는 사실은 알아도 어떤 이름을 물었는지는 알 수 없다. 함께 들어 있는 필터 목록은 잘 알려진 광고와 추적 도메인을 연결이 기계 밖으로 나가기 전에 막는다. 적용 범위도 브라우저 하나가 아니라 모든 프로그램이다. 규칙은 프로그램 단위로 조정할 수 있어서, 오프라인 도구는 완전히 끊고 내려받기 도구에는 특정 지역 서버만 허용하는 식의 설정이 가능하다.

구조를 보면 시스템과 함께 시작하는 상주 프로세스와, 이 기기에서 도는 화면으로 나뉜다. 계정도, 클라우드 관리 화면도, 핵심 기능을 위한 구독도 없다. 이 점은 들리는 것보다 무겁다. 무엇을 허용할지 정하기 위해 먼저 자신의 연결 목록을 업체에 보내야 하는 방화벽은 신뢰 문제를 해결한 것이 아니라 위치만 옮긴 것이다.

Portmaster의 가치는 보이게 하는 데 있다. 프라이버시는 시각과 전송량이 붙은 구체적 기록의 묶음이 되는 순간 구호가 아니게 된다. 어떤 정보가 어디로 나가는지 정확히 보이면, 통제권은 그제야 키보드 앞에 있는 사람에게 돌아온다.

실제로 치러야 하는 비용

현재 판은 2.2.3 이고 관리가 활발하다. 윈도와 리눅스는 성숙했지만 맥용은 없다. 여기서 대상에서 빠지는 사람이 적지 않다. 솔직히 이 도구는 무겁다. 첫 설정에서 어떤 프로그램에 무엇이 필요한지 하나씩 판단해야 한다. 필요한 통신을 막으면 어떤 기능이 조용히 멈추고, 해당 규칙을 찾아 허용할 때까지 돌아오지 않는다. 저녁 하나를 들여 조정하고 그 뒤로는 거의 손대지 않는 일정이 현실적이다. 익숙해지면 설정 화면을 열 일도 줄어든다.

사업 방식도 분명히 해 두자. 방화벽 본체와 암호화된 이름 조회, 필터 목록은 계속 무료다. 구독을 더하면 여러 중계를 거치는 경로가 열려 어느 한 사업자도 양 끝을 함께 볼 수 없게 된다. 무엇이 기계를 떠나는지 알고 싶고 싫은 부분만 막고 싶다면 무료 범위로 충분하다.

설치 절차도 담백하다. 설치 파일 하나를 실행해 시스템의 통신 계층을 넘겨받고 한 번 다시 시작하면 끝이다. 지울 때도 흔적이 남지 않아서 서비스나 드라이버를 손으로 정리할 필요가 없다. 일주일 써 보고 결정하려는 사람에게는 이런 되돌림 가능성이 기능 목록보다 설득력이 있다.

다른 수단과 무엇이 다른가. 대부분의 방화벽은 무슨 일이 벌어지는지 알기도 전에 포트와 규약으로 통신을 설명하라고 요구한다. 이 도구는 순서를 뒤집는다. 먼저 보고, 그다음에 정한다. 이 반전이 곧 제품이며, 규칙을 한 번도 써 본 적 없는 사람에게 오히려 권하기 쉬운 이유이기도 하다.