브라우저 확장은 페이지를 막지만 프로그램은 막지 못한다

광고를 막는 일은 몇 해 전부터 당연해졌지만, 그 거의 전부가 한곳에 모여 있습니다. 브라우저입니다. 확장을 하나 넣으면 보는 페이지는 띠 광고 없이 들어옵니다. 그런데 음악 재생 프로그램, 전자책 읽기 프로그램, 대화 프로그램을 열면 광고가 돌아옵니다. 위쪽 띠, 목록 안의 선전, 어딘가의 서버로 조용히 가는 추적 요청입니다. 확장은 거기에 닿지 못합니다. 어느 것도 브라우저가 아니기 때문입니다.

Zen은 다른 층에서 이 문제에 들어갑니다. 확장이 아니라 광고와 개인정보 보호를 운영체제 층에 둔 도구입니다. 방식은 말로 하면 단순합니다. 손안의 기계에서 대리 하나를 띄우고, 모든 프로그램이 내는 요청을 그리로 보냅니다. 요청은 거르는 규칙과 맞춰 보고, 광고와 추적, 해로운 통신으로 판정된 것은 기계를 떠나기 전에 막힙니다. 한 벌의 규칙이 그 기계의 모든 브라우저와 망에 붙은 모든 데스크톱 프로그램을 동시에 덮습니다. 프로그램마다 무엇을 넣을 필요가 없습니다.

프로젝트는 MIT 허가로 공개되고 작은 독립 팀이 만들며 손봅니다. 자료 수집도 계측도 없고 계정 구조도 없습니다. 기계의 통신을 전부 보는 프로그램에 요구해야 할 최소한이며, 여기서는 그것을 설계 원칙으로 적어 두었습니다. 설치 크기는 작고, 배경에서 도는 동안 자원 소비는 거의 느껴지지 않습니다.

설정하지 않아도 작동하는 거르기 규칙

미리 맞춰 둔 거르기 묶음이 몇 가지 함께 옵니다. 광고 묶음은 광고를 막는 도구들이 여러 해 다듬어 온 주요 공개 규칙 모음 위에 세워집니다. 개인정보 묶음은 큰 광고와 교류 서비스가 쓰는 추적 도메인을 막습니다. 안전 묶음은 해로운 내용을 퍼뜨린다고 이미 알려진 도메인을 막습니다. 그 위에 서른여섯 개 나라와 언어를 덮는 지역별 거르기가 얹힙니다. 현지에 내보내는 광고와 현지 사업자가 돌리는 추적도 국외의 것과 같이 다뤄진다는 뜻입니다.

대부분에게는 기본 설정으로 충분하고, 그것이 미리 맞춰 두는 이유입니다. 익숙한 사람은 자기 규칙을 더할 수 있고, 주요 거르기 형식을 모두 받습니다. 흔히 쓰는 차단 도구의 표기법, hosts 파일, DNS 차단 목록 등이며, 가지고 있던 목록을 다시 만들지 않고 그대로 쓸 수 있습니다. 막힌 요청은 기본 창에서 그 자리에서 볼 수 있고, 어느 프로그램이 보냈는지 어떤 규칙에 걸렸는지까지 나옵니다. 거르기가 거기서 속이 보이지 않는 상자에서 확인할 수 있는 것으로 바뀝니다.

광고만이 아니라 운영체제 층에서의 보호

광고는 문제의 눈에 보이는 부분일 뿐입니다. 페이지를 읽는 동안 수십 개 회사가 무엇을 열었는지, 얼마나 오래 열어 두었는지, 어디서 읽기를 멈췄는지, 무엇을 눌렀는지를 조용히 기록합니다. 그 조각은 관심, 정치적 기울기, 소득 수준, 습관까지 담은 자세한 상으로 조립됩니다. Zen은 그 요청이 기계를 떠나기 전에 막으므로 상은 애초에 만들어지지 않습니다.

기술에서 짚어 둘 것은 증서입니다. 암호화된 통신을 들여다보려면 손안의 뿌리 증서를 넣어야 하는데, 바로 이 대목이 사람을 불안하게 합니다. 이 도구에서는 그것이 손안에서 만들어지고 장치 밖으로 절대 나가지 않습니다. 거르기는 모두 기계 위에서 끝나고 제삼자 서버가 통신을 보는 일이 없습니다. 모든 것을 어느 회사 설비로 통과시키는 도구와는 그 지점이 실질적으로 다릅니다.

결의 문제도 있습니다. 도메인 층에서 막으면 서버를 통째로 세우는 셈이라 효과는 크지만 거칩니다. 이 거르기는 요청 자체를 다루므로 특정 URL 경로와 개별 요청 인자에까지 작용하고 같은 도메인의 나머지는 그대로 둡니다. 도메인을 통째로 막으면 프로그램이 깨지는 상황에서 쓸 수 있는 이유가 그것입니다.

Zen은 아직 비교적 젊은 프로젝트지만, 브라우저 확장이 구조적으로 할 수 없는 일을 다룹니다. 데스크톱 프로그램 안의 광고와 추적입니다. 너그러운 허가로 공개되고, 손안에서 처리되며, 자료를 모으지 않습니다. 여는 프로그램마다 광고가 뜨는 데 지쳤다면 한 번 설치로 모두 조용해집니다.