시간대란 무엇인가요?
웹사이트에 접속하면, 웹사이트는 먼저 사용자의 IP 주소를 가져옵니다. 모든 IP 주소는 국가, 주/도, 도시, 심지어 위도와 경도 정보까지 포함하는 하나의 지리적 위치에 대응됩니다. 그리고 각 국가나 지역에는 해당되는 시간대가 있습니다. 영토가 넓은 일부 국가는 여러 시간대에 걸쳐 있는데, 예를 들어 러시아는 11개의 시간대를 가지고 있으며, 미국과 그 영토는 9개의 시간대를 포함합니다.
웹사이트는 온라인 서비스나 IP 데이터베이스를 통해 사용자의 IP 주소를 실제 지리적 위치에 매핑할 수 있습니다. 지리적 위치를 확보하면, 웹사이트는 해당 위치가 속한 시간대를 추가로 확인할 수 있습니다.
두 가지 “시간”: IP 로컬 시간과 시스템 시간
웹사이트는 시간과 관련된 정보를 두 가지 방식으로 얻을 수 있습니다:
첫 번째: IP 기반 로컬 시간
웹사이트는 IP 주소를 기반으로 사용자의 지리적 위치를 확인한 뒤, 서버 시간과 UTC 오프셋을 결합하여 해당 지리적 위치에 대응하는 로컬 시간을 계산합니다. 이는 웹사이트가 “추정”한 시간이며, 현재 사용 중인 IP 주소에 따라 달라집니다.
두 번째: JavaScript 기반 시스템 시간
사용자가 웹사이트에 접속하면, 웹사이트는 사용자의 브라우저에서 JavaScript 코드를 실행하여 컴퓨터(또는 휴대폰)의 시스템 시간을 직접 읽을 수 있습니다. 이는 사용자 기기 자체에 설정된 시간입니다.
웹사이트가 사용자의 시스템 시간을 가져오는 목적은 일반적으로 다음과 같습니다:
사용자 경험: 뉴스 웹사이트는 사용자 시간에 맞춰 최신 뉴스를 추천하고, 전자상거래 웹사이트는 사용자 시간에 따라 서로 다른 프로모션을 표시합니다.
보안 고려: 사용자의 시스템 시간과 IP 주소 기반 시간 사이에 현저한 차이가 있는지 확인하여, 기기가 변조되었는지 또는 사용자가 VPN이나 프록시 서버를 사용하고 있는지 판단합니다.
데이터 분석: 사용자가 언제 가장 활발한지 파악하거나, 서로 다른 시간대의 사용자 행동 패턴을 분석합니다.
콘텐츠 관리: 블로그나 포럼에서 게시물의 게시 시간을 올바르게 표시합니다.
시간 불일치의 위험
일부 웹사이트 플랫폼은 위의 두 가지 “시간”, 즉 IP 기반 로컬 시간과 JavaScript를 통해 가져온 시스템 시간을 비교합니다. 두 시간이 일치하지 않거나 차이가 너무 크면, 웹사이트 시스템은 사용자의 계정을 의심스러운 계정으로 표시하거나 심지어 즉시 차단할 수 있습니다.
웹사이트 운영자는 일반적으로 실제 사용자의 시스템 시간이 IP 소재지의 시간과 뚜렷하게 차이 나서는 안 된다고 봅니다. 이러한 불일치는 다음을 의미할 수 있습니다:
·사용자의 기기 시간이 악의적으로 변조됨
·사용자가 VPN 또는 프록시 서버를 사용하여 웹사이트에 접속 중
·계정이 해커에 의해 침입당했을 가능성
위 상황은 모두 웹사이트의 사용자 약관을 위반할 수 있습니다. 따라서 웹사이트가 계정을 차단할 때는 사용자가 계정 소유권을 증명할 수 있는 관련 증거를 제공하도록 요구하는 경우가 많습니다. 이것이 일부 사용자가 VPN이나 프록시를 사용할 때 “시간 문제”를 제대로 처리하지 않으면 웹사이트에 감지되는 이유입니다.
실제로 웹사이트는 두 가지 경로를 통해 사용자의 시간대 정보를 얻을 수 있습니다. 하나는 IP 데이터베이스에서 사용자의 IP 주소를 매칭하는 것이고, 다른 하나는 브라우저 API를 통해 운영체제의 지역 설정에서 읽어오는 것입니다. 웹사이트는 이 둘이 일치하는지 대조하며, 일치하지 않으면 사용자가 다른 시간대에 위치한 프록시 서버를 사용하고 있다고 판단할 수 있습니다.
시간대 정보는 브라우저 지문의 중요한 구성 요소이며, IP 주소 등의 정보와 함께 사용하면 사용자 식별의 정확도를 높일 수 있습니다.
시간 관련 지문 추적을 방지하는 방법은?
시간 불일치로 인해 웹사이트의 리스크 관리가 트리거되는 것을 피하려면, 핵심 원칙은 IP 기반 시간대와 시스템 시간대를 일치시키는 것입니다.
1. 시스템 시간대 변경
기기의 시스템 시간대를 현재 사용 중인 IP 주소 소재지의 시간대와 일치하도록 수동으로 조정할 수 있습니다. 하지만 이 방법은 기기 내 모든 소프트웨어의 시간 표시 방식에 영향을 주며, 일부 고급 스크립트는 여전히 Performance API 등의 방식으로 실제 시간대를 감지할 수 있습니다.
2. 브라우저 확장 프로그램 사용
일부 브라우저 확장 프로그램은 브라우저가 웹페이지에 노출하는 시간대 정보를 수정할 수 있습니다. 시간대를 수동으로 지정할 수도 있고, 확장 프로그램이 IP 주소를 기반으로 자동 감지하여 시간대를 매칭하도록 할 수도 있습니다. 하지만 이러한 플러그인은 일부 플랫폼에서 자동화 도구로 인식될 수 있습니다.
3. 시간대 동기화 기능이 있는 도구 사용(권장)
더 이상적인 방법은 IP와 시간대를 자동으로 동기화할 수 있는 전문 도구를 사용하는 것입니다. 이러한 도구는 일반적으로 새 환경을 생성할 때 설정한 프록시 IP에 따라 매칭되는 시간대를 자동으로 계산하고 브라우저 환경에 적용할 수 있습니다. 이 방식을 통해 시간대, 언어, 화면 해상도 등의 매개변수가 IP 소재지와 완전히 일치하도록 보장할 수 있습니다. 가장 중요한 것은 JavaScript가 가져오는 시스템 시간대와 프록시 소재지의 시간대를 일치시키는 것이며, 이는 사용자의 계정 보안을 보호하는 데 매우 중요합니다.
4. 다차원 정보의 일관성 유지
시간대 외에도 언어, 키보드 레이아웃 등의 정보 역시 지리적 위치와 연관될 수 있습니다. 더 나은 보호 효과를 얻기 위해서는 이러한 정보가 사용자의 IP 소재지와 논리적으로 일치하도록 유지하는 것이 좋습니다.