사용자 정의 차단 목록

많은 사용자분들께서 요청해 주신 기능인 사용자 정의 차단 목록이 추가되었습니다. 이전에는 기본 제공 필터 목록을 사용하거나 사용자 규칙을 직접 생성해야 했습니다. 이제 URL을 통해 사용자 정의 차단 목록을 추가하여, 원하는 방식으로 필터링 항목을 더욱 세밀하게 설정할 수 있습니다.

사용자 정의 차단 목록 추가 방법

1. 대시보드를 열고 왼쪽 메뉴에서 서버를 클릭합니다.
2. 내 서버 → 차단 목록을 선택합니다.
3. 사용자 정의 섹션에서 사용자 정의 차단 목록 추가를 클릭합니다.
4. 차단 목록의 이름, URL, 선택적 설명을 입력한 후 추가를 클릭합니다.

각 구독 플랜에는 적용할 수 있는 필터링 규칙 수에 제한이 있습니다. 개인 플랜은 최대 1,000개, 팀 플랜은 최대 5,000개, 엔터프라이즈 플랜은 최대 100,000개의 규칙을 지원합니다. 현재는 비교적 보수적인 한도로 설정되어 있으며, 향후 상향 조정을 검토하고 있습니다.

이 제한은 차단 목록이 DNS 서버에 다운로드되기 때문에 적용됩니다. 차단 목록 크기를 무제한으로 허용할 경우 서버에 과부하가 발생해 성능 저하로 이어질 수 있습니다.

접근성 지원

개인용 AdGuard DNS에서도 접근성을 개선했습니다. 이제 모든 설정 페이지가 스크린 리더와 완벽하게 호환되어 시각 장애가 있는 사용자도 오류 없이 DNS 설정을 쉽게 탐색하고 설정할 수 있습니다.

이번 업데이트에 대해 어떻게 생각하시나요? GitHub이나 소셜 미디어에서 자유롭게 의견을 들려 주세요.

관리형 iOS 기기에서 강제 적용되는 DNS 보호

이번 버전부터 iOS용 AdGuard DNS는 관리형 iPhone 및 iPad에서 DNS 정책이 우회되지 않도록 보장하여, IT 관리자가 기기 전반에 걸쳐 DNS 필터링이 적용되는 방식을 더욱 엄격하게 관리할 수 있게 합니다.

이제 조직 전체에 적용되는 DNS 규칙을 시행하고, 직원들을 원치 않는 콘텐츠로부터 보호하며, 규정 준수를 유지할 수 있습니다.

Android에서 시스템 시작 시 실행

Android용 AdGuard DNS는 이제 기기 재부팅 후 자동으로 실행됩니다. 따라서 앱을 실행하는 것을 까먹더라도 보호 기능이 항상 활성화된 상태를 유지합니다. 이는 일상적인 사용에 큰 차이를 만드는 작은 변화로, 휴대폰이 켜지는 순간부터 안전한 연결과 일관된 필터링을 보장합니다.

테마 선택

새로운 앱 테마 옵션을 통해 AdGuard DNS는 기기의 시스템 테마에 맞춰지거나 수동으로 라이트·다크 모드 사이를 전환할 수 있습니다.

더 나은 성능, 더 부드러운 경험

iOS와 Android 모두에서 전반적인 안정성과 성능이 개선되었으며, 연결 속도가 빨라졌고, DNS 보호 기능이 다양한 상황에서 더 일관되게 작동합니다.

향후 계획

AdGuard DNS를 더욱 개선할 수 있는 제안이나 아이디어가 있으시다면, GitHub 또는 소셜 미디어를 통해 공유해 주시기 바랍니다.

광고 차단기 사용은 승리의 전략

AdGuard 광고 차단기는 광고와 추적기로부터 여러분을 보호하는 첫 번째 방어선입니다. 성가신 배너, 팝업, 동영상 광고를 제거하여 온라인에서 정말 중요한 것에 집중할 수 있도록 합니다.

평생 라이선스는 40% 할인, 연간 라이선스는 30% 할인으로 2월 10일까지 진행됩니다. 이미 라이선스를 보유하고 계신가요? AdGuard 계정에서 기기 추가 또는 기간 연장을 통해 업그레이드하실 수 있습니다.

AdGuard VPN으로 디지털 장벽을 허물어보세요. 즐겨보는 프로그램과 실시간 스트리밍을 시청하고, 더 저렴한 가격을 찾아보세요. 그리고 공공 Wi-Fi에서 해커로부터 연결을 보호하세요.

가장 유리한 플랜은 2년 구독으로, 2월 10일까지 80% 할인됩니다. 기존 구독을 할인된 가격으로 갱신할 수 있습니다. 이는 자동 갱신보다 저렴합니다. 기존 구독을 갱신하려면 동일한 이메일 주소로 새 구독을 구매하기만 하면 됩니다.

DNS를 통한 홈 네트워크 보호

AdGuard DNS는 악성 웹사이트와 원치 않는 콘텐츠를 차단하여 기기를 보호하는 방패 역할을 합니다. 가정 내 인터넷에 연결된 모든 기기가 안전하게 보호됩니다.

개인 및 팀 플랜은 2월 10일까지 55% 할인됩니다. 이미 AdGuard DNS를 사용 중이라면 지금이 구독 기간을 연장하기에 완벽한 시기입니다. 자동 갱신보다 저렴한 가격으로 이용하실 수 있습니다.

2025년은 저희에게 중요한 한 해였습니다. 네 가지(사실은 세 가지지만, 네 가지처럼 느껴집니다 — 자세한 내용은 나중에 설명드리겠습니다)의 완전히 새로운 제품을 출시했으며, 여기서 멈추지 않고 AdGuard 제품군은 계속 확장 중입니다. 오랜 기간 사랑받아 온 모든 제품을 더욱 개선하기 위해 업데이트했으며, 새로운 광고 필터링 개발자 서밋을 위해 고향인 리마솔에 손님들을 초대했습니다. 여러분을 위해 통찰력 넘치는 글도 다수 작성했으며, 그 외에도 많은 일들이 있었습니다.

AdGuard의 한 해를 돌아봅시다.

신제품

항상 그렇듯, 가장 흥미로운 소식인 AdGuard 신제품부터 소개해 드리겠습니다! 저희는 기존 소프트웨어를 개선하는 데 그치지 않고 제품 라인을 확장하기 위해 끊임없이 노력하고 있습니다. 올해 AdGuard 제품군에는 Linux용 AdGuard Ad Blocker, Mac용 AdGuard Mini, AdGuard DNS 모바일 앱, AdGuard Mail 등 다수의 신제품이 새롭게 합류했습니다!

Linux 사용자들을 위한 광고 차단

지난해 저희는 Linux에서 AdGuard VPN을 실행할 수 있는 명령줄 인터페이스인 AdGuard VPN CLI를 출시했습니다. 따라서 당연히 다음 단계로 나아가 Linux 사용자들도 광고로부터 보호해야 했습니다! Linux용 AdGuard v1.0 역시 명령줄에서 실행되며 광고와 추적기들에 맞서 싸울 수 있는 다양한 도구를 제공합니다.

다른 플랫폼용 AdGuard 광고 차단 앱 사용 경험이 있다면, Linux용 AdGuard의 많은 기능이 익숙하게 느껴질 것입니다. 앱 필터링, 앱 제외 설정, 사용자 정의 규칙 및 필터, 차단 등 필터 업데이트 등이 바로 그것입니다. 이 모든 기능은 효율적인 광고 차단과 추적기 방어를 위한 필수 도구이며, 이제 손쉽게 이용할 수 있습니다. 지금 바로 사용해 보세요!

AdGuard Mini, 최강 보호

Mac용 AdGuard Mini는 Safari 브라우저에서 광고를 차단하는 새로운 앱입니다. 기술적으로는 신제품이지만, 기존 Safari용 AdGuard의 직접적인 후속작입니다. 기존 버전을 사용 중이셨다면 앱이 자동으로 업데이트될 것입니다(이미 업데이트되었을 수도 있습니다). 그런데 왜 새 이름일까요? 우선 실시간 필터 업데이트 기능 등 여러 신규 기능을 도입했습니다. 이를 통해 항상 최신 필터를 사용할 수 있으며, 일반 필터로는 차단하기 어려운 고집 센 광고를 처리하는 'AdGuard Extra'라는 고급 도구도 추가되었습니다. 이러한 개선 사항이 충분히 크다고 판단되어 브랜드 변경을 결정했습니다.

또 다른 이유가 있었습니다. 이 제품이 더 큰 형인 Mac용 AdGuard 앱의 경량 버전임을 강조하고 싶었기 때문입니다. Mac용 AdGuard가 더 방대한 기능을 갖추고 시스템 전체 필터링을 제공하는 반면, AdGuard Mini는 무엇보다도 Safari 브라우저를 보호하고자 하는 많은 사용자에게 완벽한 선택지입니다.

DNS 보호

이 신제품은 AdGuard DNS를 보완합니다. AdGuard DNS 모바일 앱은 모바일 기기에서 AdGuard DNS를 빠르고 쉽게 설정하며 실시간으로 보호 기능을 관리할 수 있는 편리한 방법입니다.

가볍고 설치가 매우 쉬우며, 보호 기능을 키고 끄면서, 선호하는 프로토콜을 선택하고, 원하는 DNS 서버로 전환하는 것을 몇 초 만에 도와줍니다. Android 또는 iOS 기기에 대한 종합적인 보호를 원하는 모든 사람에게 훌륭한 선택입니다.

AdGuard Mail: 2025년 소식들

기술적으로 AdGuard Mail은 새로운 제품이 아닙니다. 저희는 지난 해 회고에서도 이 제품에 대해 다룬 바 있습니다. 하지만 1.0 버전 출시와 같은 중요한 이정표를 그냥 지나치기에는 무언가 부족했습니다. 이메일 답장 기능, 다중 별칭 도메인, 답장 통계 등 필수 기능이 많이 추가되었기에, 이번 회고의 ‘신제품’ 섹션에 포함될 자격이 충분하다고 생각합니다.

올해 동안 여러분의 소중한 피드백 덕분에 AdGuard Mail을 몇 차례 더 업데이트했습니다. 최신 1.3 버전이 제공하는 멋진 새 기능을 직접 사용해 보시거나, 아주 사소한 변경 사항까지 모두 알고 싶으시다면 버전 기록을 확인해 보세요.

AdGuard 광고 차단기: 2025년 소식들

AdGuard 광고 차단기는 항상 합리적인 범위 내에서 더 많은 광고를 더 효과적으로 차단하기 위해 노력합니다. 다양한 플랫폼용 AdGuard 제품이 존재하며, 이들 모두 여러 차례 업데이트들을 받았습니다. 이번 요약에서 모든 업데이트를 다룰 수는 없으므로 ,각 제품별로 가장 두드러진 변경 사항 하나를 임의로 선정해 강조할 예정입니다. 더 궁금한 독자분들은 드롭다운 메뉴에서 다른 주요 변경 사항을 확인하실 수 있으며, 진정한 변경 내역 탐정들을 위해 각 제품의 버전 이력을 링크로 제공하겠습니다.

Windows용 AdGuard

올해 저희는 Windows 개발팀은 매우 바쁘게 움직이며 수많은 업데이트를 쏟아냈습니다. 선택할 만한 멋진 기능이 너무 많았지만, 결국 우리는 이 기능에 주목했습니다:

대화형 차단 페이지. 이전에는 이 페이지들이 장애물처럼 느껴졌으나, 이제는 교차로처럼 느껴지는데, 이전 페이지로 돌아가기, 차단 사유 자세히 알아보기, 오탐지 신고하기, 그리고 가장 대담한 사용자를 위한 ‘무시하고 웹사이트로 이동하기’ 같은 옵션이 제공됩니다.

그리고 마지막으로 가장 좋은 소식을 전합니다! Windows용 AdGuard 8.0 베타 버전을 출시했습니다! 더 빠른 시작 속도, 더욱 안정적인 필터링, 조용한 백그라운드 성능, 통계 기능 개선, 확장 기능(기존 유저스크립트) 및 앱 관리 모듈 개선 등 모든 것이 포함되어 있습니다. 정식 버전을 기다리기 힘들다면 꼭 한번 사용해 보세요!

더 포괄적이고 세부적인 변경 사항 목록을 원하시면 버전 기록 페이지를 방문하세요.

Mac용 AdGuard

Mac용 AdGuard의 경우 상대적으로 변화가 적은 한 해였기에, 여기서 특별히 강조할 만한 변경 사항은 없습니다. Mac용 AdGuard는 이제 Windows용 AdGuard에서 볼 수 있었던 것과 동일한 대화형 차단 페이지를 제공합니다. 포스트 퀀텀 암호화 지원을 추가하여, 필터링 대상 앱이나 브라우저가 최신 암호화 방식을 사용하더라도 AdGuard가 동일하게 대응합니다. 이렇게 하면 양자 컴퓨터조차도 사용자의 트래픽을 해독할 수 없습니다! 세 가지 새로운 AI 기반 브라우저(ChatGPT Atlas, Perplexity Comet, Dia)에 대한 지원 추가도 빼놓을 수 없습니다.

이 외에도 대부분의 변경 사항은 내부적으로 이루어졌으며 성능, 안정성, 호환성에 긍정적인 영향을 미쳤습니다. 모든 변경 내역은 버전 기록 페이지에서 확인하실 수 있습니다.

iOS용 AdGuard

iOS용 AdGuard는 2024년 12월 30일에 상당히 큰 업데이트를 진행했습니다. 말 그대로 모든 AdGuard 제품군 중 전년도 마지막 업데이트였죠! 너무 늦게 출시되어 작년 요약에도 포함되지 못했기에, 우리는 이를 명예로운 2025년 업데이트로 간주하여 여기에 포함시켜야 한다고 생각합니다. 이를 염두에 두고, 2025년 iOS용 AdGuard에는 어떤 새로운 기능이 추가되었을까요?

필터 업데이트 속도 개선. 이제 기존보다 30배 더 빨라졌습니다. 예전에는 10~30초 걸리던 업데이트가 이제 1~2초, 때로는 그보다 더 짧은 시간에 완료됩니다. 블로그를 참조해 보세요.

iOS용 AdGuard 변경 사항은 버전 기록에서 자세히 확인할 수 있습니다.

Android용 AdGuard

v5.0 출시를 앞두고 Android 팀은 여러 주요 업데이트를 공개했습니다. 아직 광고 차단기 제품군 업데이트도 완료되지 않았지만, 원칙을 깨고 두 가지 변경 사항을 강조하고자 합니다:

가로 모드. 오랫동안 가장 많이 요청된 기능 중 하나였으며, 마침내 구현했습니다. 이제 태블릿에서 AdGuard를 훨씬 편리하게 사용할 수 있습니다.

유저스타일 기본 지원. 기존 Windows 및 Mac 제품에서 제공되던 이 기능이 이제 Android로 확장되었습니다! 유저스타일은 유저스크립트와 유사하지만, 웹사이트의 코드 자체를 건드리지 않고 외관만 변경하는 데 초점을 맞춥니다.

Android용 AdGuard의 새로운 기능에 대해 더 자세히 알아보려면 버전 기록 페이지를 방문하세요.

AdGuard 브라우저 확장 프로그램

올해 AdGuard 브라우저 확장 프로그램의 변경 내역은 아마도 모든 제품 중 가장 바쁘게 보였을 것입니다. 그러나 그 대부분은 다양한 내부 개선 사항과 사소한 수정 사항입니다. 그럼에도 불구하고 주목할 만한 몇 가지 큰 변화가 있었습니다:

MV3 확장 프로그램의 사용자 정의 필터 기능입니다. MV3로의 마이그레이션 과정에서 API 제한으로 인해 이 기능을 일시 중단해야 했지만, 이제 다시 돌아왔으며 예전과 마찬가지로 훌륭하게 작동합니다.

궁금한 독자들을 위해 전체 변경 내역은 버전 기록 페이지에서 확인하실 수 있습니다.

다음으로 넘어가기 전에 AdGuard 브라우저 확장 프로그램에 대해 한 가지 더 소개할 점이 있습니다. 이제 Android용 Edge에 공식 추천 확장 프로그램으로 선정되었습니다! Android용 Edge 확장 프로그램 스토어에 입점한 최초의 광고 차단기 중 하나이기도 합니다. 따라서 데스크톱용 Edge 사용자이면서 AdGuard 브라우저 확장 프로그램을 사용 중이라면, Android에서도 한번 사용해 보시길 권합니다.

AdGuard VPN: 2025년 소식들

AdGuard VPN으로 넘어가 보겠습니다! 제품별로 새롭게 추가된 흥미로운 기능들을 살펴보기 전에, 모든 AdGuard VPN 앱에 적용된 주요 변경 사항 하나를 먼저 소개합니다. 이제 모든 AdGuard VPN 앱이 포스트퀀텀 암호화를 지원합니다!

양자 컴퓨터는 2029년경이면 현재의 암호화 방식을 뚫을 수 있을 전망입니다. 더 심각한 문제는 해커들이 이미 암호화된 데이터를 수집해 양자 컴퓨터가 보편화될 때 해독할 계획을 세우고 있다는 점입니다. 따라서 저희는 양자 컴퓨팅이 널리 보급될 때까지 기다리지 않고 지금 당장 조치를 취했습니다. 모든 AdGuard VPN 앱의 고급 설정에서 포스트퀀텀 암호화 기능을 활성화할 수 있으며, 이를 권장합니다. 성능 저하는 미미한 수준이며, 향후 발생할 수 있는 많은 문제를 예방해 줄 수 있는 보안 강화라는 측면에서 충분히 가치 있는 선택입니다.

AdGuard VPN 데스크톱 앱

Mac 및 Windows용 앱의 주요 신규 기능 중 일부는 사실 상당히 유사하므로 함께 설명하겠습니다. 가장 큰 기능부터 시작해 보죠:

동적 VPN 프로토콜 선택. HTTP/2와 QUIC 중 어떤 프로토콜이 더 나은지 확신이 서지 않거나, 계속해서 프로토콜을 전환하며 시간을 낭비하고 싶지 않다면 자동 선택 옵션을 사용하세요. 현재 환경에서 더 빠르고 안정적인 프로토콜을 자동으로 선택해 줍니다.

Windows용 AdGuard VPN 및 Mac용 AdGuard VPN의 변경 내역에 대한 자세한 내용은 버전 기록 페이지에서 확인할 수 있습니다.

AdGuard VPN 모바일 앱들

데스크톱 앱과 마찬가지로 iOS용 AdGuard VPN과 Android용 AdGuard VPN을 함께 다룰 예정입니다. 모바일 부문에서는 어떤 새로운 기능이 추가되었을까요?

저장된 위치. 작년 말 데스크톱 앱에 적용했던 또 다른 변경 사항으로, 마침내 2025년에 모바일 앱에도 도입되었습니다. 일상에서 얼마나 편리한지 한 번 사용해 보면 바로 알 수 있는 필수적인 편의 기능입니다.

참고로, Android용 AdGuard VPN은 독립적인 보안 검토를 통과하고 Google Play에서 검증 배지를 획득했습니다! 이는 앱이 제3자와 어떠한 데이터도 공유하지 않으며, 전송 중인 데이터를 암호화하고, 사용자가 자신의 데이터 삭제를 요청할 수 있음을 보장합니다.

Android용 AdGuard VPN과 iOS용 AdGuard VPN에 적용된 변경 사항에 대한 자세한 내용은 버전 기록 페이지를 방문하세요.

AdGuard VPN 브라우저 확장 프로그램

AdGuard VPN 브라우저 확장 프로그램에 적용된 일부 변경 사항(저장된 위치, 웹 기반 인증)은 다른 제품 설명 시 이미 언급한 바 있습니다. 이제 이 확장 프로그램만의 고유한 기능들을 살펴보겠습니다:

새로운 통계 섹션. VPN 연결을 통해 전송되는 데이터량을 간편하게 추적할 수 있는 기능입니다. 모든 통계는 기기 로컬에 저장되며 필요하지 않을 경우 비활성화할 수 있습니다. 이 기능은 AdGuard VPN Unlimited의 일부로, 유료 플랜 이용자 모두에게 제공됩니다.

게다가 AdGuard 광고 차단기와 마찬가지로, AdGuard VPN 확장 프로그램은 Android용 Edge에서 이용 가능한 최초의 VPN 확장 프로그램 중 하나가 되었습니다!

모든 내용들을 다 다루기는 어렵습니다. 더 많은 정보를 원하시면 버전 기록을 확인해 보세요.

AdGuard DNS: 2025년 소식들

AdGuard DNS에 대해 이야기할 때가 왔습니다! AdGuard DNS 제품에게 정말 다사다난했던 한 해였습니다. 모바일 앱에 대해서는 이미 알고 계시겠지만, 이는 빙산의 일각에 불과합니다. 우선, AdGuard DNS는 이제 포스트퀀텀 암호화도 지원합니다! 하지만 솔직히 말해서, 이건 과소평가입니다. 클라이언트 측 포스트 퀀텀 암호화를 제공하는 최초의 DNS 서비스이며, 이제 이 기술을 조기에 도입한 극소수 기업 목록에 이름을 올렸습니다. Google과 Cloudflare 바로 뒤를 잇는 위치입니다. AdGuard DNS에 이 기술이 어떻게 구현되었는지 궁금하시다면 꼭 해당 글을 읽어보시기 바랍니다. 하지만 가장 좋은 점은 바로 지금부터 사용하실 수 있다는 것입니다. 이를 위해서는 AdGuard 광고 차단기의 Nightly 빌드 중 하나가 필요하지만, 그 외에는 매우 간단합니다.

AdGuard DNS의 확산 소식에 저희 기쁨을 여러분과 나누지 않을 수 없습니다. 먼저, 지난 1월에는 선도적인 라우터 제조사인 ASUS가 Wi-Fi 7 호환 모델 전 제품에 AdGuard DNS를 기본 기능으로 통합했습니다. 이는 진정한 이정표이자, AdGuard DNS를 개선하고 모두를 위한 인터넷을 더 안전하게 만들기 위한 저희 노력이 결실을 맺고 있음을 확인시켜 주는 순간이었습니다.

AdGuard DNS에 관한 또 하나의 기쁜 소식을 전해 드릴까요? 지난 10월, 일본 내 한 학교가 공식적으로 AdGuard DNS를 도입하여 교직원 기기 전체에 적용했으며, 학생 기기로의 확대 적용도 준비 중입니다.

쇼토쿠 학교 어린이들의 학습 환경을 더욱 안전하고 즐겁게 만드는 데 기여하게 되어 매우 자랑스럽게 생각합니다. 이는 더 큰 변화의 시작에 불과하다고 믿습니다. 앞으로 몇 년 안에 일본 전역(그리고 전 세계!)에서 AdGuard DNS의 대규모 도입을 위해 이미 노력하고 있습니다.

그렇다면 AdGuard DNS 자체는 어떨까요? 더 나아졌을까요? 새로운 기능이 추가되었나요? 네, 꽤 많이 추가되었지만 그중 하나를 강조해야 한다면 바로 이것입니다:

카테고리 기반 서비스 차단. 이제 자녀 보호 기능에는 20개 이상의 차단 카테고리(예: 성인 콘텐츠, 게임, 주류 및 담배)가 포함되어 있어 접근을 제어하는 더 편리한 방법을 제공합니다.

여기서 다 나열할 수 없을 정도로 더 많은 멋진 기능들이 있습니다. AdGuard DNS가 제공하는 기능에 대해 자세히 알아보려면 버전 기록 페이지를 방문해 보세요.

업계 뉴스와 AdGuard 연구

AdGuard의 핵심은 광고 차단기, VPN, DNS, Mail과 같은 제품들입니다. 하지만 제품 소식 외에도 지난 한 해 동안 광고 차단, 개인정보 보호, 심지어 인공지능에 이르기까지 다양한 주제에 관한 많은 글을 작성했습니다. 일부는 광고 차단 및 개인정보 보호 분야에서 발생한 최신 소식을 다루었고, 다른 글들은 AdGuard 자체 연구를 바탕으로 했습니다. 그중 몇 가지를 다시 한번 살펴보겠습니다.

문제에 직면한 광고 차단기들

지난 한 해 동안 광고 차단 및 콘텐츠 필터링 도구는 다양한 문제들과 직면했습니다. 이 주제를 다룰 때 Manifest V3를 언급하지 않을 수 없습니다. 이 새로운 Chrome API는 브라우저 확장 프로그램 개발자들에게 훨씬 더 엄격한 새로운 규칙을 제시했으며, 올해 초 우리가 스스로에게 던진 질문은 '광고 차단 확장 프로그램이 이에 적응할 수 있을까?'였습니다. 저희는 일찍부터 AdGuard 브라우저 확장 프로그램의 MV3 호환 버전 작업을 시작했고, 2024년에 미리 출시하는 데 성공했습니다. 그러나 모든 개발자가 새로운 현실에 적응 못하거나, 적응하려 하지 않았습니다. 가장 대표적인 사례는 물론 uBlock Origin이었는데, 해당 개발자는 MV3 요구사항을 충족시키기 위해 코드를 변경하는 것을 거부했고, 결국 Chrome에서 영구적으로 비활성화되었습니다.

Google이 Manifest V3로 전환하면서 광고 차단기의 기능이 제한되긴 했지만, 이러한 한계를 초래한 동일한 API 변경이 사용자 프라이버시 개선에 기여했습니다. 하지만 MV3가 제시한 도전 과제를 성공적으로 해결했음에도, 광고 차단 자체의 개념에 위협이 되는 문제를 포함해 더 많은 과제들이 여전히 도사리고 있습니다. 8월에는 광고 차단이라는 개념 전체가 얼마나 취약한지 다시 한번 상기하게 되었습니다. 독일 연방대법원이 악셀 슈프링거(Axel Springer) 대 Adblock Plus 소송을 재개했습니다. 상황을 잘 모르시는 분들을 위해 설명하자면, 악셀 슈프링거는 광고 차단을 불법으로 입증하려 법정에서 싸우는 독일 미디어 기업입니다. Adblock Plus와의 법적 분쟁은 10년 넘게 이어져 왔으며, 2년 전 마지막 소송이 기각된 후 많은 이들이 이 싸움이 끝났고 선한 쪽이 승리했다고 생각했습니다. 하지만 끝날 때까지 끝난 게 아니라는 말이 있듯이, 아직은 아무것도 결정된 바 없지만 전체 커뮤니티가 상황을 매우 주의 깊게 지켜보고 있습니다. 법원이 악셀 슈프링거 측에 유리한 판결을 내릴 경우 그 파장이 엄청날 수 있기 때문입니다.

웃픈 현실 속의 광고 이야기들

저희는 오랫동안 광고를 차단해 왔지만, 가끔은 저희조차 놀라게 되는 사례들을 마주하게 됩니다. 예를 들어, 냉장고 화면에 광고가 표시되거나, 공중화장실에서 휴지 한 장을 얻기 위해 광고를 봐야 하는 상황 같은 것들이죠.

차단된 광고를 다시 삽입하려다 웹사이트가 망가진 뒤 거짓말하며 광고 차단기 탓을 하는 사이트들을 알게 됐을 때 정말 나쁜 농담 같았습니다. 인정해야겠네요, 광고 차단기를 속이려다 자사 웹사이트를 망가뜨린 뒤 실패하자 그 광고 차단기 탓을 하다니, 참으로 뻔뻔한 짓이죠.

이 섹션을 마무리하며, 완전히 웃기다기보다는 재미있는 이야기 몇 가지를 소개합니다. 예를 들어, 블랙 미러에 등장한 한 에피소드는 뇌 칩에 광고 지원 구독 서비스를 받는 인물에 관한 내용으로 우리 모두를 꽤 흥분시켰죠. 생명을 구하는 수술은 저렴한 가격에 이루어졌지만, 심각한 문제가 있었습니다. 주인공은 말 그대로 광고 전달의 매개체가 되어, 스스로도 깨닫지 못한 채 대화를 중단하고 광고를 내뱉게 되는 거죠. 점점 더 공격적으로 변해가는 스트리밍 서비스의 광고 지원 구독 등급과 이 이야기의 유사성은 놀라울 정도입니다. 마지막으로, 벨기에 프로그래머 스틴 스판호브에게 박수를 보내고 싶습니다. 그는 혼자서 AR 안경용 앱을 개발해 오프라인 광고를 차단하는 데 성공했습니다.

아직 원하는 효과를 내지 못할 수도 있지만, 그 마음가짐이 정말 마음에 듭니다!

2025년 Ad-Filtering Dev 서밋

광고 차단 커뮤니티에는 전통이 있습니다. 2018년부터 매년 한 번씩 광고 차단기 및 브라우저 개발자, 필터 관리자, 개인정보 연구자들이 모두 모여 광고 필터링 개발자 서밋(Ad-Filtering Dev Summit, 줄여서 AFDS)에서 핫한 주제를 논의하고 현재 상황에 대한 생각을 공유합니다. 2025년 10월, AdGuard는 (Ghostery 및 eyeo와 함께) 키프로스 리마솔의 고향 땅에서, 따뜻한 지중해가 펼쳐진 그림 같은 해변가에서 이 행사를 주최했습니다.

이번 행사가 완전한 성공을 거두었다는 소식을 전하게 되어 기쁩니다! 새로운 브라우저 기능과 콘텐츠 필터링에 미치는 영향부터 광고 차단에 AI를 활용하는 방안, 필터 규칙 생성 자동화, 복잡한 개인정보 보호 개념을 사용자에게 전달하는 방법에 이르기까지 모든 주제를 다뤘습니다.

이번 서밋에는 AdGuard를 대표하는 연사들도 참여했습니다!

AdGuard의 창립자이자 소유주 겸 최고기술책임자(CTO)인 안드레이 메슈코프(Andrey Meshkov)는 Apple의 새로운 개인정보 보호 시스템 전체 URL 필터링 프레임워크를 면밀히 검토하고, AdGuard가 이미 이를 어떻게 구현했는지 살펴봤습니다.

AdGuard의 UX 작가 소피아 올로바(Sofia Orlova)는 개인정보 보호를 쉽게 접근할 수 있도록 AdGuard가 UX 작성 및 인터페이스 디자인에 접근하는 방식을 설명했습니다.

AGLint의 주 개발자인 다비드 토타(Dávid Tóta)와 개발자이자 필터 목록 관리자, AG Lint 기여자인 엘리자베타 예고로바(Elizaveta Egorova)는 필터 목록 관리자를 지원하기 위해 특별히 설계된 강력한 도구인 AGLint의 발전 과정에 대해 소개했습니다.

AdGuard의 브라우저 확장 프로그램 팀 리더인 막심 토프치우(Maxim Topciu)는 대규모 언어 모델(LLMs)이 광고 차단 접근 방식을 어떻게 변화시킬 수 있는지 탐구했습니다.

물론 수십 명의 다른 연사들도 다양한 훌륭한 주제를 다루며 때로는 열띤 토론을 불러일으키기도 했습니다! 모든 연설은 YouTube에서 전체 영상을 시청하실 수 있습니다.

내년에도 멋진 서밋이 되길 바랍니다!

TechTok으로 더 쉬워진 기술 이야기

TechTok은 2024년 주제이지만 작년 요약에 언급되지 않았기에, 저희는 이를 2025년으로 간주할 것입니다. 그렇다면 TechTok이란 무엇일까요? 광고 차단이나 개인정보 보호 같은 저희 전문 분야를 중심으로 기술 관련 질문을 자유롭게 던지는 공간입니다. 솔직히 어떤 질문이든 환영하며, 가장 흥미롭고 인기 있는 질문에 답변해 드립니다. 시작한 지 거의 정확히 1년, 영어로 된 TechTok은 11회차까지 진행되었으니 그동안 꽤 많은 질문에 답변해 드렸습니다. 그중 저희가 특히 좋아했던 질문 몇 가지를 소개합니다(한국어로 번역됨):

VPN 터널이란 무엇이며 어떻게 작동하나요? 이것이 모든 것의 시작이었고, 첫 번째 이슈였으며, 지금까지도 가장 자주 묻는 질문 중 하나입니다. VPN을 사용하거나 사용할 계획이라면 꼭 읽어보세요.

DNS란 무엇인가요? 다양한 DNS 프로토콜의 차이점은 무엇인가요? 또 하나의 절대적인 고전적인 질문으로, 4호에서 다루고 있습니다. 솔직히 말해서, DNS 수준 보호를 실행하지 않더라도 어느 정도 이해하고 있으면 유용합니다.

핑거프린팅이란 무엇이며 디지털 발자국을 최소화하는 방법은 무엇인가요? 이 주제는 6호에서 다루며, 핑거프린팅 관련 모든 내용을 논의합니다. 프라이버시는 필수적이며, 기기와 소프트웨어가 필요 이상으로 개인 정보를 유출하지 않도록 하는 방법을 아는 것이 매우 중요합니다.

내년에도 TechTok이 계속 잘되길 바랍니다! 여러분의 질문을 보내주시면 저희에게 큰 도움이 됩니다:

2025년을 마무리하며, 2026년을 향해

한 해 전체를 한 편의 글에 담았습니다. 이번 요약이 다소 길어졌다는 걸 눈치채셨을 겁니다. 올해는 정말로 신제품 출시, 업데이트, 연구, 기사, 이벤트 등이 너무나도 빽빽하게 채워져 저희가 이룬 성과에 자부심을 느끼지 않을 수 없습니다. 하지만 사실, 여러분 없이는 이만큼 이루지 못했을 것입니다! 저희 제품 번역, 앱 테스트, 버그 보고, 필터 개선해 주신 모든 분들께 감사드립니다. 여러분 없이는 AdGuard가 지금의 모습이 될 수 없었을 것입니다. 감사의 표시로, 올해 가장 활발하고 두드러진 기여자 분들께 AdGuard 기념품을 보내드리겠습니다.

그럼 이제 2025년을 보내고, 2026년에 다시 만날 것입니다. 더 흥미진진하고 다채로운 한 해가 될 것을 약속드립니다! 새해 복 많이 받으세요!

포스트퀀텀 암호화의 개념과 작동 방식에 대해서는 이미 AdGuard VPN 블로그의 관련 글에서 자세히 설명한 바 있습니다. 이 글에서는 핵심 내용을 간단히 정리하고, 해당 기술이 AdGuard DNS에 어떻게 구현되었는지를 살펴봅니다.

포스트퀀텀 암호화가 데이터를 어떻게 보호하나요?

DNS 트래픽을 안전하게 보호하려면 데이터 자체뿐 아니라, 클라이언트와 서버 간에 암호화 키를 교환하는 방식까지 함께 보호되어야 합니다. 현재 사용되는 암호화 알고리즘은 매우 강력하지만, 미래의 양자 컴퓨터가 등장하면 기존의 키 교환 방식은 해독될 수 있어 암호화된 연결이 취약해질 가능성이 있습니다.

포스트퀀텀 암호화는 양자 공격을 견딜 수 있도록 설계된 알고리즘을 사용하여 이러한 위험을 해결합니다. DNS의 경우, 이는 DoT, DoH, DoQ와 같은 클라이언트와 서버 간 연결과 DNSSEC 같은 핵심 인프라 구성 요소에 대한 강화된 보호를 의미하며, 장기적으로 DNS 프라이버시가 안정적으로 유지되도록 보장합니다.

AdGuard DNS에서 암호화는 어떻게 작동하나요?

AdGuard DNS는 X25519MLKEM768이라는 하이브리드 암호화 방식을 사용합니다. 이는 Chrome 및 기타 Chromium 기반 브라우저에서 사용되는 것과 동일한 접근 방식입니다.

• X25519는 표준 암호화 알고리즘을 제공합니다.
• ML-KEM768은 양자 컴퓨팅 이후 보안성을 추가합니다.

하이브리드 암호화 방식의 장점은 무엇인가요?

• 양자 컴퓨터로도 해독이 사실상 불가능한 두 알고리즘의 결합 키를 사용함으로써 보안성이 크게 향상됩니다.
• 양자 컴퓨팅 이후의 ML-KEM768 알고리즘에 취약점이 발견되더라도, 신뢰할 수 있는 X25519 알고리즘이 여전히 보안을 제공할 것입니다.

새로운 기능을 어떻게 사용해 볼 수 있나요?

2.19 버전부터 AdGuard DNS에서는 포스트퀀텀 암호화가 기본적으로 활성화됩니다. 그러나 이 기능을 사용하려면 대부분의 운영체제가 기본적으로 지원하지 않으므로 AdGuard 앱 중 하나를 통해 DNS 서버에 연결해야 합니다. 현재 AdGuard 앱은 포스트퀀텀 암호화와의 완전한 호환성을 목표로 준비 중이며, 아직 테스트 단계에 있습니다. 지금 바로 사용해 보고 싶다면 최신 Nightly 빌드를 다운로드해 체험할 수 있습니다. 단, Nightly 빌드는 안정적이지 않을 수 있다는 점을 참고해 주세요.

• Windows용 AdGuard v8.0.0 Nightly 22
• Android용 AdGuard v4.14 Nightly 23
• Mac용 AdGuard v2.18.0.2090 Nightly

아직 AdGuard VPN을 통해 DNS 서버에 연결할 때는 이 기능을 사용할 수 없지만, 곧 제공될 예정입니다. 해당 기능이 도입되면 앱에서 포스트퀀텀 암호화를 활성화할 때 자동으로 적용됩니다.

PQC가 활성화되었는지 확인하려면 테스트 페이지를 방문하여 AdGuard DNS 섹션까지 아래로 스크롤하세요. PQC: 활성화됨 상태는 완전히 보호받고 있음을 나타냅니다.

GitHub에서 여러분의 의견과 제안을 언제든지 공유해 주세요. 또한 다양한 SNS 채널을 통해서도 AdGuard 팀과 소통하실 수 있습니다.

이번 연말에는 여러분의 인터넷이 더욱 반짝이길 바랍니다. AdGuard 광고 차단기, AdGuard VPN, AdGuard DNS를 연말 특별 할인으로 만나보세요. 이번 프로모션은 1월 1일까지 진행됩니다.

✨ AdGuard AdGuard로 깨끗한 웹 환경

Android TV와 Linux를 포함해 모든 기기에서 광고와 추적기를 차단할 수 있습니다.
보호 기능을 가족이나 친구와 공유해, 깨끗한 인터넷 환경을 함께 유지하세요.

평생 라이선스는 30% 할인, 연간 라이선스는 40% 할인이 적용됩니다.
해당 할인은 AdGuard 계정에서 라이선스를 갱신하거나 기기를 추가할 때도 적용되며, 새 라이선스 구매 시에도 동일하게 적용됩니다.

AdGuard 구매하기

🚀 AdGuard VPN으로 경험하는 초고속 온라인 연결

전 세계 85개 이상의 지역에 연결해 보세요. 선물 쇼핑 시 더 나은 가격을 찾는 데 완벽합니다. 쇼핑을 마친 후에는 좋아하는 휴일 프로그램을 보며 휴식을 취하세요. AdGuard VPN은 Netflix, Disney+, Hulu, HBO Max, BBC iPlayer 등 다양한 스트리밍 서비스를 지원합니다.

지금 2년 구독이 80% 할인됩니다.

AdGuard VPN 구매하기

🏡 AdGuard DNS로 홈 네트워크 보호

TV, 냉장고, 스마트 기기 등 집안의 모든 온라인 연결 기기를 AdGuard DNS로 깨끗하고 안전하게 보호하세요.

전 가정을 보호하는 개인 플랜 또는 업무 공간용 팀 플랜을 선택하세요. 크리스마스 프로모션 기간 동안 두 플랜 모두 55% 할인됩니다.

AdGuard DNS 구매하기

✉️ AdGuard Mail로 깔끔한 수신함

가장 최근에 출시된 서비스, AdGuard Mail을 만나보세요. 프로모션 코드, 이벤트 응모, 일회성 가입에는 임시 메일을 사용하고, 메시지를 안전하게 전달하는 별칭 기능으로 실제 이메일 주소를 보호할 수 있습니다.

신규 서비스인 만큼, 지금 가입하면 정가의 절반 이하 가격으로 구독할 수 있습니다.

AdGuard Mail 구매하기

즐거운 크리스마스 보내세요

관리형 앱 구성

관리형 앱 구성은 IT 관리자가 최종 사용자의 수동 설정 없이 원격으로 앱을 구성할 수 있도록 하는 솔루션입니다. 이는 기업, 학교 및 기타 기관이 모든 설정이 사전 설정된 상태로 AdGuard DNS를 대규모로 배포할 수 있음을 의미하며, 수천 대의 기기에 걸쳐 일관되고 안전한 배포를 한 번에 보장합니다.

관리형 앱 구성에 대한 자세한 정보와 설정 방법은 당사 지식 창고에서 확인하실 수 있습니다.

새로운 기능으로 다음과 같은 작업을 수행할 수 있습니다.

• 간편한 연결 설정: 사용자는 여전히 초기 연결 생성 단계를 거치지만, 설정 ID 필드는 미리 채워져 수정할 수 없습니다.
• 보호된 설정: 관리형 구성이 적용되면 DNS 설정이 잠겨 일관성과 보안을 보장합니다.
• 유연한 기기 명명: 관리자는 사전에 기기 이름을 할당하거나 사용자가 직접 입력하도록 허용할 수 있습니다.

조직을 위한 더 많은 제어 기능

중앙 집중식 관리형 구성으로 팀 및 엔터프라이즈 사용자는 DNS 서버에 연결된 모든 기기가 표준화된 설정을 따르도록 보장하여 잠재적인 구성 오류를 줄이고 지원을 간소화할 수 있습니다. 제어된 설정과 같은 정책을 자동으로 적용할 수 있으며, 앱은 사용자에게 해당 기기가 조직에서 관리 중임을 명확히 표시합니다.

관리형 앱 구성 지원은 팀 및 엔터프라이즈 플랜에서만 이용 가능합니다. 구독하기

이러한 중앙 집중식 제어는 배포를 더 빠르고 안정적이며 안전하게 만들어 기업에 안심감을 주고 직원들에게 더 원활한 경험을 제공합니다.

향후 개선 안내

이번 버전은 앞으로 이어질 더 많은 개선의 첫걸음일 뿐입니다. 앱을 계속 발전시키는 과정에서 여러분의 의견은 무엇보다 중요합니다. 개선 아이디어나 수정 사항이 있다면 언제든지 GitHub이나 SNS에서 의견을 남겨주세요.

사용 가능한 차단 카테고리

다음과 같은 20개 이상의 차단 카테고리 중에서 선택할 수 있습니다.

• 성인 콘텐츠: 노골적인 자료나 기타 18세 이상 콘텐츠를 포함하는 웹사이트 및 서비스.
• 게임: 온라인 게임, 게임 다운로드, 게임 커뮤니티, 브라우저 내 게임과 관련된 웹사이트, 플랫폼 및 서비스.
• 뱅킹: 온라인 서비스(뱅킹 포털, 신용카드 서비스, 대출 제공업체, 투자 플랫폼 포함).
• 커뮤니케이션: 메신저, 화상 회의 도구, 포럼 등 메시징, 통화, 협업 또는 소셜 상호작용을 위한 플랫폼.

이 기능이 유용한 이유

전반적으로 카테고리 기반 필터링은 가정 및 업무 환경 모두에서 자녀 보호 기능을 더 쉽게 설정하고 효과적으로 운영할 수 있게 합니다.

가족들은 보호 설정을 훨씬 간편하게 설정할 수 있습니다: 차단할 개별 도메인을 일일이 찾아다닐 필요 없이, 부모는 단순히 카테고리를 선택하기만 하면 관련 콘텐츠가 자동으로 필터링된다는 확신을 가질 수 있습니다. 이는 마음의 평화를 제공하고 시간을 절약하며, 아이들을 위한 더 안전한 온라인 환경을 유지하는 데 도움이 됩니다.

기업 사용자 역시 유사한 이점을 얻습니다. 카테고리 기반 차단을 통해 관리자는 회사 정책을 일관되게 시행할 수 있습니다. 이는 설정을 간소화하고 유지 관리 노력을 줄이며, 조직의 보안 또는 생산성 지침 준수를 보장하는 데 도움이 됩니다.

사용 방법

1. 대시보드에서 서버로 이동합니다.
2. 원하는 서버를 선택하고 자녀 보호를 클릭합니다.
3. 카테고리별 웹사이트 차단으로 이동합니다.
4. 차단하려는 카테고리를 검색하거나 목록에서 직접 선택합니다.

피드백 남기기

AdGuard DNS를 더 유연하게 관리할 수 있도록 카테고리 기반 차단 기능을 새롭게 추가했습니다. 직접 사용해 보시고 사용 경험이 어땠는지, 더 개선되었으면 하는 점이 있다면 알려주세요.
GitHub이나 SNS에서 의견을 남겨 주시면 큰 도움이 됩니다.

AdGuard 광고 차단기

AdGuard를 사용하여 성가신 광고와 팝업, 방해 요소를 차단해 보세요.

평생 라이선스 45% 할인
연간 라이선스 50% 할인

이미 라이선스를 사용 중이라면 AdGuard 계정에서 기기 수를 늘리거나 기간을 연장할 수 있습니다.

AdGuard VPN

가격은 국가마다 다릅니다. AdGuard VPN에 연결하면 더 좋은 가격을 찾는 데 도움이 됩니다. 또한 즐겨 사용하는 스트리밍 플랫폼에서 다른 국가의 프로그램을 시청할 수 있습니다.

2년 구독 85% 할인

이미 구독 중이라면 더 저렴한 가격으로 연장할 수 있습니다. 이전에 사용한 이메일 주소로 구매하면 할인 혜택이 자동 적용됩니다.

AdGuard DNS

AdGuard DNS는 광고와 추적기를 차단하여 브라우징 보안을 크게 향상시키는 신뢰할 수 있는 보호 도구입니다.

개인 플랜 65% 할인
팀 플랜 55% 할인

이미 DNS를 사용 중이라면 지금이 구독을 연장하기 가장 좋은 시기입니다. 자동 갱신보다 훨씬 저렴합니다.

AdGuard Mail

AdGuard의 가장 새로운 서비스인 AdGuard Mail을 소개합니다.

이 서비스로 프로모션 코드, 경품 이벤트, 완전히 신뢰하지 않는 가입 등에 완벽한 임시 메일함을 이용할 수 있습니다. 또한 실제 주소로 이메일을 전달하는 별칭을 제공하여 개인 정보를 보호합니다.

신규 서비스이므로 지금 가입하시면 절반 이하의 가격으로 구독하실 수 있습니다.

블랙 프라이데이 할인은 12월 5일까지 적용됩니다.

이 가벼운 앱은 Android와 iOS 모두에서 이용할 수 있으며, 몇 번의 탭만으로 모바일 기기를 AdGuard DNS 서버에 손쉽게 연결할 수 있습니다. 고급 기능까지는 필요하지 않지만, 안전하고 개인정보 보호에 친화적인 DNS를 원하신다면, AdGuard DNS 모바일 앱이 가장 간편한 선택입니다.

어떤 사용자에게 맞을까요?

광고, 추적기, 악성 웹사이트를 DNS 수준에서 차단하고 싶지만, AdGuard 광고 차단기나 AdGuard VPN의 모든 기능까지는 필요하지 않다면 이 앱이 제격입니다.

더 강력한 보호를 원하신다면 AdGuard 광고 차단기와 AdGuard VPN을 사용해 보세요.

주요 기능

간편한 설정

복잡한 설정이나 추가 앱 설치 없이, 대시보드에서 제공되는 Setup ID 하나만 입력하면 기기가 계정에 연결됩니다. 기술 지식이 많지 않아도 몇 초 만에 설정할 수 있습니다.

입력조차 번거롭다면 QR 코드를 스캔하세요. 기기가 자동으로 계정에 연결됩니다. 이 기능은 가족이나 동료의 여러 기기에 손쉽게 보호를 설정할 때 특히 유용합니다.

Setup ID와 QR 코드는 대시보드에서 확인할 수 있습니다. 홈 탭에서 새 기기 추가를 클릭한 후 페이지의 안내를 따르세요.

프로토콜 선택

AdGuard DNS 앱은 주요 DNS 프로토콜을 모두 지원하여, 기기나 네트워크 환경에 가장 적합한 방식을 직접 선택할 수 있습니다.

Android와 iOS 사용자 모두 DNS-over-HTTPS, DNS-over-TLS, DNS-over-QUIC 같은 VPN 기반 모드를 사용할 수 있습니다. 이 경우 AdGuard DNS는 선택한 DNS 서버로 트래픽을 안전하게 전달하기 위해 VPN 프로필을 사용합니다. iOS에서는 추가로 시스템 기본 프로토콜(DNS-over-HTTPS 또는 DNS-over-TLS) 을 이용할 수 있습니다.

프로토콜을 변경하려면 앱에서 설정 → 일반 → 프로토콜로 이동해 원하는 방식을 선택하세요.

시작하는 방법

이제 DNS 보호를 활성화할 준비가 되셨나요? 다음 단계를 따라 설정을 완료하세요.

1. adguard-dns.io/dashboard에 접속합니다.
2. 홈 탭에서 새 기기 추가를 클릭합니다.
3. 기기 유형을 선택하고 이름을 지정한 뒤 다음을 클릭합니다.
4. AdGuard 앱 사용 섹션을 엽니다.

5. AdGuard DNS 앱 사용 항목에서 다음 중 원하는 설정 방식을 선택합니다:

-보호하려는 기기에서 직접 설정을 클릭
-보호하려는 기기로 QR 코드 스캔
-Setup ID를 복사해 앱에 직접 붙여넣기

6. 앱 내 안내에 따라 설정을 완료합니다.

VPN 기반 프로토콜을 사용할 경우, 완전한 보호를 위해 VPN 프로필 생성을 허용해야 합니다. 이를 위해 앱의 홈 화면에서 활성화를 누르고 안내에 따라 진행하세요.

iOS에서 기본 DNS 방식을 사용하는 경우에는 설정 → 일반 → VPN 및 기기 관리 → DNS로 이동해 AdGuard DNS를 직접 활성화해야 합니다.

앞으로의 계획

이 1.0 버전은, 시작에 불과합니다. 이미 다양한 개선과 새로운 기능이 포함된 로드맵이 준비되어 있으며, 꾸준한 업데이트를 통해 더 많은 향상된 기능이 추가될 예정입니다. 그리고 데스크톱 버전도 개발 중입니다!

사용할 준비가 되셨나요?

AdGuard DNS를 더 간편하게 설정하는 새로운 방법을 직접 경험해 보고 싶으시다면,
지금 바로 시작해 보세요.

AdGuard DNS 모바일 앱을 설치해 사용해 보신 뒤, 의견을 들려주세요. 여러분의 피드백은 AdGuard가 더 나은 서비스를 제공하는 데 큰 도움이 됩니다.

• 버그를 발견하셨나요? 새로운 기능을 제안하고 싶으신가요? GitHub 저장소에 직접 남겨 주세요.

• 의견을 나누고 싶으신가요? SNS에서 저희를 찾아주세요.

AdGuard 커뮤니티의 일원이 되어 주셔서 감사합니다!

API 키를 통한 안전한 통합

AdGuard DNS API란 무엇인가요?
이 API를 사용하면 웹 인터페이스에 로그인하지 않고도 AdGuard DNS 설정을 관리할 수 있어 코드나 자동화를 통해 제어할 수 있습니다. 예를 들어, 다음과 같은 작업을 수행할 수 있습니다.

• 차단 목록에 도메인 추가
• 필터 활성화 또는 비활성화
• 쿼리 통계 확인
• 여러 기기의 DNS 설정을 한 번에 관리

이 기능은 특히 통합 시스템, 스크립트, 홈 자동화 환경에서 유용합니다.

이전에는 로그인 정보(아이디/비밀번호)를 사용해야 했했습니다. 이러한 방식은 계정 정보가 로그에 기록되거나 제3자에게 유출될 수 있기 때문에 안전하지 않습니다.

API 키는 이런 문제를 해결합니다. API 키는 이 문제를 해결합니다. 특정 작업을 위해 생성될 수 있으며, API 접근에만 사용되고, 필요한 경우 신속하게 취소하거나 교체할 수 있습니다. 결과적으로, API 키 방식은 더 안전하고 관리하기 쉬운 통합 환경을 제공합니다.

사용자 정의 차단 페이지

이제 피싱 사이트나 성인 콘텐츠 등 차단된 사이트에 접속할 때 표시되는 페이지를 직접 설정할 수 있습니다. 기본 AdGuard DNS 차단 페이지 대신 사용자 정의 페이지를 표시할 수 있습니다.

이 기능은 기업, 학교, 기관 사용자에게 특히 유용합니다. 로고, 연락처, 사용자 안내 문구 등 브랜드 맞춤형 페이지를 표시하고 싶다면 이 기능을 활용해 보세요.

사용자 정의 차단 페이지를 활성화하려면 자녀 보호 또는 보안 설정으로 이동한 후, 차단된 도메인에 응답 항목에서 사용자 정의 IP를 선택하고 사용자 정의 페이지의 IP 주소를 추가하세요.

참고: 이 기능은 팀 및 엔터프라이즈 구독에서 이용 가능합니다.

비즈니스에 AdGuard DNS를 사용 중이라면 의견을 공유해 주세요. 향후 기능에 대한 아이디어나 제안이 있다면 GitHub에서 알려주세요.

광고: 단순한 성가심을 넘어선, 진정한 보안 위협

이 계획의 동기는 실제 문제에서 비롯되었습니다: 교사들은 수업 중 산만하거나 심지어 위험한 광고로 인해 자주 방해를 받았습니다. 일부는 단순히 성가신 것이었습니다. 예를 들어, 수업 활동에 할애할 수 있는 시간을 빼앗는 프리롤 동영상 배너 같은 것들이었죠. 그러나 다른 광고들은 가짜 바이러스 경고로 위장한 피싱 시도였으며, 사용자를 악성 링크 클릭으로 유인하려 했습니다.

직원들의 화면에 Windows Defender 보안 센터인 척하는 팝업 창이 나타나, 직원들이 이를 클릭하도록 속이려 했습니다.

이로 인해 두 가지 문제가 발생했습니다: 사이버 보안 위험과 학습 환경의 방해입니다.

쇼토쿠 가쿠엔의 정보 시스템 담당 이사인 쓰루오카 유이치로는 이를 문제로 인식했으며, 교직원들에게 디지털 위생 규칙을 따르도록 권장했지만, 교사들이 항상 올바른 선택을 할 것이라고 기대하는 것은 비현실적이라는 점을 깨달았습니다.

"저는 그런 화면이 갑자기 뜰 때 깜짝 놀라서 클릭하는 경우가 꽤 흔하다고 생각합니다. 다행히도 쇼토쿠 가쿠엔의 교직원들이 항상 저에게 먼저 연락을 주신 덕분에 현재까지는 실질적인 피해가 없었습니다. 저희는 또한 교직원들을 대상으로 사기성 사이트를 인식하고 피하는 방법에 대한 교육을 제공하고 있습니다. 하지만 사람의 주의력에만 의존하는 것에는 한계가 있으며, 단 한 번의 실수라도 심각한 문제로 이어질 수 있습니다. 그렇기 때문에 저는 이러한 위협을 차단할 수 있는 전용 시스템을 갖추는 것이 필수적이라고 느꼈습니다."라고 쓰루오카는 말했습니다.

단 한 번의 실수가 초래할 수 있는 결과는 정말로 치명적이었을 것입니다. 학교는 학생들을 포함한 방대한 양의 개인정보를 다루며, 현대적 보안 위협을 고려해 설계되지 않은 구식 인증 시스템에 의존하는 경우가 많습니다.

AdGuard DNS 선택 이유: 깔끔한 인터페이스, 쉬운 설정

그때 AdGuard DNS가 등장했습니다. 학교는 2024년 12월 학생 기기에 시범 운영을 시작했으며, 소규모 테스트를 거친 후 2025년 태블릿과 PC 등 모든 교사용 기기로 확대 적용했습니다.

AdGuard DNS가 설치되지 않은 iPad(왼쪽)에는 광고가 표시되지만, AdGuard DNS가 실행 중인 iPad(오른쪽)에서는 광고가 숨겨집니다.

다른 프로그램이나 광고 차단기 대신 AdGuard DNS를 선택한 이유에 대해 쓰루오카는 AdGuard DNS가 단일 브라우저에 국한되지 않는 포괄적인 솔루션이라는 점이 중요했다고 설명했습니다. AdGuard DNS는 DNS 수준에서 작동하므로 개별 브라우저 확장 프로그램에 의존하거나 복잡한 소프트웨어 설치를 요구하지 않고도 모든 앱과 브라우저에서 원치 않는 광고, 추적기, 악성 도메인을 차단할 수 있었습니다. 또 다른 요인은 AdGuard DNS 대시보드였습니다: 깔끔하고 직관적이며, 복잡한 데이터를 일일이 살펴보지 않아도 차단된 항목과 차단 빈도를 쉽게 확인할 수 있었습니다.

AdGuard DNS 대시보드가 일본어로 설정됨

설정에 관해 쓰루오카는 “QR 코드만 스캔하면 되서 특별한 어려움 없이 순조롭게 진행됐습니다”고 말했습니다. 그는 각 기기를 하나씩 설정하는 게 번거로울 거라고 생각하는 사람들도 있겠지만, DNS 구성 프로필 추가 작업은 “빠르고 쉬웠습니다”고 덧붙였습니다.

가시적 성과: 불필요한 웹 트래픽 12% 감소

쇼토쿠 가쿠엔은 콘텐츠가 기기에 도달하기 전에 필터링함으로써 위험을 줄이고 불필요한 백그라운드 트래픽을 절감할 수 있었습니다. 쓰루오카에 따르면 전체 웹 트래픽의 약 12%가 차단되고 있으며, 여기에는 디스플레이 광고부터 추적 스크립트, 백그라운드 앱 연결까지 모든 것이 포함됩니다.

학교 측은 이러한 혜택이 교육 방법론 자체에도 확대 적용된다는 점을 발견했습니다. 이전에는 교사가 수업 중 학생들에게 웹 페이지를 보여주고자 할 때 부적절하거나 주의 분산 광고가 표시되지 않도록 스크린샷을 찍는 경우가 많았습니다. 이제 광고가 모든 주의를 끌지 않으므로 교사는 편안하게 수업에 집중할 수 있었습니다. 사전에 스크린샷을 준비할 필요가 없으며 단순히 학생들을 관련 웹 페이지로 직접 안내할 수 있습니다.

교사용 기기에서의 성공에 이어, 쇼토쿠 가쿠엔은 이제 학생용 기기에도 AdGuard DNS를 도입할 준비를 하고 있습니다. 다만 이번에는 모바일 기기 관리(MDM) 플랫폼을 활용해 DNS 프로필을 적용할 예정입니다. MDM은 특정 설정을 잠그고 사용자가 설치된 프로필을 삭제하지 못하도록 막을 수 있기 때문에, 기술에 능숙한 학생들조차도 보호 기능을 쉽게 제거할 수 없게 됩니다.

단순히 한 학교나 하나의 소프트웨어 솔루션 이상의 의미

이 학교의 접근 방식은 교육 기관이 디지털 인프라를 바라보는 방식에 중요한 변화를 보여줍니다. 광고 차단은 단순히 미관이나 속도 문제가 아닙니다. 교실을 보호하고, 사용자를 위협으로부터 지키며, 학생들이 학습에 집중할 수 있도록 하는 것입니다. 전 세계 학교들이 느린 네트워크, 증가하는 사이버 위협, 수천 대의 기기 관리라는 과제에 직면한 가운데, 쇼토쿠 가쿠엔이 AdGuard DNS를 도입한 결정은 학교가 이를 수용할 때 가능한 바를 보여줍니다.

쇼토쿠 가쿠엔이 온라인 광고와 추적으로 인한 위험으로부터 교사와 학생 모두를 보호하기 위해 AdGuard DNS를 도입한 일본 최초의 학교가 될 것이라 예상하며, 이를 자랑스럽게 생각합니다. 이는 더 광범위한 움직임의 시작이자 향후 몇 년간 일본 전역에서 AdGuard DNS의 대규모 도입을 위한 디딤돌이 될 것이라고 믿습니다. 저희는 이미 일본 학교에서 AdGuard DNS의 더 광범위한 도입을 위해 노력 중이며, 앞으로 일본뿐만 아니라 전 세계적으로 더 많은 학교가 보안 강화와 디지털 잡음 감소에 기여하는 이와 같은 DNS 기반 솔루션을 채택하기를 바랍니다.

할인 혜택

단 일주일 동안 AdGuard 라이선스와 구독을 할인된 가격으로 만나보세요.

🎃 최대 40% 할인 AdGuard 광고 차단기 라이선스
🎃 80% 할인 AdGuard VPN 2년 구독
🎃 55% 할인 AdGuard DNS 개인용 플랜

골든 티켓 🎟️

이 프로모션 기간 동안 AdGuard 제품을 구매한 모든 분들 중 5명을 무작위로 선정해 골든 티켓을 증정합니다.

각 티켓에는 다음의 AdGuard 전체 번들이 포함됩니다.

• AdGuard 광고 차단기 1년 라이선스
• AdGuard VPN 1년 구독
• AdGuard DNS 개인용 1년 플랜
• AdGuard Mail 1년 구독

이벤트 종료 후 당첨자는 본 게시물과 AdGuard 공식 SNS, 그리고 이메일을 통해 발표됩니다.

모두에게 즐겁고 안전한 할로윈이 되길 바랍니다.

AdGuard 팀 드림 🎃👻

회원 유형

이제 DNS 계정에는 세 가지 유형의 사용자가 있습니다. 소유자는 계정 생성 시 될 수 있으며, 관리자와 뷰어는 초대 시 될 수 있습니다. 초대된 사용자의 역할은 변경할 수 있으며, 사용자를 삭제할 수도 있습니다. 사용자 수에 대한 제한은 거의 없습니다.

• 소유자는 계정 생성자입니다. 모든 설정과 결제에 접근할 수 있습니다.
• 관리자는 DNS 설정을 변경하고, 기기를 추가하며, 다른 사용자를 초대할 수 있는 사용자입니다.
• 뷰어는 편집 권한이 없는 사용자입니다. 설정과 통계를 확인하고 조언을 제공할 수 있습니다.

소유자에게 유용한 이유

DNS 설정을 관리하도록 다른 사람에게 이메일 주소와 비밀번호를 공유할 필요가 없어졌습니다. 각 회원은 고유한 로그인 정보를 가지며, 귀하는 결제 권한을 독점적으로 통제할 수 있습니다.

관리자에게 유용한 이유

관리자에게 이번 업데이트는 여러 조직 간 업무를 간소화합니다. 관리자 역할은 DNS 설정, 서버, 접근 권한을 통제합니다. 단일 로그인으로 여러 계정을 관리하고 신속하게 전환할 수 있습니다.

관리자가 되려면 DNS 계정 소유자에게 초대장을 요청하세요.

회원 초대 방법

1. 대시보드 → 설정으로 이동합니다.
2. 조직 섹션에서 회원을 엽니다.
3. 회원 추가를 클릭하고 동료의 이메일 주소를 입력한 후 접근 유형(관리자 또는 뷰어)을 선택합니다.
4. 동료가 초대를 수락할 때까지 기다리세요.

소유자와 관리자만 새 회원을 초대할 수 있습니다. 이 기능을 사용하려면 팀 또는 엔터프라이즈 구독과 비즈니스 계정 유형이 필요합니다.

팀 구독 계획에서도 사용자 정의 도메인을 사용할 수 있게 되었습니다. 이제 엔터프라이즈 구독뿐 아니라 팀 구독에서도 가능합니다. 따라서 소규모 기업도 자체 브랜드 도메인을 사용할 수 있게 되었습니다.

자세한 설명과 설정 가이드는 계정 설정에서 확인하실 수 있습니다.

자세한 안내는 이전 블로그 게시물을 참고해 주세요.

작은 업데이트이지만, 여러분께 유용하길 바랍니다. 개선 사항이나 수정 사항이 있다면 GitHub 또는 소셜 미디어를 통해 공유해 주세요.

오늘 다룰 두 질문은 AdGuard의 CTO이자 공동 설립자인 안드레이 메슈코프
(Andrey Meshkov)이 제안한 것입니다. 그는 자주 언급되지만 명확히 설명되는 경우는 드문 기술 용어들이 있다는 점을 지적했습니다. 자, 단순하게 시작해봅시다.

브라우저 확장 프로그램은 어떻게 작동할까요?

먼저, 브라우저 확장 프로그램이 무엇인지 정의해 봅시다. 아주 단순하게 말하면, 브라우저 안에서 실행되며 웹 경험을 다양한 방식으로 바꾸는 미니 프로그램입니다. 주소창 옆의 작은 아이콘들? 그것이 바로 브라우저 확장 프로그램입니다.
이들은 정말 다양한 일을 할 수 있습니다 — 단순한 링크 열기 방식 변경이나 자동 텍스트 복사에서부터, 광고 및 추적기 차단, VPN 기능, 심지어 AI를 활용한 글쓰기·요약 보조까지. 보통은 설치 방법만 알면 충분하지, 그 내부 동작 방식까지 알 필요는 없습니다. 그런데 도대체 어떻게 작동하는 걸까요?

핵심은 이름에서 드러납니다. 독립 소프트웨어와 달리 확장 프로그램은 브라우저 없이는 동작할 수 없습니다. 브라우저와 확장 프로그램의 상호작용 중심에는 API(Application Programming Interfaces) 가 있습니다. 브라우저가 제공하는 기능과 속성 모음인 API를 통해 확장 프로그램이 브라우저 기능에 제한적이고 권한 기반으로 접근할 수 있습니다.
예를 들어, 어떤 API가 새 탭을 열거나 기존 탭을 닫을 수 있게 해준다면, 확장 프로그램은 해당 권한을 가질 경우 이를 수행할 수 있습니다. 접근하려는 기능과 데이터가 많을수록 요청 권한도 늘어나므로, 새로운 확장 프로그램을 설치할 때 권한 요청을 꼼꼼히 살펴야 합니다.

일반적으로 각 브라우저 개발사는 해당 브라우저에 특화된 자체 API를 개발합니다. 이 때문에 예를 들어 Chrome용 확장 프로그램이 Safari에서 작동하지 않거나 그 반대의 경우가 흔히 발생합니다. 이는 이상적인 상황은 아니기 때문에, 이러한 API를 공통 프레임워크 하에서 표준화하고 통합하려는 노력이 진행되어 왔으며, 그 중 하나가 WebExtensions API입니다. 이 덕분에 Chrome, Firefox, Safari와 같은 주요 브라우저들은 대부분 호환되는 확장 프로그램 API를 제공합니다. 이는 개발자가 거의 변경 없이 여러 브라우저에서 작동하는 확장 프로그램을 만들 수 있도록 합니다. 그러나 이는 당연한 것이 아닙니다. 많은 경우 다양한 브라우저에서 확장 프로그램을 원활하게 작동시키려면 많은 작업이 필요하며, 모든 개발자가 그 추가적인 노력을 기울일 자원이나 의지가 있는 것은 아닙니다.

보안 문제로 돌아가서, 브라우저가 확장 프로그램에 부과하는 제한 사항에 대해 논의해 보겠습니다. 브라우저 확장 프로그램은 이른바 샌드박스라는 격리된 환경에서 작동합니다. 이 환경은 각 확장 프로그램이 브라우저 API에만 접근할 수 있도록 허용하며, 운영 체제나 다른 응용 프로그램과의 상호작용을 제한합니다. 각 확장 프로그램은 기능을 수행하기 위해 필요한 권한을 선언하는 매니페스트를 가지고 있습니다(예: 페이지 콘텐츠 수정 권한이나 다운로드 시작 및 취소 권한 등). 브라우저는 이러한 권한을 강제 적용하며, 확장 프로그램이 권한 범위를 넘어서는 작업을 수행하지 못하도록 차단합니다. 이 방식으로, 확장 프로그램이 해킹당하더라도 이론상으로는 그 범위 밖의 프로세스나 파일에 피해를 입힐 수 없습니다.

브라우저 확장 프로그램을 공식 스토어 외부의 출처에서 설치하지 말라는 경고 메시지를 자주 접하게 됩니다. 이는 공식 스토어가 추가적인 보안 계층을 제공하기 때문입니다. 개발자가 확장 프로그램을 스토어에 제출하면 검토 과정이 진행됩니다. 이 과정에서 개발자는 확장 프로그램이 요청하는 모든 권한이 필요한 이유를 설명해야 합니다. 검토자가 코드를 검토한 결과, 확장 프로그램이 제공하는 기능에 비해 요청된 권한이 과도하다고 판단되면 해당 확장 프로그램은 스토어에서 거부될 수 있습니다. 그러나 검토 프로세스가 오류가 전혀 없는 것은 아닙니다. Chrome 스토어와 같은 인기 스토어에 등록된 확장 프로그램이 악성으로 변해 사용자의 데이터를 도용하거나 더 심각한 피해를 입힌 사례가 많습니다. 따라서 확장 프로그램을 설치하기 전에 항상 확장 프로그램의 권한을 검토하는 것이 매우 중요합니다.

마지막으로, 확장 프로그램과 보안에 대해 이야기할 때 Chrome의 확장 프로그램 플랫폼 신규 버전인 Manifest V3로의 전환을 언급하지 않을 수 없습니다. 저희가 이 주제에 대해 많은 글을 작성했으며, Ad-Filtering Dev Summit에서 이 주제에 대한 다양한 강연을 진행했습니다. 이는 브라우저 확장 프로그램에 미치는 영향이 심각하며, 광고 차단 확장 프로그램에는 두 배로 심각하기 때문입니다. 이 문제는 개발자들에게 많은 어려움을 초래했지만, Chrome 브라우저 확장 프로그램의 보안 강화 측면에서는 긍정적인 측면이 있습니다. 이 기능은 확장 프로그램이 원격으로 호스팅된 코드나 임의의 코드를 실행하는 능력을 제거하므로, 모든 코드가 검토를 거쳐야 합니다. 이 변경 사항은 보안 위험을 완전히 제거하지는 않더라도, 적어도 크게 줄일 것입니다.

다음 질문으로 넘어가겠습니다…

방화벽이란 무엇일까요?

이 질문은 모든 측면을 다 다루려면 책 한 권 분량이 될 수 있습니다. 하지만 핵심만 짚어보겠습니다. 먼저 왜 방화벽(firewall)이라는 이름이 붙었을까요?
원래 방화벽은 IT 용어가 아니었습니다. 건물 내부에서 불길이 번지는 것을 막기 위해 만든 두꺼운 벽을 뜻했습니다. 인터넷 이전에도 존재하던 개념이죠.

컴퓨터 네트워크에서의 방화벽은 1980년대 후반 처음 등장했습니다. 불길을 막듯이, 원치 않거나 위험할 수 있는 네트워크 트래픽의 확산을 막는 것이 목적이었습니다.

1세대 방화벽은 패킷 필터(packet filter) 였습니다. 인터넷을 오가는 작은 데이터 조각(패킷)을 검사하며, 송·수신 IP, 포트, 프로토콜에 기반해 미리 정의된 규칙으로 허용·차단을 결정했습니다.

1990년대 초에는 상태 기반(stateful) 방화벽이 등장했습니다. 상태 기반 방화벽은 개별 패킷만 검사하는 것이 아니라 연결 상태 전체를 추적할 수 있어, 특정 패킷이 기존에 승인된 세션의 일부인지 단순히 무작위로 들어온 요청인지를 구분할 수 있습니다.

이후 애플리케이션 계층 방화벽이 등장했습니다. 단순히 IP와 포트가 아니라 HTTP, DNS 같은 애플리케이션 프로토콜까지 이해하고 필터링할 수 있습니다. 2008년 이후에는 심층 패킷 검사(DPI) 기술이 도입되어 데이터 내용 자체까지 분석할 수 있게 되었습니다.

인기 웹사이트에는 트래커가 몇 개나 있으며 AdGuard는 이를 어떻게 차단합니까?

이 질문은 매우 간단해 보이지만, 사실은 대답하기가 쉽지 않은 질문 중 하나입니다. 물론, 수많은 웹사이트가 있으며, 그 웹사이트에 설치된 트래커의 수는 매우 다양합니다. 정확한 수는 트래커를 계산하는 방법에 따라 달라질 수 있습니다. 하지만 여러분은 답이 아닌 것을 읽기 위해 이곳을 방문한 것이 아니며, TechTok도 그런 것을 제공하기 위해 시작된 것이 아닙니다. 따라서, 저희는 몇 가지 확실한 수치를 제시해 보겠습니다.

가장 먼저 떠오르는 생각은 “그냥 웹사이트를 열고 그 수를 세면 되지 않나요?”입니다. 물론, 그렇게 할 수도 있습니다. 아무 웹사이트나, 예를 들어, nytimes.com을 열고 AdGuard 브라우저 확장 프로그램의 필터링 로그를 확인하여 차단된 트래커의 수를 확인해 보겠습니다. 그리고 차단된 모든 광고가 트래커로 계산될 것입니다. 오늘날의 웹에서는 모든 광고가 사용자를 추적하기 때문입니다.

웹사이트를 방문한 후, 페이지에 7개의 차단된 요청이 있는 것을 확인했습니다. 이 요청들은 모두 트래커에 해당하며, 때로는 하나 이상의 트래커에 해당하기도 합니다. 추적 요청을 차단하지 않으면, 그 요청에 이어 더 많은 요청이 이어지는 경우가 많습니다. 숨겨진 트래커에 대해 계산해본 결과, 차단되지 않은 경우 초기 추적 요청 하나당 평균 2개 이상의 요청이 생성된다고 볼 수 있습니다. 따라서 이미 20개 이상의 트래커가 존재합니다. AdGuard의 필터링 로그에는 더 많은 기록이 있지만, 모두 차단된 트래커 요청과 일치하는 것은 아니기 때문에 여기서는 계산하지 않겠습니다.

방문하는 모든 웹사이트를 수동으로 확인하는 것은 비효율적이며, 솔직히 말해서 거의 불가능합니다. 웹사이트에 얼마나 많은 추적 스크립트가 숨어 있는지 추정하는 다른 방법도 있습니다. 아직 발표하지 않은 연구 중 하나에서, 저희는 광고 차단기를 사용하지 않은 경우와 사용한 경우에 웹사이트를 로드하는 데 필요한 요청 수를 계산했습니다. 자세한 내용은 생략하고(연구 결과가 발표되면 관련 기사에서 자세히 설명할 예정입니다), 119개의 뉴스 웹사이트를 로드한 결과, 광고 차단기를 사용하지 않은 경우 총 35,603개의 요청이 발생했고, 광고 차단기를 사용한 경우 17,249개의 요청이 발생했습니다. 즉, 광고 차단기가 웹사이트를 로드하는 데 필요한 요청 수를 웹사이트당 평균 299개에서 145개로 절반 이상 줄인 것입니다. 각 웹사이트에서 154개의 요청이 필터링 규칙 중 하나를 트리거하여 차단되었습니다. 물론, nytimes.com에서 진행한 작은 실험만큼 설정이 엄격하지는 않았고, 더 많은 필터가 사용되었으며 방법론도 달랐지만, 초기 추정치인 20개의 차단된 트래커가 상한선보다 하한선에 훨씬 더 가깝다는 것을 보여줍니다.

솔직히 말해서, 트래픽을 모니터링하고 모든 요청을 꼼꼼하게 분석하는 것 외에는 각 웹사이트에 트래커가 몇 개 있는지 100% 정확하게 파악할 수 있는 방법은 없습니다. 하지만 그럴 필요도 없습니다. 위에서 추정해 본 결과, 트래커가 충분히 많기 때문에 자신을 보호할 방법을 진지하게 고려해야 할 필요가 있다는 것을 이미 짐작하셨을 것입니다. 이제 질문의 두 번째 부분으로 넘어가 보겠습니다. AdGuard는 이러한 트래커를 어떻게 차단할까요?

솔직히 말해서, 이 주제는 단순히 별도의 질문을 넘어, TechTok 이슈 하나, 아니면 여러 개로 나눌 수 있을 만큼 복잡합니다. 따라서 기본적인 내용만 다루고, 관심이 있으시다면 추가 연구를 위해 몇 가지 단서를 남겨두겠습니다.

웹 트래픽은 브라우저(앱도 포함되지만, 단순화를 위해 브라우저에 초점을 맞추겠습니다)가 웹 서버에 전송하는 수많은 요청으로 구성됩니다. 이 요청들은 텍스트, 폰트, 이미지, 동영상 등 페이지 표시를 위해 필요한 모든 요소를 로드하기 위해 전송됩니다. AdGuard는 다른 웹 필터링 도구와 마찬가지로 이러한 요청을 분석하여 광고나 트래커의 흔적을 탐지합니다. 일반적으로 광고 서버로 전송되는 요청은 콘텐츠 전송 네트워크(CDN)로 전송되는 요청과 다르게 보입니다. AdGuard는 특수한 문법으로 작성된 수천 개의 규칙을 포함하는 필터(필터 목록이라고도 함)를 보유하고 있으며, 요청이 활성화된 규칙 중 하나와 일치하면 AdGuard는 해당 요청을 차단하여 서버에 도달하기 전에 광고나 트래커가 기기에 로드되지 않도록 합니다. 이 필터는 관련성을 유지하기 위해 지속적으로 유지보수 및 업데이트가 필요하며, AdGuard에서는 이 작업을 전담하는 필터 개발자 팀이 활동하고 있습니다. 또한 수많은 다른 전문가와 커뮤니티 기여자들도 동일한 작업을 수행하고 있습니다.

이것이 핵심입니다. 더 알고 싶다면 이 지식 창고를 확인해 보세요. 그리고 그 후에도 광고 차단에 대한 더 많은 지식을 원하신다면 HTTPS 필터링, DNS 필터링의 세부 사항을 탐구하거나 심지어 자신의 필터링 규칙을 만드는 방법을 배울 수 있습니다.

다음 질문으로 넘어가 보겠습니다! 비탈리(Виталий)라는 사용자는 휴대폰이 어떻게 추적될 수 있는지 궁금해합니다. 질문의 의미를 왜곡하지 않으면서 약간 의역했습니다.

휴대폰이 사용자에 대한 정보를 수집하기 위해 악용될 수 있는 방법, 구체적으로 어떤 정보가 수집될 수 있으며, 이를 방지하기 위해 어떻게 해야 할까요?

이 질문은 매우 광범위하기 때문에, 향후 TechTok 이슈에서 더 자세히 다루고자 합니다. 하지만 이번에는 조금 다른 방식으로, 목록 형식으로 설명해 보겠습니다. 휴대폰의 개인정보를 위협하는 요소를 가장 흔한 것부터 덜 흔한 순서로 목록으로 정리하고, 각 위협에 대해 대처 방법에 대한 조언을 제공하겠습니다. 모든 경우를 다룰 수는 없지만, 우리가 다룬 내용에서 실행 가능한 조언을 얻을 수 있기를 바랍니다.

1. 추적 및 광고

이는 오늘 TechTok의 첫 번째 질문에서 이미 알고 있는 기본적인 위협입니다. 앱과 웹사이트는 종종 광고 추적기 및 분석 도구를 사용하여 사용자의 행동을 추적하고 활동에 기반한 프로필을 구축하여 원치 않는 타겟 광고를 표시하거나 개인 정보를 침해합니다.

자신을 보호하는 방법:

AdGuard와 같은 광고 차단기 및 추적 방지 도구를 사용하거나 개인정보 보호를 중시하는 브라우저를 선택하세요. 이 점에서는 모바일 기기와 데스크톱이 크게 다르지 않습니다. 그러나 Android(특히 iOS)에서는 Windows 및 Mac에 비해 브라우저가 아닌 애플리케이션의 트래픽을 필터링하는 광고 차단 기능의 성능이 제한적이라는 점에 유의하시기 바랍니다. 즉, 앱을 설치할 때는 각별한 주의를 기울여야 합니다. 개발자와 그 평판을 조사하고, 개인 정보 보호 정책을 읽으십시오. 의심스러운 앱은 절대 신뢰하지 말고, 앱을 설치할지 여부를 결정할 때는 항상 신중을 가하세요.

2. 앱 권한 남용

이 위협은 목록의 이전 항목과 밀접하게 연관되어 있습니다. 많은 앱들이 핵심 기능에 필요하지 않은 권한(예: 카메라, 마이크, 연락처)을 요청하며, 이는 귀하의 데이터를 노출시킬 수 있습니다.

자신을 보호하는 방법:

새로운 앱을 설치할 때 권한 요청을 무심코 클릭하지 마세요. 네, 새로운 앱을 발견하고 바로 사용해 보고 싶은 마음은 모두 이해합니다. 하지만 권한을 검토하는 데 1~2분만 투자하면 미래에 훨씬 더 많은 시간과 스트레스를 절약할 수 있습니다. 새로운 메모 앱이 마이크에 접근하려는 경우 뭔가 이상합니다. 편의성을 위해 앱 권한 관리 도구(예: Android의 App Ops)를 사용하는 것도 고려해 볼 수 있습니다.

3. 악성 소프트웨어 및 스파이웨어

피싱 이메일 및 웹사이트를 통해 주로 확산되는 악성 앱이나 스파이웨어는 사용자의 활동을 모니터링하거나, 개인 정보를 도용하거나, 기기를 원격으로 제어하기 위해 사용자의 휴대폰에 몰래 설치될 수 있습니다. 일부 사람들은 이러한 위협을 사소한 것으로 생각할 수도 있지만, “그런 것에 속는 사람은 바보나 노인뿐이다”라는 말은 유명한 마지막 말입니다. 아무리 조심해도 지나치지 않습니다.

자신을 보호하는 방법:

멀웨어로부터 자신을 보호하기 위해 따라야 할 규칙은 그리 복잡하지 않지만, 반드시 준수해야 합니다. 예외를 두면 기기에 원치 않는 멀웨어가 설치될 가능성이 높습니다. 신뢰할 수 있는 앱 스토어(Google Play, App Store 등)에서만 앱을 다운로드하고, 공급업체를 조사하고 신뢰할 수 있는 경우가 아니면 웹사이트에서 직접 앱을 다운로드하지 마세요. 휴대폰의 운영 체제를 최신 상태로 유지하여 알려진 취약점을 패치하고, 오징어의 사회 행동에 대한 YouTube 동영상을 다 보려고 시스템 업데이트를 미루지 마세요. 의심스러운 웹사이트를 방문하거나 의심스러운 링크를 클릭하거나, 특히 알 수 없는 발신자가 보낸 이메일의 첨부 파일을 열지 마세요.

4. SIM 스와핑(SIM 교체 사기, SIM 자킹)

해커가 사회공학 기법이나 계정 접근을 통해 사용자의 전화번호를 자신이 소유한 새 SIM 카드로 이전시키는 방식입니다.

이렇게 전화번호를 탈취하면, 해커는 해당 번호로 걸려오는 전화, 문자 메시지, 그리고 SMS 기반의 2단계 인증(2FA) 코드를 받을 수 있게 됩니다. 결과적으로 해커는 은행 계좌, 소셜 미디어 계정 등 SMS 인증에 의존하는 다양한 서비스에 접근할 수 있습니다.

자신을 보호하는 방법:

멀웨어나 앱 권한 남용과 달리, 단순히 경계만 유지하는 것으로는 SIM 스와핑으로부터 수동적으로 자신을 보호할 수 없습니다. 적극적인 사전 조치를 취해야 합니다: 모바일 통신사와 함께 PIN 또는 비밀번호를 설정하여 무단 SIM 스와핑을 방지하세요. 일부 통신사는 다중 인증과 같은 추가 보안 기능을 제공하므로 해당 기능을 문의해 보세요.

SIM 스와핑으로 인한 피해를 방지하거나 최소화하는 또 다른 방법은 SMS에 의존하지 않고 2FA를 위해 인증 앱을 사용하는 것입니다. 신뢰할 수 있는 인증 앱은 다양하게 존재합니다.

5. 모바일 통신사에 의한 데이터 수집

모바일 통신사가 사용자의 통화 기록, 문자 메시지, 위치 정보 등을 수집할 수 있다는 것은 비밀이 아닙니다. 많은 통신사가 실제로 이러한 데이터를 수집하며, 이 데이터는 마케팅 목적으로 제3자에게 공유되거나 판매될 수 있습니다. 또한 언제든지 발생할 수 있는 데이터 유출 사고로 인해 저장된 모든 개인 정보가 해커에게 노출될 위험이 있습니다.

자신을 보호하는 방법:

첫 번째 단계는 조사입니다. 통신사가 수집하는 데이터와 거부할 수 있는 항목을 확인하세요. 거부 옵션이 매우 깊게 숨겨져 있을 수 있지만, 보통은 존재합니다.

그러나 모든 문제를 옵트아웃으로 해결할 수는 없으며, 예방이 최선입니다. 따라서 VPN을 사용하세요. VPN은 인터넷 트래픽을 암호화하고 실제 IP 주소와 위치를 ISP뿐만 아니라 온라인 활동에 지나치게 관심을 갖는 모든 사람으로부터 숨겨줍니다.

마지막으로, 개인 정보 보호에 중점을 둔 DNS 공급자(예: AdGuard DNS)의 사용자 지정 DNS 서버를 사용하도록 장치를 구성하세요. 이 단계는 기술에 익숙한 사용자도 종종 잊기 쉬운 단계이지만, DNS 기반 TrustPid가 유럽에서 광고 추적의 미래로 떠오르고 있기 때문에 점점 더 중요해지고 있습니다.

6. Wi-Fi 및 블루투스 스누핑

공용 Wi-Fi 네트워크나 보안 설정이 제대로 되어 있지 않은 블루투스 연결은, 해커가 데이터를 가로채거나 사용자의 기기에 접근하는 데 악용될 수 있습니다.

자신을 보호하는 방법:

다행히 이 문제는 비교적 간단합니다. 가능하면 공공 Wi-Fi를 전혀 사용하지 않는 것이 좋으며, 특히 은행 업무와 같은 민감한 활동 시에는 더욱 주의해야 합니다. 만약 사용해야 한다면, 항상 VPN을 사용하여 인터넷 트래픽을 암호화하세요.

블루투스 스누핑의 경우, 조언은 명확합니다: 필요하지 않을 때는 블루투스를 꺼두고, 알 수 없는 장치와의 페어링을 피하세요.

7. 셀 타워 위치 추적

이제 공식적으로 음모론의 영역에 들어섰습니다. 모바일 통신사는 기기의 GPS가 꺼져 있더라도 신호 강도와 근처 기지국(즉, 셀 타워)과의 거리 정보를 바탕으로 대략적인 위치를 삼각측량할 수 있습니다.

자신을 보호하는 방법:

불행히도, 네트워크에서 완전히 연결을 끊거나 기기의 비행기 모드를 활성화하는 것 외에는 할 수 있는 일이 거의 없습니다. 앞서 언급했듯이 GPS를 비활성화하는 것만으로는 효과가 없습니다. 기술적으로 말하면 휴대폰을 패러데이 가방에 넣는 것이 작동할 수 있지만, 이는 실용적인 해결책이 아닙니다.

긍정적인 측면은, 정부와 관련이 있는 유명 인사가 아닌 이상, 휴대폰 신호를 통해 추적될 가능성을 너무 걱정할 필요는 없다는 것입니다. 일반 사용자는 추적 및 기타 더 흔하고 쉽게 예방할 수 있는 위협으로부터 자신을 보호하는 데 집중해야 합니다.

오늘의 질문이 유용했고 저희 답변이 도움이 되셨기를 바랍니다. 새로운 질문은 이 양식을 통해 보내주시면 다음 TechTok에서 답변을 확인할 수 있을 수도 있습니다!

한 모델은 계정을 만들기 위해 사용자에게 성별과 생년월일을 공유하도록 요구했습니다. Xiaomi의 에어프라이어용 동반 앱은 더 나아가 Facebook, Tencent 및 Pangle(TikTok의 기업용 광고 네트워크)의 추적기를 내장했습니다.

중국에 본사를 둔 Xiaomi와 Aigostar에서 제조한 에어프라이어가 개인 데이터를 중국에 있는 서버로 전송하는 것이 적발되었습니다. 공정하게 말하면, 이는 개인정보 보호정책에 언급되어 있었지만 대부분의 사용자들은 이를 알아차리지 못했을 가능성이 높습니다.

이 모든 것은 명백한 의문을 제기합니다. 에어프라이어가 왜 인터넷에 연결되어야 하는가? 마이크에 대한 액세스를 요청하고 광고 네트워크를 통해 데이터를 공유하는 것은 말할 것도 없습니다.

IoT의 편의성을 옹호하는 사람들은 스마트 가전제품의 목적 자체가 “식사가 준비되었습니다”라는 알림을 보내고, 스마트폰으로 조리 시작, 중단, 또는 설정 조정을 가능하게 하는 것이라고 주장할 것입니다. 하지만 이는 두 가지 질문을 제기합니다:

1. 주방에 있지 않을 때 에어프라이어를 실제로 켜야 할 때가 얼마나 될까요?
2. 소파에 앉아 있는 동안 에어프라이어로부터 알림을 받는 것이, 그 대가로 제공하는 개인 데이터의 가치가 정말로 있을까요?

스마트 기기 제조업체에게 경고

'Which?'는 스마트 기기 제조업체들이 사용자 데이터를 처리하는 방법에 대해 명확한 기준을 마련할 것을 지속적으로 요구해 왔습니다. 그리고 이제 영국 정보 위원회 사무국(ICO)은 스마트 TV, 스마트 스피커, 임신 추적기, 심지어는 악명 높은 에어프라이어와 같은 사물 인터넷(IoT) 기기 제조업체들에게 사용자의 개인정보 보호 권리를 존중하고 이를 보호하기 위해 더 많은 노력을 기울일 것을 촉구하는 새로운 지침을 발표했습니다.

이 지침은 민감한 데이터의 정의, 법적으로 수집할 수 있는 방법, 보관 기간, 제조업체의 기타 주요 책임 사항을 명시합니다.

현재 논의 중이며 변경될 수 있지만, 메시지는 명확합니다. 제조업체들은 경고받았습니다.

데이터 개인정보 보호 및 사물인터넷(IoT)

스마트 기기를 안전하게 사용하는 데 도움이 되는 일반적인 규칙입니다.

1. 연결 전에 반드시 확인하세요.
   — 기기나 앱이 요청하는 권한을 확인하세요. 특히 마이크, 카메라, 연락처, 위치 정보 등에 대한 접근 권한을 주의 깊게 살펴보세요.
   — 개인정보 처리 방침을 검토하여 어떤 데이터가 수집되며, 왜 수집되는지, 어디로 전송되는지 알아보세요.

2. 필요 없는 기능을 비활성화하세요.
   — 사용하지 않는 기능(음성 제어, 원격 액세스, 데이터 동기화 등)을 꺼주세요.
   — 앱 설정에서 불필요한 권한을 거부하세요.

3. 원하지 않는 연결을 차단하세요.
   — AdGuard DNS 또는 AdGuard Home을 사용하여 기기가 무엇을 하고 있는지, 어떤 기기와 통신하고 있는지 모니터링하고 원하지 않는 요청을 차단하세요.
   — 기기가 연결된 제3자 서비스(예: Alexa, Google, Facebook)를 확인하고 적극적으로 사용하지 않는 연결은 끊어 주세요.

4. 펌웨어를 최신 상태로 유지하세요.
   보안 취약점을 패치하기 위해 소프트웨어 및 펌웨어 업데이트를 설치하세요. 단, 신뢰할 수 있는 출처에서만 업데이트를 진행해주세요.

5. 가능한 경우 ‘항상 듣는’ 기기를 피하세요
   마이크나 음성 인식 기능이 내장된 가전제품에는 주의하세요. 특히 해당 기능을 끄거나 비활성화할 수 없는 경우 더욱 주의해야 합니다.

6. IoT 기기용 별도 Wi-Fi 네트워크를 사용하세요.
   집에 게스트 네트워크나 전용 IoT 네트워크를 설정하여 스마트 기기를 주요 기기(스마트폰, 노트북 등)와 분리하세요.

7. 폐기 또는 재판매 전 공장 초기화하세요.
   재활용, 재판매, 또는 타인에게 양도하기 전에 스마트 기기를 항상 공장 초기화하여 데이터가 유출되지 않도록 하세요.

IoT 기기가 점점 더 지능화되면서 우리도 함께 발전해야 합니다. 경계심을 늦추지 마세요. 왜냐하면 에어프라이어조차도 귀를 기울일 수 있는 세상에서 개인정보 보호는 결코 뒷전으로 밀려나서는 안 되기 때문입니다.

사용자 정의 도메인 설정 방법

사용자 정의 도메인을 설정하려면 AdGuard DNS 대시보드에 로그인한 후 계정 설정으로 이동합니다. 고급 설정으로 스크롤 내려 사용자 정의 도메인을 선택합니다. 다음으로 세 가지 주요 단계(프로토콜, CNAME, 인증서)를 순서대로 진행해야 합니다.

1. 프로토콜을 선택합니다. 여기에는 두 가지 옵션이 있습니다.

• DoH 도메인 추가 (DNS-over-HTTPS용)
• DoT/DoQ 도메인 추가 (DNS-over-TLS 또는 DNS-over-QUIC용)

2. 선호하는 프로토콜을 선택한 후 선호하는 도메인 이름(예: example.com)을 입력하고 CNAME 레코드를 확인합니다.

3. 인증서를 설정합니다. DoT/DoQ 도메인의 경우, 와일드카드 TLS 인증서를 업로드해야 합니다. DoH를 선택한 경우, TLS 인증서를 직접 제공하거나 AdGuard DNS가 자동으로 생성하도록 선택할 수 있습니다. 인증이 완료되면 사용자 정의 도메인이 대시보드에 표시되어 사용할 준비가 완료됩니다.

중요 사항

사용자 정의 도메인 기능은 현재 엔터프라이즈 요금제에서만 이용할 수 있으며, 향후 업데이트에서 팀 요금제도 지원할 예정입니다.

피드백을 남겨주세요

AdGuard DNS에 사용자 정의 도메인을 도입하게 되어 기쁘게 생각합니다. 이 기능을 통해 DNS 보호기능의 작동 방식을 더 세밀하게 제어할 수 있게 되었습니다. 현재는 엔터프라이즈 요금제에서만 이용 가능하지만, 모든 사용자가 더 쉽게 접근할 수 있도록 지속적으로 개선해 나가겠습니다. 이 기능이나 기타 기능에 대해 개선 아이디어가 있다면 언제든지 GitHub나 소셜 미디어를 통해 의견을 나눠주세요. 여러분의 피드백을 기다리고 있습니다!

Big Mekk의 질문:

뉴스레터에서 AdGuard가 VPN에서 Kyber/양자 컴퓨팅 저항 프로토콜을 지원한다고 언급하셨는데요. 이 기능을 활성화하면 배터리 사용량이 더 증가하나요? 주로 모바일 기기에서의 처리 과정 등을 예를 드는 것입니다 .

아직 소식을 듣지 못하신 분들을 위해 알려드립니다. AdGuard VPN은 데스크톱 및 모바일 앱 모두에서 포스트 퀀텀 컴퓨터의 위협으로부터 보호하기 위해 설계된 알고리즘인 Kyber를 지원하기 시작했습니다. 이제 여러분의 질문에 답하기 위해, 이 알고리즘이 어떻게 구현되고 있는지 자세히 살펴보겠습니다. 모바일과 데스크톱 모두에서 우리는 클래식 X25519 타원 곡선 알고리즘과 Kyber768 기반 ML-KEM768을 결합한 하이브리드 접근 방식을 사용합니다.

모바일 기기와 AdGuard VPN 간 연결이 설정될 때 이 두 알고리즘이 병렬로 사용됩니다. 귀하의 기기는 X25519용과 Kyber768용 두 개의 공개 키를 전송하며, 서버도 동일한 방식으로 응답합니다. 각 측은 두 알고리즘에서 공유 비밀을 도출한 후 이를 안전하게 결합해 VPN 세션을 보호하는 단일 암호화 키를 생성합니다. 이는 이중 교환 과정이며, 전통적인 핸드셰이크보다 더 많은 데이터를 요구합니다. 일반적인 핸드셰이크는 각 방향당 약 32바이트가 필요하지만, 하이브리드 핸드셰이크는 약 1.2KB가 필요합니다.

배터리 사용량에 미치는 영향은 추가 계산으로 인해 기기의 CPU에 약간 더 많은 부하가 발생합니다. 오래된 또는 느린 기기를 사용할 경우 Kyber 알고리즘을 활성화한 상태에서 연결을 설정하는 데 평소보다 최대 0.1초 더 오래 걸릴 수 있습니다. 이것은 배터리 사용량이 약간 증가할 수 있지만, 이는 초기 연결 단계에서만 발생합니다. 이 영향은 거의 느껴지지 않을 정도로 미미하며, 특히 화면을 켜거나 앱을 열기와 같은 일상적인 작업과 비교할 때 더욱 그렇습니다. VPN 연결이 설정되면 세션은 전통적인 대칭 암호화를 사용하므로 배터리 사용량은 이전과 정확히 동일합니다.

이렇게 설명드리겠습니다: 세션 중 VPN 연결이 여러 번 끊어지고 매번 재연결해야 하는 경우가 아니라면, Kyber 알고리즘을 활성화해도 배터리 사용량에 의미 있는 영향을 미치지 않습니다.

DOH와 DOQ 중 어떤 DNS 프로토콜이 더 개인정보 보호에 우수할까요?

Álvaro의 어려운 질문입니다. 질문해 주셔서 감사합니다! 더 나아가기 전에, DoH(DNS over HTTPS)와 DoQ(DNS over QUIC)가 무엇을 의미하는지, 그리고 정확히 어떻게 데이터를 전송하는지 이해해야 합니다. 왜냐하면 두 프로토콜 모두 이 작업을 수행하기 때문입니다. 이를 위해 DNS(도메인 이름 시스템)가 어떻게 작동하는지 간단히 살펴보겠습니다.

브라우저가 웹사이트에 접속하려면 해당 사이트의 IP 주소를 알아야 합니다. 이때 DNS 서버가 작동하여, 주소창에 입력한 사람이 읽을 수 있는 도메인 이름을 컴퓨터가 웹사이트를 찾기 위해 사용하는 숫자 IP 주소로 변환합니다.

원래 오래 전에는 이 프로세스가 암호화되지 않은 일반 텍스트로만 진행되었습니다. 즉, 방문한 웹사이트를 포함한 DNS 쿼리가 ISP에 노출되어 있었다는 것이었습니다. 또한 DNS 트래픽이 도청, 변조 또는 스푸핑에 취약한 상태가 되었습니다. 이것이 암호화 프로토콜인 DoT(DNS over TLS)와 이후 DoH(DNS over HTTPS)가 등장하기 전의 DNS 상태였습니다. DoT는 DNS 트래픽을 보호하기 위한 첫 번째 주요 단계였습니다. 이는 DNS 트래픽을 TLS(Transport Layer Security) 프로토콜로 감싸는 방식으로 작동하며, 암호화된 DNS 트래픽 전용으로 지정된 포트(포트 853)를 사용합니다. 전용 포트를 사용한다는 점은 네트워크 관리자의 작업을 단순화하지만, 동시에 DoT 트래픽을 탐지하거나 방화벽 또는 검열 시스템에 의해 차단되기 쉬워집니다.

DoT와 달리, DNS over HTTPS(DoH)는 HTTPS를 통해 쿼리를 전송하며, 보안 웹사이트를 방문할 때 사용되는 포트 443의 일반 웹 트래픽과 혼합됩니다. 이는 양날의 칼과 같은 기능입니다. 한편으로는 DoH 트래픽을 감지하거나 차단하기 어렵게 만들어 개인 정보 보호를 강화합니다. 반면에 DoH는 방문하는 웹사이트와 동일한 HTTPS 연결을 공유하는 경우가 많기 때문에(특히 브라우저에서) 어떤 DNS 쿼리가 어떤 웹사이트 또는 세션에 연결되어 있는지 등 의도하지 않은 패턴이 노출될 수 있습니다. 본질적으로 HTTP와 그 확장인 HTTPS는 전송 계층 프로토콜이 아닙니다. 이 점을 나중에 기억해 두세요.

그렇다면 DoH는 데이터를 어떻게 전송할까요? DoH는 HTTP/2 또는 HTTP/3를 애플리케이션 계층(정보 교환을 위한 표준과 절차를 정의하는 네트워크의 부분)에서 사용하며, TCP(HTTP/2의 경우)나 QUIC(HTTP/3의 경우)와 같은 암호화된 전송 프로토콜을 통해 실행됩니다. HTTP/2를 사용할 때, 멀티플렉싱이라는 기능 덕분에 단일 연결을 통해 여러 DNS 쿼리를 동시에 전송할 수 있습니다. 이 기능은 여러 요청과 응답이 서로 완료될 때까지 기다리지 않고 동일한 연결을 공유할 수 있도록 합니다. 그러나 HTTP/2는 단일 TCP 연결을 통해 실행되기 때문에 모든 데이터 패킷이 동일한 전송 계층을 공유합니다. 이로 인해 '헤드오브라인 차단'이라는 문제가 발생합니다. 전송 중 단 한 개의 패킷이 손실되거나 지연되면, 해당 패킷이 속한 쿼리와 무관하게 모든 후속 패킷들은 해당 패킷이 먼저 재전송되고 수신될 때까지 기다려야 합니다. 이로 인해 다른 데이터가 전송 준비가 되어 있더라도 전체 응답 스트림이 지연됩니다. 이 문제는 DoH에만 국한되지 않으며, TCP를 통해 실행되는 모든 프로토콜에 적용됩니다.

DoQ를 사용하면 각 DNS 쿼리/응답이 자체 스트림에 격리되어 위에서 설명한 헤드 오브 라인 차단 문제를 제거합니다.

DNS 쿼리가 단일 공유 스트림을 통해 전송될 때 (HTTP/2와 함께 사용되는 DoH의 경우처럼) 그 타이밍이 연결됩니다. 한 쿼리가 지연되면 다른 쿼리의 타이밍에도 영향을 미쳐 트래픽에 가시적인 패턴이 생성될 수 있습니다. 콘텐츠가 암호화되어 있더라도 네트워크 관리자, 인터넷 서비스 제공업체(ISP), 검열 기관과 같은 관찰자는 이러한 패턴을 분석하여 방문한 사이트, 방문 시간, 방문 빈도를 추측할 수 있습니다.

DoQ는 DoH에 비해 개인정보 보호 측면에서 또 다른 장점을 가지고 있습니다. DoQ는 UDP를 기반으로 구축되었으며 QUIC 프로토콜을 사용합니다. DoH는 DNS 쿼리를 일반 웹 트래픽과 혼합하지만, DoQ는 DNS 트래픽을 분리합니다. 이는 DoT와 유사하지만 헤드오브라인 차단 문제를 해결했습니다. 이 분리는 다른 HTTPS 콘텐츠와의 혼합을 방지하여 외부 관찰자가 DNS 활동을 특정 브라우징 행동과 연결하기 어렵게 만듭니다. 그럼에도 불구하고 이 트래픽은 다른 웹 트래픽과 구분하기 쉽습니다.

그러나 HTTP 프로토콜의 최신 버전인 HTTP/3는 어떨까요? HTTP/3는 전송 계층으로 QUIC를 사용하는 프로토콜입니다. 실제로 Chrome, Firefox, Safari를 포함한 주요 브라우저의 95% 이상이 현재 HTTP/3를 지원합니다. 하지만 중요한 점은 이렇습니다. HTTP/3는 내부적으로 QUIC를 사용하지만, HTTP 자체는 전송 프로토콜이 아닙니다. HTTP는 적절한 전송 프로토콜을 대체할 수 있지만, 이로 인해 불필요한 위험이 많이 발생할 수 있습니다. 특히 개인정보 보호 영역에서 HTTP 기반 트래픽을 사용하면 쿠키, 인증 헤더, 사용자 에이전트 문자열 및 기타 메타데이터가 포함되는 경우가 많습니다. 이러한 정보는 사용자 추적, 지문 인식, 심지어 프로파일링에 사용될 수 있으며, DNS 트래픽과 같은 민감한 정보와 함께 혼합되어서는 안 되는 정보입니다.

결론적으로, DoH는 일반 웹 트래픽과 혼합되어 탐지나 차단이 어려워 강력한 프라이버시를 제공하지만, DoQ는 헤드오브라인 차단을 피하고 DNS 트래픽을 다른 웹 활동과 분리하며 식별 정보 유출 가능성을 줄입니다. 프라이버시 측면에서 DoQ가 더 나은 선택입니다.

이제 익명의 사용자가 제기한 마지막 질문으로 넘어가 보겠습니다.

공개 키 인증서는 현대의 네트워크에서 필수적인 요소가 되었습니다. AdGuard는 사용자의 로컬 기기에 인증서를 배포하는데, 이 인증서는 데이터를 어떻게 보호합니까? 이 인증서를 설치하는 것이 좋은 점보다 나쁜 점이 더 많습니까, 아니면 그 반대입니까?

더 나아가 주제를 더 깊이 파고들기 전에, 디지털 인증서가 무엇인지 먼저 정의할 필요가 있습니다. 디지털 인증서를 가장 간단하게 생각할 수 있는 방법은 모든 웹사이트, 웹 서비스 및 API가 자신이 실제로 보이는 그대로임을 증명하기 위해 제시해야 하는 ID라고 상상하는 것입니다. 일반적으로 ‘온라인에 노출된’ 모든 것, 즉 인터넷을 통해 액세스할 수 있고 사용자 또는 다른 시스템과 원격으로 상호 작용하는 모든 것은 그 진위를 증명하기 위해 인증서가 필요합니다. 예, 트래픽이 HTTPS로 암호화되어 전송 중에 안전할 수는 있지만, 디지털 인증서가 없으면 연결된 웹사이트가 진짜인지, 아니면 누군가가 귀하의 정보를 도용하기 위해 그 사이트를 가장한 것인지 알 수 없습니다.

그러나 사기꾼이 민감한 데이터를 훔치기 위해 웹사이트를 만들 정도라면, 인증서도 위조할 수 있지 않을까요? 다행히도, 그렇게 하는 것은 쉽지 않습니다. 브라우저가 웹사이트에 연결할 때마다, 인증서와 중간인증서를 함께 보내며, 이는 브라우저가 이미 신뢰하는 루트 인증기관 (CA, Certificate Authority) 체인을 형성합니다. 브라우저는 공개 키 암호화를 사용하여 체인 내 각 인증서의 디지털 서명을 검증하며, 모든 것이 정상이라면 연결을 허용합니다. 이 방식으로 CA를 해킹하거나 위장하지 않고 인증서를 위조하는 것은 사실상 불가능합니다. 이는 불가능하지는 않지만 매우 드뭅니다 . CA가 손상된 마지막 주요 사건은 2017년에 발생했습니다. 브라우저와 운영 체제에는 이미 신뢰할 수 있는 루트 CA 인증서 목록이 포함되어 있으며, 공급업체는 신뢰할 수 있는 CA 목록을 정기적으로 업데이트하여 손상되거나 신뢰할 수 없는 CA를 제거하고 새로운 CA를 추가합니다. 사용자는 신뢰할 수 있는 CA 목록에 수동으로 추가할 수도 있지만, 이 경우 당연히 각별한 주의를 기울여야 합니다.

이제 AdGuard가 이 과정에 어떻게 관여하는지 살펴보겠습니다. Windows, Mac 또는 Android에 AdGuard 애플리케이션을 설치한 경우(브라우저 확장 프로그램과 iOS 앱은 다르게 작동합니다), 브라우저가 웹 서버에 연결하려고 합니다. AdGuard는 브라우저와 서버 “사이에” 위치하여 브라우저의 트래픽이 먼저 AdGuard를 통과하도록 합니다. 그러나 브라우저가 웹사이트에 직접 연결할 때 서버를 신뢰해야 하는 것과 마찬가지로, 이 경우 브라우저는 AdGuard를 신뢰해야 합니다. 그렇지 않으면 AdGuard가 HTTPS 트래픽을 해독할 방법이 없습니다. 그리고 이미 알고 있듯이, 이를 위해서는 신뢰할 수 있는 인증서가 필요합니다. 이것이 AdGuard가 특수한 루트 인증서를 생성하여 시스템에 설치하는 이유입니다.

앞서 사용자 지정 인증서를 함부로 추가해서는 안 된다고 언급한 바 있습니다. 신중해야 하는 이유는 명확합니다. 신뢰해서는 안 되는 사람을 신뢰하면 심각한 결과가 초래될 수 있습니다. 하지만 저희는 보안 문제를 매우 심각하게 여기고 있습니다. 공개 키 암호화에서 개인 키를 안전하게 보관하는 것은 극히 중요합니다. AdGuard는 개인 키를 사용자의 기기에서 현지에서 생성합니다. 이 키는 암호화되어 현지에서 저장되며, 누구와도 공유되지 않고, 심지어 저희도 알 수 없습니다.

물론, AdGuard를 통해 전송되는 모든 트래픽은 안전합니다. HTTPS 트래픽을 해독하고 해당 트래픽에서 발견된 모든 광고와 트래커를 차단한 후, 모든 데이터를 다시 암호화합니다. AdGuard는 웹 서버의 인증서를 확인하여 그 진위성을 검증합니다. 이는 귀하의 브라우저가 수행하는 방식과 동일합니다. 추가 보안 조치를 취했으며, 자세한 내용은 지식 창고 기사에서 확인할 수 있습니다.

결국, AdGuard는 연결의 보안을 직접적으로 강화하지는 않지만, 추가적인 위험을 도입하지도 않습니다. 기기에 AdGuard 앱을 설치하면 트래픽이 광고와 추적기로부터 자유로울 뿐만 아니라 안전하게 유지될 수 있습니다.