- GDID는 각 Windows 설치를 식별하는 고유하고 영구적인 코드로, 물리적 하드웨어와 가상 머신 모두에 영향을 미칩니다.
- 이 파일은 마이크로소프트 내부 서비스를 통해 생성되며 시스템 업데이트 후에도 그대로 유지되지만, 클린 설치를 하면 변경됩니다.
- FBI가 사이버 범죄자를 추적하는 데 있어, 서로 다른 IP 주소와 VPN을 통해 이루어지는 활동을 연결하는 그들의 능력은 매우 중요했습니다.
- 시스템 정품 인증이나 마이크로소프트 스토어 사용에 지장을 주지 않고 해당 기능을 비활성화할 수 있는 공식적인 방법은 없습니다.
컴퓨터가 당신에 대해 너무 많은 것을 알고 있다는 느낌을 받은 적이 있을 겁니다. 하지만 여기서 말하는 것은 일반적인 브라우저 쿠키나 당신을 따라다니는 광고가 아닙니다. 윈도우에는 GDID(Global Device Identifier) 라는 구성 요소가 숨겨져 있는데 , 이는 일종의 디지털 번호판처럼 작동합니다. 더욱 놀라운 것은 다른 많은 원격 측정 기능은 끌 수 있지만, 이 윈도우 GDID 식별자는 시스템을 완전히 망가뜨리지 않고는 비활성화할 수 없다는 점 입니다.
이 문제는 미국에서 벌어진 법적 공방 이후 기술적 비밀에서 전국적인 논쟁거리로 떠올랐습니다. 본질적으로 마이크로소프트가 물리적 PC를 사용하든 가상 머신을 사용하든 관계없이 각 소프트웨어 설치를 고유하게 식별하기 위해 이 코드를 사용한다는 사실이 밝혀졌습니다. 많은 사람들에게는 유용한 관리 도구이지만, 보안 전문가들에게는 완전히 공개되지 않은 지속적인 추적 도구 로 여겨집니다.
GDID란 정확히 무엇이며 어떻게 작동하는가?
명확히 말씀드리자면, GDID는 IP 주소나 검색 기록을 삭제해서 없앨 수 있는 쿠키가 아닙니다. GDID는 마이크로소프트 서버가 사용자의 컴퓨터에 할당하는 64비트 식별자 입니다 . Windows를 홈 계정으로 설정할 때 자동으로 생성되지만, 독립적인 연구에 따르면 로컬 계정을 사용하더라도 익명 경로가 존재하여 시스템이 사용자를 식별할 수 있는 방법이 여전히 있다는 결과가 나왔습니다.
이 기술적인 과정은 꽤 흥미롭습니다. 모든 것은 wlidsvc 서비스에서 시작되는데 , 이 서비스는 login.live.com 서버에 접속하여 PUID(Passport ID)를 요청합니다. 시스템이 이 값을 받으면 Windows 레지스트리 (특히 IdentityCRL 경로)에 저장하고, 그 다음 연결된 장치 플랫폼(CDPSvc)이 작동합니다. 마지막으로, 일반적으로 'g'로 시작하고 그 뒤에 숫자가 오는 이 코드는 배포 최적화와 같은 서비스에서 Microsoft에 PC 업데이트 정보를 알리는 데 사용됩니다.
모든 것을 바꾼 사건: 흩어진 거미의 흔적
GDID가 그렇게 효과적이지 않았더라면 아마 기술 매뉴얼의 각주 정도로만 남았을 것입니다. 하지만 FBI는 GDID를 이용해 스캐터드 스파이더 해킹 그룹의 일원으로 알려진 피터 스토크스를 검거했습니다. 스토크스는 고급 보석상을 공격하는 동안 프록시와 VPN을 이용해 자신의 위치를 숨길 수 있을 거라고 생각했지만 , GDID가 그의 정체를 드러냈습니다.
수사관들은 용의자의 위치에 따라 IP 주소는 계속 바뀌지만 기기 식별자(GDID)는 동일하게 유지된다는 사실을 발견했습니다. 이를 통해 FBI는 에스토니아에서의 접속부터 뉴욕과 태국에서의 접속까지 여러 단서를 연결할 수 있었습니다. GDID를 스냅챗, 페이스북, 애플 로그인 기록과 대조하여 용의자의 정확한 동선을 시간 순서대로 재구성할 수 있었고, 이는 운영 체제에 이미 사용자의 디지털 지문이 저장되어 있는 경우 VPN은 임시방편에 불과하다는 것을 보여줍니다.
개인정보보호에 대한 면밀한 검토: 우리가 할 수 있는 일은 무엇일까요?
여기서 문제가 발생합니다. 안드로이드나 iOS처럼 광고 ID를 재설정할 수 있는 운영체제와 달리, 윈도우에는 GDID를 켜고 끌 수 있는 스위치가 없습니다 . 마이크로소프트는 GDID가 시스템 정품 인증과 마이크로소프트 스토어의 정상적인 작동에 필수적이라고 설명합니다. 따라서 강제로 삭제하려고 하면 윈도우 정품 인증이 해제 되고 앱이 실행되지 않을 가능성이 높습니다.
그렇긴 하지만, 추적을 줄이기 위한 몇 가지 방법이 있습니다. 가장 좋은 방법은 로컬 계정을 사용하는 것입니다 . GDID는 유지되지만 실제 신원과의 연결 고리가 훨씬 약해지기 때문입니다. 또한 Windows 11 설정에서 개인 정보 보호 설정을 변경하여 선택적 진단 데이터와 맞춤형 광고를 비활성화하는 것도 좋은 방법입니다. 그 외에도 클라우드 기반 콘텐츠 검색을 차단하여 로컬 검색 결과가 Bing 서버에 저장되지 않도록 하는 것도 도움이 됩니다.
활동가나 언론인처럼 위험도가 높은 환경에서 활동하는 사람들에게는 더욱 극단적인 해결책이 필요합니다. 전문가들은 GDID가 마이크로소프트 사용자 경험의 핵심에 내장된 제어 도구이기 때문에, 이러한 수준의 감시에서 벗어나는 유일한 실질적인 방법은 윈도우를 버리고 토르 네트워크를 사용하는 리눅스 배포판으로 전환하는 것이라고 주장합니다.
분명한 것은 GDID가 업데이트 후에도 사라지지 않는 지울 수 없는 코드이며, 이를 통해 마이크로소프트(및 당국)는 사용자가 아무리 여러 단계의 브라우저 개인 정보 보호 또는 익명성 기능을 구현했다고 생각하더라도 어떤 기기가 무엇을 하고 있는지 정확히 알 수 있다는 점입니다. 시스템을 처음부터 다시 설치하면 새로운 코드가 생성되지만, 동일한 계정으로 다시 로그인하는 것만으로 도 마이크로소프트 는 사용자의 새 설치 환경을 이전 사용 기록 전체와 연결할 수 있으므로 진정한 개인 정보 보호는 거의 불가능합니다.