알고 보니 윈도우는 겉으로 보이는 것보다 훨씬 많은 것을 숨기고 있었는데, 모든 백그라운드 프로세스 중에는 '...'이라는 요소가 있었습니다. GDID, 즉 글로벌 장치 식별자입니다. 단순한 쿠키나 라우터의 IP 주소가 아닙니다. 운영 체제에 내장된 일종의 디지털 번호판과 같은 것이며, 많은 사람들이 놀라겠지만, 설정에서 간단한 스위치 조작으로 끌 수 있는 기능이 아닙니다.
이 문제는 미국에서 진행된 법적 절차로 인해 단순한 기술적 호기심에서 공공의 스캔들로 번졌습니다. 밝혀진 바에 따르면, FBI는 이 코드를 사용하여 사이버 범죄자를 추적했는데, 이는 아무리 많은 익명성 보호 장치를 사용하더라도 마이크로소프트는 어떤 기기가 연결하는지 정확히 알 수 있다는 것을 보여줍니다. 좀 더 자세히 살펴보겠습니다. Windows GDID 식별자란 무엇입니까? 그리고 이것이 왜 개인정보 전문가들을 불안하게 만드는지.
간단히 말해서, GDID는 영구적인 장치 수준 식별자입니다. 주요 기능은 특정 Windows 설치를 전 세계의 다른 설치와 구별하는 것입니다. 집에서 직접 조립한 물리적 PC를 사용하든, Windows 운영 체제를 실행하든 상관없습니다. 가상 머신의 경우, 두 경우 모두 시스템에서 이 고유 코드를 할당합니다.
가장 민감한 부분은 이 데이터입니다. 시스템 업데이트 후에도 그대로 유지됩니다. 즉, 최신 보안 패치를 설치하거나 새 버전으로 업그레이드하더라도 GDID는 마치 문신처럼 시스템에 그대로 남아 있습니다. 마이크로소프트는 GDID를 내부적인 용도로 사용한다고 밝혔습니다. 예를 들어... 라이선스 관리와 앱 스토어 운영은 편리하지만, 현실은 지우기 매우 어려운 디지털 발자국을 남긴다는 점입니다.
마이크로소프트는 설명서에 모든 세부 정보를 공개하지는 않았지만, 역공학을 통해 이 식별자가 거치는 경로를 밝혀냈습니다. 모든 것은 장치를 연결하는 순간부터 시작됩니다. 마이크로소프트 계정입니다. 당시 시스템 서비스는 다음과 같이 호출했습니다. wlidsvc 서버와 연결 login.live.com.
클라우드에서 마이크로소프트는 다음을 반환합니다. 시스템이 Windows 레지스트리의 특정 경로에 저장하는 장치 PUID(고유한 Passport ID) IdentityCRLExtendedProperties그러면, 연결된 장치 플랫폼은 이 번호를 회사 장치 디렉토리에 기록합니다. 최종적으로 이 코드는 매우 알아보기 쉬운 형식으로 표시됩니다. 소문자 g 뒤에 소수점이 오는 숫자입니다.
이 값은 서비스에서도 사용됩니다. 배포 최적화는 PC 간 데이터 공유를 통해 업데이트 다운로드 속도를 높이는 역할을 합니다. 기본적으로 컴퓨터가 업데이트를 위해 Microsoft와 통신할 때마다, "여기 있어요."라고 알리기 위해 GDID를 보내고 있는 것입니다.
모든 것을 바꾼 사건: FBI의 추적
GDID의 존재는 완전히 비밀은 아니었지만, Azure Monitor 기술 문서에 묻혀 있었습니다. 해킹 그룹의 일원으로 알려진 피터 스토크스가 체포되면서 모든 것이 드러났습니다. 흩어진 거미. 대상은 자신이 안전하다고 믿었다. VPN과 프록시를 이용해 여러 국가를 오가던 그는 예상치 못한 큰 놀라움을 경험했습니다.
연구원들은 IP 주소가 끊임없이 변함에도 불구하고 다음과 같은 사실을 발견했습니다. GDID는 변경되지 않았습니다. FBI는 마이크로소프트의 기록을 스냅챗, 페이스북 등 다른 서비스의 기록과 대조하여 추적할 수 있었습니다. 그들의 이동 경로에 대한 정확한 시간표. 그들은 어느 날 에스토니아에 있던 컴퓨터가 몇 주 후 뉴욕에 나타났다가 결국 태국에 도착했다는 사실을 알고 있었다. 이 모든 것은 그 집요한 작은 숫자 덕분이었다.
사생활 보호와 잘못된 안전감
여기서부터 상황이 심각해집니다. 많은 사람들이 VPN 사용이 "궁극의 보호막"이라고 생각하지만, 스토크스 사건은 그렇지 않다는 것을 증명합니다. VPN은 IP 주소만 숨겨줍니다. 운영체제는 백그라운드에서 GDID 및 기타 식별 토큰을 계속 전송합니다. 쿠키를 삭제하거나, 시크릿 모드를 사용하거나, 브라우저를 변경해도 소용이 없습니다. 추적은 운영체제 수준에서 이루어집니다.
게다가, 사용하는 것이 좋다는 잘못된 통념이 있습니다. 로컬 계정을 사용하면 이 문제를 피할 수 있습니다. 하지만 연결된 기기 플랫폼에서는 다음과 같은 문제가 발견되었습니다. 익명 등록 경로입니다. 즉, Outlook 이메일 주소를 입력하지 않더라도 Windows는 시스템 기능을 유지하기 위해 GDID를 할당할 수 있지만, 실제 신원과의 연결은 약해집니다. 이를 개선하려면 다음이 권장됩니다. Windows 11에서 개인 정보 보호 설정을 단계별로 구성하는 방법.
궁금해서 삭제해 보고 싶으시다면, 안 좋은 소식이 있습니다. 수동으로 비활성화할 수 없습니다. 마이크로소프트는 이 구성 요소를 제거하려고 시도하면 문제가 발생할 것이라고 인정했습니다. 윈도우 정품 인증이 없으면 마이크로소프트 스토어 앱을 사용할 수 없게 됩니다. 정품 인증은 소프트웨어가 제대로 작동하는 데 필수적인 요소입니다.
