- GDID는 각 Windows 설치에 할당되는 영구 식별자로, IP 주소나 VPN 사용 여부와 관계없이 장치를 추적할 수 있게 해줍니다.
- 이 시스템의 존재는 FBI가 스캐터드 스파이더 그룹을 상대로 진행한 법적 절차 덕분에 드러났으며, 데이터 상관관계를 분석하는 능력을 입증했습니다.
- 광고 ID와 달리 GDID에는 공식적인 비활성화 스위치가 없으며 중요한 시스템 서비스 및 Microsoft 계정에 연결되어 있습니다.
VPN을 사용하거나 시크릿 모드로 검색하면 온라인에서 익명으로 활동할 수 있다고 생각하며 안전하다고 느낄 수 있지만, 컴퓨터에는 전혀 다른 이야기를 전하는 조용한 손님이 있습니다. 바로 GDID(Global Device Identifier) 입니다. 마이크로소프트가 시스템에 할당하는 일종의 디지털 번호판인 GDID는 쿠키와 달리 브라우저를 삭제하거나 프록시 서버를 변경하는 것만으로는 제거되지 않습니다.
이 메커니즘은 내부 매뉴얼에 묻혀 있던 기술적 세부 사항에서 개인 정보 보호에 대한 뜨거운 논쟁 의 중심으로 떠올랐습니다 . 이유는 간단합니다. IP 주소는 몇 초 만에 바뀔 수 있는 변동적인 반면, GDID는 고정되어 있기 때문에 이러한 기록에 접근할 수 있는 사람은 누구나 사용자가 인지하지 못하는 사이에 시간과 공간을 초월한 사용자 활동을 연결할 수 있습니다.
GDID란 정확히 무엇이며 어떻게 작동하는가?
간단히 말해, GDID는 특정 Windows 설치와 연결된 고유 번호입니다. 이는 PC에서 무작위로 생성되는 코드가 아니라, Microsoft 서버(특히 login.live.com을 통해)에서 시스템 등록 시 할당하는 64비트 장치 PUID 입니다 . Windows는 GDID를 받으면 레지스트리의 MicrosoftIdentityCRL 경로에 저장하며 , 관리자 권한 없이도 읽을 수 있습니다.
이 식별자는 최신 원격 측정의 핵심 구성 요소입니다. 연결된 장치 플랫폼(CDP) 및 배달 최적화와 같은 서비스는 이를 사용하여 장치 상태를 보고합니다. 가장 주목할 만한 점은 GDID가 시스템 업데이트 및 대부분의 하드웨어 변경 후에도 유지된다는 것입니다. 단, Windows를 새로 설치하는 경우에는 시스템에서 새 GDID를 생성합니다. 하지만 Microsoft 계정으로 다시 로그인하면 Microsoft는 다른 하드웨어 해시를 사용하여 새 설치를 이전 설치와 연결할 수 있습니다.
스캐터드 스파이더 사건: GDID가 해커를 드러낸 경우
이 추적 장치의 존재는 언론 보도가 아닌 FBI의 법원 파일을 통해 세상에 알려졌습니다. 사이버 범죄 조직 ' 스캐터드 스파이더' 의 일원으로 알려진 19세 피터 스토크스는 이 정보를 이용해 추적당했습니다. 스토크스는 프록시와 VPN을 사용하면 고급 보석상을 공격하는 데 안전할 것이라고 생각했지만, 치명적인 실수를 저질렀습니다. 범죄 활동과 개인 소셜 미디어 계정에 동일한 장치를 사용한 것입니다.
FBI는 마이크로소프트에 기록을 요청하여 공격에 사용된 ngrok 계정이 생성된 정확한 시각에 특정 GDID가 활성화되어 있었다는 사실을 발견했습니다. 그 후, 정밀한 재구성이 이루어졌습니다. 동일한 식별자가 에스토니아, 뉴욕, 태국 에서 접속한 것을 확인하고 , 스냅챗, 페이스북, 애플 로그인 데이터와 대조해 분석했습니다. 결국 VPN은 IP 주소만 숨겼을 뿐, GDID는 VPN 터널 밖으로 유출되어 용의자의 모든 움직임을 드러냈습니다.
개인정보 보호 vs. 기능성: 마이크로소프트의 딜레마
여기서 문제가 발생합니다. 안드로이드나 iOS처럼 몇 번의 클릭만으로 광고 식별자를 재설정할 수 있는 것과는 달리, 윈도우에는 GDID를 끌 수 있는 옵션이 없습니다 . 마이크로소프트는 GDID를 단순히 내부 식별자라고 정의하지만, 보안 전문가들은 투명성 부족과 동의 요구 부재를 이유로 이미 이를 감시 소프트웨어 로 규정하고 있습니다 .
문제는 GDID가 너무 깊숙이 자리 잡고 있어서 완전히 제거하려고 하면 핵심 기능이 제대로 작동하지 않을 수 있다는 점입니다. 정품 인증 도구와 Microsoft Store(UWP) 앱은 이 ID 시스템에 의존합니다. ID 서버와의 통신을 차단하면 업데이트를 받지 못 하거나 Windows 라이선스가 제대로 작동하지 않아 시스템 유틸리티와 지속적인 추적 사이에 강제적인 의존 관계가 발생할 수 있습니다.
GDID 추적을 방지하거나 완화하는 것이 가능할까요?
마이크로소프트의 원격 측정 데이터에 PC 정보가 노출되는 것을 원치 않는다면 몇 가지 조치를 취할 수 있지만, 만능 해결책은 아닙니다. 가장 좋은 방법은 마이크로소프트 계정 대신 로컬 계정을 사용하는 것 입니다. 이렇게 하면 GDID(시스템에서 익명 GDID를 생성할 수 있음)가 완전히 사라지지는 않지만, 해당 번호와 연결된 개인 정보의 양을 크게 줄일 수 있습니다. 또한 Windows 11의 개인 정보 설정에서 선택적 진단 데이터와 광고 ID를 비활성화하는 것도 중요합니다 .
고급 사용자를 위해 Windscribe에서 개발한 deGDID PowerShell 스크립트 와 같은 타사 도구가 등장했습니다 . 이 도구는 식별자의 로컬 상태를 지우고 Windows가 새 식별자를 요청하는 네트워크 경로를 차단하려고 시도합니다. 그러나 주의가 필요합니다. 이 과정은 OneDrive, Xbox 또는 Windows Hello의 오작동을 유발하여 사용자 경험을 저하시킬 수 있습니다 . 진정한 익명성을 원하는 사용자에게는 Tor를 사용하는 Linux 배포판 으로 전환하는 것이 유일한 대안입니다.
다른 식별자와의 비교
- IP 주소 : GDID는 일시적이며 네트워크에 따라 변경됩니다. 설치를 통한 영구적.
- 쿠키 : GDID는 브라우저에 저장되며 삭제할 수 있습니다. 운영 체제 커널.
- 광고 ID: 광고용으로 설계되었으며 비활성화할 수 있습니다. GDID는 다음과 같은 용도로 사용됩니다. 내부 진단 및 원격 측정.
이 전역 식별자는 컴퓨터의 모든 활동을 마이크로소프트 서버와 연결하는 보이지 않는 실과 같은 역할을 하며, 윈도우에서의 익명성이 기껏해야 환상에 불과함을 보여줍니다. 로컬 계정이나 기술 스크립트를 통해 디지털 발자국을 줄이고 데이터 전송을 제한하는 방법이 있기는 하지만, 시스템 아키텍처는 기기 식별이 사용자의 개인 정보 보호 욕구보다 우선시되도록 설계되어 있어, 투명성은 회사의 통제 및 기술 지원 필요성에 비해 부차적인 문제로 전락합니다.