최근 수정 시각 : 2024-01-10 14:36:00

웹 환경 무결성

1. 개요2. 설명3. 반응4. 관련 문서

1. 개요

웹 환경 무결성 / Web Environment Integrity

웹 환경 무결성(Web Environment Integrity, 줄여서 WEI)는 현재 Google이 개발하고 있는 API다. 2023년 8월부터 Android의 Chrome에서 지원되기 시작했다.

2. 설명

WEI은 웹사이트들이 인증자의 이름을 포함하는 디지털 서명 토큰을 얻기 위한 API와 웹 클라이언트가 진짜라고 생각하는지 아닌지를 제안한다. 명시된 목표는 자동화된 프로그램 대신 인간 사용자를 위한 특정 사이트에 대한 액세스만을 허용하고 "웹 서버가 장치의 진정성과 소프트웨어 스택 및 장치로부터의 트래픽의 정직한 표현을 평가하도록 허용"하는 것이다. 이 API에 대한 접근은 HTTP에서는 허용되지 않는다.

사실상 은행에서 사용하는 보안 플러그인을 브라우저에 자체 내장하고 그것을 웹 표준에까지 등재하겠다는 말이다.

애플에서도 비슷한 기능을 개발한 적이 있는데, 애플 기기에 설치된 사파리 브라우저로 접속시 자동으로 사용자를 인식해서 캡챠를 건너뛰게 해주는 기능을 구현하였다.

3. 반응

WEI는 웹의 개방성에 어긋난다는 비판을 받았으며, 일부에서는 WEI를 디지털 권리 관리(DRM)와 비교하기도 한다.
  • 모질라 - 웹에 대한 자신들의 원칙과 비전과 모순된다고 평가했다. #
  • 비발디 - 위험한 기술이라고 평가했다. #
  • 자유 소프트웨어 재단 - 자유 인터넷에 대한 전면 공격이라고 평가했다. #
  • 브레이브 소프트웨어 - Google이 Chromium 에 넣는 쓰레기라고 평가했다. #
  • 전자 프런티어 재단 - Google이 추구해서는 안되는 나쁜 생각이라고 평가했다. #

Google 前 엔지니어인 Chris Palmer는 API가 주류 애플리케이션 플랫폼으로서 웹의 개방성에 미치는 영향에 대해 우려를 표명하고 철회를 요구했다.

4. 관련 문서