보안 연구자이자 개발자인 nullpt.rs가 웹상에서 사용 중인 다양한 브라우저 지문 추적 스크립트의 시각적 특징을 분석한 결과를 공개했습니다. 그는 Tranco Top Sites 목록을 활용해 Playwright로 1만 개의 웹사이트를 크롤링했으며, 이 과정에서 canvas toDataURL 호출과 navigator.webdriver 같은 주요 속성을 훅킹하여 데이터를 수집했습니다.
수집된 데이터는 fingerprint.garden이라는 별도 페이지에 아카이브 형태로 게시되었습니다. 여기에는 FingerprintJS나 Castle 등 잘 알려진 솔루션의 캔버스 렌더링뿐 아니라, 정체 불명의 복잡한 그래픽들도 다수 포함되었습니다. 총 1,033개의 캔버스 렌더링이 벤더별로 클러스터링되어 시각화되었습니다.
특히 주목할 만한 점은 일부 캔버스 이미지가 Tame Impala의 앨범 아트와 유사하게 보인다는 관찰입니다. 대부분의 구현체는 단순한 도형이나 색상 사각형으로 구성되어 있지만, 극소수는 예술 작품처럼 정교한 패턴을 형성하고 있었습니다. 이는 지문 추적이 단순히 기술적 식별을 넘어 시각적 다양성을 띠고 있음을 시사합니다.
한편 Hacker News 커뮤니티에서는 이러한 지문 추적 기술과 AI 모델의 상호작용에 대한 논의도 이어졌습니다. 한 사용자는 GLM-5.2 오픈 웨이트 모델을 자체 인프라에서 실행해 로그 분석을 수행한 사례를 공유했습니다. 상용 API 기반 프론티어 모델들은 실제 공격 페이로드나 C2 아티팩트를 포함한 대량의 데이터를 처리할 때 안전 가드레일 때문에 차단되는 경우가 많았기 때문입니다.
자체 호스팅된 오픈 웨이트 모델을 사용하면 공격자 데이터나 자격 증명이 외부 환경으로 유출되지 않는다는 보안 이점도 확인되었습니다. Hugging Face 블로그에 따르면 지난 7월 발생한 보안 사고 당시에도 방어 작업을 지원한 유일한 LLM은 GLM 계열이었다는 점이 언급되었습니다.
또 다른 댓글에서는 문서 워터마크가 Outlook 로그에서 무기한 격리 상태로 표시되어 고객에게 전달되지 않은 에피소드가 소개되었습니다. 이는 디지털 자산 관리 시스템에서의 자동화된 필터링 메커니즘이 의도치 않게 업무 흐름을 방해할 수 있음을 보여주는 사례였습니다.
현재까지 공개된 자료는 주로 시각적 패턴의 분류와 기술적 구현 방식의 차이에 초점을 맞추고 있습니다. 특정 스크립트가 생물학적 무기 생성과 직접적으로 연관되었다는 증거는 제시되지 않았으며, 제목의 표현은 은유적이거나 오해를 불러일으킬 수 있는 문구로 보입니다.