Cloudflare Turnstile, WebGL 기반 기기 지문 요구로 WebKitGTK 브라우저 이용자에게 무한 인증 루프와 사이트 접근 차단 유발

본 기사는 Cloudflare Turnstile이 ‘사람 여부’ 검증 과정에서 WebGL renderer 정보를 요구하면서 WebKitGTK 기반 브라우저에서 인증이 무한 반복되는 문제가 발생했다고 전합니다. 작성자는 WebKit이 이러한 지문 수집을 차단해 온 점을 지적하며, Cloudflare가 Safari에는 예외를 두고 WebKitGTK 계열을 사실상 배제한 것으로 보인다고 주장합니다.

이번 사례는 봇 차단과 계정 보안을 명분으로 한 브라우저 fingerprinting이 프라이버시 보호 기능과 직접 충돌하고 있음을 보여줍니다. 대형 인프라 사업자의 검증 로직이 웹 접근성을 좌우할 경우, 소수 브라우저와 강화된 프라이버시 설정을 쓰는 이용자가 서비스에서 배제되는 구조적 문제가 커질 수 있습니다.

Cloudflare Turnstile requiring fingerprintable WebGL