링크를 막기보다 함께 보내는 참조 정보량을 정합니다
Referrer-Policy는 요청에 포함할 참조 정보의 범위를 제어합니다. Referer 헤더로 전송되는 정보와 관련되며 HTTP 응답 헤더 외에 HTML에서도 지정할 수 있습니다. 따라서 이 정책을 설정했다는 말과 사용자가 링크를 열 수 없다는 말은 다릅니다. 근거: MDN Referrer-Policy, 2026-11-04.
근거: MDN Referrer-Policy · 2026-11-04 확인
비밀이 없는 가상 URL로 정보 범위를 비교합니다
설명용 페이지 https://example.com/guide?item=demo에서 다른 사이트로 이동한다고 합시다. 정책 검토에서는 전체 주소·출처만·참조 정보 없음 중 무엇을 전달할 요구인지 먼저 정합니다. 실제 토큰이나 개인 식별값이 있는 주소로 누출 여부를 시험하지 않습니다. 정책을 강화하는 일과 비밀을 URL에 넣는 설계를 고치는 일은 별도 검토 대상입니다.
근거: MDN Referrer-Policy · 2026-11-04 확인
적용 위치를 찾고 요청 경로별로 확인합니다
허가된 테스트 페이지에서 최종 응답의 Referrer-Policy와 HTML의 관련 설정을 확인합니다. 링크에 별도 정책이 있거나 다른 자원에서 요청이 발생할 수 있으므로 페이지 이동과 이미지·스크립트 요청을 나눠 봅니다. Network의 실제 Referer가 원하는 범위인지 기록하고 정책 선언만 존재한다고 전송 결과를 추정하지 않습니다. 이 글은 특정 정책값을 모든 서비스의 완성 설정으로 제안하는 것이 아닙니다.
근거: MDN Referrer-Policy · 2026-11-04 확인
Origin과 참조 주소를 같은 값으로 해석하지 않습니다
두 헤더는 전달 목적과 형태가 다릅니다. 참조 정보를 줄인 결과를 보고 교차 출처 허용이나 로그인 상태까지 바뀌었다고 결론 내리지 않습니다. 외부 분석이 원문 경로를 기대했다면 정책 변경 뒤 필요한 기능과 개인정보 노출 요구를 함께 조정해야 합니다. 정보가 덜 전달되는 것이 정상인 설계에서 누락을 무조건 오류로 복구하지 않습니다.
성공은 필요한 기능과 제한한 정보 범위를 함께 확인합니다
허가된 전송에서 의도한 참조 범위가 맞고 링크·필요 자원이 동작하는지 봅니다. 다른 결과가 나오면 최종 응답·HTML·요소별 정책과 브라우저 조건을 대조합니다. 운영 정책을 바꿀 권한이 없으면 비밀을 제거한 출발·도착 주소와 관찰값을 담당자에게 전달합니다. 이 글에서는 실제 정책 변경이나 누출 시험을 수행하지 않았습니다.
원문으로 이어 읽기
확인일: 2026-11-04. 정의와 적용 범위, 발행일과 판본을 함께 살펴봅니다. 원문이 존재한다는 사실만으로 개별 주장의 정확성과 재사용 권리가 자동 보장되지는 않습니다.