마이크로소프트는 SmartScreen 기능을 도입해 지금까지 잠재적으로 위험한 다운로드를 10억 건 이상 차단해 왔습니다. 인터넷 익스플로러(IE) 사용자를 멀웨어로부터 더욱 효과적으로 보호하기 위해 마이크로소프트는 다운로드 평판(Download Reputation)이라는 평가 체계를 새롭게 선보였습니다. IE의 SmartScreen 애플리케이션 및 다운로드 평판 기능은 사용자가 널리 알려진 안전한 다운로드 파일과 컴퓨터에 위험도가 높은 파일을 구분하는 데 큰 도움을 줍니다.
Windows SmartScreen과 다운로드 평판(Download Reputation)
인터넷 익스플로러는 SmartScreen 멀웨어 보호 기능이 통합된 최초의 다운로드 관리자를 제공하며, SmartScreen 다운로드 평판 기능을 도입했습니다. SmartScreen 다운로드 평판은 혁신적인 브라우저 기능으로, 평판 데이터를 활용해 널리 사용되는 잘 알려진 파일에는 불필요한 경고를 표시하지 않고, 대신 악성일 가능성이 높은 다운로드에는 더욱 강력한 경고를 표시합니다.
이 기능은 인터넷 익스플로러에서 한층 개선되고 강화되었습니다. 이제 SmartScreen 필터는 사용자가 웹 페이지에 접속하려고 할 때마다 원격 서버에 신호를 보내 해당 웹사이트가 위험한지 여부를 동적으로 판단합니다.
따라서 사용자가 이미 알려졌거나 의심되는 웹사이트를 방문하려 하면 경고를 표시하고, 해당 사이트에서의 다운로드를 차단하거나 악성 코드가 삽입되는 것을 방지합니다.
SmartScreen의 멀웨어 보호 기능은 악성 소프트웨어를 유포하는 웹사이트를 식별하고 차단하는 데 중점을 두고 있습니다. 평판 기반 기능으로서 SmartScreen은 기존의 악성 사이트를 통해 유포되는 새로운 위협도 차단할 수 있으며, 이러한 위협이 아직 기존 백신이나 안티멀웨어 시그니처에 의해 차단되지 않았더라도 마찬가지입니다. 이러한 방식으로 SmartScreen 필터는 식별과 보호 모두에 추가적인 차원을 제공함으로써 기존 백신 제품을 보완합니다. 멀웨어로부터 포괄적인 보호를 받으려면 기존 백신 제품도 함께 설치하고 항상 최신 상태로 유지하는 것을 강력히 권장합니다.
참고: 인터넷 익스플로러에서 SmartScreen 필터 활성화 또는 비활성화하기
오늘날 사용자들은 모든 다운로드마다 표시되는 일괄적인 경고 메시지에 무디어져 무시하는 습관이 생겼습니다. 다른 브라우저들은 극도로 흔한 프로그램이든 몇 분 전에 만들어진 맬웨어든 동일한 경고를 표시합니다.
인터넷 익스플로러는 다운로드 평판을 활용해 사용자의 안전한 판단을 돕는 유일한 브라우저입니다. SmartScreen 다운로드 평판을 통해 IE는 자주 다운로드되는 프로그램에 대한 경고를 제거하고, 위험도가 높은 프로그램에는 실질적인 조치를 담은 경고를 표시합니다.
IE 다운로드 관리자에서 위험도가 높은 프로그램에는 명확한 경고가 표시되고, 잘 알려진 프로그램에는 전혀 경고가 표시되지 않는 것을 확인할 수 있습니다. 다음과 같은 메시지가 나타날 수 있습니다:
이 프로그램은 컴퓨터에 손상을 줄 수 있습니다
이 프로그램은 일반적으로 다운로드되지 않으며 컴퓨터에 손상을 줄 수 있습니다
IE의 SmartScreen 다운로드 평판을 통해 사용자는 더 나은 안전 판단을 내릴 수 있습니다.
마이크로소프트는 또한 이러한 애플리케이션 평판(Application Reputation) 기능을 모든 Windows 사용자에게 제공합니다. 이 옵트인(opt-in) 기능을 활성화하면 인터넷에서 다운로드한 프로그램을 처음 실행할 때 애플리케이션 평판 검사가 수행됩니다. Windows SmartScreen은 아직 평판이 확립되지 않아 위험도가 높은 프로그램을 실행하려 할 때 사용자에게 알려줍니다. 반면 평판이 확립된 프로그램이나 게시자의 경우에는 간단하고 깔끔한 경험을 제공합니다. 클릭 후 바로 실행하면 됩니다.
이 메시지는 공격의 사회공학적 요소를 무력화하여 사용자가 더 많은 정보를 바탕으로 신뢰 여부를 결정할 수 있게 해줍니다.
Windows 10/8에서 Windows SmartScreen이 활성화되어 있으면 인터넷 익스플로러 11/10이 Windows SmartScreen 환경과 매끄럽게 통합됩니다.
참고: SmartScreen 필터 경고 메시지 상세 설명
인터넷 익스플로러의 XSS 보안 기능
인터넷 익스플로러는 이제 한층 더 안전해졌습니다! 새롭거나 강화된 보안 기능 중 하나가 바로 XSS(교차 사이트 스크립팅) 보호입니다.
XSS(교차 사이트 스크립팅, Cross-site Scripting)는 웹 애플리케이션에서 흔히 발견되는 컴퓨터 보안 취약점의 한 유형으로, 악의적인 웹 사용자가 다른 사용자가 열람하는 웹 페이지에 코드를 주입할 수 있도록 허용합니다.
이 기능은 IE에서 기본적으로 활성화되어 있습니다. 필터가 교차 사이트 요청에서 XSS 가능성을 발견하면 먼저 공격을 식별한 뒤, 해당 공격이 서버의 응답에 다시 나타나는 경우 이를 무력화합니다.
함께 읽으면 좋은 글:
- 인터넷 익스플로러에서 SmartScreen 필터 활성화 또는 비활성화하기
- SmartScreen 필터를 우회하여 파일을 다운로드하는 방법
- SmartScreen 필터 경고 우회 방지하기
