구글 크롬, 악성 다운로드·확장 프로그램 차단 기능 강화
전 세계에서 가장 많이 사용되는 웹 브라우저인 구글 크롬(Google Chrome)이 수백만 사용자의 보안과 개인정보 보호를 위해 새로운 기능을 도입했습니다. 이번에 추가된 기능은 악성이거나 잠재적으로 위험할 수 있는 다운로드 파일과 확장 프로그램을 사전에 식별하는 데 초점을 맞추고 있습니다. 새 기능은 2020년에 출시되어 피싱 웹사이트로부터 사용자를 보호해 온 '향상된 세이프 브라우징(Enhanced Safe Browsing)' 모듈 아래에 통합됩니다.
신뢰할 수 있는 개발자의 확장 프로그램만 안전 판정
사용자가 크롬 브라우저에 확장 프로그램을 추가하려고 할 때, 해당 확장 프로그램이 신뢰할 수 있는 개발자가 만든 것이 아니라면 구글이 경고 창을 표시해 사용자에게 알려줍니다. 여기서 '신뢰할 수 있는 개발자'란 구글의 개발자 프로그램 정책을 준수하며 일정 기간(몇 달) 동안 정책 위반 기록이 없는 프로그래머를 의미합니다. 따라서 새로 진입한 개발자의 경우 일정 기간이 지나기 전까지는 신뢰할 수 있는 개발자로 분류되지 않습니다.
다만 이 '주의해서 진행(Proceed with Caution)' 경고는 '계속 설치(Continue to Install)' 버튼을 클릭하면 손쉽게 건너뛸 수 있습니다. 현재 구글은 크롬 웹 스토어에 등록된 확장 프로그램의 약 75%가 신뢰할 수 있으며 위협이 되지 않는다고 밝혔습니다. 나머지 25%가 반드시 위험한 것은 아니며, 아직 구글의 신뢰를 얻지 못한 신규 개발자가 만든 것일 가능성이 높습니다.
다운로드 파일 사전 검사 기능
다운로드 파일의 경우, 새로운 스캔 기능이 의심스러운 다운로드를 감지하고 사용자에게 파일을 먼저 구글 서버에 업로드해 정밀 검사를 받을 수 있는 옵션을 제공합니다. 업로드된 파일은 구글 세이프 브라우징(Google Safe Browsing) 시스템에서 추가 분석을 거치며, 내부에 위협 요소가 발견되면 구글이 사용자에게 경고를 보냅니다.
확장 프로그램과 마찬가지로 이 기능 역시 사용자가 건너뛸 수 있지만, 특히 낯선 웹사이트나 출처를 알 수 없는 이메일에서 파일을 내려받을 때는 건너뛰지 않는 것이 좋습니다. 크롬은 이미 모든 다운로드에 대해 메타데이터 검사를 수행하고 있으므로, 이번 기능은 기존 보안 위에 얹히는 추가적인 보호 계층이라 할 수 있습니다.
크롬 91 버전부터 순차 적용, 피싱 피해 35% 감소 효과
이 기능은 크롬 91 버전을 사용하는 사용자에게 점진적으로 배포되며, 브라우저에서 향상된 세이프 브라우징 기능을 활성화한 경우에만 작동합니다. 이전에는 피싱 사이트 차단 용도로만 사용되었지만, 이제는 악성 다운로드와 안전하지 않은 확장 프로그램 식별까지 지원합니다. 구글에 따르면 향상된 세이프 브라우징을 활성화한 사용자는 그렇지 않은 사용자보다 피싱 피해가 35% 더 적었던 것으로 나타났습니다.
늦더라도 시작하지 않는 것보다는 낫습니다. 향상된 세이프 브라우징을 활성화하려면 아래 단계를 따르세요.
PC용 구글 크롬 설정 방법
- 오른쪽 상단의 점 세 개(⋮) 메뉴를 클릭하고 '설정'을 선택합니다.
- 설정 탭에서 '개인정보 및 보안'을 클릭한 후 '보안'을 선택합니다.
- '향상된 보호(Enhanced Protection)' 옵션을 선택합니다.
안드로이드용 구글 크롬 설정 방법
- 오른쪽 상단의 점 세 개(⋮) 메뉴를 클릭하고 '설정'을 선택합니다.
- 설정 탭에서 '개인정보 및 보안'을 클릭한 후 '세이프 브라우징'을 선택합니다.
- '향상된 보호' 옵션을 선택합니다.
구글은 다른 브라우저들과의 경쟁을 고려해 크롬에 지속적으로 새로운 기능을 도입해 왔습니다. 지난주에는 캡처한 스크린샷에 텍스트를 추가하거나 그림을 그릴 때 별도의 서드파티 도구 없이 바로 편집·자르기할 수 있는 기능을 선보였습니다. 하지만 이번 업데이트는 모든 사용자가 최우선으로 고려해야 할 보안과 개인정보 보호와 직결된 만큼 더욱 중요한 의미를 갖습니다.