인터넷은 생각보다 위험한 공간입니다. 악성 웹사이트는 개인 정보를 낚아채고(피싱), 컴퓨터 바이러스는 정상적인 다운로드 파일로 위장하며, 무분별한 교차 사이트 추적기가 여러분의 프라이버시를 침해합니다.
다행히 대부분의 브라우저에는 이러한 위협으로부터 사용자를 보호하는 다양한 기능이 내장되어 있습니다. 하지만 브라우저가 항상 최신 상태로 유지되고 원하는 방식으로 올바르게 설정되어 있는지 확인하는 것 역시 사용자의 몫입니다.
이 글에서는 Google Chrome, Mozilla Firefox, Microsoft Edge, Apple Safari를 최신 상태로 유지하여 PC와 Mac에서 최고 수준의 보안을 확보하는 7가지 방법을 소개합니다.
1. 브라우저 업데이트
웹 브라우저는 알려진 보안 취약점과 각종 문제를 수정하는 중요한 업데이트를 자주 배포합니다. Chrome, Firefox, Edge는 자동 업데이트를 지원하지만, 가끔씩 수동으로 최신 버전을 확인하는 습관을 들이는 것이 좋습니다. Safari를 사용한다면 브라우저 업데이트는 운영체제 업데이트에 포함되어 함께 진행됩니다.
Google Chrome: Chrome 메뉴(주소 표시줄 옆의 점 세 개 아이콘)를 열고 도움말 > Google Chrome 정보를 선택합니다.
Mozilla Firefox: Firefox 메뉴를 열고 설정을 선택한 후, 아래로 스크롤하여 Firefox 업데이트 섹션에서 업데이트 확인을 선택합니다.
Microsoft Edge: Edge 메뉴를 열고 도움말 및 피드백 > Microsoft Edge 정보를 선택합니다.
Apple Safari: Apple 메뉴를 열고 시스템 환경설정 > 소프트웨어 업데이트 > 지금 업데이트를 선택합니다.
2. PC와 Mac 운영체제 업데이트
브라우저만큼이나 PC나 Mac 운영체제를 최신 상태로 유지하는 것도 중요합니다. 운영체제가 안전해야 Chrome, Firefox, Edge, Safari가 그 위에서 안정적으로 보호받으며 실행될 수 있습니다.
Windows 업데이트: 시작 메뉴를 열고 설정 > Windows 업데이트 > 업데이트 확인을 선택합니다. 이후 다운로드 및 설치를 눌러 보류 중인 기능 업데이트나 보안 업데이트를 적용합니다.
macOS 업데이트: Apple 메뉴를 열고 이 Mac에 관하여 > 소프트웨어 업데이트를 선택합니다. 보류 중인 업데이트가 있다면 지금 업데이트를 클릭합니다.
3. 브라우저 확장 프로그램 업데이트
확장 프로그램과 플러그인은 브라우저의 기본 기능을 크게 확장해 줍니다. 하지만 오래된 확장 프로그램은 오히려 브라우저 보안을 약화시킬 수 있으므로, 주기적으로 최신 상태인지 점검하는 것이 좋습니다. 점검과 동시에 더 이상 사용하지 않는 확장 프로그램은 삭제하거나 비활성화하는 것을 권장합니다.
Google Chrome: Chrome 메뉴를 열고 도구 더보기 > 확장 프로그램을 선택합니다. 다음 화면에서 개발자 모드 스위치를 켠 후 업데이트를 클릭합니다.
Mozilla Firefox: Firefox 메뉴를 열고 부가 기능과 테마를 선택합니다. 이후 톱니바퀴 모양의 설정 아이콘을 누르고 업데이트 확인을 선택합니다.
Microsoft Edge: Edge 메뉴를 열고 확장을 선택합니다. 그다음 개발자 모드 스위치를 켜고 업데이트를 클릭합니다.
Apple Safari: App Store를 열고 사이드바에서 업데이트를 선택합니다. 업데이트가 대기 중인 Safari 확장 프로그램 옆의 업데이트 버튼을 누릅니다. 확장 프로그램을 관리하려면 Safari를 열고 Safari > 환경설정 > 확장 프로그램으로 이동합니다.
4. 브라우저 보안 설정 점검
Chrome, Firefox, Edge, Safari는 온라인 안전을 위해 미리 구성된 다양한 보안 기능과 개인정보 보호 설정을 제공합니다. 하지만 이러한 설정은 한 번 설정하고 끝이 아니라 주기적으로 확인하고 필요에 따라 조정해야 합니다. 보호 수준을 더 높일 수도 있지만(일부 사이트가 정상 작동하지 않을 수 있음), 더 이상 방문하지 않는 사이트의 권한은 회수하는 것이 좋습니다.
Google Chrome
Chrome 메뉴를 열고 설정 > 보안 및 개인 정보 보호로 이동합니다. 그다음 다음 항목들을 점검할 수 있습니다:
- 지금 확인을 선택해 브라우저 취약점 검사를 실행합니다.
- 보안에서 안전한 브라우징 모듈(악성 사이트, 다운로드, 확장 프로그램으로부터 보호)을 표준 보호에서 향상된 보호로 전환합니다.
- 항상 보안 연결 사용 스위치를 활성화해 암호화되지 않은 웹 트래픽을 HTTPS로 강제 업그레이드합니다.
- 사이트 설정에서 위치, 카메라, 마이크, 알림 등 사이트 권한을 검토합니다.
Mozilla Firefox
Firefox 메뉴를 열고 설정 > 개인 정보 및 보안으로 이동합니다. 그다음 다음 항목들을 점검할 수 있습니다:
- 기본 추적 방지 수준을 표준에서 엄격으로 상향합니다.
- 브라우저가 항상 Do Not Track 신호를 전송하도록 설정합니다.
- 권한 섹션으로 스크롤하여 사이트 권한을 검토합니다.
- 기만 콘텐츠 및 위험 소프트웨어 보호 섹션에서 위험한 다운로드 차단이 활성화되어 있는지 확인합니다.
Microsoft Edge
Edge 메뉴를 열고 설정을 선택한 뒤 사이드바에서 개인 정보, 검색 및 서비스로 이동합니다. 그다음 다음 항목들을 점검할 수 있습니다:
- 기본 추적 방지 수준을 균형에서 엄격으로 상향합니다.
- Edge가 Do Not Track 신호를 전송하도록 요청합니다.
- 보안 섹션에서 Microsoft Defender SmartScreen(악성 사이트 및 다운로드 차단)과 타이포스쿼팅 검사기 같은 기능이 활성화되어 있는지 확인합니다.
- 웹에서 보안 강화 옵션을 켜서 Edge를 맬웨어로부터 추가로 보호합니다.
- 사이드바의 쿠키 및 사이트 권한에서 사이트 권한을 검토합니다.
Apple Safari
메뉴 표시줄에서 Safari > Safari 환경설정을 선택합니다. 이후 보안, 개인 정보, 웹 사이트 탭을 차례로 살펴보며 다음을 수행합니다:
- 사기성 사이트 경고 기능을 활성화합니다.
- 교차 사이트 추적 방지를 켭니다.
- 추적기로부터 IP 주소를 숨기도록 Safari를 구성합니다.
- 신뢰할 수 있는 사이트의 권한을 검토합니다.
5. 비밀번호 유출 여부 확인
유출된 비밀번호는 개인정보와 보안에 심각한 위협이 됩니다. Chrome, Firefox, Safari의 내장 비밀번호 관리자를 사용 중이라면, 알려진 데이터 유출 사고에 노출된 비밀번호를 확인하고 즉시 변경할 수 있습니다.
더 강력한 보안을 원한다면 1Password, LastPass, Dashlane 같은 전용 비밀번호 관리자로 전환하는 것도 좋은 선택입니다.
Google Chrome: 설정 화면을 열고 자동 완성 > 비밀번호 > 비밀번호 확인을 선택합니다. 이후 취약하거나 유출된 각 비밀번호 옆의 비밀번호 변경 버튼을 눌러 새 비밀번호로 업데이트합니다.
Mozilla Firefox: Firefox 메뉴를 열고 설정 > 개인 정보 및 보안으로 이동한 뒤, 침해된 웹사이트의 비밀번호에 대한 경고 표시 항목이 활성화되어 있는지 확인합니다. 이후 Firefox 메뉴에서 비밀번호를 열어 취약한 비밀번호를 검토하고 변경합니다.
Apple Safari: Safari의 환경설정 창을 열고 비밀번호를 선택합니다. 이후 유출된 비밀번호 감지 옵션을 활성화하고, 유출되었거나 약한 비밀번호를 모두 변경합니다.
6. 보안·프라이버시 확장 프로그램 활용
확장 프로그램을 활용하면 브라우저 보안을 한층 더 강화할 수 있습니다. Chrome, Firefox, Edge에서 사용해 볼 만한 7가지 확장 프로그램을 소개합니다. Opera, Brave 등 Chromium 기반 브라우저에서도 호환됩니다.
- Privacy Badger: 웹 서핑 중 추적기를 자동으로 차단합니다.
- uBlock Origin: 강력한 오픈소스 광고 차단 확장 프로그램입니다.
- DuckDuckGo Privacy Essentials: 기본 검색 엔진을 DuckDuckGo로 전환하고, 개인정보 보호 수준에 따라 사이트를 A~F 등급으로 평가하며, 침입형 추적기를 차단합니다.
- Unshorten.link: 단축 URL의 안전성을 미리 검사해 줍니다.
- HTTPS Everywhere: SSL이 적용되지 않은 사이트도 HTTPS로 강제 로드합니다.
- NoScript: 신뢰할 수 있는 사이트에서만 JavaScript 실행을 허용합니다.
- ExpressVPN: 웹 트래픽을 암호화하고 IP 주소를 숨겨 익명 브라우징을 지원합니다.
7. 컴퓨터 맬웨어 검사
Malwarebytes 같은 전용 맬웨어 제거 도구를 사용해 주기적으로 컴퓨터를 검사하는 것이 필수적입니다. 이를 통해 숨어 있는 브라우저 하이재커, 악성 확장 프로그램, 기타 유해 소프트웨어를 제거할 수 있습니다. 또는 실시간 백신 프로그램을 설치하면 애초에 악성 사이트가 PC나 Mac을 감염시키는 것을 예방할 수 있습니다.
PC에서 Chrome을 사용한다면 내장 정리 도구로도 맬웨어 검사를 실행할 수 있습니다. Chrome 메뉴를 열고 설정 > 고급 > 재설정 및 정리 > 컴퓨터 정리로 이동하면 됩니다.
결국 중요한 것은 안전한 브라우징 습관
브라우저를 최신 상태로 유지하고 보안을 강화하더라도, 안전하지 않은 행동을 피하는 것은 결국 사용자 본인의 몫입니다. 의심스러운 링크는 클릭하지 말고, 다운로드하는 파일의 출처를 반드시 확인하며, 안전한 사이트에서만 결제하세요. 작은 습관 하나가 여러분의 디지털 생활을 지켜 줍니다.