온라인에 접속하는 순간 우리는 다양한 사이버 위협에 노출됩니다. 브라우저는 온라인 경험의 대부분을 담당하는 만큼, 이러한 위협을 줄이기 위해 끊임없이 노력하고 있습니다.
그 일환으로 구글은 크롬 92 업데이트를 통해 사용자를 악성 공격자로부터 보호하는 새로운 개인정보 보호 기능들을 선보였습니다. 지금부터 이번 업데이트의 주요 보안 강화 사항을 하나씩 살펴보겠습니다.
1. 피싱 탐지 성능 대폭 향상
피싱 공격은 가장 흔한 사이버 공격 유형 중 하나입니다. 구글은 이를 줄이기 위해 많은 노력을 기울여 왔으며, 새로운 크롬 92는 피싱 시도를 기존보다 무려 50배 빠르게 탐지하고 차단하면서도 배터리 소모는 더 적습니다.
크롬은 이미지 처리 기술을 활용해 잠재적인 피싱 웹사이트를 식별합니다. 사이트를 불러올 때마다 해당 사이트의 색상 프로필을 일반적인 피싱 사이트들과 비교하고, 유사성이 발견되면 밀리초 단위로 경고를 표시합니다.
개인정보 보호를 위해 이러한 이미지 분석은 서버로 전송하지 않고 사용자 기기 내에서 직접 처리합니다. 이미지 처리는 상당한 리소스를 요구하기 때문에, 크롬은 연속된 색상 픽셀들을 하나로 합산하는 방식을 사용해 배터리 소모를 최소화했습니다.
결과적으로 더 빠른 피싱 경고와 적은 배터리 소모, 그리고 안전하게 보호되는 개인정보라는 세 가지 이점을 동시에 얻을 수 있습니다.
2. 새로운 크롬 액션(Chrome Actions)
크롬에는 특정 작업을 빠르게 수행할 수 있는 단축 명령어인 '크롬 액션'이 있습니다. 검색창에서 바로 비밀번호 관리, 캐시 삭제, 쿠키 정리 등을 실행할 수 있죠.
데스크톱 버전 크롬 92에는 보안 관련 새로운 액션이 추가되었습니다. 바로 안전 검색 실행(Run Safety Check)과 보안 설정 관리(Manage Security Settings)입니다.
사용 방법은 간단합니다. 크롬 검색창에 'run safety check' 또는 'manage security settings'를 입력하고 나타나는 바로가기를 클릭하면 됩니다. 몇 번의 클릭만으로 안전 점검을 수행하고 기기를 보호할 수 있습니다.
3. 자물쇠 아이콘을 통한 권한 패널
앱과 마찬가지로 일부 웹사이트도 정상적으로 작동하려면 기기의 권한 승인이 필요합니다. 하지만 지금까지는 특정 웹사이트가 어떤 권한을 갖고 있는지 확인하기가 쉽지 않았습니다. 이제 크롬은 안드로이드 사용자에게 위치, 마이크, 카메라, 알림 같은 웹사이트 권한을 간편하게 확인할 수 있는 방법을 제공합니다.
권한을 확인하려면 검색창 왼쪽의 자물쇠 아이콘을 탭하세요. 해당 웹사이트에 허용된 권한이 있다면 권한 패널(Permissions Panel) 보기 옵션이 나타납니다. 여기를 누르면 부여된 권한 목록을 확인하고 각 권한을 켜거나 끌 수 있으며, 기본값으로 초기화하는 옵션도 제공됩니다.
4. 확장된 사이트 격리(Site Isolation)
크롬은 2018년 처음 '사이트 격리' 기능을 도입했습니다. 사이트 격리는 의심스러운 웹사이트가 다른 웹사이트의 데이터를 훔치는 것을 막아주는 보안 기능으로, 심각한 취약점으로부터 컴퓨터를 지켜줍니다.
크롬 92에서 구글은 이 사이트 격리 범위를 확장 프로그램까지 넓혔습니다. 이제 브라우저의 어떤 두 확장 프로그램도 프로세스를 공유하거나 민감한 데이터를 빼돌릴 수 없습니다.
사이버 범죄자들이 확장 프로그램을 악성 행위에 이용하는 경우가 많은 만큼, 이 기능은 사용자 정보를 효과적으로 보호합니다. 설령 의심스러운 확장 프로그램이 설치되어 있더라도 다른 확장 프로그램의 데이터를 훔칠 수 없게 됩니다.
안드로이드 기기의 경우, 전면적인 사이트 격리는 사용자 경험에 부담을 줄 수 있습니다. 그래서 크롬은 로그인이 필요한 웹사이트에만 사이트 격리를 제한적으로 적용해 왔습니다. 크롬 92부터는 서드파티(제3자) 로그인이 필요한 사이트나 Cross-Origin-Opener-Policy 헤더를 사용하는 사이트에도 사이트 격리가 적용됩니다.
이번 사이트 격리 개선은 기기 성능에 부담을 주지 않으면서 보안을 한층 강화하는 효과를 기대할 수 있습니다.
크롬으로 안전하게 즐기는 웹 서핑
구글 크롬은 프로파일링과 추적 정책으로 인해 심각한 비판을 받아 왔습니다. 하지만 피싱, 멀웨어, 데이터 유출 같은 사이버 공격으로부터 사용자를 보호하기 위해 적극적으로 노력한다는 사실 또한 부정할 수 없습니다.
사실상 크롬의 거의 모든 버전은 사이버 공격에 대응하고 안전한 브라우징 환경을 지키기 위한 새로운 개인정보 보호 기능을 담고 있습니다. 크롬 92 역시 그 흐름을 잇는 중요한 업데이트라 할 수 있습니다.