안전하고 원활한 탐색 환경을 제공하기 위해 Google은 Chrome 내 보안 기능을 지속적으로 업그레이드합니다. 최신 업데이트인 Chrome 91에는 성공적인 사이버 공격을 줄이고 개인 정보를 보호하는 다양한 보안 기능이 포함되어 있습니다.
Chrome 91 업데이트로 인터넷 검색이 어떻게 더 안전한지 알아보겠습니다.
1. 안전하지 않은 확장 프로그램을 설치하기 전에 경고
데이터를 보호하기 위해 Chrome 향상된 세이프 브라우징 기능은 사용하기에 안전한 확장 프로그램 목록을 유지 관리합니다. 이러한 새로운 보안 기능이 출시됨에 따라 Chrome은 이제 신뢰할 수 있는 확장 프로그램 목록에 포함되지 않은 확장 프로그램을 설치하려고 할 때 경고를 표시합니다.
확장 프로그램 다운로드가 시작되기 전에 잠재적으로 안전하지 않은 확장 프로그램에 대해 경고하는 대화상자가 Chrome에 표시됩니다.
Google의 향상된 세이프 브라우징은 Chrome 웹 스토어 개발자 프로그램 정책을 준수하는 개발자가 개발한 확장 프로그램을 신뢰할 수 있는 것으로 간주합니다. Google에 따르면 Chrome 웹 스토어의 확장 프로그램 중 약 75%가 이러한 신뢰할 수 있는 개발자에 의해 업로드되었으며 안전하게 설치할 수 있습니다.
2. 다운로드 전 파일 확인하기
보안을 더욱 강화하기 위해 Google Chrome 91은 이제 파일을 다운로드하기 전에 추가 보안 검사를 수행합니다. 먼저 파일의 콘텐츠와 소스를 포함하여 파일의 메타데이터를 확인합니다. 파일이 의심스러운 경우 경고 대화 상자가 나타납니다. 정밀 검사를 요청할 수도 있습니다.
심층 분석 중에 Chrome은 정적 및 동적 분석 분류자를 사용하여 실시간으로 파일을 스캔합니다. 파일을 스캔한 후 Google에서 파일이 안전한지 알려줍니다. 경고에도 불구하고 신뢰할 수 있는 출처에서 가져온 파일인 경우 파일을 다운로드하도록 선택할 수도 있습니다.
3. Linux용 DNS-Over-HTTPS
이전에 Chrome은 Windows, Mac, Chrome OS 및 Android에서 DoH(DNS-over-HTTPS)를 지원했습니다. 그러나 새로운 Chrome 91에서 Linux 사용자는 브라우저에서 DoH를 활성화할 수도 있습니다.
이 기능을 켜면 Chrome은 HTTPS 암호화 세션을 통해 모든 DNS 쿼리를 전달합니다. 이 추가된 개인정보 보호 기능은 중간자 공격을 방지하고 종단 간 암호화도 제공하여 정보를 보호합니다.
4. NAT 슬립스트리밍 보호
NAT Slipstreaming 공격을 제한하기 위해 Chrome 91은 포트 10080에 대한 HTTP, HTTPS 및 FTP 액세스를 차단했습니다. NAT Slipstreaming 공격은 해커가 NAT 방화벽을 우회하여 내부 네트워크에 액세스할 때 발생합니다. 이로 인해 라우터 구성이 변경되고 사이버 범죄자가 내부 네트워크에 액세스할 수 있습니다.
이 단계는 Amanda Backup 소프트웨어나 VMware vCentre에 영향을 미치지 않습니다. 둘 중 하나를 사용하더라도 동일한 TCP 포트 10080을 사용하더라도 말입니다. Firefox가 2020년에 이미 이 포트를 차단했다는 점도 언급할 가치가 있습니다.
Chrome에서 향상된 세이프 브라우징을 활성화하는 방법
Chrome에서 향상된 세이프 브라우징을 활성화하려면 다음 단계를 따르세요.
- 더보기를 클릭합니다. (점 3개) 아이콘은 Chrome 91 창의 오른쪽 상단 모서리에 있습니다.
- 설정으로 이동 .
- 개인정보 및 보안 섹션에서 보안을 클릭합니다. .
- 세이프 브라우징 아래 , 향상된 보호 확인 상자.
제로데이 공격을 피하기 위해 브라우저 업데이트
Chrome 91에 포함된 Google의 추가 보안 기능은 사이버 공격에 대해 Chrome 브라우저를 더욱 강화하여 사용자가 더 안전하게 탐색할 수 있도록 합니다.
Chrome 91이 출시된 직후 여러 취약점이 발견되어 악용되었습니다. 이 14개의 보안 결함에는 제로데이 취약점이 포함되었습니다. 이러한 위험을 완화하기 위해 Google은 곧 패치를 출시하고 모든 사용자에게 브라우저를 업데이트하도록 요청했습니다.
따라서 Chrome 91을 사용 중이고 91.0.4472.101 이상 버전으로 업데이트하지 않은 경우 위협 행위자로부터 기기를 보호하려면 최대한 빨리 브라우저를 업데이트하세요.