수상한 링크를 클릭하거나 출처 불명의 파일을 내려받지 말아야 한다는 것은 이제 누구나 아는 상식입니다. 그러나 대부분의 사람들이 쉽게 간과하는 훨씬 위험한 위협이 따로 있습니다. 바로 브라우저 권한 팝업입니다.
'위치 정보 접근 허용', '자동 다운로드 허용' 같은 익숙한 팝업은 합법적으로 보이는 웹사이트에서 자주 등장하고 겉보기에는 무해해 보이기 때문에, 많은 사용자가 별생각 없이 '허용' 버튼을 누릅니다.
문제는 단 한 번의 잘못된 클릭으로 웹사이트가 내 기기와 데이터에 장기간 접근할 수 있다는 점입니다. 대부분의 경우 잘못 부여된 브라우저 권한은 맬웨어보다 더 위험합니다. 사용자가 스스로 권한을 넘겨주고, 브라우저는 그 권한을 신뢰하도록 설계되어 있기 때문입니다. 지금까지 이런 팝업을 대수롭지 않게 여겨왔다면, 이제부터는 관심을 가지고 불필요한 권한을 정리해야 할 때입니다.
피해가 가장 큰 브라우저 권한들
모든 브라우저 권한이 동일하게 위험한 것은 아닙니다. 어떤 권한은 푸시 알림 같은 사소한 불편만 초래하지만, 어떤 권한은 심각한 보안·프라이버시 문제의 문을 열어줍니다. 아래는 특히 악용되기 쉬운 대표적인 권한들입니다.
알림 권한
알림 권한은 데스크톱 알림과 푸시 메시지를 받기 위한 무해한 기능처럼 보이지만, 악성 웹사이트에 허용하면 이야기가 달라집니다. 스캠 광고, 가짜 바이러스 경고, '정리가 필요합니다' 같은 거짓 경고를 계속 밀어넣을 수 있고, 피싱 페이지로 강제 이동시키거나 끝없는 클릭베이트와 가짜 경품 이벤트로 귀찮게 만들 수도 있습니다.
특히 이러한 알림은 웹 브라우저에서 오기 때문에 신뢰할 만하다고 느끼기 쉽고, 그만큼 사용자가 속아 넘어가기도 쉽습니다.
팝업, 리디렉션, 자동 다운로드
일부 웹사이트는 새 창 열기, 페이지 자동 이동, 사용자 조작 없이 파일을 다운로드하는 것에 대한 권한을 요청합니다. 이를 허용하면 성인 사이트로의 강제 리디렉션, 시스템을 어질러 놓는 원치 않는 다운로드, 심지어 바이러스 유포까지 일어날 수 있습니다. 이 권한을 열어두면 아무리 프라이버시 중심의 브라우저를 써도 사용자를 제대로 보호하기 어렵습니다.
클립보드 접근
무해해 들리지만 결코 그렇지 않은 권한입니다. 웹사이트에 클립보드 접근을 허용하면 해당 사이트는 클립보드를 읽고 쓸 수 있게 됩니다. 클립보드에는 비밀번호, 민감한 개인정보, 금융 정보가 담겨 있을 수 있으므로 이 권한은 상당히 위험합니다. 악성 웹사이트는 사용자에게 알리지 않은 채 이 정보를 읽거나, 복사한 링크를 몰래 바꿔치기하는 등의 행위를 할 수 있습니다.
위치 정보 접근
위치 권한을 주면 웹사이트는 사용자의 실제 물리적 위치를 특정할 수 있습니다. 내비게이션, 지역 검색, 날씨 앱에서는 분명 유용하지만, 어떤 사이트는 뚜렷한 이유 없이 위치 데이터를 요청하기도 합니다. 신뢰할 수 없는 사이트에 허용하면 거주 도시, 생활 패턴, 집이나 직장의 위치까지 추적될 수 있으며, 악성 사이트는 사용자가 활발히 이용하지 않는 동안에도 위치 추적을 계속할 수 있습니다.
카메라와 마이크 접근
가장 엄중하게 다뤄야 할 권한입니다. 허용하는 순간 웹사이트는 백그라운드에서 마이크와 카메라에 접근해 사용자가 인지하지 못하는 사이 오디오나 영상을 녹음하고 회의를 몰래 엿들을 수 있습니다. 이는 심각한 감시 위협으로 이어집니다. 대형 브라우저 대부분은 카메라나 마이크가 활성화되면 표시를 해주지만, 그 표시를 모르거나 놓치는 경우가 많습니다.
화면 또는 데스크톱 캡처
이 권한은 웹사이트나 브라우저 확장 프로그램이 화면을 캡처할 수 있게 해주며, 개인적·기밀 정보가 의도치 않게 노출될 수 있습니다. 녹화나 화면 공유 앱이 이 권한을 요청하는 것은 자연스럽지만, 출처를 알 수 없거나 신뢰할 수 없는 사이트에는 절대 화면 캡처 권한을 주지 않도록 주의해야 합니다.
이처럼 무심한 클릭 한 번이 프라이버시와 보안 전체를 위태롭게 만들 수 있습니다.
브라우저 권한이 맬웨어보다 더 위험한 이유
사용자 스스로 허용하기 때문입니다
솔직히 말해 우리는 모두 맬웨어, 애드웨어, 바이러스를 알고 있으며, 이를 두려워하고 예방하도록 학습되어 있습니다. 반면 브라우저 권한은 무해하고 공식적인 것처럼 느껴집니다. 문제는 바로 여기에 있습니다. 맬웨어는 침입을 시도하지만, 브라우저 권한은 사용자의 선택으로 부여됩니다. 한번 허용하면 브라우저는 해당 사이트를 신뢰하며, 사용자가 직접 철회하기 전까지 권한은 유지됩니다.
맬웨어와 달리 브라우저 권한은 세션이 바뀌어도 적용되고, 기기 간에 동기화되며, 어떤 보안 경고도 발생시키지 않습니다. 중요한 점은 요즘 악성 웹사이트가 더 이상 기술적 취약점 공격에 의존하지 않는다는 사실입니다. 설득력 있는 팝업 하나면 충분합니다. 대부분의 사람들은 이런 팝업을 꼼꼼히 살펴보지 않기 때문에, 웹사이트 입장에서는 쉽게 권한을 얻어 스캠과 원치 않는 리디렉션으로 사용자를 노릴 수 있습니다.
물론 모든 권한 요청이 악의적인 것은 아닙니다. 자주 방문하는 신뢰할 수 있는 사이트가 접근이 필요한 이유를 명확히 설명한다면 '허용'을 눌러도 안전합니다. 사용자가 특정 기능을 요청했을 때 권한을 묻는 것도 자연스럽습니다. 예컨대 영상 통화를 위해 카메라와 마이크 접근을 요청하는 경우가 그렇습니다.
권한 확인하고 삭제하는 방법
몇 분 만에 접근 권한 철회하기
기기의 권한을 확인하고 정리하는 일이 복잡하고 번거롭다고 느낄 수 있지만, 실제로는 정반대입니다. 빠르고 간단하며, 보안을 크게 끌어올릴 수 있는 최고의 습관 중 하나입니다. 주요 브라우저는 모두 권한을 확인하고 검토하는 간단한 방법을 제공합니다.
- Chrome이나 Edge 브라우저를 사용 중이라면 설정으로 이동합니다.
- 왼쪽 패널에서 개인정보 및 보안을 선택합니다.
- 하단의 사이트 설정을 클릭합니다.
- 위치, 카메라, 마이크, 알림 등 권한 목록을 검토하고, 인식하지 못하거나 사용하지 않는 권한은 비활성화하거나 차단합니다.
- 최근 활동 기록을 확인해 어떤 사이트가 특정 권한을 허용받았거나 차단되었는지 점검할 수도 있습니다.
실제로 브라우저 권한을 점검하면서 알림과 자동 다운로드 팝업은 완전히 차단하고, 카메라·마이크·위치는 '매번 묻기' 옵션으로 설정하는 것이 좋습니다. 각자에게 맞는 방식을 찾아 그에 맞게 조정하면 됩니다.
권한 팝업으로 브라우저 위협이 스며들지 않도록 하세요
맬웨어가 사라진 것은 아니지만, 가장 큰 브라우저 위협 중 상당수는 사용자가 잘 살펴보지 않는 권한 팝업을 통해 들어옵니다. 알림 스팸, 강제 리디렉션, 은밀한 추적, 원치 않는 다운로드는 모두 사용자가 아무 생각 없이 '허용'을 눌렀기 때문에 존재합니다.
다행히 진짜 피해가 발생하기 전에 문제를 해결하는 것은 생각보다 간단합니다. 우선 권한 요청에는 항상 의심의 눈초리를 두고, 내용을 꼼꼼히 읽고, 타당한 경우에만 접근을 허용하세요. 그리고 정기적으로 권한을 감사하는 습관을 잊지 마세요.