디지털 세상에서 보안은 아무리 강조해도 지나치지 않습니다. 파이어폭스를 안전하게 설정하거나 프라이버시 전용 브라우저를 사용하더라도, 언제나 연결되어 있는 환경에서 보안의 중요성은 변하지 않습니다. 그런데 구글 크롬 사용자라면, 어쩌면 브라우저 보안에 충분히 신경 쓰지 못하고 있지는 않은지 점검해 볼 필요가 있습니다.
웹 브라우저는 대부분의 사용자가 인터넷을 사용하는 첫 번째 관문이자, 바이러스·악성코드·악의적인 제3자가 가장 노리기 쉬운 최대 공격 경로입니다. 특히 페이팔 계좌나 은행 정보처럼 민감한 데이터를 다룬다면 브라우저 보안 관리가 그 어느 때보다 중요해졌습니다.
다행히 구글 크롬의 보안을 한 단계 끌어올릴 수 있는 방법은 생각보다 많습니다. 지금부터 난이도별로 하나씩 살펴보겠습니다.
프라이버시 확장 프로그램 설치하기 (난이도: 하)
크롬 보안을 개선하는 가장 쉽고 효과적인 방법은 프라이버시와 보안을 강화해 주는 확장 프로그램을 설치하는 것입니다. 그중에서도 HTTPS Everywhere는 필수라고 할 수 있습니다. 이름 그대로 모든 웹사이트 연결을 가능한 한 HTTPS(SSL/TLS) 암호화 방식으로 강제 전환해 주는 도구로, 통신 내용이 중간에 가로채일 위험을 크게 줄여 줍니다.
함께 설치하면 좋은 확장 프로그램은 다음과 같습니다.
- Disconnect – 웹 전역에서 사용자를 추적하는 사이트를 차단해 줍니다. 프라이버시 보호 효과뿐 아니라 불필요한 추적 요청이 줄어들면서 인터넷 연결 속도도 눈에 띄게 빨라집니다.
- uBlock Origin – AdBlock Plus보다 가볍고 강력하다는 평가를 받는 광고 차단기입니다. 악성 광고를 통한 공격까지 함께 막아 줍니다.
- Web of Trust – 전 세계 사용자 피드백을 기반으로 웹사이트의 신뢰도를 평가합니다. 수상한 사이트에는 경고 표시가 나타나므로, 어떤 곳을 방문하든 안전 여부를 간편하게 확인할 수 있습니다.
여기에 추가로 고려할 만한 확장 프로그램 두 가지도 있습니다.
- Secure Profile – 크롬은 기본적으로 저장된 비밀번호 목록 등 각종 사용자 데이터를 로컬에 보관합니다. 컴퓨터 비밀번호를 아는 사람이라면 누구나 이 목록에 접근할 수 있으므로, 이 확장 프로그램으로 저장된 비밀번호에 한 겹 더 보호막을 씌워 두는 것이 좋습니다.
- Credit Card Nanny – 모든 사이트가 결제 정보를 올바르게 처리하는 것은 아닙니다. 이 확장 프로그램은 방문 중인 사이트가 신용카드 정보를 부적절하게 다루고 있는지 알려 줍니다.
VPN 서비스 활용하기 (난이도: 중)
많은 사람들이 '궁극의 해결책'으로 꼽는 방법이 바로 VPN입니다. VPN(Virtual Private Network, 가상 사설망)은 모든 데이터를 암호화해 외부 보안 서버를 경유시키기 때문에, ISP(인터넷 제공업체)는 물론 감청 기관조차 사용자가 인터넷에서 무엇을 하는지 알기 어렵게 됩니다.
신뢰할 만한 VPN은 대부분 유료이며, 브라우저뿐 아니라 PC 전체에 적용할 수 있다는 장점이 있습니다. 대표적으로 Private Internet Access와 NordVPN이 널리 사용됩니다.
무료로 시작하고 싶다면 크롬 확장 형태의 무료 VPN도 선택지가 있습니다. 평가와 사용량이 많은 옵션으로는 Hola의 Unlimited Free VPN과 DotVPN이 있습니다. 다만 Unlimited Free VPN은 콘텐츠 차단 우회에는 유용하지만 완전한 VPN 클라이언트로서의 성능에는 의문이 있고, DotVPN은 작동할 때는 훌륭하지만 간혹 연결이 불안정하다는 리뷰가 있습니다. 무료 VPN은 개인정보 처리 방침을 반드시 확인한 후 사용하는 것이 좋습니다.
구글의 엔드투엔드 암호화 프로젝트 (난이도: 상)
미국 국가안보국(NSA)의 감청 스캔들은 당시에도 지금도 큰 파장을 일으킨 사건입니다. 특히 이 사건에서 취약점이 드러난 대형 IT 기업들에게는 심각한 문제였습니다. 광고 회사라는 이미지와 달리 구글은 사용자 데이터의 보안과 프라이버시에 상당히 신경을 쓰고 있으며, 인터넷 전체를 더 안전하게 만드는 데 앞장서 왔습니다. 모든 웹사이트가 HTTPS 표준 기반의 올바른 암호화를 사용하도록 적극적으로 밀어붙인 것도 그 예입니다. 물론 구글만의 움직임은 아니며, 수많은 IT·웹 기업이 이 흐름에 동참했습니다.
이를 뒷받침하기 위해 구글은 크롬을 통해 이루어지는 모든 웹 트래픽을 암호화하는 'End-To-End' 확장 프로그램을 개발했습니다. 글을 쓰는 시점(2016년 2월) 기준으로 이 프로젝트는 아직 완성 단계가 아니었고 버그도 적지 않았습니다. 알파 버전이 GitHub에 공개되어 있었으며, 이후에도 한동안 개발이 계속될 예정이었습니다.
결국 브라우저를 어떻게 운용할지는 사용자의 선택입니다. 하지만 위에서 소개한 방법들을 활용하면 그 어느 때보다 안전하게 웹을 탐색할 수 있을 것입니다. 마지막으로 수상한 사이트는 멀리하고, 브라우저뿐 아니라 PC 전체의 보안 점검과 유지보수도 잊지 않으시길 바랍니다.