인터넷에 어느 정도 익숙한 사용자라면 대부분 크롬, 파이어폭스, 맥스톤, 그리고 가끔은 오페라 같은 브라우저를 사용하고 있습니다. 그래서인지 2015년 12월 기준으로도 상당수의 사람들, 즉 전체의 약 4분의 1이 여전히 인터넷 익스플로러(Internet Explorer)를 사용하고 있다는 사실은 쉽게 잊히곤 합니다.
기술적인 면에서 IE를 메인 브라우저로 사용하는 것이 잘못된 것은 아닙니다. 마이크로소프트도 최근 들어 다른 브라우저들의 혁신을 따라잡기 시작했으니까요. 그럼에도 불구하고 IE는 웹에서 가장 버그가 많고 보안에 취약한 브라우저 중 하나로 악명이 높습니다. 오래되고 거의 쓰이지 않는 기능까지 고집스럽게 유지하는 탓에, 인터넷의 위험한 영역을 탐험할 때 IE는 결코 최선의 선택이 아닙니다. 여기에 2014년 마이크로소프트의 한 발표가 상황을 한층 더 불안하게 만들었습니다.
누가 위험에 처해 있는가?
먼저 분명히 짚고 넘어갈 것이 있습니다. 모든 버전의 IE가 위험한 것은 아니라는 점입니다. 진짜 위험에 노출된 사람들은 마이크로소프트 브라우저의 8, 9, 10 버전을 사용 중인 사용자, 전체의 55%입니다. 2014년 8월 마이크로소프트는 해당 버전들의 지원 종료일을 2016년 1월 12일로 확정했습니다. 인터넷 익스플로러가 전 세계 브라우저 시장에서 여전히 상당한 점유율을 유지하고 있다는 사실(의외로 일본에서 특히 두드러집니다)을 고려하더라도, 구버전 사용자 비율이 55%에 달한다는 것은 대규모 공격이 벌어질 만큼 충분히 높은 수치입니다.
혹시 이 버전 중 하나를 사용하고 계신가요? 그렇다면 업그레이드하지 않는 한 시스템이 크게 취약해진다는 점을 인지해야 합니다. 시간이 흐를수록 상황은 나아지기는커녕 더욱 악화될 뿐입니다.
이것이 의미하는 바
일반적으로 특정 소프트웨어 버전의 지원이 종료되면 해커들은 개발자가 '스위치를 내리기' 전까지 패치되지 않은 채 남겨진 모든 취약점을 파헤치기 시작합니다. 이런 정보를 손에 넣으면 이를 실제 공격에 활용하고 싶은 유혹은 필연적으로 따라옵니다.
전문가들은 지원 중단과 여전히 높은 사용률이 겹치면서, 구버전 IE를 계속 사용하는 사용자들이 더 많은 탈취(hijacking) 시도에 시달릴 것으로 전망합니다. 야심 있는 해커들은 인터넷 익스플로러 8, 9, 10 버전이 지닌 모든 취약점 목록을 직접 만들거나 빼돌리는 작업부터 시작할 가능성이 높습니다. 공격 경로를 모두 확보한 뒤에는 코드 삽입을 통해 브라우저 경유로 시스템 침투를 시도하는 공격이 본격화될 것입니다. 무엇이든 가능성은 열려 있습니다. 상대는 어디까지나 IE입니다. 버전 11 이전의 IE는 Windows에 근본적인 접근 권한을 제공하는 기능과 프레임워크를 내장하고 있던 것으로 알려져 있습니다. 해커가 이를 역이용하면 시스템 전체를 관통하는 공격도 충분히 가능합니다.
결국 세계에서 가장 취약한 브라우저라는 오명을 남긴 인터넷 익스플로러 구버전을 계속 구동하는 것은 결코 현명한 선택이 아닙니다.
어떻게 대응해야 할까?
가장 먼저 떠오르는 방법은, 굳이 다른 브라우저를 설치하고 싶지 않다면 브라우저를 버전 11로 업그레이드하는 것입니다. 반면 Windows 7보다 오래된 운영체제를 사용 중이라면(IE 11을 실행할 수 없는 환경) 이 글 서두에서 언급한 대안 브라우저들을 검토해야 합니다. 본인이 IE를 사용하지 않더라도, 주변에 IE를 쓰고 있을지 모르는 지인에게 이 글의 링크를 건네주는 것만으로도 좋은 일이 될 수 있습니다.
여러분이라면 어떻게 선택하시겠습니까? 경쟁 브라우저들을 따라잡기 시작했다는 점을 감안해 최신 인터넷 익스플로러를 계속 사용할까요, 아니면 과감히 다른 브라우저로 갈아타실 건가요? 댓글로 의견을 들려주세요!
편집자 주: 이 글은 2016년 초의 상황을 기반으로 작성되었습니다. 참고로 인터넷 익스플로러는 이후 2022년 6월 공식 지원이 완전히 종료되었으며, 현재는 Microsoft Edge 등 최신 브라우저로의 전환이 필수입니다.