Google Chrome, 홈 네트워크를 타겟으로 하는 악성 웹사이트 차단

Google Chrome은 홈 네트워크를 표적으로 삼는 잠재적 위협으로부터 보안을 강화하도록 설계된 “탐색 요청에 대한 개인 네트워크 액세스”라는 고급 보안 기능을 출시할 예정입니다.

Google Chrome의 개인 네트워크 액세스 이해

이 혁신적인 기능은 홈 네트워크에 연결된 장치를 유해한 감염으로부터 보호하는 것을 목표로 합니다. 주로 악성 웹사이트에서 시작할 수 있는 탐색 요청을 면밀히 조사하여 위험한 리디렉션을 방지합니다.

개인 네트워크 액세스 기능

과거에는 사용자가 한 웹사이트에서 다른 웹사이트로 전환할 때 브라우저는 링크 클릭과 같은 사용자 상호작용에 따라 이러한 요청을 처리했습니다. 그러나 일부 사이트는 자동으로 다른 페이지로 리디렉션할 수 있으며, 이는 보안 문제로 이어질 수 있습니다. Google의 기존 방어 메커니즘인 Safe Browsing은 이러한 위협에 대한 보호 수준을 제공합니다. 새로운 Private Network Access 기능을 통해 Chrome은 진행하기 전에 각 요청의 출처를 확인하여 이러한 보안을 강화합니다.

이 기능은 대상 사이트에 개인 네트워크 액세스를 허용하는 헤더가 있는지 확인하기 위해 사전 요청을 보냅니다 .
페이지가 로드되기 전에 시작 및 대상 웹사이트와 사용자 기기를 철저히 검사하여 감염이 없는지 확인합니다.
Google에 따르면 “결과 연결의 IP 주소가 요청 개시자의 IP 주소보다 공개성이 낮으면 요청은 ‘개인 네트워크 액세스’로 간주됩니다.”

게다가 Chrome은 탐색 요청이 차단될 때 자동 페이지 다시 로드를 방지하여 잠재적 위협에 대한 사용자 인식을 강화할 계획입니다. 기술적 세부 정보에 관심이 있는 분들을 위해 이 링크를 통해 액세스할 수 있는 공식 문서는 악성 요청이 가로채질 때 표시되는 오류 메시지의 스크린샷을 포함하여 더 많은 통찰력을 제공합니다.

탐색 요청을 위한 Google Chrome의 개인 네트워크 액세스에 대한 그림

기능의 개발 및 미래

처음에는 Chrome의 유효성 검사가 요청이 통과하지 못하더라도 실패 상태를 트리거하지 않습니다. 사용자는 기능 개발 단계에서 이 “경고 전용” 모드를 예상할 수 있으며, Chrome의 DevTools에서 자세한 로그를 사용할 수 있습니다. 결국 Google은 사용자가 특정 사이트에서 기능을 비활성화할 수 있는 옵션을 추가하여 보안 환경 설정에 대한 유연성과 제어를 보장할 계획입니다.

산업의 반응과 표준화

Mozilla 와 Apple은 모두 이 기능을 웹 표준에 통합하는 데 대한 지지를 표명했습니다. 그러나 그들은 기능 이름에 있는 “Private”라는 용어에 대해 우려를 표명하면서 “Local Network Access”가 기능에 대한 더 명확한 이해를 제공할 수 있다고 제안했습니다.

구현을 위한 로드맵

Google의 공식 발표 에 따르면 , 이 기능은 데스크톱과 Android 사용자 모두를 대상으로 예정된 Chrome 버전 123에서 데뷔할 예정입니다. 출시는 2월 21일부터 베타 채널에서 시작되어 3월 13일까지 안정 채널로 전환될 예정입니다. 특히, 개인 네트워크 액세스가 기본적으로 활성화되어 처음부터 사용자 보안이 강화됩니다.

이 기능을 채택하면 무단 데이터 액세스나 봇넷 침투와 같은 위험을 상당히 완화할 수 있습니다. 그럼에도 불구하고, HTTP 링크를 피하고 의심스러운 웹사이트를 피하는 등 안전한 브라우징 습관을 보장하여 주의를 기울이는 동시에 **uBlock Origin**과 같은 강력한 광고 차단기와 **Windows Defender**와 같은 신뢰할 수 있는 바이러스 백신 솔루션과 결합하는 것이 중요합니다.

Private Network Access 기능에 대한 생각은 어떻습니까? 귀하의 통찰력은 온라인 보안을 둘러싼 진행 중인 토론에 기여할 수 있습니다.

추가 통찰력

1. 개인 네트워크 액세스 기능은 어떻게 보안을 강화합니까?

이 기능은 요청의 출처를 검증하고 홈 네트워크를 위협할 수 있는 잠재적으로 유해한 사이트에 대한 액세스를 차단하여 보안을 강화합니다.

2. 이 기능이 웹사이트 로딩 시간에 영향을 미칠까요?

유효성 검사로 인해 로딩 시간이 약간 길어질 수 있지만 보안상의 이점이 최소한의 지연 시간보다 훨씬 크기 때문에 보다 안전한 탐색 환경을 보장합니다.

3. 사용자는 특정 웹사이트에서 이 기능을 비활성화할 수 있나요?

네, Google에서는 사용자가 사이트별로 개인 네트워크 액세스 기능을 비활성화할 수 있는 설정을 활성화할 계획이며, 이를 통해 사용자는 검색 환경을 제어할 수 있습니다.

출처 및 이미지