By DAVID NIELD, WIRED US

온라인 세계에서 가상 활동을 시작하는 즉시 의심스러운 링크나 위험 요소가 포함된 파일 다운로드, 데이터 수집 웹사이트 등 각종 위험 요소에 노출된다. 희소식이 있다면, 웹 브라우저가 한 단계 더 안전하게 보호하며, 보호 수준이 능숙해졌다는 사실이다.

구글 크롬 브라우저를 사용한다면, ‘향상된 보호 모드(Enhanced Safe Browsing)’에 접근할 수 있다. 많은 사용자가 인지하지 못한 부분일 수도 있다. 향상된 보호 모드의 이름을 들었을 때, 기본적으로 최대한 신중한 보안 설정을 원한다면, 추가 보호를 활성화할 수 있는 기능처럼 들린다.

향상된 보호 모드가 기본 값으로 설정되지 않은 이유는 무엇일까? 아마도 향상된 보호 모드를 활성화하면, 사용자가 구글과 공유하는 온라인 활동 데이터가 증가할 수 있다. 구글은 사용자 온라인 데이터를 익명 처리하기 전까지 일시적으로 유지한다. 그러나 이미 구글에 향상된 보호 모드를 사용할 때와 같은 양의 데이터를 건넸다고 비난할 수는 없다.

향상된 보호 모드 작동 방식
구글은 향상된 보호 모드를 웹 검색 시 더 강화된 보안 수준을 원하거나 필요로 하는 사용자를 위해 지원한다고 말한다. 예를 들어, 구글이 과거의 보안 문제를 알고 아직 체계적으로 구분되지 않은 새로운 보안 위협을 사전에 차단하고자 향상된 보호 모드를 사용할 수 있다.

사용자가 프로그램 설치와 다운로드 활동 실행 시 추가 보안 확인 작업을 진행한다. 의심스러운 파일 분류 시 보안 수준이 확실하지 않는다면, 추가 보안 조사를 위해 구글에 문제가 된 파일을 보내는 옵션을 선택할 수도 있다. 특정 파일이나 프로그램 설치 대기 시간이 더 길어질 수 있지만, 더 신중한 태도를 보인다면 멀웨어 감염 위험성을 줄일 수 있다.

향상된 보호 모드는 이미 크롬에 설치된 보안 조치 명령에 따라 보안 작업을 진행한다. 예를 들어, 일반적으로 브라우저는 사용자가 30분 단위로 업데이트되는 위험 URL 링크 경고를 무시하고 위험한 웹사이트에 접속했을 때, 브라우저가 해당 웹사이트를 확인한다. 추가 보안 보호 기능을 활성화하면, 크롬은 머신러닝 모델을 활용해 최신 위험 URL 링크 목록에 포함되지 않았더라도 악성 웹사이트를 인식한다.

구글은 향상된 보호 모드가 광범위한 신호를 감시하며, 사용자 구글 계정을 겨냥한 해킹 시도를 막을 수 있다고 주장한다. 기본적으로 사용자 이메일 주소와 패스워드에 웹에 유출된 데이터 보안 침해 요소가 포함되었는지 확인한다. 만약, 데이터 보안 침해 요소가 있다면, 사용자에게 이를 경고한다.

구글이 향상된 보호 모드 작동 방식의 모든 과정을 자세히 설명하지 않는 이유는 분명하지만, 사용자는 구글의 알고리즘을 더 신뢰할 수 있다. 구글은 향상된 보호 모드를 활성화하면, 일반 브라우저 모드보다 피싱 피해 발생률이 평균 35% 감소한다고 주장한다. 사용자는 스스로 위협을 감지하고 위협을 피할 수 있는 능력을 지나치게 신뢰하지만, 별도의 보안 조치가 필요하거나 자신의 위협 감지 능력과 함께 별도의 데이터 공유를 원하지 않을 것이다.
 
향상된 보호 모드 활성화 방법
향상된 보호 모드를 사용하고자 한다면, 크롬 인터페이스 우측 상단의 점 3개로 구성된 아이콘을 선택하고 설정 > 보안 및 개인정보 보호 > 보안으로 이동한다. 보안 페이지에 접속하면, 이 기사에서 다룬 ‘향상된 보호 모드’와 ‘표준 보호모드’, 구글이 권장하지 않는 ‘보호되지 않음’ 중 하나를 선택할 수 있다.

각각의 설정 조건에는 간단한 설명이 포함되어 있어, 설정 조건마다 포함된 상세 사항과 다른 설정 조건과의 차이를 비교할 수 있다. 표준 보호 모드에는 향상된 보호 모드와 똑같이 사용할 수 있는 데이터 유출 알림 기능을 포함해 선택할 수 있는 하위 설정 조건 두 가지가 포함됐다.

구글은 아직 크롬 아이폰 버전과 아이패드 버전에 향상된 보호 모드를 추가하지 않았으나 크롬OS 환경과 모든 플랫폼 전반에 걸쳐 데스크톱 버전에서 향상된 보호 모드를 사용할 수 있다. 크롬 안드로이드 버전도 향상된 보호 모드를 지원한다. 크롬 안드로이드 앱에 접속하고 우측 상단의 점 3개로 구성된 아이콘을 누른 뒤 설정 > 개인정보 및 보안 > 세이프 브라우징으로 이동한 뒤 향상된 보호 모드를 선택할 수 있다.

안전 설정 변경은 현재 사용 중인 기기의 보안 기능에만 영향을 준다. 만약, 크롬 브라우저 접속 시 사용하는 모든 기기에 똑같이 향상된 보호 모드를 사용하고자 한다면, 각각의 기기마다 수동으로 보안 설정을 하는 수밖에 없다.

향상된 보호 모드를 설정한 상태로 크롬을 사용하면서 페이지 로딩이나 다운로드 전송 시간의 차이를 인지하지 못할 것이다. 구글은 2020년 5월부터 향상된 보호 모드를 지원하기 시작했다. 따라서 앞으로 더 많은 보안 기능의 등장을 기다려볼 수 있다.

** 위 기사는 와이어드US(WIRED.com)에 게재된 것을 와이어드코리아(WIRED.kr)가 번역한 것입니다. (번역 : 고다솔 에디터)

<기사원문>
How to Use Google Chrome's Enhanced Safety Mode