브라우저의 보안을 테스트하는 방법

인터넷에 대한 개인 관문인 웹 브라우저는 악성 웹 사이트에 대한 첫 번째 방어선입니다. 인터넷 브라우저가 안전하지 않으면 바이러스 및 스파이웨어가 컴퓨터를 감염시켜 중요한 데이터를 손상시킬 수 있습니다.

좋은 바이러스 백신이 도움이 되지만 손상을 수정하려고 시도하기보다는 처음부터 맬웨어의 침입을 방지하는 것이 항상 더 좋습니다. 그러나 정확히 무엇을 할 수 있습니까? 브라우저의 보안 취약점을 확인할 수 있는 방법이 있습니까?

이 질문에 답해 봅시다.

브라우저 보안이 중요합니까?

언뜻 보기에 Google Chrome 또는 Mozilla Firefox 브라우저를 보호 해야 한다는 생각이 이상하게 들립니다. 결국, 우리 모두는 컴퓨터에 바이러스 백신 소프트웨어를 가지고 있는데 브라우저에 대해서도 걱정할 이유가 무엇입니까?

그러나 바이러스 백신은 지금까지만 사용할 수 있습니다. 이러한 프로그램은 맬웨어 및 바이러스 제거에 특화되어 있지만 동적 온라인 위협에 대해서는 많은 작업을 수행할 수 없습니다. 웹 페이지의 피싱 또는 악성 스크립트와 같은 문제는 브라우저가 해결해야 하는 문제입니다.

이러한 위협은 일반적으로 악의적인 추가 기능 또는 ActiveX 플러그인에서 비롯되지만 HTML5 및 SSL 로의 전환으로 이러한 보안 문제의 확산이 크게 줄었습니다. 요즘에는 잘못된 웹 페이지에 권한을 부여하거나 보안 기능이 약한 오래된 브라우저를 사용하여 대부분 문제에 직면합니다.

브라우저의 보안을 테스트하는 최고의 사이트

브라우저의 취약점을 확인하는 가장 빠르고 간단한 방법은 전용 브라우저 보안 테스트를 사용하는 것입니다. 이러한 웹 응용 프로그램은 온라인 위협을 처리하는 인터넷 브라우저의 기능을 확인하고 작업에 필요한 모든 것이 발견되면 a-ok를 제공합니다.

Qualys BrowserCheck

아마도 가장 인기 있는 브라우저 보안 테스트는 Qualys의 BrowserCheck 도구일 것입니다. Qualys는 정보 보안과 관련된 잘 알려진 회사이며 브라우저 테스트 도구는 브라우저의 보안 프로필을 확인하는 좋은 방법입니다.

도구에는 브라우저에 설치해야 하는 플러그인과 자체적으로 실행할 수 있는 Javascript 버전의 두 가지 버전이 있습니다. 플러그인은 브라우저의 보안 기능에 대한 보다 포괄적인 개요를 제공하므로 특히 Chrome 및 Firefox에 권장되는 경로입니다.

Opera, Safari 또는 Microsoft의 Internet Explorer 사용자는 플러그인을 작동시키는 것이 약간 까다로울 수 있으며 Javascript 테스트를 사용하는 것이 더 나을 것입니다. 그래도 눈에 띄는 보안 문제를 발견하는 데는 충분합니다.

CoverYourTracks – 이전 Panopticlick

브라우저 보안은 바이러스와의 싸움 그 이상입니다. 보안 브라우저는 또한 개인 정보 침해로부터 사용자를 보호합니다. 악성 웹사이트가 사용자의 온라인 활동을 추적하지 못하도록 방지하여 해커로부터 IP 주소를 숨깁니다.

(EFF) Electronic Frontier Foundation의 도구는 바로 이러한 보안 측면에 초점을 맞추고 있습니다. 이전에 Panopticlick이라고 불렸던 이 보안 테스트는 그 목적을 더 잘 반영하기 위해 CoverYourTracks로 이름이 변경되었습니다.

기본적으로 추적 회사에서 사용 패턴을 추적하는 것이 얼마나 쉬운지 분석하기 위해 브라우저를 테스트합니다. 브라우저 핑거프린팅은 요즘 주요 관심사이며 브라우저가 이와 같은 시도를 추적하는 데 얼마나 취약한지 확인할 수 있습니다.

내 SSL은 어때

SSL(Secure Sockets Layer)은 오늘날 인터넷 보안의 필수 요소가 되었습니다. 서버와 브라우저 간의 통신을 암호화하여 MITM(Man-in-The-Middle) 공격을 방지합니다.

다른 표준과 마찬가지로 SSL도 주기적으로 업데이트됩니다. 모든 브라우저가 기본적으로 SSL을 지원하지만 최신 버전을 실행 하지 못할 수도 있습니다 . SSL이 없으면 커뮤니케이션이 추적되거나 가로채기에 취약하며, 이는 금융 거래를 수행할 때 특히 나쁩니다.

여기에서 이 테스트가 시작됩니다. 이 웹사이트를 방문하여 SSL 지원 측면에서 브라우저의 상태를 테스트할 수 있습니다. 보고서에는 추가 TLS 기능과 브라우저의 호환성과 함께 SSL 버전이 나열됩니다.

중단된 테스트

오랫동안 브라우저 보안 테스트를 사용해 왔다면 가이드에서 언급하지 않은 다른 인기 있는 테스트에 익숙할 것입니다. PCFlank, BrowserScope 및 ScanIT와 같은 브라우저 테스트는 한때 잘 알려져 있었습니다. 이러한 검색 도구는 무료로 사용할 수 있으며 브라우저 보안을 확인하기 위한 포괄적인 테스트 제품군을 제공했습니다.

불행히도 이러한 테스트는 중단되었거나 오프라인으로 전환되었습니다. 이러한 테스트 중 일부는 여전히 작동한다고 주장하지만 작동하는 링크를 찾을 수 없으므로 죽은 것으로 간주하는 것이 안전합니다.

브라우저의 보안 정책을 테스트해야 합니까?

대부분의 주요 브라우저의 경우 최신 상태로 유지하는 것만으로도 대부분의 보안 문제를 해결할 수 있습니다. 브라우저 보안은 일반적으로 오래된 시스템과 악성 플러그인으로 인해 손상됩니다.

잘못 구성된 방화벽이나 감염된 RSS 피드로 인해 때때로 컴퓨터가 공격에 노출될 수 있습니다. 이것이 취약점에 대한 브라우저 테스트가 필요한 이유입니다.

이러한 테스트 결과는 인터넷 브라우저의 보안 문제를 드러낼 수 있으므로 실제 문제가 발생하기 전에 수정할 수 있습니다. 그리고 이러한 테스트는 완전히 무료이므로 시도하지 않을 이유가 없습니다.