Chrome에서 Google 세이프 브라우징이란 무엇입니까?

Google 세이프 브라우징은 개발자와 브라우저가 URL 에 멀웨어 또는 피싱 콘텐츠 가 포함되어 있는지 확인할 수 있는 서비스입니다 . 이 서비스는 사용자로부터 수집된 데이터를 기반으로 정기적으로 업데이트되는 URL 목록에 의존합니다.

Google 세이프 브라우징 서비스에 의존하는 브라우저 목록에는 Chrome, Safari, Vivaldi, Firefox 및 GNOME Web이 있습니다. 보시다시피 Google 크롬은 서비스를 사용하는 유일한 브라우저가 아닙니다.

Google 세이프 브라우징은 어떻게 작동합니까?

세이프 브라우징을 사용하기 위해 Chrome은 컴퓨터에 일련의 필수 쿠키를 저장합니다. 웹사이트를 방문할 때마다 Save Browsing은 해당 URL을 데이터베이스의 URL 목록과 비교합니다. 일치하는 항목이 발견되면 알림을 받게 됩니다. 수신하는 경고 유형은 탐지된 위협(맬웨어, 잠재적으로 안전하지 않은 스크립트, 피싱 스크립트 및 기타 위협)에 따라 다릅니다.

Chrome에서 세이프 브라우징을 활성화하는 방법

Android 및 iOS에서

Chrome을 실행하고 더보기 (점 3개)를 탭 합니다.

그런 다음 설정 → 개인 정보 및 보안을 선택 합니다 .

세이프 브라우징을 탭 하고 옵션을 활성화합니다.

PC에서

Chrome을 실행하고 더보기 (계정 사진 옆에 있는 세 개의 점)를 클릭합니다.

그런 다음 설정으로 이동 합니다 .

선택 개인 정보 보호 및 보안을 다음과 보안을 .

그런 다음 사용하려는 세이프 브라우징 보호 수준을 선택합니다.

변경 사항을 적용하려면 브라우저를 새로 고칩니다.

세 가지 보호 수준을 사용할 수 있습니다. 각 수준은 고유한 보안 기능을 제공합니다. 물론 위험을 감수하고 싶지 않다면 향상된 보호를 활성화하십시오.

세이프 브라우징 강화된 보호

이 수준은 악성 웹사이트에 대한 사전 예방적 보호를 제공합니다. 즉, Chrome은 위협 요소를 차단합니다. 또는 Google에서 다음과 같이 말합니다.

위험한 상황이 발생하기 전에 예측하고 경고합니다.

잠재적으로 안전하지 않은 웹 페이지, 다운로드 파일 및 확장 프로그램에 대한 알림을 받게 됩니다. 비밀번호 위반에 대한 알림도 받게 됩니다.

이 옵션을 활성화하면 Chrome에서 인터넷 사용 기록을 Google로 보냅니다. Google은 다음과 같이 설명합니다.

URL을 세이프 브라우징으로 보내 확인합니다. 또한 새로운 위협을 발견하는 데 도움이 되도록 페이지, 다운로드, 확장 활동 및 시스템 정보의 작은 샘플을 보냅니다. Google 앱 전체에서 사용자를 보호하기 위해 로그인할 때 이 데이터를 Google 계정에 임시로 연결합니다.

Chrome의 향상된 세이프 브라우징 보호에 대해 자세히 알아보려면 Google의 이 블로그 게시물 을 확인하세요.

세이프 브라우징 표준 보호

이 옵션은 위험한 것으로 확인된 웹사이트, 다운로드 및 확장 프로그램에 대해 경고합니다.

URL이 분석되고 시스템에 로컬로 저장된 세이프 브라우징 목록의 가장 최근 사본과 비교됩니다. 따라서 현재로서는 세이프 브라우징의 서버에 직접 연결되어 있지 않습니다. 그러나 웹사이트에서 컴퓨터에 멀웨어를 삽입하거나 사용자 인증 정보를 도용 하려는 경우 Chrome은 해당 URL을 세이프 브라우징의 서버로 보냅니다.

암호 위반에 대한 경고를 포함하여 일련의 추가 옵션을 활성화할 수 있습니다.

보호 없음

이 옵션을 선택하면 기본적으로 세이프 브라우징을 끕니다. 컴퓨터는 악성 웹사이트로부터 보호되지 않습니다. 그리고 Chrome은 사이버 위협에 대해 경고하지 않습니다.

세이프 브라우징을 비활성화하지 않는 것이 좋습니다. 인터넷 사용 기록이 Google로 전송되는 것이 걱정된다면 표준 보호를 활성화할 수 있습니다.

세이프 브라우징 조회 API

Google은 또한 Safe Browsing Lookup API를 유지 관리합니다. 개발자는 이 보안 프로토콜을 사용하여 Google의 안전하지 않은 웹페이지 목록에 대해 URL을 확인할 수 있습니다. URL이 피싱 및 사기성 웹사이트 또는 맬웨어를 호스팅하는 웹페이지로 플래그가 지정된 경우 API는 안전하지 않은 결과를 반환합니다.

많은 사용자가 Lookup API와 관련하여 개인 정보 보호 문제를 표명했습니다. 이는 프로토콜이 분석할 URL을 해시하지 않기 때문입니다. 결과적으로 서버는 API 사용자가 분석한 URL을 알고 있습니다.

세이프 브라우징 업데이트 API

반면에 일반 브라우저 사용자라면 걱정할 필요가 없습니다. Chrome은 세이프 브라우징 업데이트 API를 사용합니다. 이 도구는 컴퓨터에 암호화된 URL 목록(32비트 해시 접두사)을 다운로드합니다. 따라서 브라우저가 URL을 확인할 때 서버는 어떤 웹사이트가 분석되었는지 알지 못합니다.

또한 Chrome이 Google에 확인 요청을 보낼 때 해당 URL의 SHA-256 해시의 처음 32비트만 보냅니다. Google은 부분 URL 지문 만으로 전체 URL을 결정할 수 없습니다 .

Safe Browsing API에 대해 자세히 알아보려면 Google 개발자의 이 지원 페이지 를 확인하세요.

⇒ 재미있는 사실 :

• Google이 세이프 브라우징 목록을 30분마다 업데이트한다는 사실을 알고 계셨습니까?
• Google 세이프 브라우징은 매일 40억 개 이상의 기기를 보호합니다. 고마워, 구글!