인터넷의 개인 게이트웨이인 웹 브라우저는 악성 웹사이트에 대한 최전선 방어선입니다. 인터넷 브라우저가 안전하지 않으면 바이러스 및 스파이웨어 이(가) 컴퓨터를 감염시켜 중요한 데이터를 손상시킬 수 있습니다.
좋은 바이러스 백신 이 도움이 되지만, 피해를 해결하려고 노력하는 것보다 애초에 악성 코드의 침입을 방지하는 것이 항상 더 좋습니다. 하지만 정확히 무엇을 할 수 있나요? 브라우저에 보안 취약점이 있는지 확인할 수 있는 방법이 있나요?
이러한 질문에 답해 보겠습니다.
브라우저 보안이 중요한가요?
언뜻 보면 Google 크롬을 보호하세요 또는 Mozilla Firefox 브라우저를 사용해야 한다는 생각이 이상하게 들립니다. 결국 우리 모두는 컴퓨터에 바이러스 백신 소프트웨어를 가지고 있는데 브라우저에 대해서도 걱정할 이유가 무엇입니까?
그러나 바이러스 백신은 한계가 있습니다. 이러한 프로그램은 맬웨어 및 바이러스 제거에 특화되어 있지만 동적 온라인 위협에 대해서는 많은 기능을 수행하지 못합니다. 피싱이나 웹페이지의 악성 스크립트와 같은 문제는 브라우저가 해결해야 할 문제입니다.
이러한 위협은 일반적으로 악성 추가 기능이나 ActiveX 플러그인에서 발생하지만 HTML5 및 SSL 으로 전환하면서 이러한 보안 문제의 확산이 크게 줄었습니다. 요즘에는 잘못된 웹페이지에 권한을 부여하거나 보안 기능이 약한 오래된 브라우저를 사용하여 문제에 직면하는 경우가 많습니다.
브라우저 보안을 테스트하기 위한 최고의 사이트
브라우저의 취약점을 확인하는 가장 빠르고 간단한 방법은 전용 브라우저 보안 테스트를 사용하는 것입니다. 이러한 웹 애플리케이션은 인터넷 브라우저의 온라인 위협 처리 능력을 확인하고 작업에 필요한 모든 것이 발견되면 확인을 제공합니다.
Qualys 브라우저체크
아마도 가장 인기 있는 브라우저 보안 테스트는 Qualys의 BrowserCheck 도구일 것입니다. Qualys는 정보 보안과 관련된 유명한 회사이며, Qualys의 브라우저 테스트 도구는 브라우저의 보안 프로필을 확인할 수 있는 좋은 방법입니다.
도구에는 브라우저에 설치해야 하는 플러그인과 자체적으로 실행할 수 있는 자바스크립트 버전의 두 가지 버전이 있습니다. 플러그인은 브라우저의 보안 기능에 대한 보다 포괄적인 개요를 제공하므로 특히 Chrome 및 Firefox의 경우 권장되는 경로입니다..
Opera, Safari 또는 Microsoft의 Internet Explorer 사용자는 플러그인을 작동시키는 것이 약간 까다로울 수 있으며 Javascript 테스트를 사용하면 더 나은 행운을 누릴 수 있습니다. 하지만 눈에 띄는 보안 문제를 발견하는 데는 충분합니다.
CoverYourTracks - 이전 Panopticlick
브라우저 보안은 단순히 바이러스와 싸우는 것 이상입니다. 보안 브라우저는 또한 개인 정보 침해로부터 사용자를 보호합니다. 악의적인 웹사이트가 귀하의 온라인 활동을 추적하는 것을 방지하고 귀하의 IP 주소를 해커로부터 숨깁니다.
(EFF) Electronic Frontier Foundation의 도구는 보안의 바로 이러한 측면에 중점을 두고 있습니다. 이전에는 Panopticlick이라고 불렸던 이 보안 테스트는 목적을 더 잘 반영하기 위해 CoverYourTracks로 이름이 변경되었습니다.
기본적으로 브라우저를 테스트하여 추적 회사에서 사용 패턴을 추적하는 것이 얼마나 쉬운지 분석합니다. 요즘 브라우저 핑거프린팅이 주요 관심사이며, 브라우저가 이와 같은 시도를 추적하는 데 얼마나 취약한지 확인할 수 있습니다.
내 SSL은 어떤가요?
SSL(Secure Sockets Layer)은 요즘 인터넷 보안의 필수 구성 요소가 되었습니다. 서버와 브라우저 간의 통신을 암호화하여 MITM(Man-in-The-Middle) 공격을 방지합니다.
다른 표준과 마찬가지로 SSL은 정기적으로 업데이트됩니다. 모든 브라우저는 기본적으로 SSL을 지원하지만 귀하의 브라우저는 최신 버전을 실행 중 을 지원하지 못할 수도 있습니다. SSL이 없으면 통신이 추적되거나 가로채기 쉬우며 이는 금융 거래를 수행할 때 특히 나쁩니다.
여기서 테스트가 시작됩니다. 이 웹사이트를 방문하면 SSL 지원 측면에서 브라우저의 상태를 테스트할 수 있습니다. 보고서에는 추가 TLS 기능과의 브라우저 호환성과 함께 SSL 버전이 나열됩니다.
중단된 테스트
오랫동안 브라우저 보안 테스트를 사용해 왔다면 가이드에서 언급하지 않은 다른 인기 테스트에 익숙할 것입니다. PCFlank, BrowserScope 및 ScanIT와 같은 브라우저 테스트는 한때 잘 알려져 있었습니다. 이러한 검색 도구는 무료로 사용할 수 있으며 브라우저 보안 확인을 위한 포괄적인 테스트 모음을 제공했습니다.
안타깝게도 이러한 테스트는 중단되거나 오프라인 상태가 되었습니다. 이러한 테스트 중 일부는 여전히 작동한다고 주장하지만 작동하는 링크를 찾을 수 없으므로 작동하지 않는 것으로 간주해도 안전합니다..
브라우저의 보안 정책을 테스트해야 합니까?
대부분의 주요 브라우저의 경우 업데이트를 유지하는 것만으로도 대부분의 보안 문제를 해결할 수 있습니다. 브라우저 보안은 일반적으로 오래된 시스템과 악성 플러그인으로 인해 손상됩니다.
잘못 구성된 방화벽이나 감염된 RSS 피드로 인해 컴퓨터가 공격받을 수도 있습니다. 이것이 바로 브라우저의 취약점 테스트가 필요한 이유입니다.
이러한 테스트 결과는 인터넷 브라우저의 보안 문제를 노출할 수 있으므로 실제 문제가 발생하기 전에 문제를 해결할 수 있습니다. 그리고 이러한 테스트는 완전 무료이므로 시도해 보지 않을 이유가 없습니다.
.