Chrome OS에 보안 프로그램이 필요한가?

Google Chome/Chromium OS

번역 원문 출처 : lifehacker

 Google Chrome OS는 단지 사람들이 실행해 보기 시작한 수준이지만, 보안 업체들은 이미 이 플랫폼이 주류가 되었을때 보호하기 위한 도구들을 소개할 계획이라고 합니다.

 지난주 시드니에서 열리 미디어 프레젠테이션에서 시맨텍의 CEO인 Enrique Salem은 지난 2010년에 우리는 "Chome과 Android OS상에서 시맨텍의 기술을 만날수 있을 것" 이라고 말했습니다.

 Chrome OS의 큰 판매 포인트 중  하나는 브라우저 기반 모델과 다른 설정을 변경할수있는 제한된 권한으로
타 플랫폼보다 선천적으로 더 안전하다는 것으로, 이것은 보안도구를 설치하기 어렵고 그런이유로 필요없을 수도 있습니다. 어떤  경우라도, 보안 소프트웨어 업체의 선두가 더 많은 소프트웨어를 팔길 원하는 것은 놀랄일이 아닙니다.

 다른 한편으로, Google이 HTML5를 받아들이기로 약속해 좋게 만든다면, 브라우저 기반  시스템은 더 많은 데이터 상호작용을 가지게 될 겁니다.- 그리고, 데이터 상호작용 이외에 인식이 부족한 사용자들은 자주 보안 문제와 같을 겁니다. 소프트웨어는 어리석은  결정으로부터 보호할순 없지만, 적어도 최악의 경우는 제거할수 있습니다.

Chrome OS를 위한 보안에 무엇이 필요하다고 보십니까? 의견을 나눠주세요.

---

 Google의 Chrome OS는 외부로부터 설정 변경이나  S/W설치가 어려운 지극히 폐쇄적인 OS로 알려져 있습니다. 사용되는 응용프로그램은 대부분 웹기반이고 PC내 저장장치를 그다지 원하지 않아 높은 보안성을 유지하는 것으로 알려져 있죠.

 이것은 Virus, Worm, Trojan등의 악성코드는 물론 안티 바이러스 프로그램과 같은 보안프로그램마저 동작하기 힘든 구조라는 의미입니다. 지금까지 Chome OS에 내장된 브라우저에 확장기능 정도나 설치될 것으로 예상되었던 수준에서 시맨텍의 말은 다소 의외인 상황입니다.

 과연  Chrome OS에 보안 제품이 필요하다고 보시나요? 여러분은 어떻게 생각하시나요?

Google Chrome, 사용자의 익명성이 추적되는 버그 발견.

 Google Chrome 브라우저의 최신버전 내 버그로 익명으로 서핑을 시도하면 사용자의 신분이 유출될 수 있다고 개발자가 경고했다고 합니다.

 사용자들은 일반적으로 자신의 IP를 숨기기 위해 Proxy를 이용하는데, Chrome이 제3자 Proxy를 사용하도록 설정되어 있는 경우 Proxy를 통해 생성되어야 할 도메인 네임 쿼리가 로컬 네트워크를 통해 생성되는 결함이랍니다.

 이것은 Tor와 같이 짧은 시간동안 여러 라우터를 바꿔 경로를 예측할수 없게해 익명성을 요구하는 서비스 사용자에겐 심각한 위험을 가진 결함으로, Chrome브라우저는 최신 버전인 3.0.195.33에서 이 익명성을 보호하는 기능을 제공했었다고 합니다.

 이 결함에 대한 자세한 내용은 seclists.org의 발표문을 참고하시길 바랍니다.

 현재 이 버그의 원인에 대해선 혼란이 있는 상황으로, DNS pre-fetching으로 알려진 기능이 활성화(기본값)되어 있으면 익명성을 잃을 수 있다는 발표와는 달리 일부 개발자들은 Google의 오픈소스 Chromium 브라우저 포럼내 의견을 통해 비활성화를 해도 취약점이 존재한다고 주장하고 있다고 합니다.

 Google측에선 "문제 해결법을 찾고 있으며, Chrome에서 Tor와 같은 익명 서비스를 사용하는 사람들의 수가 적어 영향은 크지 않을 것"이라고 밝히고 있네요.

 전문가들은 좀 더 신뢰할수 있는 익명 브라우징을 원한다면 Firefox에서 Torbutton을 함께 사용하길 권장한다고 합니다.

Internet Explorer의 문제점을 보완한다! - Google Chrome Frame

 제가 한글지역화를 하지 않은 S/W를 소개하는 것은 이게 처음인듯합니다만, 나름 괜찮은 제품인 것 같아 소개해 봅니다.

 우리나라는 유독 더 심하지만, 전세계적으로도 MS의 Internet Explorer(이하, IE)로 인터넷을 이용하는 분들이 많습니다. IE 8부터는 좀 나아졌다곤 하지만, 최신 웹 브라우저라면 지원해야할 웹 표준 준수나 속도 문제가 많은 것이 사실이죠.

 이런 IE의 문제에 불만이 있는 분들에게 추천할만한 Plug-In인 Google Chrome Frame을 소개합니다.

 Google Chrome Frame을 IE에 설치하면 IE가 제대로 지원하지 못하는 HTML 5로 인해 제대로 표현하지 못하거나 과도한 JavaScript 사용으로 인해 웹이 뜨는  속도가 느린 사이트에서 속도 향상을 볼 수 있다고 합니다.

 다음은 Google Chrome Frame의 소개 영상입니다. 제가 아무리 떠들어 봐도 한번 보는 것만 못하겠죠.

 Google Chrome Frame는 쉽게 말해 HTML 5를 사용하고 있거나 과도한 JavaScript 사용하는 사이트에서 IE의 엔진을 중지시키고 Google Chrome의 Webkit기반 엔진을 대신 사용하도록 하는 Plug-in입니다.
(Google Chrome Frame를 설치하면 Google Chrome도 같이 설치됩니다.)

 아직 자동으로 동작하는 기능이 없어 사용하려면 웹 주소 앞에 cf:를 붙여야 합니다.(레지스트리를 변경하거나 JavaScript를 이용하는 방법도 있지만 일단  PASS)
 웹 개발자의 경우 페이지에 <meta http-equiv="X-UA-Compatible" content="chrome=1">코드 한줄만 넣으면 동작하도록 만들수 있다고 합니다.

 의욕적으로 Google이 Chrome 웹브라우저를 선보였지만 생각보다는 성적이 저조했는데 과연 Google Chrome Frame을 통해 Google Chrome의 점유율이 늘어날 수 있을지 궁금해 집니다.

  출처 :  chromiumblog