미국, 구글 검색 생태계까지 쿠키 방어 강화…브라우저 주도권 재편

Google Chrome의 세션 쿠키 보호 강화는 브라우저가 단순 클라이언트가 아니라 계정 방어의 정책 수단이 됐음을 보여준다.

• Google Chrome adds session cookie theft protection for all users는 모든 사용자를 대상으로 세션 쿠키 탈취 방지 기능을 넣었다고 전했다. Google Chrome, session cookie theft protection, all users라는 조합은 대규모 플랫폼이 보안 기본값을 직접 끌어올리는 흐름을 보여준다.
• 세션 쿠키는 피싱과 정보탈취 악성코드가 가장 자주 노리는 자산이므로, 이 기능은 계정 장악과 내부 시스템 침투의 연결고리를 약화시킨다. 결과적으로 브라우저 수준에서 계정 신뢰를 회복하는 효과가 생긴다.
• 기사의 핵심 수치는 전 사용자 적용이다. Google Chrome과 all users는 보안 기능이 일부 고급 설정이 아니라 기본 인프라가 되고 있음을 뜻한다.
• 한국 정부는 공공기관의 인터넷 접속 환경을 관리할 때 브라우저 보안을 별도 기준으로 다뤄야 한다. 특히 행정망, 원격근무, 외부 협업 환경에서 브라우저 정책을 국가 표준으로 묶는 것이 필요하다.

공공 보안의 기본 단위가 네트워크에서 브라우저로 이동하고 있다. 한국은 브라우저를 핵심 보안 인프라로 지정하고, 기본 보안 설정을 조달 요건으로 반영해야 한다.

주요 용어: 세션 쿠키(로그인 상태를 유지하는 인증 토큰), 브라우저 기본값(사용자 개입 없이 자동 적용되는 보안 설정), 계정 장악(공격자가 사용자 계정을 통제하는 상태)

출처: BleepingComputer