Chrome 암호화 우회 신기법 등장…Google 보안 모델 재검토 불가피

Google Chrome의 암호화 보호를 새로운 우회 기술이 뚫으며 브라우저 보안 패러다임 변화 예고.

• 보안 연구진은 Google Chrome의 암호화 보호 메커니즘을 우회하는 새로운 공격 기법을 공개하며, HTTPS 트래픽의 무결성 보장을 위한 핵심 보안 모델의 취약점을 노출시켰습니다.
• 이 우회 기술은 브라우저의 암호화 처리 과정에서 발생하는 중간자 공격 가능성을 악용하며, 사용자의 웹 트래픽을 은밀히 감시하고 조작할 수 있는 치명적 위협으로 작용합니다.
• Chrome의 시장 점유율 65%를 고려할 때 이번 취약점은 전 세계 웹 보안 생태계에 심각한 영향을 미치며, Zscaler 등 클라우드 보안 솔루션의 트래픽 분석 정확성에 도전을 제기합니다.
• Google은 긴급 패치와 탐지 개선을 추진 중이며, 웹 보안 표준의 전면적 재검토를 요구받고 있습니다.
• 한국 정부는 공공기관의 브라우저 보안 정책을 강화하고, 차세대 웹 방화벽 도입을 통해 암호화 우회 위험을 관리해야 합니다.

한국 정부는 Chrome 우회 공격을 전 공공 단말 보안 점검의 계기로 삼고, 암호화 트래픽 분석 기술 개발에 투자하여 국가 디지털 인프라의 웹 보안 수준을 글로벌 기준으로 상향해야 합니다.

주요 용어: 암호화 우회(보안 연결을 무효화하는 공격 기법), HTTPS(웹 트래픽의 암호화 및 인증을 보장하는 프로토콜)

출처: Dark Reading