Microsoft, Edge 메모리 암호화로 비밀번호 노출 차단

Edge가 평문 비밀번호를 메모리에 올리지 않기로 하면서, 브라우저 자체가 계정 탈취의 출발점이 되는 문제를 줄이려 하고 있다.

BleepingComputer에 따르면 Microsoft는 Edge가 시작 시 평문 비밀번호를 메모리에 적재하지 않도록 바꿀 계획이다. Microsoft, Edge, passwords in memory가 함께 거론된 것은 브라우저가 편의성 중심 설계에서 계정 보호 중심 설계로 이동하고 있음을 뜻한다. 브라우저는 개인과 공공기관 모두의 업무 포털 접속 창구이므로, 이 변화는 정책적으로도 의미가 크다.
기술적으로 메모리에 평문이 남아 있으면 로컬 악성코드나 물리적 접근을 가진 공격자가 인증 정보를 쉽게 추출할 수 있다. Microsoft, Edge, cleartext passwords는 계정 보안의 가장 기본적인 실패 지점을 겨냥하며, 저장소 암호화와 세션 보호를 강화하는 것이 얼마나 중요한지 보여준다. 브라우저가 비밀번호를 덜 기억할수록 공격자가 얻는 가치는 감소한다.
한국 정부는 공공기관과 공기업의 브라우저 정책도 운영체제만큼 중요하게 봐야 하다. Microsoft Edge, 브라우저, 비밀번호 보호는 사용 편의성과 보안 사이의 균형이지만, 정부 업무 환경에서는 편의성보다 자격증명 노출 방지가 우선이다. 따라서 브라우저 설정 표준화, 비밀번호 관리자 사용 강제, 계정 재사용 금지 정책을 함께 시행해야 한다.
직접 수치가 공개되지는 않았지만, 평문 메모리 제거는 대규모 사용자 기반에서 넓은 예방효과를 가진다. 특히 브라우저 기반 피싱이 많은 상황에서, 자격증명 유출의 시작점을 줄이는 것은 이후의 계정 탈취, 세션 하이재킹, 내부망 침투를 연쇄적으로 낮춘다. 한국 정책 담당자는 이런 조치를 개별 기능 개선이 아니라 국가 전체의 계정 위생 수준 향상으로 해석해야 하다.
산업계 파급효과는 브라우저가 보안 제품과 동일한 책임을 가진다는 점에 있다. Microsoft, Edge, passwords in memory의 변화는 기업이 엔드포인트 관리 기준을 다시 써야 함을 의미한다. 공공과 민간 모두 브라우저 보안 설정을 감사 항목에 넣고, 대형 플랫폼 공급사에 기본값 개선을 지속 요구해야 한다.