[ 보안 ] 구글 크롬 기반의 대체 브라우저의 위험성

 

 

Google Chrome은 오픈소스 브라우저 프로젝트인 Chromium을 기반으로 만들어집니다.

누구나 Chromium 소스 코드를 사용하여 브라우저를 만들고 배포할 수 있습니다.

그래서 Google Chrome을 기반으로 하는 브라우저는 매우 많이 퍼져 있습니다.

이 중 몇몇 예외 브라우저를 제외한 거의 대다수 브라우저는 사용하지 않는 것을 권장합니다.

 

 

안전하지 않은 사례

보안 전문 회사인 Comodo에서 제작한 Chrome 기반 브라우저인 Comodo Dragon은 Comodo Internet Security와 함께 기본적으로 설치됩니다.

보안 전문 회사에서 만든 브라우저라 특별히 더 안전할 것이라 막연하게 추측할 수 있지만, 실상은 그 반대입니다.

이 브라우저는 HTTPS 암호화 보안을 파괴하는 심각한 문제가 발견되었을 뿐만 아니라 "최고 수준의 보안 및 속도, 개인정보 보호"라 광고하지만 실제로는 거의 모든 웹 보안에 노출되어 있습니다.

결국, 업데이트를 통하여 문제를 수정하기는 하였지만, 보안 문제는 그렇게 크게 좋아지지는 않았습니다.

 

Chrome에 존재하는 다양한 개인 정보 침해 옵션을 제거하였다고 광고하는 SRWare Iron의 경우는 실제 Google Chrome보다 업데이트가 늦어 상당 기간 보안 이슈에 노출되었습니다.

그뿐만 아니라 SRWare Iron이 강점으로 광고하는 개인 정보 침해 옵션의 경우도 대부분이 Chrome의 옵션에서 설정을 통해 차단할 수 있어 신뢰성이 떨어집니다.

 

 

Chromium은 일반 사용자용이 아닙니다.

Google은 일반 사용자가 오픈 소스인 Chromium 브라우저를 사용하길 원하지 않습니다.

Google은 버그가 있을 수도 있는 Chromium 코드의 기본 빌드 만을 제공하고 있습니다.

또한, 자동 업데이트 기능이 없어 보안 및 버그 발생 시 수동으로 직접 새 버전을 내려받아 설치해야 합니다.

 

 

쓸만한 Chrome 기반 브라우저

모든 규칙에는 예외가 있듯이 Chrome 기반의 브라우저 중 일부는 매우 강력하고 높은 평가를 받고 있습니다.

Opera의 경우 오랫동안 사용해오던 자체 개발한 Presto 엔진을 포기하고 2013년부터 Chromium 엔진을 사용하였습니다.

그러나 Opera는 독창적인 기능과 기술을 접목하여 Chrome 클론이 아닌 고유한 브라우저로 분류됩니다.

Vivaldi 또한 Chromium을 기반으로 만들어졌으며 Opera 개발자가 새로운 기능과 다양한 고급 사용자 기능을 추가하여 Chrome의 아류작이 아닌 독자적인 브라우저의 길을 걸어가고 있습니다.

 

 

Chrome 클론 브라우저를 의심해야 하는 이유

수만은 Chromium 기반의 브라우저가 넘쳐나고 있으며 마음만 먹으면 여러분도 약간의 소스 수정을 통하여 브라우저를 만들고 배포할 수 있습니다.

만약 브라우저의 개발자가 악의적으로 브라우징을 스누피하고 컴퓨터에 접근하여 악용하려 한다면 매우 위험해질 수가 있습니다.

또한, 위에서 몇 가지 사례를 보았듯이 느린 업데이트나 브라우저 제작 중 심각한 보안 문제에 대하여 인식하지 못하고 배포하게 될 수도 있습니다.

또한, 다른 Chrome 기반의 브라우저의 고유 기능 중 상당수는 확장 프로그램을 설치하면 추가할 수 있는 것들이 상당수가 있습니다.

따라서 Google Chrome 대안 브라우저를 사용하는 것보다 믿을 수 있는 Google Chrome을 사용하면서 필요한 기능은 확장프로그램으로 설치하는 것이 안전할 것입니다.