브라우저는 인터넷의 현관문입니다
컴퓨터와 스마트폰에서 일어나는 보안 사고의 상당수는 브라우저를 통해 시작됩니다. 피싱 페이지 접속, 악성 확장 프로그램 설치, 가짜 업데이트 파일 다운로드, 원치 않는 알림 구독이 모두 브라우저에서 벌어지기 때문입니다. 다행히 크롬, 엣지, 사파리 같은 주요 브라우저에는 이런 위협을 막아주는 기능이 이미 내장되어 있고, 기본값에서 몇 가지만 조정해도 보안 수준이 크게 올라갑니다. 이 가이드는 어떤 브라우저를 쓰든 공통으로 적용할 수 있는 설정을 중요한 순서대로 정리했습니다.
1. 위협 보호 기능을 '향상된 보호'로 켜기
크롬의 '세이프 브라우징'과 엣지의 'SmartScreen'은 알려진 피싱 사이트와 악성 다운로드를 실시간으로 차단하는 기능입니다. 크롬은 설정 → 개인정보 보호 및 보안 → 보안에서 '향상된 보호'를 선택하면 아직 목록에 오르지 않은 새로운 위험 사이트까지 분석해 경고합니다. 엣지는 설정 → 개인정보, 검색 및 서비스에서 'Microsoft Defender SmartScreen'이 켜져 있는지 확인하세요. 사파리는 설정 → 보안에서 '사기성 웹 사이트 경고'를 켜면 같은 역할을 합니다.
2. 자동 업데이트를 끄지 마세요
브라우저 취약점은 발견 즉시 공격에 이용되기 때문에, 보안 패치를 빨리 적용하는 것이 어떤 보안 프로그램보다 중요합니다. 크롬과 엣지는 기본적으로 자동 업데이트되지만, 브라우저를 오랫동안 끄지 않고 사용하면 업데이트가 적용되지 않습니다. 주소창 오른쪽에 '업데이트' 버튼이 보이면 즉시 재시작하세요. 사파리는 운영체제 업데이트와 함께 패치되므로 macOS와 iOS 업데이트를 미루지 않는 것이 곧 브라우저 보안입니다.
3. 팝업·리다이렉트 차단과 알림 권한 정리
설정 → 사이트 설정(또는 사이트 권한)에서 '팝업 및 리디렉션'이 차단으로 되어 있는지 확인하세요. 불법 광고 페이지는 한 번의 클릭으로 여러 창을 띄우거나 다른 사이트로 강제 이동시키는데, 이 설정이 대부분을 막아줍니다. 같은 메뉴의 '알림' 항목도 점검이 필요합니다. 무심코 '허용'을 누른 사이트들이 바탕화면에 가짜 바이러스 경고나 성인 광고를 띄우는 경우가 많으므로, 모르는 사이트는 모두 삭제하고 기본값을 '요청 전 확인' 또는 '차단'으로 두는 것이 좋습니다.
4. 비밀번호 관리자와 유출 알림 사용
브라우저 내장 비밀번호 관리자는 사이트마다 다른 긴 비밀번호를 자동으로 만들어 저장하고, 저장된 도메인에서만 자동 완성하기 때문에 피싱 방어에도 효과적입니다. 가짜 사이트에서는 비밀번호가 자동 입력되지 않으므로, 평소 자동 완성되던 사이트에서 갑자기 직접 입력을 요구한다면 주소를 다시 확인해야 합니다. 크롬과 엣지의 '비밀번호 확인', 사파리의 '보안 권장 사항'은 저장된 비밀번호가 유출 목록에 포함되었는지 알려주니 주기적으로 확인하고, 중요한 계정에는 반드시 2단계 인증을 추가하세요.
5. 확장 프로그램은 최소한으로, 권한은 꼼꼼히
확장 프로그램은 모든 페이지의 내용을 읽고 수정할 수 있는 강력한 권한을 가지므로, 악성 확장 프로그램 하나가 브라우저 전체를 위험에 빠뜨릴 수 있습니다. 공식 스토어에서 설치 수와 최근 업데이트, 개발자 정보를 확인하고, 쓰지 않는 확장 프로그램은 바로 삭제하세요. 설치 후에는 확장 프로그램 관리 페이지에서 '모든 사이트의 데이터 읽기 및 변경' 권한을 '클릭 시에만'으로 제한할 수 있습니다.
6. 사이트 권한의 기본값은 '묻기'
위치, 카메라, 마이크, 자동 다운로드, 클립보드 같은 권한은 사이트가 요청할 때마다 묻도록 설정하고, 꼭 필요한 사이트에만 허용하세요. 특히 '자동 다운로드' 권한은 사용자가 모르는 사이에 여러 파일을 내려받게 할 수 있으므로 기본값을 유지하는 것이 중요합니다. 쿠키 설정에서 '타사 쿠키 차단'과 '추적 방지'를 켜면 광고 네트워크를 통한 추적도 줄일 수 있습니다.
마지막으로, 시크릿 모드는 방문 기록을 남기지 않을 뿐 피싱이나 악성코드를 막아주지 않습니다. 위의 설정을 한 번만 점검해 두면 평소 사용 습관을 바꾸지 않고도 대부분의 위협을 막을 수 있습니다.