Chrome 브라우저에서 엄격한 사이트 격리를 설정하는 방법

Chrome 브라우저에는 Chrome 브라우저의 보안을 강화하고 일부 취약점으로부터 보호 할 수있는 엄격한 사이트 격리 라는 보안 기능이 포함되어 있습니다. 이 기능은 Chrome 63에서는 기본적으로 사용하도록 설정되어 있지 않지만 Google 크롬 64에서는 사용 설정됩니다. Google에 따르면 " 사이트 격리를 사용하면 Chrome 브라우저에서 열려있는 웹 사이트의 콘텐츠는 항상 전용 프로세스로 렌더링됩니다. 다른 사이트에서 격리. 이것은 웹 사이트 간의 추가적인 보안 경계를 만듭니다. "

오늘날 브라우저는 다중 프로세스 아키텍처를 기반으로합니다. 그들은 메모리 보호, 액세스 제어, 속도 및 보안을 사용합니다. 브라우저가 설치되면 각 브라우저 탭에 별도의 프로세스가 할당되어 한 웹 페이지의 충돌로 인해 다른 병렬 탭이 손상되지 않습니다. 즉, 단순히 전체 웹 브라우저의 무결성을 보호합니다. 브라우저 탭에 대해 별도의 프로세스를 사용하면 오작동을 방지 할 수 있습니다.

현대의 브라우저에는 공격자가 야기 할 수있는 손상을 제한하기위한 추가 보안 계층이 있습니다. 그것은 Browser process와 Renderer process라는 두 개의 프로세스를 사용합니다. 브라우저 프로세스는 브라우저의 UI와 탭을 관리하며 렌더러 프로세스는 탭에만 적용됩니다. 이러한 렌더러 프로세스는 HTML 변환 및 레이아웃을 위해 오픈 소스 툴 엔진을 사용합니다. 렌더러 프로세스와 브라우저 프로세스는 Chromium IPC 시스템을 통해 통신하여 전역 상태를 유지합니다.

엄격한 사이트 격리 기능은 각 웹 사이트를 독립적 인 프로세스로 실행하며 프로세스가 웹 사이트로 제한되도록합니다. 안정성과 보안을 향상시킵니다. 때로는 보안 결함으로 인해 악성 웹 사이트가 브라우저 내부의 다른 데이터를 입력하여 해커가 로그인 자격 증명에 액세스 할 수 있도록 허용 할 수 있습니다. 엄격한 사이트 격리는 이러한 버그에 대한 추가 보안입니다. 이 기능을 사용하면 각 웹 사이트가 샌드 박스에서 실행되며 프로세스는 해당 웹 사이트로만 제한됩니다. 이는 공격자가 다른 웹 사이트의 계정에서 콘텐츠와 상호 작용하거나 콘텐츠를 도용 할 수 없음을 의미합니다. 또한 하나의 탭이 충돌해도 전체 창을 차지하지 않습니다. 사이트 격리는 브라우저를 ransomware 및 기타 맬웨어로부터 보호하고 Spectre 프로세서 보안 취약점을 제어합니다.

엄격한 사이트 격리 기능은 실제로 기업을 겨냥했지만 누구나 Chrome 브라우저에 새로운 보안 계층을 추가하는 데 사용할 수 있습니다. 이 기능은 확실히 보안 강화에 도움이되지만 메모리 사용량을 약 10-20 % 증가시킵니다. 따라서 컴퓨터 RAM이 이미 부족한 경우이 기능을 사용하지 않을 수도 있습니다.

Chrome에서 엄격한 사이트 격리 사용

Chrome 플래그를 통해 엄격한 사이트 격리 사용

Chrome 열기

1. 유형
2. 주소 표시 줄에 chrome: // flags 를 입력하고 Enter 키를 누릅니다. Ctrl + F
3. 를 누르고 엄격한 사이트 격리 를 찾습니다. > 기능을 켜려면
4. 를 사용하십시오. 사용을 클릭하면 다시 시작
5. 버튼이 표시됩니다. Chrome을 다시 실행하여 변경 사항을 적용하십시오. 대상을 변경하여 엄격한 사이트 격리 사용

Chrome 아이콘을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택하십시오.

바로 가기 탭의 `대상`필드에 붙여 넣기

-

"C: Program Files (x86) Google Chrome Application"으로 표기해야합니다. chrome.exe "- site-per-process 이제이 바로 가기 나 아이콘을 사용하여 Chrome 브라우저를 시작하십시오. 엄격한 사이트 격리로 유령 취약점 보호

Spectre & Meltdown Vulnerability

는 응용 프로그램 격리를 중단시킵니다. 해커가 다른 웹 사이트에서 실행중인 프로세스의 개인 및 개인 데이터를 도용하는 데 사용되는 코드입니다. 이 데이터에는 로그인 세부 정보가 포함될 수 있습니다. 즉, Spectre Vulnerability는 프로세스가 다른 프로세스의 데이터를 읽고 훔쳐 가게합니다.

고맙게도 Strict Isolation 기능은 이제이 위험한 악성 코드로부터 보호합니다. 이 기능은 Chrome에서 기본적으로 사용하도록 설정되지 않았지만 위에 언급 된 두 가지 방법을 사용하여 수동으로 할 수 있습니다. 엄격한 사이트 격리를 사용하면 웹 사이트가 독립적으로 실행되며 프로세스는 해당 웹 사이트로만 제한됩니다. 이것은 Spectre Vulnerability에 대한 귀하와 귀하의 데이터를 보호합니다.

다른 탭에서 실행되는 웹 사이트의 프로세스로부터 공격자가 쉽게 접근 할 수있는 것은 아니지만 조심스럽게 안전하게 지켜야합니다. 모든 장치를 최신 버전의 운영 체제 및 컴퓨터에서 실행중인 다른 소프트웨어로 업데이트하는 것이 좋습니다.