안녕하세요~ 비가 확! 오지 않아 꿉꿉한 뉴욕 입니다~

인터넷 브라우져로 구글 크롬 많이들 좋아하시죠?

저도 참 좋아하는데요.......

이렇게 널리 쓰이는 구글 크롬에 저장된 비밀 번호가 유출  수 있다는 뉴스가 떠서 퍼왔습니다. (출처 Back to the MAC)

http://macnews.tistory.com/m/post/view/id/1428

이하 원문의 요약 입니다.

웹 브라우저에 저장된 모든 웹 사이트 비밀번호를 아주 간단한 방법으로 열람할 수 있다? 구글 크롬의 이런 비밀번호 관리 방식 때문에 인터넷이 들썩이고 있습니다.

아주 간단한 방법으로 크롬에 저장된 사용자의 웹 사이트 암호를 쉽게 볼 수 있어 개인정보유출에 대한 우려가 있다고........

크롬 주소창에 특정 주소(chrome://settings/passwords) 를 입력하면 그동안 사용자가 크롬을 쓰면서 입력한 웹 사이트 로그인 아이디와 비밀번호가 목록에 나타나는데, 

이때 '표시' 버튼을 누르면 비밀번호가 가려지지 않고 플레인 텍스트(Plain Text)로 그대로 노출된다는 것입니다. 

(설정 → 고급 설정 표시 → 비밀번호 및 양식 → 저장된 비밀번호 관리에서도 확인할 수 있습니다.)

외부의 해킹 공격을 당하거나, 사람들의 이용이 많은 공용 컴퓨터를 사용할 때 시용자의 개인정보가 외부에 유출될 위험!!!

 구글 크롬의 경우 약관에는 "귀하는 서비스 액세스에 사용하는 계정과 관련된 비밀번호의 보안을 유지할 책임이 귀하에게 있음을 인정하고 이에 동의합니다"라고 명시돼 있으며, 

크롬의 보안 책임을 담당하고 있는 저스틴 슈(Justin Schuh)는 

"크롬의 보안이 철저하다는 그릇된 인식을 사용자에게 전달하지 않기 위해 이렇게 고안한 것" 이라며 어차피 "해커가 컴퓨터에 접근할 수 있다면 게임이 끝난 것(the game was lost)"이라고.....

즉, 이번 문제는 크롬 개발팀의 실수가 아니라 의도를 가지고 디자인된 것이니만큼 보완 작업이 필요하지 않으며, 보안 위협에 대한 대비와 책무는 전적으로 사용자의 몫이라는 것.

 애플 사파리와 마이크로소프트 인터넷 익스플로러, 모질라 파이어폭스 역시 크롬처럼 웹 사이트 로그인 정보를 저장하지만, 비밀번호를 확인하기 위해서는 마스터 암호를 입력해야 하는 등 최소한의 인증 장치가 적용되어 있습니다.

노트북 사용자이며 크롬을 주로 사용신다면 자리를 비우거나 분실했을 시 개인정보유출을 막기 위해 사용자 비밀번호를 반드시 설정해 두시길 바랍니다.

보안의식 군대있을때 엄청 외쳤었는데......자신의 아이디와 비밀번호는 각자 철저히 보안 해야겠죠?

안전한 인터넷 생활 하시기 바랍니다~~~

댓글에 fjord 님께서 플러그인 설치로 보안 강화하는법을 알려주셨습니다. 

저는 lastpass 사용하는데 (크롬에서도 lastpass 플러그인으로 사용) 계정 관리 및 보안에서는 상당히 도움이 되는 프로그램입니다. 

부가 기능으로 모바일 기기 접근 제한, 국가 접근 제한, grid 2중 보안 등도 설정이 가능하고요. 

이걸로 항상 로그인해서 그런지 제 컴퓨터에는 save된 password가 하나도 없다고 나오네요.