레이블이 검색엔진인 게시물을 표시합니다. 모든 게시물 표시
레이블이 검색엔진인 게시물을 표시합니다. 모든 게시물 표시

2010년 7월 21일 수요일

구글의 크롬브라우저로 정보가 새어나갈 수 있다고?

내가 주로 즐겨쓰는 브라우저는 구글의 크롬(Chrome)브라우저 이다. 우선 빠르고, Safe Browsing 기술, 스킨 등등 다양한 기능에 즐겨쓰고 있다. 별 생각없이 기본 옵션으로 사용하는데, 주소를 잘못치거나 존재하지 않는 주소를 치면 아래와 같은 화면을 가끔 보게 된다.

별 생각없이 사용하다, 내가 요청한 정보가 넘어가는게 아닐까 하여 패킷캡쳐를 해 보았더니. 역시나 아래 그림과 같이 구글 쪽 서버로 내가 요청하였던 쿼리 정보가 넘어간다. 어떻게 생각하면 별일 아닐 수도 있으나, 내부용도로만 이용되는 서비스가 있거나, 기타 내부 시스템을 브라우저를 이용해 사용하는 경우. 타이핑을 잘못하면 아래와 같이 구글쪽으로 쿼리 정보가 넘어가므로, 내부의 운영정보가 새어나갈 수도 있다. 단순한 주소이지만, 내부 정보에 대해서 민감하게 생각하는 곳에서는 생각해볼 문제이다.

물론, 브라우저를 이용해 검색엔진을 사용하면 내가 쿼리하는 정보가 당연히 기록이 된다. 이건 검색엔진 서비스를 이용하기 때문이다. 그런데, 브라우저에서 이렇게 쿼리 정보가 넘어간다면 예상치 않은 결과일수 있다. 서비스 관점에서 보면 더욱 편리하게 이용할 수 있도록 제안해주는 기능이 좋을 수도 있지만 싫어하는 이들도 분명 있다. 이런 경우에는 크롬 브라우저 옵션 메뉴에서 'Show suggestions for navigation errors' 기능을 제거해 주자.
그러면 내가 잘못 친 주소라도 쿼리 정보가 넘어가지는 않는다. 머 이런 정보를 구글에서 알았다고 어떻게 하겠느냐만 혹시라도 민감한 분들은 참고하길 바란다.
모르는 것 보다는 이런식으로 동작된다는 것을 알고 대처하는 것이 좋을 것이다.
그래도 개인적으로는 아직 구글브라우저가 내 맘에 쏙 드는 것은 사실이다. :-)

2010년 5월 25일 화요일

구글 검색이 더욱 안전해졌다. 왜? SSL 을 적용했다는 사실

구글 검색엔진이 더욱 안전해졌다. 바로 SSL(Secure Socket Layer)을 검색엔진에 적용했기 때문이다.
사용하기 위해서는 https://www.google.com 으로 접속하면 아래와 같은 이미지를 볼 수 있다.
로고의 차이점은 열쇠가 붙어 있다는 점과 베타라는 글씨이다.
SSL 을 이용한 검색에서는 쿼리 내용 및 검색 결과가 암호화 되므로 안전하게 사용할 수 있다. 아래 화면은
SSL 을 이용한 경우와 그렇지 않은 것을 비교한 것으로 SSL 이용시에는 텍스트문구를 전혀 살펴볼 수 없다.
SSL 을 사용한 패킷에서는 TLS 라는 부분을 볼 수 있다. 궁금하다면 직접 와이어샤크를 실행하고 두개의 차이점을 비교해 보시라!

SSL 이 적용하는 것이 머 어렵냐고 반문할수도 있지만, 서비스를 제공하는 기업에서는 쉽지 않은 일이다.
더군다나 구글 같이 엄청난 트래픽이 있는 곳에서는 말이다. SSL 를 이용함으로써 서버에서는 일반적인
경우보다 더 많은 로드가 발생한다. 그 만큼, 서비스 운영 관점에서는 쉽지 않은 일이다. HTTPS 를 지원하기
위하여 추가적인 하드웨어 구매 비용 및 운영 등 여러가지 고려사항이 많았을 것이다.

어찌되었든, 구글의 SSL 검색을 이용하면 안전한 검색을 할 수 있다. 혹시나 당신이 하는 모든 인터넷이
감시당하고 있다고 생각되면 구글 SSL 검색을 이용해 보시라. 그리고 지메일 또한 SSL 을 지원한다는 점.