Google Hardens Chrome Against ClickFix Attacks, Insecure HTTP Connections

핵심 요약

Google Chrome이 클릭픽스 공격(ClickFix Attacks), 사회공학적 기법 및 안전하지 않은 HTTP 연결에 대한 보안을 강화했습니다. 이번 강화 조치에는 새로운 사이트 경고 기능과 서버 측 제미니(Gemini) 분석이 포함되어, 사용자를 기만하는 사기 및 사회공학 공격으로부터 보호하고 웹 트래픽의 보안을 개선하는 데 중점을 둡니다. 이는 웹 브라우저를 통한 Initial Access(TA0001) 및 Credential Access(TA0006) 시도를 방어하는 데 기여할 수 있습니다. IT 감사인은 조직 내 웹 브라우저 사용 정책 및 보안 설정의 적절성을 점검하고, 임직원 대상 사회공학 공격 방어 교육을 강화하여 이러한 위협 동향에 선제적으로 대응해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치조직 내 모든 임직원용 웹 브라우저(예: Google Chrome)에 대해 최신 보안 패치를 적용하고, 안전 브라우징 기능 활성화, 안전하지 않은 HTTP 연결 경고 설정 강화 등 보안 설정 표준을 수립 및 중앙에서 일관되게 적용해야 함을 권고함.
• ✔관리적 조치사회공학 공격(예: 피싱, 클릭재킹) 및 안전하지 않은 웹사이트 접근에 대한 임직원 보안 인식 교육을 정기적으로 실시하고, 교육 효과를 검증하기 위한 모의 훈련을 연 1회 이상 수행할 것을 권고함.
• ✔관리적 조치조직에서 운영하는 모든 웹 서비스에 대해 HTTPS 적용 여부를 점검하고, 안전하지 않은 HTTP 연결 또는 혼합 콘텐츠(Mixed Content)를 유발하는 요소를 제거하여 웹 트래픽의 보안을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기