Android용 Chrome에서의 보호 강화
안드로이드는 저널리스트나 공인 등 보안이 필요한 사용자를 위해 장치 수준의 보안 설정인 '고급 보호(Advanced Protection)'를 도입했습니다. 고급 보호는 안드로이드에서 크롬과 통합되어 고급 위협에 대한 보안을 강화합니다. 이 통합에는 세 가지 주요 기능이 포함됩니다. '항상 보안 연결 사용'을 활성화하고, 전체 사이트 격리(Site Isolation), 자바스크립트 최적화를 비활성화하여 공격 표면을 줄이는 것입니다. '항상 보안 연결 사용'은 HTTPS 연결을 강제하고, 보안되지 않은 사이트에 연결하기 전에 명시적인 허가를 요청합니다. 이 기능은 모든 크롬 사용자에게 제공되며 고급 보호 외부에서 제어할 수 있습니다. 전체 사이트 격리는 각 웹사이트를 자체 렌더링 OS 프로세스로 격리하여 악성 웹사이트가 다른 웹사이트의 데이터나 코드에 액세스하지 못하도록 합니다. 이 기능은 4GB 이상의 RAM을 갖춘 안드로이드 장치에서 고급 보호 모드에서 사용할 수 있습니다. 자바스크립트 최적화를 비활성화하면 크롬의 공격 표면이 줄어들지만 일부 웹사이트의 성능에 문제가 발생할 수 있습니다. 이 기능은 사용자와 기업이 고급 보호 모드 외부에서 제어할 수 있습니다. 크롬은 모든 사용자에게 기본적으로 보안 구성 설정을 제공하는 동시에 다양한 위험 프로필을 갖춘 사용자가 자신의 보안 설정을 필요에 따라 맞출 수 있도록 합니다.