크롬에서 사이트를 열거나 파일을 받을 때 위험 경고가 나오는 것은 세이프 브라우징의 보호 동작일 수 있습니다. 이 기능은 방문 기록을 정리하는 기능이나 광고 차단 기능과는 설정 목적이 다릅니다. 보안 메뉴에서 표준 보호와 향상된 보호를 고를 때는 경고 대상뿐 아니라 Google로 전달되는 정보에 대한 설명도 함께 읽어 보세요.
1. 보안 메뉴에서 현재 보호 수준을 확인하세요
PC용 크롬 오른쪽 위 메뉴에서 설정을 열고 개인 정보 보호 및 보안, 보안으로 들어갑니다. 세이프 브라우징 항목에서 어떤 수준이 선택되어 있는지 확인하세요. 화면에는 향상된 보호, 표준 보호와 보호되지 않음 같은 선택지가 표시될 수 있습니다. 회사에서 관리하는 브라우저라면 조직 정책에 따라 설정이 고정되어 있을 수도 있습니다.
설정을 바꾸기 전에 현재 선택과 표시된 설명을 읽어 둡니다. 경고가 불편하다는 이유만으로 보호 기능을 끄면 위험한 사이트나 파일에 대한 안내를 놓칠 수 있습니다. 특정 자료를 받아야 하는 상황이라면 보호 수준을 먼저 낮추기보다 자료의 공식 배포 위치와 내려받으려는 파일이 맞는지부터 확인하는 순서가 좋습니다.
2. 표준 보호는 알려진 위험을 확인합니다
Google의 안내에 따르면 표준 보호는 기본으로 제공되며 위험한 것으로 식별된 사이트, 다운로드와 확장 프로그램 등에 대해 경고합니다. URL 확인 과정에는 개인정보 보호를 위한 처리가 사용됩니다. 표준 보호에서도 의심스러운 동작이 있는 경우 전체 URL과 페이지 내용 일부가 Google로 전송될 수 있으므로, 데이터 전송이 전혀 없는 설정으로 생각하지는 마세요.
예를 들어 새로 받은 링크를 열었는데 주소가 평소 쓰는 서비스와 다르다면 경고 유무와 별개로 주소를 다시 확인할 수 있습니다. 알려진 위험 목록을 활용하는 기능은 사용자가 파일의 목적과 출처를 확인하는 과정을 대신하지 않습니다. 경고가 없다는 사실만으로 모든 로그인 화면이나 첨부파일이 믿을 만하다고 판단하기 어렵습니다.
3. 향상된 보호는 추가 검사를 활용합니다
향상된 보호는 이미 알려진 위험뿐 아니라 잠재적인 새로운 위험에 대한 경고도 제공하도록 설계되어 있습니다. Google은 이 과정에서 방문 URL, 페이지 내용의 작은 표본, 확장 프로그램 활동과 시스템 정보 등을 보안 확인에 사용할 수 있다고 설명합니다. 의심스러운 다운로드에 대한 자세한 검사도 포함될 수 있습니다.
선택할 때는 보안 효과에 대한 설명과 함께 어떤 정보가 처리되는지도 읽어 보세요. 개인 PC와 회사 업무용 PC는 적용할 정책이 다를 수 있습니다. Google 계정의 향상된 세이프 브라우징 설정과 브라우저 설정의 관계도 해당 화면의 안내를 기준으로 확인합니다. 다른 사람의 기기에서 잠깐 로그인한 상태라면 어느 계정과 프로필을 보고 있는지도 먼저 살펴보세요.
4. 경고가 뜨면 출처와 요청 행동을 확인하세요
위험한 사이트나 다운로드 경고가 나오면 우선 작업을 멈추고 주소와 파일의 출처를 확인합니다. 검색 광고를 거쳤다면 제작사의 공식 홈페이지를 직접 열어 같은 자료를 찾을 수 있는지 비교하세요. 로그인이나 결제를 요구하는 페이지에서는 서비스 이름과 실제 도메인이 맞는지 확인합니다. 브라우저 경고와 웹페이지 안에 그려진 가짜 경고창도 구분해야 합니다.
파일을 이미 받았다면 바로 실행하기보다 파일명, 확장자와 기대한 설치 프로그램이 맞는지 확인하세요. 공식 배포 페이지에서도 같은 문제가 확인되는 경우에는 제작사의 지원 안내를 살펴볼 수 있습니다. 보안 기능을 일괄 해제한 상태로 여러 파일을 시험하면 확인 범위가 커지므로, 문제가 된 주소와 경고 문구를 따로 기록해 두는 편이 좋습니다.
5. 보안 설정은 업데이트와 함께 관리하세요
크롬 업데이트를 확인하고 재시작이 필요한 상태라면 진행 중인 작업을 저장한 뒤 마무리합니다. 설치한 확장 프로그램 목록도 살펴보고 사용 목적이 불분명한 항목이 있는지 확인하세요. 세이프 브라우징은 브라우저 안의 여러 위험을 줄이는 기능이므로 계정 비밀번호와 기기 자체의 보안 업데이트도 함께 관리해야 합니다.
설정 변경 뒤에는 선택한 보호 수준이 적용되어 있는지만 확인하면 됩니다. 시험을 위해 의심스러운 사이트에 접속하거나 위험 파일을 실행할 필요는 없습니다. 문의가 필요하면 크롬 버전, 경고 문구와 문제가 생긴 경로를 정리하고 주소에 개인 토큰이나 계정 정보가 들어 있지는 않은지 확인한 뒤 공유하세요.