Compare Revisions
Firefox에서 부가기능 인증
Revision 148304:
Revision 148304 by seulgi on
Revision 158974:
Revision 158974 by seulgi on
Keywords:
Search results summary:
부가 기능 승인이 무엇인지, Firefox에서 승인 받지 못한 확장 기능을 사용하고자 할 때 어떤 조치를 취해야 하는지 설명합니다.
부가 기능 승인이 무엇인지, Firefox에서 승인 받지 못한 확장 기능을 사용하고자 할 때 어떤 조치를 취해야 하는지 설명합니다.
Content:
사용자의 동의없이 브라우저 설정을 바꾸거나 정보를 빼가는 확장 기능이 최근 들어 증가하고 있습니다. 어떤 확장 기능은 불필요한 툴바나 버튼을 추가하고, 사용자가 설정한 검색 엔진을 바꾸거나 광고를 넣기도 하며, 멀웨어를 사용자의 컴퓨터에 심기도 합니다. 이제부터 Firefox는 확장 기능이 Mozilla의 승인을 받았는지 확인합니다. 이 문서는 Firefox의 ''확장 기능 승인(add-on signing)''의 특징과 작동 방식에 대하여 설명합니다.
__TOC__
=확장 기능 승인은 무엇입니까?=
Mozilla는 보안 지침을 만족하는 경우에만 확장 기능을 확인·승인합니다. addons.mozilla.org 사이트를 통해 공급되는 확장 기능은 이러한 검토 과정을 거칩니다. 다른 사이트에서 불러오는 확장 기능들도 Mozilla로부터 승인을 받기 위해서 동일한 보안지침을 따라야 합니다.
{note}'''개발자:''' 부가 기능 승인을 위한 지침은 다음 문서를 참고하세요. 모질라 개발자 네트워크 내 [https://developer.mozilla.org/en-US/Add-ons/Distribution 부가 기능의 승인·배포]와 [https://developer.mozilla.org/en-US/Add-ons/AMO/Policy/Reviews 부가 기능 검토 정책] 문서{/note}
현 시점에서 Firefox는 [[Add-ons that cause stability or security issues are put on a blocklist |거부목록]] 시스템을 운영하고 있지만, 증가하는 악성 확장 기능을 막기에 어려움이 있습니다. 부가 기능 인증 절차는 개발자가 [https://developer.mozilla.org/en-US/Add-ons/AMO/Policy/Reviews Mozilla 개발자 지침]을 따르도록 합니다. Firefox에서 부가 기능 승인 방식은 브라우저 하이재킹이나 그 밖의 [https://wikipedia.org/wiki/Malware 멀웨어] 설치를 더 어렵게 할 것입니다.
Firefox 43이나 그 이후 버전에서는 미승인 부가 기능의 설치를 막으며 이미 설치된 부가 기능에 대해서 사용 불가 처리를 합니다.
=어떤 부가 기능이 인증 받나요?=
[[Find and install add-ons to add features to Firefox#w_what-types-of-add-ons-can-i-install|확장]] (Firefox에 새로운 기능을 부여함) 내용이 있는 부가 기능은 인증받아야 합니다. 테마, 언어팩과 플러그인은 인증 받을 필요가 없습니다.
=미인증 부가 기능은 어디에서 만나게 되나요?=
[https://addons.mozilla.org/firefox/ Firefox의 공식 부가 기능 사이트]에서 공급되는 부가 기능은 필요한 절차를 거쳐 확인·인증 받은 것입니다. 사용자가 다른 사이트를 통하여 부가 기능을 설치하면 Firefox는 부가 기능의 디지털 전자 서명이 유효한지 확인합니다.
=이미 설치한 부가 기능을 Firefox가 사용 불가 처리하면 어떻게 해야 하나요?=
미승인 부가 기능이 사용 불가 처리되면 사용자는 사용할 수 없으며, 부가 기능 관리자가 ''미승인 사유로 Firefox에서 사용을 할 수 없습니다''라는 메시지를 보여줍니다.
[[Disable or remove Add-ons#w_how-to-remove-extensions-and-themes|부가 기능을 제거]]하고 승인된 확장 기능을 [https://addons.mozilla.org/ Mozilla의 부가 기능 사이트]에서 찾아 재설치하세요.
승인된 부가 기능을 찾을 수 없다면, 부가 기능 개발자나 공급자가 승인된 최신 버전을 제공할 수 있는지 연락하고 [https://developer.mozilla.org/en-US/Add-ons/Distribution 부가 기능 승인받기]를 따르도록 요청하세요.
{for not fx48}
==부가 기능 서명 덮어쓰기 (고급 사용자용)==
[[Configuration Editor for Firefox|고급 환경 설정 편집]] ](''about:config''페이지)에서 {pref xpinstall.signatures.required}설정 값을 '''false'''으로 변경함으로써 덮어쓰기 강제 설정을 무효화할 수 있습니다. 설정 편집기에 의한 변경은 지원하지 않으며, 변경의 책임은 사용자에게 있습니다. Firefox 버전 48에서 부가 기능 서명은 필수적이며, Firefox 정식 버전 및 베타 버전에서는 설정을 덮어쓰기 할 수 없습니다. 자세한 정보는 MozillaWiki의 글 [https://wiki.mozilla.org/Add-ons/Extension_Signing Add-ons/Extension Signing](영어)을 참고하세요.
{/for}
{for fx48}
==서명 되지 않은 부가 기능을 사용하고 싶은 경우 (고급 사용자용)==
Firefox [https://www.mozilla.org/firefox/developer/Developer Edition] 및 [https://nightly.mozilla.org/ Nightly] 버전에서는 [[Configuration Editor for Firefox|Firefox 설정 편집기]] (''about:config''페이지)에서 {pref xpinstall.signatures.required} 설정 값을 '''false'''으로 변경함으로써 부가 기능 서명 강제를 무효화할 수 있습니다. 또한, 특별한 브랜드가 없는 경우 Firefox에서 설정을 덮어쓰기 할 수 있습니다. 자세한 정보는 MozillaWiki 글 [https://wiki.mozilla.org/Add-ons/Extension_Signing Add-ons/Extension Signing](영어)을 보세요.
{/for}
{for fx57}[[Template:addonsnote57]]{/for}
사용자의 동의없이 브라우저 설정을 바꾸거나 정보를 훔쳐갈 수 있는 확장 기능이 최근 들어 증가하고 있습니다. 어떤 확장 기능은 불필요한 툴바나 버튼을 추가하고, 사용자가 설정한 검색 엔진을 바꾸거나 광고를 넣기도 하며, 멀웨어를 사용자의 컴퓨터에 심기도 합니다. 이제부터 Firefox는 확장 기능이 Mozilla의 승인을 받았는지 디지털방식으로 확인합니다. 이 문서는 Firefox의 ''확장 기능 승인(add-on signing)''의 특징과 작동 방식에 대하여 설명합니다.
__TOC__
=확장 기능 승인은 무엇입니까?=
Mozilla는 보안 지침을 만족하는 경우에만 확장 기능을 확인·승인합니다. addons.mozilla.org 사이트를 통해 공급되는 확장 기능은 이러한 검토 과정을 거칩니다. 다른 사이트에서 불러오는 확장 기능들도 Mozilla로부터 승인을 받기 위해서 동일한 보안지침을 따라야 합니다.
{note}'''개발자:''' 부가 기능 승인을 위한 지침은 다음 문서를 참고하세요. 모질라 개발자 네트워크 내 [https://developer.mozilla.org/en-US/Add-ons/Distribution 부가 기능의 승인·배포]와 [https://developer.mozilla.org/en-US/Add-ons/AMO/Policy/Reviews 부가 기능 검토 정책] 문서{/note}
현 시점에서 Firefox는 [[Add-ons that cause stability or security issues are put on a blocklist |거부목록]] 시스템을 운영하고 있지만, 악성 또는 인증되지 않은 확장 기능을 막기가 점점 어려워지고 있습니다. 부가 기능 인증 절차는 개발자가 [https://developer.mozilla.org/en-US/Add-ons/AMO/Policy/Reviews Mozilla 개발자 지침]을 따르도록 합니다. Firefox에서 부가 기능 승인 방식은 브라우저 하이재킹이나 그 밖의 [https://wikipedia.org/wiki/Malware 멀웨어] 설치를 더 어렵게 할 것입니다.
Firefox 43이나 그 이후 버전에서는 미승인 부가 기능의 설치를 막으며 이미 설치된 부가 기능에 대해서 사용 불가 처리를 합니다.
=어떤 부가 기능이 인증 받나요?=
[[Find and install add-ons to add features to Firefox#w_what-types-of-add-ons-can-i-install|확장]] (Firefox에 새로운 기능을 부여함) 내용이 있는 부가 기능은 인증받아야 합니다. 테마, 언어팩과 플러그인은 인증 받을 필요가 없습니다.
=미인증 부가 기능은 어디에서 만나게 되나요?=
[https://addons.mozilla.org/firefox/ Firefox의 공식 부가 기능 사이트]에서 공급되는 부가 기능은 필요한 절차를 거쳐 확인·인증 받은 것입니다. 사용자가 다른 사이트를 통하여 부가 기능을 설치하면 Firefox는 부가 기능의 디지털 전자 서명이 유효한지 확인합니다.
=이미 설치한 부가 기능을 Firefox가 사용 불가 처리하면 어떻게 해야 하나요?=
미승인 부가 기능이 사용 불가 처리되면 사용자는 사용할 수 없으며, 부가 기능 관리자가 ''미승인 사유로 Firefox에서 사용을 할 수 없습니다''라는 메시지를 보여줍니다.
[[Disable or remove Add-ons#w_how-to-remove-extensions-and-themes|부가 기능을 제거]]하고 승인된 확장 기능을 [https://addons.mozilla.org/ Mozilla의 부가 기능 사이트]에서 찾아 재설치하세요.
승인된 부가 기능을 찾을 수 없다면, 부가 기능 개발자나 공급자가 승인된 최신 버전을 제공할 수 있는지 연락하고 [https://developer.mozilla.org/en-US/Add-ons/Distribution 부가 기능 승인받기]를 따르도록 요청하세요.
==서명 되지 않은 부가 기능을 사용하기 위한 옵션은 어떤것이 있나요? (고급 사용자용)==
<!-- Firefox 52 ESR also allows the override. Ref: https://blog.mozilla.org/addons/2016/07/29/extension-signing-availability-of-unbranded-builds/#comment-222314 and https://support.mozilla.org/en-US/questions/1210341#answer-1091394 -->Firefox [https://www.mozilla.org/firefox/organizations/ 확장 지원 릴리즈 (ESR)], Firefox [https://www.mozilla.org/firefox/developer/ 개발자 버전] 및 [https://nightly.mozilla.org/ Nightly] 버전은 [[Configuration Editor for Firefox|Firefox Configuration Editor]] (''about:config'' 페이지)의 {pref xpinstall.signatures.required} 설정을 '''false'''로 변경하여 부가 기능의 서명 요구를 강제하는 설정을 오버라이드할 수 있도록 해줍니다. 이 오버라이드를 허용하는 버전이 명시되지 않은 특별한 버전의 Firefox도 있습니다. 자세한 내용은 MozillaWiki의 [https://wiki.mozilla.org/Add-ons/Extension_Signing 부가 기능/확장 기능 서명] 문서를 참고하세요.{/for}