Firefox에서 부가기능 인증
변경 정보
- 변경 ID: 114319
- 생성일:
- 작성자: danhojin
- 댓글: 중폭 수정; 원문 내용 변경 반영 및 용어 변경(부가 기능->확장 기능 등)
- 검토완료: 예
- 검토완료:
- 검토자: Channy
- 승인되었나요? 예
- 현재 변경 사항입니까? 아니오
- 지역화 준비: 아니오
변경 소스:
변경 내용
사용자의 동의없이 브라우저 설정을 바꾸거나 정보를 빼가는 확장 기능이 최근 들어 증가하고 있습니다. 어떤 확장 기능은 불필요한 툴바나 버튼을 추가하고, 사용자가 설정한 검색 엔진을 바꾸거나 광고를 넣기도 하며, 멀웨어를 사용자의 기기에 넣기도 합니다. 이 문서는 Firefox의 확장 기능 승인(add-on signing)의 작동 방식과 이 기능이 어떻게 멀웨어가 자동으로 설치되는 것을 방지하는지에 대하여 설명합니다.
문서 목차
확장 기능 승인은 무엇입니까?
Mozilla는 보안 지침을 만족하는 경우에만 확장 기능을 확인·승인합니다. addons.mozilla.org 사이트를 통해 공급되는 확장 기능은 이러한 검토 과정을 거칩니다. 다른 사이트에서 불러오는 확장 기능들도 Mozilla로부터 승인을 받기 위해서 동일한 보안지침을 따라야 합니다.
확장 기능 승인은 멀웨어와 브라우저 하이재킹(browser hijacking)만을 대상으로 하고, 사용자가 선택하여 열람하는 내용을 제어하거나 감시하지 않습니다.
어떤 확장 기능이 인증 받나요?
기능 확장 (Firefox에 새로운 기능을 부여함) 내용이 있는 확장 기능은 인증받아야 합니다. 테마, 언어팩과 플러그인은 인증 받을 필요가 없습니다.
미인증 확장 기능은 어디에서 만나게 되나요?
Firefox의 공식 부가 기능 사이트에서 공급되는 확장 기능은 필요한 절차를 거쳐 확인·인증 받은 것입니다. 사용자가 다른 사이트를 통하여 확장 기능을 설치하면 Firefox는 확장 기능의 디지털 전자 서명이 유효한지 확인합니다.
Firefox 43버전부터 미승인 부가 기능의 설치를 거부하고 기존의 미승인 부가 기능의 작동을 막습니다. 미승인 확장 기능이 사용 불가 처리되면 사용자는 그 기능을 사용할 수 없습니다. 확장 기능 관리자에서 Firefox가 사용을 인증할 수 없어 해당 기능을 사용할 수 없다는 내용을 확인할 수 있습니다.
이미 설치한 확장 기능을 Firefox가 사용 불가 처리하면 어떻게 해야 하나요?
확장 기능을 제거하고 승인된 확장 기능을 Mozilla의 확장 기능 사이트에서 찾아 재설치합니다.
승인된 확장 기능을 찾을 수 없다면, 부가 기능 개발자나 공급자가 승인된 최신 버전을 제공할 수 있는지 연락하고 부가 기능 승인받기를 따르도록 요청하세요.
확장 기능에 대한 승인 무력화 (전문가용)
고급 환경 설정 편집 (about:config)을 통하여 xpinstall.signatures.required 환경 변수를 false로 변경하여 확장 기능 승인을 강제하도록 하는 설정을 무시할 수 있습니다. 사용자가 고급 환경 설정을 통하여 환경 변수를 제어하는 경우 Firefox의 지원을 받지 못하는 점을 염두에 두어야 합니다. 추가적 정보로, Firefox는 이런 무력화 설정 허용을 없앨 예정으로 이 방법은 임시방편입니다.