Firefox에는 여러분의 안전한 온라인 이용을 위해, 피싱 및 악성 코드에 대한 내장된 보호기능이 포함되어 있습니다. 이 기능은 여러분이 방문하는 페이지가 사용자를 속이는 사기성 사이트("피싱" 페이지라고도 함), 원치 않는 소프트웨어의 출처 또는 컴퓨터에 해를 끼치도록 설계된 공격 사이트로 보고된 경우 경고합니다. 이 기능은 또한 악성 코드로 탐지된 파일을 다운로드하는 경우에도 경고합니다.
문서 목차
사기성/피싱 사이트, 공격 사이트, 악성 코드 및 원치 않는 소프트웨어란 무엇인가요?
사기성 사이트("피싱"이라고도 함)
이는 악의적인 웹사이트가 합법적인 웹사이트를 사칭하여 비밀번호, 계정 정보 또는 신용카드 번호와 같은 민감한 정보를 포기하도록 속이는 신원 도용의 한 형태입니다. 피싱 공격은 일반적으로 수신자가 가짜이지만 매우 실제처럼 보이는 웹사이트에서 개인 정보를 업데이트하도록 유도하는 이메일 메시지에서 비롯됩니다. 피싱에 대한 자세한 정보는 Anti-Phishing Working Group에서, 다양한 예시와 자료는 Wikipedia 피싱 페이지에서 찾아볼 수 있습니다.
사기성 사이트 신고 방법
현재 방문 중인 사기성 웹사이트를 신고하려면 Firefox 메뉴 버튼
을 클릭하고, 메뉴를 클릭한 다음 를 선택하세요.
공격 사이트
공격 사이트는 여러분이 방문했을 때 컴퓨터를 악성 코드로 감염시키려는 웹사이트입니다. 이 공격은 감지하기 매우 어려울 수 있습니다. 안전해 보이는 사이트라도 비밀리에 여러분을 공격할 수 있습니다. 때로는 웹사이트 소유자조차 자신의 사이트가 공격 사이트가 되었다는 사실을 깨닫지 못하는 경우도 있습니다.
악성 코드
악성 코드 ("Malicious software"의 줄임말)는 사용자 모르게 컴퓨터를 감염시키도록 설계된 소프트웨어입니다. 악성 코드는 주로 개인 정보를 훔치거나, 정크 이메일(스팸)을 보내거나, 더 많은 악성 코드를 퍼뜨리는 데 사용됩니다.
원치 않는 소프트웨어
원치 않는 소프트웨어 사이트는 사용자를 속여 브라우징 환경에 해를 끼치는 프로그램(예: 홈페이지 변경 또는 방문하는 사이트에 추가 광고 표시)을 설치하도록 유도하는 웹사이트입니다. 이러한 소프트웨어에 대한 자세한 내용은 Google 원치 않는 소프트웨어 정책에서 확인할 수 있습니다.
피싱 및 악성 코드에 대한 보호기능은 어떻게 작동하나요?
피싱 및 악성 코드에 대한 보호 기능은, 여러분이 방문한 사이트가 보고된 피싱, 원치 않는 소프트웨어 및 악성 코드 사이트의 목록에 있는지 확인하는 방식입니다. 이 목록은 피싱 및 악성 코드에 대한 보호기능이 활성화되어 있을 때는 30분마다 자동으로 업데이트되고 다운로드됩니다.
애플리케이션 파일을 다운로드할 때 Firefox는 해당 파일을 호스팅하는 사이트가 "악성 코드"를 포함하는 것으로 알려진 사이트 목록에 있는지 확인합니다. 사이트가 해당 목록에 있으면 Firefox는 즉시 파일을 차단하고, 그렇지 않으면 다운로드 메타데이터의 일부를 Google의 세이프 브라우징 서비스로 보내 소프트웨어가 안전한지 확인합니다.*
피싱 및 악성 코드 보호 기능은 어떻게 사용하나요?
이 기능들은 보안 설정을 변경하지 않았다면 기본적으로 켜져 있으므로 이미 사용하고 있을 가능성이 높습니다. 피싱 및 악성 코드 보호 설정은 패널 설정 페이지의 연결 및 소프트웨어 보안 아래 에서 찾을 수 있습니다:
- 화면 상단의 메뉴 바에서 를 클릭하고 을 선택하세요(경우에 따라 일 수 있습니다).
메뉴 버튼을 클릭하고 을 선택하세요.
- 왼쪽에서 을 클릭하세요.
- 보안 섹션의 사기성 콘텐츠 및 위험한 소프트웨어 보호 아래에서연결 및 소프트웨어 보안으로 이동하여 을 클릭하고 사기성 콘텐츠 및 위험한 소프트웨어 보호 아래에서, 다음 설정 옆에 확인 표시를 하여 활성화하세요:
- 위험하고 사기성 있는 콘텐츠 차단: Firefox가 잠재적인 악성 코드나 사용자를 속여 악성 코드를 다운로드하거나 의도치 않게 정보를 입력하도록 유도할 수 있는 콘텐츠를 차단하도록 하려면 이 확인란을 선택하세요. 다음 항목을 선택하거나 선택 취소하여 선택 사항을 구체화할 수도 있습니다:
- 위험한 다운로드 차단: 잠재적인 바이러스 및 기타 악성 코드를 차단합니다.
- 원치 않거나 일반적이지 않은 소프트웨어에 대해 경고: 바이러스가 포함되어 있거나 컴퓨터에 예기치 않은 변경을 일으킬 수 있는 잠재적으로 원치 않는 소프트웨어 또는 일반적이지 않은 소프트웨어를 다운로드하려고 할 때 알려줍니다.
- 위험하고 사기성 있는 콘텐츠 차단: Firefox가 잠재적인 악성 코드나 사용자를 속여 악성 코드를 다운로드하거나 의도치 않게 정보를 입력하도록 유도할 수 있는 콘텐츠를 차단하도록 하려면 이 확인란을 선택하세요. 다음 항목을 선택하거나 선택 취소하여 선택 사항을 구체화할 수도 있습니다:
- 페이지를 닫으세요. 변경된 내용은 자동으로 저장됩니다.
이 기능을 끄려면, 앞선 단계를 따라 해당 설정에서 확인 표시를 제거하세요.
페이지가 차단되면 어떻게 되나요?
Firefox는 페이지 로딩을 차단하고 피싱 사이트의 경우 사기성 사이트 경고, 원치 않는 소프트웨어 사이트의 경우 신고된 원치 않는 소프트웨어 페이지 경고, 악성 코드 사이트의 경우 신고된 공격 페이지 경고를 표시합니다.
안전하지 않은 것으로 식별된 파일을 다운로드하면 어떻게 되나요?
악성 코드 또는 잠재적으로 원치 않거나 일반적이지 않은 기타 소프트웨어로 식별된 파일을 다운로드하는 경우, 다운로드한 파일은 다운로드 폴더에 임시 이름으로 남아 있으며 Firefox는 다운로드 패널에 해당 파일에 대한 메시지를 표시합니다.
다운로드 패널에서 항목을 클릭하여 자세한 내용을 확인한 다음, 을 선택하여 다운로드한 파일을 삭제하거나 를 선택하여 경고를 무시하고 임시 파일의 이름을 최종 이름으로 바꿀 수 있습니다. (다운로드 패널에서 항목을 마우스 오른쪽 버튼으로 클릭하고 를 선택할 수도 있습니다.)
피싱 및 악성 코드에 대한 보호기능이 활성화되어 있을 때, Mozilla 또는 그 파트너들에게 어떤 정보가 전송되나요?
Firefox가 사이트에 대한 피싱 및 악성 코드 보호를 사용하는 동안 Mozilla의 파트너와 통신하는 경우는 두 가지입니다. 첫 번째는 보고된 피싱 및 악성 코드 사이트 목록의 정기적인 업데이트 중입니다. 목록 업데이트 중에는 사용자나 방문하는 사이트에 대한 정보가 전달되지 않습니다. 두 번째는 보고된 피싱 또는 악성 코드 사이트를 발견한 경우입니다. 사이트를 차단하기 전에 Firefox는 보고된 사이트가 마지막 업데이트 이후 목록에서 제거되지 않았는지 다시 확인합니다. 이 요청에는 방문한 사이트의 전체 주소가 포함되지 않으며 주소에서 파생된 부분적인 정보만 포함됩니다.
앞서 언급한 정기 업데이트 외에 추가로 부연하면, 내려받은 파일에 대한 멀웨어 보호 기능이 작동하고 있는 경우 Firefox는 내려받은 실행파일을 검사하기 위하여 Mozilla의 파트너와 정보 교환을 할 수 있습니다. 이런 경우 Firefox는 파일의 이름, 출처, 크기, 내용의 암호화된 해시 정보 등을 Google의 세이프 브라우징 서비스에 보내 파일의 차단이 필요한지 여부를 판단합니다.
Mozilla 개인정보 보호 정책은 Mozilla 및 Firefox에서 각 어떠한 정보를 받고 어떻게 다루는 지를 설명합니다. Google Privacy Policy는 Google이 수집된 사용자 정보를 처리하는 방법에 대해 설명합니다.
제 사이트가 안전한 것을 확인했는데, 목록에서 어떻게 삭제할 수 있나요?
만약 여러분이 공격당한 사이트를 소유하고 있고 수정했다면, 또는 여러분의 사이트에 오류가 보고되었다고 느낀다면, 여러분은 목록에서의 제거를 요청할 수 있습니다. 우리는 이러한 보고서를 철저히 조사하는 사이트 소유자들을 장려합니다; 사이트가 종종 눈에 띄는 변화 없이 공격사이트로 바뀔 수도 있습니다.
- 보고된 피싱 사이트 목록에서 삭제를 요청하려면 Google에서 제공하는 이 양식을 사용하세요.