사용자가 부가 기능을 설치할 때 Firefox는 그 부가 기능이 검증 혹은 승인 되었는지 확인한 후 진행합니다. 미승인 부가 기능이란 Mozilla가 검토하지 않아 보안 문제를 일으킬 우려가 있는 부가 기능입니다. 부가 기능이 승인 되지 않았다면 Firefox는 경고 메시지를 보여줍니다. 그리고 부가 기능의 설치를 불허합니다.
왜 부가 기능은 승인 받아야 하나요?
부가 기능들이 브라우저의 설정을 사용자 모르게 바꾸거나 사용자 정보를 훔쳐가는 일이 빈번하게 발생하고 있습니다. 이러한 공격으로부터 사용자를 보호하기 위하여, 개발자는 보안 지침에 따라 개발하고 Mozilla의 승인을 받아야 합니다.
승인 받은 부가 기능은 어디서 찾을 수 있나요?
addons.mozilla.org 사이트의 부가 기능은 등재되기 전에 승인을 받습니다.
다른 사이트에서 받는 부가 기능은 Mozilla에서 승인을 받았을 수도 아닐 수도 있습니다. Firefox는 다른 사이트에서 부가 기능을 받아 설치하는 것을 허용하지만, 그 경우 [부가 기능 안전성 지침을 따르는 경우에 한합니다.
부가 기능 인증 무력화 (고급 사용자)
사용자는 설정 변경을 통하여 일시적으로 부가 기능의 인증 요건 설정을 무력화시킬 수 있으며, about:config 페이지의 xpinstall.signatures.required 항목을 false로 설정하면 가능합니다. 이 항목의 값을 바꾸면 지원을 받을 수 없기 때문에 사용자는 그 위험을 감수해야 하는 점을 명심하십시오. Firefox 47 베타와 정식버전부터는 인증이 강제 사항이며 무력화 기능을 사용할 수 없습니다. 자세한 내용은 이 블로그를 참고하시기 바랍니다.
