구글, 새로운 DBSC 기능으로 쿠키 탈취에 맞서다

주요 보안 강화 기능 공개

구글은 세션 쿠키 탈취에 대응하기 위해 Windows용 Chrome에 DBSC(Device Bound Session Credentials)를 출시했습니다. 이 새로운 보안 기능은 사용자 세션을 특정 기기에 암호화 방식으로 연결하여, 악성 프로그램이 존재하더라도 공격자가 계정을 탈취할 훨씬 어렵게 만듭니다.

사이버 보안 위협 개요

LummaC2와 같은 악성 프로그램이 브라우저 쿠키를 추출하여 비밀번호 없이 계정에 접근하는 세션 탈취는 지속적인 사이버 보안 위험입니다. 구글의 DBSC는 Windows의 TPM(Trusted Platform Module)과 같은 하드웨어 보안 모듈을 사용하여 내보낼 수 없는 암호화 키를 생성함으로써 이를 해결하며, 인증 세션을 단일 기기에 효과적으로 고정합니다.

산업 및 시장에 미치는 영향

이러한 발전은 사용자 보안의 기준을 높이고 웹 인증의 새로운 표준을 제시할 수 있습니다. 마이크로소프트와의 협력을 통해 DBSC를 개방형 웹 표준으로 만듦으로써 구글은 광범위한 채택을 장려하고 있습니다. Okta와 같은 ID 플랫폼은 이미 시험에 참여했으며, 이는 더욱 강력한 하드웨어 기반 보안 프로토콜로의 산업 전반의 전환을 알리는 신호입니다.

요약 및 향후 전망

DBSC의 출시는 계정 탈취를 완화하는 데 중요한 단계입니다. macOS 및 기타 기기로 지원을 확대할 계획과 함께, 이 이니셔티브는 웹 생태계의 전반적인 보안을 강화할 준비가 되어 있습니다. 시장은 진화하는 위협에 대한 DBSC의 효과와 더 넓은 플랫폼 통합 속도를 주시할 것입니다.

자주 묻는 질문

질문: DBSC(Device Bound Session Credentials)란 무엇입니까?
답변: 사용자의 인증 세션을 특정 기기에 하드웨어 기반 암호화를 사용하여 연결함으로써 쿠키 탈취를 방지하는 보안 기능입니다.

질문: 현재 DBSC를 지원하는 플랫폼은 무엇입니까?
답변: DBSC는 현재 Windows용 Chrome 사용자에게 제공되며, macOS 지원은 향후 릴리스에서 계획되어 있습니다.

출처: Investing.com