Firefox 보안 애드-온 관련 권장 사항 20가지

Firefox 보안 애드-온과 브라우저 업데이트의 조합은 많은 사용자에게 까다로울 수 있습니다. 일부 확장 프로그램은 Firefox가 반복됨에 따라 효과를 잃게됩니다. 기타 확장 프로그램은 핵심 기능을 변경하여 결국 역효과를 가져옵니다. 그리고 더 이상 잘 작동하지 않는 활성 보안 확장 프로그램을 보유하는 경우, 사이버 공격에 무의식적으로 노출될 수 있습니다. 따라서, 가장 효과적인 보안 애드-온과 조화를 유지하는 것이 사용자의 안전과 개인 정보 보호를 위해 필수적입니다. 저희는 본문에 저희의 권장 사항을 나열합니다.

Firefox 보안 애드-온 권장 기준

저희는 목록을 만들기 위해 애드-온의 기능에 따라 함께 그룹화하고 분석했습니다:

• Out-of-the-box 기능
• 사용자 정의 옵션
• 사용자 평가에 의해 보고 된 효과
• 업데이트 활동
• 사용자 커뮤니티 규모

이 분석을 통해, 저희는 Firefox 보안 및 개인 정보 보호의 주요 측면을 향상시키기 위한 애드-온 능력을 모두 제공합니다.

다목적 차단기

개인 정보 보호에 대한 초점은 보안 혜택을 넘어 검색을 간소화하고, 화면에서 시각적 혼란을 제거하며, 원치 않는 광고를 클릭 할 가능성을 줄이는 데 도움이 됩니다. 다음의 Firefox 보안 확장 프로그램은 다양한 위협 요소 및 원치 않는 브라우징 경험을 차단하는 기능을 제공합니다.

1. uBlock Origin

이 애드-온은 광고 및 타사 네트워크 요청을 모두 차단하는 기능을 보유합니다. 이 애드-온은 최소 CPU 사용량을 보유하며, 사용자가 수 천개의 필터를 로드할 수 있도록 합니다. 이 애드-온 저자는 최신 버전을 유지합니다; 본문 작성일을 기준으로, 버전 1.7이 5 월 1 일에 업데이트되었습니다. 또한 1 백만 이상의 사용자를 기반으로 합니다.

2. Adblock Plus

Firefox 카탈로그에서 가장 인기있는 확장 프로그램 중 하나인 이 일반적인 개인 정보 보호 세트는 알려져있는 멀웨어 도메인을 차단하고, 소셜 미디어 버튼을 제거하며, 추적기를 비활성화합니다. Adblock Plus가 반복됨에 따라, 사용자가 다른 기능은 허용하면서 특정 기능은 차단하도록 필터를 디자인 할 수 있도록 사용자 정의되고 있습니다. 이는 2 천만 이상의 사용자를 보유하며 저자는 정기적으로 최신 버전을 업데이트합니다.

3. uMatrix

uMatrix는 고급 사용자를 위해 높은 수준의 웹 보안을 제공합니다. 이 레거시 애드-온 HTTP 스위치보드의 진화는 본질적으로 모든/허용 예외 모드를 차단하도록 설정하는 동적 방화벽입니다. 이는 사용자가 자신이 안전하다고 생각하는 요청을 화이트 리스트에 추가할 때까지 대부분의 넷 요청이 차단됨을 의미합니다. 심지어 모든/차단 예외 모드를 허용하더라도, 이 확장 프로그램은 여전히 자체 블랙 리스트에 추가 된 62,000 개 이상의 호스트명으로부터 사용자를 보호합니다. uMatrix는 정기적으로 업데이트되며, 37,000 명 이상의 사용자를 보유합니다.

추적

개인 정보 보호 및 보안이 웹 분석의 폭발과 함께 심하게 손상되었습니다. 기업은 추적이 서비스와 제품을 개선하는 열쇠라고 합니다. 정부는 추적이 국가 보안을 강화한다고 합니다. 그래서, 좋든 나쁘든, 웹 추적은 계속 유지되고 있습니다.

그러나 많은 분들은 자신이 기업의 웹사이트에 어떻게 방문했는지를 기업이 알게되는 것을 원치 않으십니다. 그리고 또 다른 분들은 정부가 추적할 수 있는 흔적을 남기고 싶지 않아 하십니다. 이 그룹의 경우 추적 차단기는 필수 Firefox 보안 애드-온입니다. 다음은 저희의 권장 사항입니다.

4. Disconnect

2 천개 이상의 추적 사이트를 차단하여 페이지 로드를 최대 27% 빠르게 만듭니다. 이 확장 프로그램은 많은 사용자들을 만족시키는 빠르고 간단한 애드온으로, 침입을 제한하기 위해 빠른 화이트 리스트를 제공합니다.

그러나, 한 가지 단점은 사용자가 차단할 추적기을 지정할 수 없다는 것입니다. 또 다른 단점은 차단 정보를 확인하려면 Disconnect를 먼저 추가해야합니다.

이는 귀하께서 다음을 해야함을 의미합니다:

1. 모든 기타 필터링 확장 프로그램 삭제.
2. Disconnect 설치.
3. (Adblock Plus 같은) 기타 필터링 확장 프로그램 재설치.

2015 년 1 월 마지막으로 업데이트되었으며, Disconnect는 280,000 명 이상의 사용자를 보유합니다.

5. RefControl

분석의 관점에서, 리퍼러 추적은 가장 중요한 기능 중 하나입니다. 웹사이트는 대부분 사용자에게 보이지 않는 브라우저 요청을 통해 트래픽이 어디에서 비롯되는지 알 수 있습니다. 그러나, 많은 경우에 사용자가 이러한 교차 사이트 정보를 공개하는 것을 원하지 않을 수도 있습니다. RefControl을 이용하여, 교차 사이트 추적을 제거하는 데 도움이 되는 가짜 "리퍼러" 사이트를 생성할 수 있습니다. 한 가지 주의하실 점은 RefControl이 2014 년 12 월 이후 업데이트되지 않았다는 점입니다.

암호화

서핑 시 초록색 HTTP 자물쇠를 찾는 것은 웹 보안 폭풍 속 고요를 가져다줍니다. 그러나, 다음 Firefox 보안 확장 프로그램은 안전성 개선에 보다 도움이 됩니다.

6. HTTPS Everywhere

이 확장 프로그램은 HTTPS 암호화 지원 사이트에 자동으로 이를 활성화하여, 심지어 URL을 입력하거나 HTTPS 접두사를 생략하는 링크에 접속하는 경우에도, 귀하의 커뮤니케이션을 보호합니다.

이 확장 프로그램 이전에 존재하지 않는 암호를 생성하지 않는다는 점에 주목하셔야합니다. 대신, 이 확장 프로그램은 서버가 암호화되지 않은 버전을 먼저 렌더링하려는 경우 암호화된 버전을 렌더링하도록 강요합니다. HTTPS Everywhere는 Mozilla 라이브러리의 “추천” 애드-온입니다. 179,00 명 이상의 사용자를 보유하며, 최신 상태로 유지됩니다.

7. Perspectives

Perspectives 애드-온은 사용자에게 암호화 사이트와 관련된 인증서를 신뢰할 수 있는지에 대한 여부를 알려줍니다. 이 애드-온은 서버 신원의 데이터베이스를 사용하여 보안 사이트의 인증서가 검열을 통과하지 못할 경우 알려줍니다. 이 애드-온을 사용하면 중간자 공격을 막고, 자체 서명 인증서를 사용할 수 있으며, 브라우징 보안을 개선하는 데 도움이 됩니다.

개인 정보 보호

비공개 창을 이용하는 것은 번거로울 수 있습니다:

• 완전히 새로운 창을 열어야합니다.
• 북마크가 작동하지 않습니다.
• 비공개 창을 이용하는 경우에도 슈퍼 쿠키는 여전히 브라우징 기록을 확인할 수 있습니다.

다음의 Firefox 보안 확장 프로그램은 전체 "비공개" 브라우징 환경을 개선하는 데 도움이 됩니다.

8. Hush

이 확장 프로그램을 이용하면 비공개 창에서 사이트를 북마크할 수 있습니다. 북마크는 암호화되며 비밀번호로 보호되기 때문에, 오직 사용자만 북마크를 이용할 수 있습니다. 또한 국부적으로 저장되기 때문에 클라우드 해킹 문제가 발생하지 않습니다. 단 1,900 명 이상의 사용자만을 보유하는 상대적으로 잘 알려지지 않은 서비스입니다. 이 확장 프로그램은 지난 2015 년 9 월에 마지막으로 업데이트되었습니다.

9. Private Tab

Private Tab 애드-온 덕분에, 새 창을 열지 않고 모든 비공개 브라우징 기능을 이용할 수 있습니다. 파일 메뉴나 키보드 바로 가기에서 일반 검색 탭 바로 옆에 비공개 탭을 열 수 있습니다. "추천" 애드-온인 Private Tab은 70,000 명 이상의 사용자를 보유하며, 최신 상태로 유지됩니다.

10. Searchonymous

이 확장 프로그램을 이용하면, 사용자가 YouTube 또는 Gmail과 같은 기타 Google 서비스에 로그인한 상태를 유지할 때 조차도 Google이 사용자의 검색을 추적할 수 없습니다. 또한 이 확장 프로그램은 Google 검색 페이지에서 개인 정보 보호 및 쿠키 힌트를 제거합니다. 최근에 업데이트되었으며, 아직 작은 사용자 기반을 (12,000 회 이상 다운로드) 보유합니다.

쿠키 및 캐시

쿠키는 사용자의 컴퓨터에 저장되어있는 웹사이트 데이터의 작은 조각입니다. 귀하의 브라우저는 웹사이트에 돌아갈 때마다 이 데이터를 검색하여, 귀하의 정보로 해당 페이지를 채웁니다. 이론적으로, 쿠기는 웹사이트를 사용하기 쉽게 만듭니다. 그러나, 실제로 기업은 활동을 추적하고 원치 않는 광고로 브라우저 창을 채우는 데 이러한 쿠키를 사용할 수 있습니다.

브라우저 캐시는 사용자가 방문한 웹사이트 데이터를 위한 저장 컨테이너입니다. Firefox는 이러한 정보를 사용하여 웹사이트를 다시 방문할 때 동일한 데이터를 다시 로드하지 않아도 되도록 합니다. 캐시의 장점은 브라우저가 웹사이트를 쉽게 디스플레이하므로 다운로드 시간을 단축할 수 있다는 점입니다. 그러나, 단점은 캐시가 다른 사용자에게 귀하의 브라우징 기록을 제공한다는 점입니다.

다음의 Firefox 보안 확장 프로그램은 귀하의 브라우저에서 이용 가능한 최고의 쿠키와 캐시 매니저입니다.

11. Cookie Monster

Cookie Monster는 사용자가 자신의 쿠키 규칙 집합을 사용자 정의 할 수 있도록 합니다. 옵션 목록을 통해 사용자는 다음을 조절할 수 있습니다:

• 쿠키를 설정할 수 있는 사이트와 쿠키를 설정할 수 없는 사이트
• 허용 가능한 쿠키 대 허용되지 않는 쿠키
• 쿠키 삭제 시기 및 쿠키 삭제 방법

임시 허가, 모든 쿠키/제 3 자 쿠키만 차단, 현재 사이트/모든 사이트에 대한 "쿠키 보기" 옵션 등의 기능을 통해, 이 확장 프로그램은 완벽한 쿠키 관리 기능을 제공합니다. 약 40,000 회 다운로드된 이 애드-온은 높게 평가되었으며 (260 개 후기 기준 별 5 개 만점에 평균 별 4 개) 최신 상태로 유지됩니다.

12. Self-Destructing Cookies

이 빠르게 작용하는 확장 프로그램은 쿠키 흔적을 남기지 않습니다. 일단 설치되면, 사용자가 탭을 닫는 순간 웹 페이지에 의해 적용되는 모든 쿠키를 자동으로 삭제합니다. Mozilla의 “추천” 애드-온인 Self-Destructing Cookies는 최신 상태로 유지되며 190,000 명 이상의 사용자를 보유합니다.

13. The Empty Cache Button

캐시를 삭제하는 것은 귀하의 브라우징 기록을 비공개로 유지하기 위한 좋은 연습입니다. The Empty Cache Button은 Firefox 사용자가 정확히 그렇게 하도록 상기시켜줍니다. 이 확장 프로그램으로 다음과 같은 네 가지 유형의 캐시 파일을 삭제할 수 있습니다: 메모리, 디스크, 오프라인 및 파비콘. 또한 자동 탭 재로드 옵션을 제공합니다. 한 가지 주의하실 점은 이 확장 프로그램이 55,000 명 이상의 넓은 사용자 기반을 가지고 있지만, 2014 년 9 월 이후 업데이트되지 않았다는 점입니다.

비밀번호 관리 및 생성

많은 사용자가 내장 Firefox 매니저보다 더 많은 기능을 원하기 때문에 비밀번호 매니저가 인기를 끌게 되었습니다. 다음의 확장 프로그램은 비밀번호 관리와 Firefox 보안에 중요한 기능을 추가합니다.

14. LastPass

저희는 이 비밀번호 매니저의 파워와 직관적인 인터페이스 때문에 이를 추천합니다. 이 확장 프로그램은 하나의 마스터 비밀번호를 사용하여 모든 비밀번호를 암호화 및 백업합니다. 새로운 비밀번호가 필요하세요? LastPass는 강력한 암호를 생성하고 자동으로 저장합니다. 또한, 마스터 비밀번호가 저장되지 않습니다; 오직 귀하께서만 마스터 비밀번호를 관리하실 수 있습니다. 게다가, 이 확장 프로그램은 오프라인에서 귀하의 비밀번호 데이터에 액세스할 수 있는 모바일 앱을 보유합니다.

주의 사항: LastPass는 700,000 회 이상 다운로드의 강력한 사용자 기반과 활동적인 업데이트 기록을 보유하고 있으나, 최신 버전에 대한 리뷰가 별로 좋지 않습니다. 사용자는 LastPass가 너무 많은 메모리를 차지하고 최신 버전이 제대로 작동하지 않는다고 했습니다. 그러나 저희는 테스트 시 이러한 사항을 경험하지 않았기 때문에 계속해서 이 확장 프로그램을 추천합니다. 저희는 계속해서 이러한 사항을 모니터하고 이 애드-온의 향후 추천 여부를 평가할 것입니다.

15. Blur

Blur는 효과적인 비밀번호 매니저이나, 또한 귀하의 금융/결제 데이터를 보호하고, 온라인 개인 정보 보호를 강화하며, 몇 가지 보안 기능을 제공합니다. 이 확장 프로그램은 기기와 플랫폼을 막론하고 작동합니다. 게다가, 신뢰할 수 있는 소스에서 비롯되었습니다; Abine은 소비자 데이터 보안의 선두 주자입니다.

이 애드온은 강력한 사용자 커뮤니티 (207,000 회 이상 다운로드) 및 꽤 괜찮은 업데이트 기록를 보유합니다. 그리고 2015 년 12 월에 마지막으로 업데이트되었습니다.

브라우저 데이터 보호

귀하의 브라우저 종류 및 운영 플랫폼을 공개 할 것입니다. 완벽한 개인 정보 보호를 위해, 다음과 같은 애드-온은 귀하의 Firefox 브라우저 데이터를 숨긴채로 유지합니다.

16. User Agent Switcher

User Agent Switcher는 브라우저 정보를 감추기에 유용한 도구입니다. 이 확장 프로그램의 버튼 및 도구 모음을 통해, 웹사이트와 공유 할 가짜 브라우저 데이터를 생성할 수 있습니다. 사용자 에이전트 전환은 다음과 같은 상황에 도움이 될 수 있습니다:

• Internet Explorer 전용 웹사이트를 디스플레이할 때
• 데스크탑에서 모바일 웹사이트를 확인할 때
• Googlebot 에이전트를 사용하여 이전 등록 화면을 가져올 때

Mozilla의 또 다른 추천 애드-온으로 300,000 명 이상의 사용자를 보유합니다. 2011 년 이후 업데이트되지 않았음을 유의하십시오.

교차-사이트 요청

교차-사이트 요청은 귀하가 방문하는 웹사이트에 의해 귀하의 브라우저가 완전히 다른 웹사이트에 만드는 요청입니다. 일반적으로 합법적인 요청임에도 불구하고, 그들은 종종 하루 동안 확인한 특정 페이지 등 사용자의 브라우징 습관을 알고 있는 기업 및 기타 웹사이트를 광고하는 결과를 초래합니다. 저희는 다음과 같은 Firefox 보안 애드-온이 이러한 유형의 공격에 효과적임을 발견했습니다.

17. Request Policy

이 확장 프로그램은 Firefox의 교차-사이트 요청을 제어함으로써 개인 정보 보호 및 보안을 개선하는 데 도움이됩니다. 기본값은 임의의 교차-사이트 요청을 거부하지만, 사용자는 툴바에서 요청을 사용자 정의 할 수 있습니다. 또한 이 프로그램은 직관적인 화이트리스트 시스템을 보유합니다.

80,000 명 이상의 사용자께서 Request Policy를 다운로드하셨으나, 2013 년에 마지막으로 업데이트되었습니다. Request Policy Continued라 불리는 최신 버전을 이용하실 수 있습니다. 본문 작성 시 새로운 버전은 아직 베타 버전으로, 개발자는 여전히 버그 문제 및 개선을 위해 노력하고 있습니다.

18. Clean Links

중첩되거나 모호한 URL은 사용자가 클릭한 URL이 설명하는 사이트가 아닌 다른 사이트로 사용자를 데려가는 공격입니다. 이 애드-온은 모호하고 중첩된/모호하거나 중첩된 링크를 최종 목적 URL으로 전환합니다. 페이지를 스캔하면, 정리 된 링크가 페이지에 강조 표시됩니다. 또한 사용자가 일반적인 구성 패턴을 통해 URL에서 제휴/추적 태그를 제거할 수 있도록 합니다. 2015 년 2 월에 마지막으로 업데이트된 이 애드-온은 42,000 명 이상의 사용자 커뮤니티를 보유합니다.

이메일 개인 정보 보호

다음과 같은 애드-온은 스팸 및 원치 않는 광고를 줄여 귀하의 이메일 경험을 풍요롭게 하고 Firefox 보안을 강화합니다.

19. Bloody Vikings

실제 이메일 주소로 양식을 작성하는 것은 종종 받은 편지함의 스팸 이메일로 연결됩니다. Bloody Vikings은 귀하의 개인 정보를 손상시키지 않고 원하는 정보나 서비스를 이용할 수 있도록 임시 이메일 주소를 만들어줍니다. 이 애드-온은 상대적으로 작은 커뮤니티를 (13,500 회 이상 다운로드) 보유하며, 활발하게 업데이트됩니다.

20. Adblock for Gmail

이 확장 프로그램은 많은 메모리나 CPU 용량을 사용하지 않고 Gmail의 인터페이스의 광고를 차단합니다. 25,000 명 이상의 사용자 커뮤니티를 보유하며 저자는 계속해서 업데이트합니다.

결론

본문에서 언급한 애드-온은 Firefox 보안 및 개인 정보 보호를 위한 최고급 도구입니다. 여기에는 두 가지 주목할 만한 누락 도구가 있습니다: NoScript 및 Web of Trust (WOT). 두 애드-온은 모두 양질의 기능을 제공하고 강력한 사용자 커뮤니티를 보유하고 있지만, 최근의 연구는 사용자를 공격에 노출된 채로 남겨둘 수 있는 재사용 취약점을 지적하고 있습니다. 멀티프로세스 코딩에 대한 Firefox의 예상된 이동이 이러한 문제를 해결하는 동안, 저희는 두 확장 프로그램을 본 추천 목록에 포함하지 않았습니다.

저희가 NoScript와 WOT 이외에 귀하의 마음에 드는 Firefox 보안 확장 프로그램을 언급하지 않았나요? 저희는 여러분의 의견을 언제나 환영합니다. 하단에 코멘트를 남겨주세요.