브라우저는 인터넷^(Internet) 의 나머지 부분에 대한 기본 연결 소스입니다 . 취약점 이^(Any) 발견되면 그 활용도가 크게 저하될 수 있습니다. 따라서 브라우저 개발자는 보안 기능에 더 중점을 둡니다. 웹 사이트에서 동적 콘텐츠를 렌더링하는 데 필요한 JavaScript^(JavaScript) 및 ActiveX 컨트롤 과 같은 컨트롤 은 다른 어떤 콘텐츠보다 악의적인 공격에 취약합니다. Microsoft Edge Chromium 은 이러한 모든 면에서 더 나은 보안과 명목상의 안전 표준을 제공할 것을 약속합니다.

Microsoft Edge 브라우저 의 보안 기능

새 브라우저는 계속해서 동일한 Microsoft Edge 이름을 사용하지만 사용자에게 더 나은 보안을 제공합니다.

1. 마이크로소프트 스마트스크린
2. Microsoft Edge 의 추적 방지
3. 엣지 샌드박싱
4. Edge Chromium 확장 관리
5. ActiveX 컨트롤 및 BHO^(BHOs) 에 대한 지원 없음

자세한 설명은 더 읽어보세요.

1] 마이크로소프트 스마트스크린

Chrome 및 대부분의 Chromium 기반 브라우저는 보안을 위해 Google의 세이프 브라우징^{(Safe Browsing)} 보안 기능을 사용 하지만 Microsoft Edge 는 대신 Microsoft의 Windows Defender SmartScreen 보안 기능을 사용합니다 .

SmartScreen 은 피싱 공격으로부터 Edge 사용자를 보호하는 데 중요한 역할을 합니다 . 어떻게? 사용자가 방문하거나 열려고 하는 웹 사이트에 대한 평판 검사를 수행합니다. 웹 사이트에 플래그가 지정되지 않은 경우 SmartScreen 을 통해 방문자가 웹 사이트에 연결할 수 있지만 의심스러운 항목이 발견되면 경고 메시지가 깜박입니다. 또한 SmartScreen 이 ^{(SmartScreen)}Windows 10 셸에 통합된 데에는 이유가 있습니다. 일부 앱은 브라우저 경로를 우회하여 자체적으로 웹사이트에 연결을 시도합니다.  Windows 10 Shell 의 ^(Shell)SmartScreen 은 Edge 를 방지합니다 . 이러한 위험한 경로를 채택하는 다른 앱. 사용자가 액세스하기 전에 이러한 웹 사이트와 앱이 검사되도록 합니다.

필요한 경우 설정을 통해 Microsoft SmartScreen 을 쉽게 비활성화할 수 있습니다.

2] Microsoft Edge^{(Microsoft Edge)} 에서 추적 방지

많은 웹사이트는 추적기에 의존하여 브라우징 행동에 대한 데이터를 수집하고 저장합니다. 일부 추적기는 여러 사이트에서 귀하에 대한 데이터를 수집하기도 합니다. 새로운 Microsoft Edge 를 사용하면 이러한 알려진 추적기를 감지하고 차단할 수 있습니다. 실제로 브라우저를 통해 차단해야 하는 추적기를 구성할 수 있습니다. 기본적으로 3가지 수준의 추적 방지 기능이 제공됩니다. 그들 모두는 유해한 추적자를 차단할 수 있습니다.

• 기본 – 크립토마이닝 또는 지문으로 탐지된 추적기를 차단 합니다. ^(Blocks)콘텐츠와 광고를 개인화하려는 추적기가 활성화됩니다.
• 균형 -^{(Balanced –)} 기본적으로 선택되어 있으므로 권장 구성입니다! 주로 잠재적으로 유해한 추적기 및 방문하지 않은 사이트의 추적기로부터 사용자를 보호합니다.
• Strict – 이 옵션은 대부분의 추적기를 차단하고 일부 웹사이트를 여는 것을 방해하여 예상대로 작동하지 않을 수 있습니다. 예를 들어 동영상이 재생되지 않거나 로그인하지 못할 수 있습니다.

읽기^(Read) : Microsoft Edge에서 Super Duper 보안 모드^{(Super Duper Secure Mode in Microsoft Edge)} 를 사용하는 방법 .

3] 엣지 샌드박싱

Sandbox 의 개념은 'WALLED GARDEN', 즉 서비스가 제한되는 제한된 범위와 같습니다. 브라우저^(Browser) 샌드박싱은 웹사이트가 악성 코드를 호스팅하지 못하도록 하여 브라우징의 부작용으로부터 컴퓨터를 보호하는 데 도움이 됩니다. 따라서 웹 사이트가 고의 또는 무의식적으로 악성 코드를 다운로드하면 컴퓨터의 샌드박스 부분에 다운로드됩니다. 샌드박스가 닫히면 그 안의 모든 것이 깨끗한 슬레이트처럼 자동으로 지워지고(악성코드 포함) 지워집니다. 대부분의 주류 브라우저에는 컴퓨터를 더 안전하게 보호하기 위해 자체 샌드박스 가 있습니다. ^{(browsers come with their own sandboxes)}Edge 도 이것을 지원합니다!

Windows 10 Sandbox 를 시작하면 휴지통^{(Recycle Bin)} 과 Edge 바로 가기 만 있는 새 바탕 화면이 표시됩니다 . 시작 메뉴^{(Start Menu)} 및 기타 아이콘 이 표시 되지만 이 샌드박스 운영 체제에서는 실제로 작동하지 않습니다. 샌드박스 처리된 Windows^{(Windows 10)} 10 대신 기본 Windows 10 에서 열 수 있습니다 .

여기에서 최대 보안으로 탐색하기 위해 이 샌드박스 Windows 10 환경에서 Edge 를 시작할 수 있습니다. ^(Edge)이 환경을 비활성화하면 아무도 인터넷^(Internet) 에서 귀하의 활동을 추적할 수 없습니다 . 귀하의 ISP 는 귀하가 한 일에 대한 로그를 작성할 수 있지만 아무도 샌드박스에서 Edge 를 사용하여 수행한 활동에 액세스할 수 없습니다. ^(Edge)다른 데이터와 마찬가지로 웹 사이트에서 시스템에 맬웨어를 다운로드하는 경우 샌드박스를 닫으면 맬웨어도 사라집니다.

읽기^(Read) : Microsoft Edge에서 추적 및 개인 정보 설정을 구성^{(configure Tracking & Privacy Settings in Microsoft Edge)} 하는 방법 .

4] Edge Chromium 확장 관리

Edge^{(Edge allows Chrome extensions)} 의 Chromium 버전은 Chrome 확장 프로그램 을 허용하기 때문에 시스템을 네트워크에 연결할 때 시스템을 보호하는 것이 필수적입니다. 이를 확인하는 가장 간단한 방법은 관리하는 것입니다. 새 Edge 브라우저에는 ExtensionInstallAllowlist 설정이 포함되어 있습니다. 이 설정은 ^{(ExtensionInstallAllowlist)}그룹 정책^{(Group Policy)} 을 통해 활성화 하거나 레지스트리^(Registry) 설정에 추가하여 회사에서 승인한 확장을 설정할 수 있습니다.

허용되어야 하는 브라우저 확장과 허용되지 않는 브라우저 확장을 확인하고 이해하면 네트워크를 안전하게 보호하는 데 도움이 됩니다. 따라서 사전에 계획^(Plan) 을 세워 허용된 연장을 확인하고 승인하십시오.

5] ActiveX 컨트롤 및 BHO 에 대한 지원 없음^(BHOs)

마지막으로 Microsoft Edge 는 ^{(Microsoft Edge)}Silverlight 또는 Java 와 같은 BHO 및 ^(BHOs)ActiveX 컨트롤을 지원하지 않습니다 . 그래도 ActiveX^(ActiveX) 컨트롤, x-ua 호환 헤더 또는 레거시 문서 모드 를 사용하는 웹 앱을 실행하려는 경우 간단한 해결 방법이 있습니다. IE11 에서 실행해야 합니다 . IE11 은 추가 보안, 관리 용이성, 성능, 이전 버전과의 호환성 및 표준 지원을 제공합니다.

관련 읽기^{(Related read)} : Edge 브라우저의 개인 정보 및 보안 설정.^{(Privacy and Security Settings in Edge browser.)}

^(Post)Edge ( Chromium ) 를 다루기 위해 2020년 1월 에 ^{(Jan 2020)}게시물 이 업데이트되었습니다 .

Security features in Microsoft Edge browser for Windows 10

A browser is the sourсe of primary connection to the rest of the Internet. Any vulnerabilіty, if discovered, can greatly undermine its utilitу. As sυch, browser developers focus more on its securіty features. Cоntrolѕ like JavaSсript and ActiνeX controls required for rendering dynamic сontent on websites are more susceptible to malicious attacks than any other content. Microsoft Edge Chromium promises to offer better security and nominal safety standards on all these fronts.

Security features in Microsoft Edge browser

The new browser continues to carry the same Microsoft Edge name but offers better security for users:

1. Microsoft SmartScreen
2. Tracking prevention in Microsoft Edge
3. Sandboxing the Edge
4. Managing Edge Chromium extensions
5. No support for ActiveX controls and BHOs

Read further for the detailed description.

1] Microsoft SmartScreen

While Chrome and most Chromium-based browsers use Google’s Safe Browsing security feature for security, Microsoft Edge relies on Microsoft’s Windows Defender SmartScreen security feature instead

SmartScreen plays an important role in protecting Edge users from phishing attacks. How? It performs a reputation check for the websites, users are trying to visit or open. If the website is not flagged, SmartScreen lets visitors connect to it but, if it finds anything suspicious, a warning message is flashed. Also, SmartScreen is integrated into Windows 10 shell for a reason. Some apps try to connect to websites on their own, bypassing the browser route.  SmartScreen in Windows 10 Shell prevents Edge and other apps from adopting such a treacherous route. It ensures these websites and apps are screened before users can have access to it.

If required, Microsoft SmartScreen can be disabled easily via settings.

2] Tracking prevention in Microsoft Edge

Many websites rely on trackers to gather and store data about your browsing behavior. Some trackers even collect data about you across multiple sites. The new Microsoft Edge lets you detect and block such known trackers. In fact, the browser lets you configure which trackers should be blocked. By default, there are 3 levels of tracking prevention offered. All of them can block harmful trackers.

• Basic – Blocks trackers detected as cryptomining or fingerprinting. Trackers that intend to personalize content and ads are enabled.
• Balanced – Selected by default and so recommended configuration! It mainly protects you from potentially harmful trackers and trackers from sites you haven’t visited.
• Strict – This option blocks the most trackers and interferes with the opening of some websites, likely causing them to not behave as expected. For example, a video might not play, or you might not be able to sign in.

Read: How to use Super Duper Secure Mode in Microsoft Edge.

3] Sandboxing the Edge

The concept of Sandbox is like a ‘WALLED GARDEN’ i.e. a restricted range to which service gets limited. Browser sandboxing helps you protect your computer from the side-effects of browsing by preventing websites from hosting malicious code. So, if a website knowingly or unknowingly downloads any malicious code, it gets downloaded to the sandbox part of the computer. When the sandbox is closed, everything inside it is automatically wiped off and erased (including the malicious code) like a clean slate. Most mainstream browsers come with their own sandboxes to keep your computer safer. Edge too supports this!

When you start the Windows 10 Sandbox, you will get a new Desktop with only Recycle Bin and Edge shortcut. It shows Start Menu and other icons, but they don’t really work in this sandboxed operating system. You can open them in the main Windows 10 instead of sandboxed Windows 10.

Here, you can start Edge from this sandboxed Windows 10 environment for browsing with maximum security. When you disable this environment, no one can trace your activity on the Internet. Your ISP may create a log of what you did but no one can have access to the activities you performed using Edge in the sandbox. As with other data, if any website downloads malware to your system, the malware too would vanish when you close the sandbox.

Read: How to configure Tracking & Privacy Settings in Microsoft Edge.

4] Managing Edge Chromium extensions

Because the Chromium version of Edge allows Chrome extensions, it becomes essential to protect systems when you connect them to a network. The simplest way to ensure this is to manage them. The new Edge browser includes the setting ExtensionInstallAllowlist, which can be enabled through Group Policy or added to the Registry setting to set those extensions you approve in your firm.

Checking and understanding which browser extensions should be allowed and which not, will help you keep your network safe and secure. So, Plan ahead to vet and approve allowed extensions.

5] No support for ActiveX controls and BHOs

Lastly, Microsoft Edge doesn’t support ActiveX controls and BHOs like Silverlight or Java. Still, if you wish to run web apps that use ActiveX controls, x-ua-compatible headers, or legacy document modes, there’s a simple workaround. You’ll need to run them in IE11. IE11 offers additional security, manageability, performance, backward compatibility, and standards support.

Related read: Privacy and Security Settings in Edge browser.

Post updated in Jan 2020 to cover Edge (Chromium).

Related posts

• Windows 10에서 Microsoft Edge에서 Google SafeSearch을 집행하는 방법

• Microsoft Edge Windows 10에서 Favorites Bar을 보여주는 방법

• Microsoft Edge에서 즐겨 찾기의 변경 사항을 방지하는 방법 Windows 10

• Windows 10에서 Microsoft Edge에서 System Print Dialog을 활성화하십시오

• Microsoft Edge 탭은 Windows 10에서 퇴색합니다

• Microsoft Edge Windows 10에서 Microsoft Edge에서 Vertical Tabs을 비활성화하십시오

• Windows 10에서 Microsoft Edge의 Web Widget을 활성화 또는 비활성화합니다

• Windows 10에서 Microsoft Edge를 제거하는 방법

• Edge browser에서 인사말을 활성화 또는 비활성화하는 방법 Windows 10

• Windows 10에서 Microsoft Edge에서 Browser Task Manager 사용하기

• Microsoft Edge Windows 10 레지스트리를 사용하여 Guest Mode을 비활성화하십시오

• Chrome Windows 10에서 default browser을 만드는 방법 (Firefox & Opera)

• Microsoft Edge에서 언어를 변경하는 방법 Windows 10

• Windows 10의 Microsoft Edge에서 Math Solver tool을 사용하는 방법

• Windows 10에서 변경된 Microsoft Edge ERR 네트워크 수정

• Microsoft Edge Windows 10에서 웹 사이트를 차단하는 방법

• Windows 10에서 Microsoft Edge Legacy를 비활성화하거나 제거하는 방법

• Windows 10의 Microsoft Edge에서 Adobe Flash를 비활성화하는 방법

• Windows 10에서 Microsoft Edge Browser을 제거하는 방법

• 어떻게 Windows 10에 Microsoft Edge에서 사용 또는 사용 안 함 인쇄하기