이번 포스팅에서는 “크롬 조직에서 관리” 에 대한 해결 방법을 정리하려고 합니다. 가장 많이 쓰이는 웹 브라우저인 크롬에서 사용자가 아닌 원격 관리자가 웹 브라우저 정책을 관리한다는 것으로 대표적으로 만나는 사례인 SSLVersionMin 정책 적용을 예시로 정리해보았습니다.
크롬을 통해 인터넷을 사용하다가 메뉴 화면을 열었는데 크롬 종료 항목 아래에 “크롬 조직에서 관리” 라는 항목을 발견해서 놀라는 경우가 있습니다.
실은 일반 회사나 관공서에서 업무용으로 사용 중인 컴퓨터일 경우 “크롬 조직에서 관리” 항목이 나타난다면, 이는 회사에서 업무 PC와 관련된 회사의 정책들을 일괄 적용하기 위해 사용한 부분으로 커다란 문제가 되지 않습니다. 특히 대기업의 경우 요즘에는 개인정보보호가 매우 민감하므로 크게 걱정할 부분이 아닙니다.
그러나 만일 집에서 또는 개인적으로 사용하는 PC에 본인도 모르는 상태에서 이러한 “크롬 조직에서 관리”가 나타난다면 문제가 있다고 생각됩니다. 이러한 경우에는 어떤 정책인지 확인 후에 불필요한 정책은 삭제가 필요합니다.
이번 포스팅에서는 우선 “크롬 조직에서 관리”가 나타나는 이유가 무엇인지 정리해보고, 크롬 조직에서 관리가 적용된 정책을 보는 방법을 찾아보고, SSLVersionMin 을 예시로 크롬 조직에서 관리를 삭제하는 방법을 알아보려고 합니다.
크롬 조직에서 관리가 나타나는 이유는? 확인 방법
우선 기본적으로 “크롬 조직에서 관리”가 나타나는 이유는 주로 일반 회사나 관공서에서 조직 내 사용자들의 브라우저를 관리하기 위한 목적입니다. (크롬 고객센터에서도 해당 목적으로 사용된다고 안내하고 있습니다.)
크롬 조직에서 관리 여부 확인 방법은 크롬 브라우저의 경우 웹주소를 입력하는 주소창에
를 입력해서 아래와 같이 “조직에서 관리하는 브라우저입니다.”라고 나타난다면, “크롬 조직에서 관리”가 적용된 것 입니다.
그렇다고 브라우저로 무엇을 하는지 트래킹하고 개인정보를 유출하고자 하는 목적은 아니고,
대부분 “크롬 조직에서 관리”가 나타날 경우 정책 관리 기능을 통해 관리자가 확장 프로그램을 설치하거나 업무와 관련없는 웹 사이트에 대한 접근을 차단하는 등 웹 브라우저가 작동하는 방식을 제어하기 위한 용도로 많이 사용됩니다.
문제는 관리자가 별도로 존재하지 않는 개인 PC 사용자에게도 이 문구가 표시되는 경우입니다.
만일 개인 PC에서 “크롬 조직에서 관리” 표시가 나타난다면 무언가 크롬 확장 프로그램 설치 과정에서 추가된 정책 설정이거나 특정 웹페이지에 접속하기 위해 사용자가 직접 정책 설정을 수행한 결과라고 볼 수 있습니다.
만일 악성 코드 등으로 사용자가 알지 못하게 설치되었으며 사용자가 원치 않는 어플리케이션이 설치되어 정책이 적용되었다면 즉시 제거해야 합니다.
크롬 조직에서 관리 적용된 정책 확인 방법
“크롬 조직에서 관리”가 나타날 경우, 어떤 정책이 적용되어서 이러한 문구가 나타나는지 확인 방법은 아래와 같습니다.
크롬에 적용된 정책을 확인하는 방법은 앞서 설정창을 여는 방법과 비슷하게 주소창에
을 입력해주면 됩니다. 그러면 아래와 같이 크롬 정책 페이지로 이동됩니다. 해당 페이지에서 크롬에 적용된 세부 정책 정보 확인이 가능합니다.
만약 여기서 “Chrome Policies” 부분에 정책이 하나라도 표시된다면 해당 크롬 브라우저에 정책이 적용된 상태이며, 이 때문에 “크롬 조직에서 관리” 라는 메시지가 표시됩니다.
해당 화면에서 다양한 정책 정보들을 확인할 수 있으며, 개인 PC의 경우 필요없는 정책이나 본인의 의지와 상관없이 설정된 정책이 있다면 아래와 같은 방법으로 삭제가 가능합니다. 대표적인 사례가 위에서 표시된 SSLVersionMin인데요, 아래에는 이 정책을 예시로 정리해보려고 합니다.
크롬 적용된 정책, SSLVersionMin이란?
우선 크롬에 적용된 정책 삭제 방법에 앞서 개인 PC에서 만나게 되는 대표적인 정책인 “SSLVersionMin”에 대해 정리해보면 아래와 같습니다.
해당 정책은 관공서나 은행 보안 프로그램들이 크롬과 같은 크로미움 계열 브라우저에 사용자의 의지와 상관없이 무단에 가깝게 설치하는 정책 입니다.
TLS는 데이터를 안전하게 전송하기 위한 인터넷 암호화 통신 프로토콜로 SSL(Secure Sockey Layer)이후 표준화하면서 만들어진 것 입니다.
문제는 버젼 이슈인데요, 21년 6월 대다수의 브라우저가 보안이 취약하다는 이유로 TLS1.0과 TLS1.1의 지원을 종료하여 TLS 1.2이상이 사용되는데요,
관공서나 은행 보안 프로그램의 경우에는 이러한 이유로 하위 버젼의 TLS가 웹브라우저에서 사용이 어렵게 되자 위와 같은 정책을 사용자 PC에 마음대로 설정해서 강제로 TLS버전을 내리게 설정하는 것 같습니다. (정책을 살펴보면 SSLVersionMin 정책이 TLS 버젼1.0으로 설정되어 있음)
사실 보안이 취약한 버젼의 TLS를 강제로 사용하게 하면 아무래도 웹서핑을 할 때 위험에 노출될 가능성이 높습니다. 해당 정책이 브라우저에 적용되었다면 아래와 같은 방법으로 삭제가 가능합니다.
크롬 조직에서 관리 삭제 방법 (SSLVersionMin 제거)
크롬 브라우저에서 “조직에서 관리”를 제거하는 방법은 아래와 같습니다.
참고로 레지스트리 수정 전에 레지스트리 백업을 권장합니다. 레지스트리 수정과 관련된 이슈는 본인 책임이므로 주의해서 진행하는 것을 추천합니다.
1. 윈도우 좌측 하단 검색창 > “레지스트리” 검색 > “레지스트리 편집기” 실행
윈도우 왼쪽 아래에 있는 검색창을 통해 “레지스트리”를 검색하여 “레지스트리 편집기”를 실행해줍니다.
물론 키보드 단축키 (윈도우키) + (R키)를 함께 눌러 실행 대화 상자를 열고 아래와 같이 “regedit”를 입력하여 레지스트리 편집기 실행 또한 가능합니다.
2. “HKEY_CURRENT_USER\Software\Policies\Google\Chrome” 이동 > 정책 삭제
아래와 같이 왼쪽 경로 설정 창을 통해 “HKEY_CURRENT_USER\Software\Google\Chrome” 으로 이동해줍니다.
그 다음 크롬 정책 항목이 나타나면 해당 항목에 마우스 오른쪽 버튼을 누르고 “삭제”를 선택하면 됩니다.
예를 들어 앞서 설명한 SSLVersionMin을 삭제하고자 한다면 해당 항목을 지워주면 됩니다.
참고로 구글 크롬 조직에서 관리가 나타나는 정책들은 아래와 같은 레지스트리 항목에서 나타나는 것 같습니다. (앞서 설명한 바와 같이 레지스트리 변경은 민감한 부분이므로 함부로 삭제하면 안됩니다.)
- HKEY_CURRENT_USER\Software\Policies\Google\Chrome
- HKEY_LOCAL_MACHINE\Software\Google\Chrome
- HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome
- HKEY_LOCAL_MACHINE\Software\Policies\Google\Update
- HKEY_LOCAL_MACHINE\Software\WOW6432Node\Google\Enrollment
위와 같은 방법으로 크롬 정책이 없어지면 기존에 메뉴 항목 또는
설정 화면에서 나타났던 “조직에서 관리하는 브라우저” 라는 부분이 없어진 것을 확인할 수 있습니다.
마지막으로 크롬 정책 설정 화면에서 적용된 정책 여부를 확인해주면 됩니다.
이번 포스팅에서는 먼저 크롬 브라우저에서 “조직에서 관리”가 나타나는 이유가 무엇인지 정리해보고, “조직에서 관리”가 적용된 정책을 보는 방법을 찾아보고, SSLVersionMin 을 예시로 크롬 조직에서 관리를 삭제하는 방법에 대해 알아보았습니다.
앞선 포스팅에서 정리한 크롬 사용법 및 노하우 관련 글은 아래와 같습니다.
크롬 시크릿모드로 시작 설정, 시크릿모드 기본 실행 및 해제 꿀팁
크롬 비밀번호 저장 팝업 삭제, 크롬 유출된 비밀번호 변경 1분내 끝내기