Mozilla 한국 커뮤니티

안녕하세요?

한동안 파이어폭스 잘 사용하다가 최근에 이상한 점이 눈에 띄어서

질문을 올립니다.


현재 3.0.7 버전(최신) 사용중입니다.


네이버, 다음 등에서 로그아웃을 안 한 상태로 파이어 폭스를 종료한 다음에,

예를 들어 컴퓨터도 종료하고 하루밤이 지나고 나서 다음날 다시 파이어폭스를

실행했는데, 네이버가 로그인 상태로 유지가 되어 있습니다.


도구->설정->개인정보에서 쿠키 유지시간을 "파이어폭스 닫을때"로 해놓았는데도

여전히 같은 증상이네요(원래 상태는 "만료될 때 까지"였습니다. 그리고 이전에는

이쪽 설정을 건드린 적이 없습니다)


파이어폭스의 최대 강정중 하나가 보안성이라고 들었는데, 이런 상황은 좋지 않다고

여겨집니다. 피씨방 같은데서 파폭 브라우져를 종료하고 컴터까지 끄고 가도

다음날 아무나 그 컴퓨터를 킨 사람이 제 네이버 계정에 접속할 수 있다는 얘기잖아요? ㅠㅠ


현재 애드블록 노스크립트 등등 웬만한 유명한 애드온은 대충 깔아놓은 상태라

파이어폭스 초기 구동시에 시간이 꽤 걸립니다. 혹시 이들 애드온 중에 무언가 문제를 일으키는

것은 아닌지 의심스럽습니다. 고수님들 시원한 답변 부탁드립니다. 파이어폭스 문제인지,

네이버 문제인지, 애드온 문제인지, 아니면 제가 설정법을 몰라서 그런건지(그런데 제가

이전에 설정을 건드린 적이 없기때문에 만약 설정이 잘못됐다고 한다면 이는 초기 설정을

보안상 취약하게 만든 파폭 제작진의 책임이 아닐런지...)

전, 그런 증상이 없습니다.(비스타 64+SP1, Firefox 3.0.7)
사용하시는 부가기능 중 로그인을 유지하게 해주는 확장기능이 있는 거 같으신데 의심가는 확장기능을 하나하나 사용 안 함으로 해놓고 문제를 찾아보세요.

덧:네이버 아이디가 없어 다음에서만 확인해봤습니다.

혹시 확장기능 중에 webmail notifier 를 쓰고 계시진 않으신가요?
이 확장기능이 자동로그인 기능이 있어서 네이버나 다음에 들어가면 바로 로그인 상태로 됩니다.
혹시라도 이 확장기능을 사용하고 계신다면 설정에서 자동로그인을 해제해 주시면 될 듯 합니다.

감사합니다.
말씀해주신대로 WebMail Notifier 자동로그인 설정이 되어 있더군요 ^^

애드온이 너무 많이 깔리는 통에 뭐가 깔려있고 어떤 기능이 있는지
헷갈리는 상황입니다. 부팅도 점점 느려지고..

파이어폭스 차후 버전에서는 적어도 보안 관련 문제에 대해서는
파이어폭스 자체의 보안설정에 모든 애드온이 종속되도록 강제하는 것이 더 나을 듯 싶습니다.
예를 들어 파이어폭스에서 "개인 정보 초기화"를 했다면, 애드온에 있는 개인 정보들도 모두
초기화 되어야 하지 않는가..(제 개인적인 생각입니다만...)

그리고 이번 일을 겪어보니 웬지 애드온 자체가 기존 익스플로러의 ActiveX의 폐혜를
일부 답습하는 것은 아닌지..(파이어 폭스 자체 보안 기능과 분리되어 애드온 스스로 비밀번호등을
저장/사용할 수 있다는 점에서) 걱정이 되기도 하네요(기우일런지 모르지만.. ㅠㅠ)

junerl wrote:파이어폭스 차후 버전에서는 적어도 보안 관련 문제에 대해서는
파이어폭스 자체의 보안설정에 모든 애드온이 종속되도록 강제하는 것이 더 나을 듯 싶습니다.
예를 들어 파이어폭스에서 "개인 정보 초기화"를 했다면, 애드온에 있는 개인 정보들도 모두
초기화 되어야 하지 않는가..(제 개인적인 생각입니다만...)

일단... 그렇지 않은 확장기능을 제한하기 위해서 모질라 확장 홈에서 새 확장을 등록하거나 확장기능의 신 버전을 개발자들이 올려 놓은 후, 검증을 하고 있습니다. 즉, 일반인들이 다운로드해서 사용할 수 있게된 확장은 어느정도 검증을 거친 녀석들입니다.

그리고 이번 경우는 Junerl님께서 Webmail notifier의 작동방식에 대해 오해를 하고 계시는 것 같습니다. Webmail notifier을 비롯해서 대부분의 로그인 정보 저장형 확장의 경우, 개인정보를 클리어하면 저장된 정보까지 같이 날아갈 수 밖에 없습니다. 패스워드 정보를 자체적으로 지니고 있는게 아니라 파폭 내부의 패스워드 저장 기능을 사용하거든요. 설정창에서 보시면 알 수 있습니다.

여기서 문제는 그 확장이 작동하는 방식을 님께서 잘못 이해하신 것입니다. 쿠키와 파폭의 패스워드 저장 기능은 완전히 다른 것입니다. 원 글을 봐도 단순히 쿠키만 날리시고 모든게 깔끔해 졌다고 생각하신 듯 한데 Webmail notifier는 이렇게 저장된 로그인 정보로 단지 브라우저 구동시 자동으로 로그온을 해 주는 겁니다.