Chrome 154, HTTP 접속 경고 기본화…웹 운영 점검 필요

오늘의 핵심

Chrome 154가 비보안 HTTP 접속 전 경고를 기본 표시하고, iframe 자동 높이 조절과 접근성을 고려한 스크롤 마커 모드를 도입했다. 웹·앱 운영자는 HTTPS 전환 경로와 주요 UI의 호환성을 점검해야 한다.

확인된 사실

• Chrome 154는 암호화되지 않은 HTTP 사이트에 접속할 때 사용자에게 확인 경고를 기본 표시한다. 근거 [1] [2]
• 새 버전은 iframe이 포함 문서의 콘텐츠 높이에 맞춰 자동으로 크기를 조절하는 기능을 제공한다. 근거 [2]
• 스크롤 마커를 링크 또는 탭 패턴으로 구성할 수 있어 CSS 기반 UI의 키보드 조작과 접근성 의미 구조를 개선할 수 있다. 근거 [2]
• Chrome 154에는 108건의 보안 수정이 포함됐고, 독립 보도들은 그중 11건을 Critical 등급으로 전했다. 근거 [1] [3]
• 공개 시점에는 수정된 취약점의 실제 악용이 확인됐다는 발표가 없었다. 근거 [1] [3]

왜 중요한가

• HTTP 페이지뿐 아니라 이동 과정에 비보안 구간이 남은 서비스도 경고로 인해 사용자 이탈이나 고객 문의가 늘 수 있다.
• iframe 자동 크기 조절과 스크롤 마커 모드는 임베드 콘텐츠, 캐러셀, 탭 UI의 구현 복잡도를 낮출 가능성이 있지만 브라우저별 지원 차이를 고려해야 한다.
• 브라우저 업데이트가 기능 변화와 대규모 보안 수정을 함께 포함하므로 제품 QA와 사내 단말 업데이트를 분리해 다루기 어렵다.

inxight의 관점

• 이번 변화의 핵심은 주소창의 자물쇠 표시가 아니라 사용자가 실제 서비스에 진입하기 전에 마주치는 경고 화면이다. HTTPS 적용 여부뿐 아니라 광고·단축 URL·외부 인증을 포함한 전체 이동 경로를 제품 여정으로 점검해야 한다.
• 새 CSS·iframe 기능은 접근성과 유지보수성을 높일 여지가 있지만 Chrome 전용 구현으로 고정하기보다 기능 감지와 대체 동작을 함께 설계하는 편이 안전하다.
• 브라우저 버전 상승을 단순 IT 업데이트로 보지 말고 로그인, 결제, 임베드, 팝오버 같은 핵심 흐름의 회귀 테스트 기준으로 연결할 필요가 있다.

실무 체크리스트

• 운영 도메인과 외부 유입 링크의 모든 리디렉션 단계를 검사해 HTTP 구간, 만료 인증서, 혼합 콘텐츠를 제거한다.
• Chrome 154 환경에서 로그인·결제·외부 인증·iframe 임베드·팝오버와 대화상자 흐름을 회귀 테스트한다.
• 캐러셀이나 탭에 새 스크롤 마커 모드를 시험할 경우 키보드 이동, 포커스 순서, 스크린리더 결과를 함께 검증한다.
• 사내 관리 단말과 테스트 기기의 Chrome 버전 및 재시작 완료 여부를 확인한다.