IE8이 피싱 공격 대처 능력에서 파이어폭스, 오페라, 크롬, 사파리를 제치고 최고의 브라우저로 뽑혔네요.

보안 연구 기관인 NSS Labs의 실험 결과를 보면 브라우저 별 피싱 URL 감지 비율에서 IE8이 83%로 1등, 파이어폭스가 근소한 차이로 2등 (3.96%의 에러마진을 고려하면 통계적으로는 동률), 사파리는 겨우 2%로 상당히 실망스러운 결과를 보여줬습니다. 오페라의 경우 실제적으로는 IE8, 파이어폭스와 비슷한 성능을 보였지만 테스트 과정 중에 몇 번의 에러가 발생해 최종 결과 수치가 많이 낮아졌다고 합니다.

피싱 사이트의 평균 수명이 52시간 미만이라는 걸 감안할 때 0-hr 초기 공격에 대한 방어가 무엇보다 중요한데요. 여기서도 IE8이 52%로 1위를 차지했고 이후 하루동안 18% 추가, 나머지 기간은 1% 추가로 초기 공격에 아주 강한 면모를 보여줬습니다.

새로운 피싱 공격이 등장했을 때의 평균적인 대처 시간도 IE가 1등입니다. 사파리는 계속 답이 없음.. –_-;

파이어폭스, 오페라, 사파리 모두 구글의 SafeBrowsing 데이터 피드를 피싱 방어 수단으로 활용하지만 결과는 사뭇 틀리게 나타납니다. 같은 구글 제품을 사용한 크롬보다 오히려 파이어폭스에서 훨씬 우수한 결과를 보여주는데요. API 활용의 차이와 함께 파이어폭스는 오픈소스 프로젝트로서 다른 데이터베이스 구조와 접근 방법을 사용하기 때문이라고 합니다.

사파리 맥과 윈도우 버전의 성능을 비교하기 위해 실행한 테스트에서도 별반 다른 결과를 보여주지 않았습니다. 맥용 사파리의 피싱 방어율도 결국 2%

파이어폭스는 3.5.x 버전이 아닌 3.x 버전을 사용했고 오페라는 10.x 베타 버전을 사용한 것이 약간 아쉽긴 하지만 아무튼 괄목할 정도로 발전한 IE8의 보안 성능이 매우 인상적이네요.

PS) Ars Technica에 따르면 해당 보고서의 스폰서가 마이크로소프트라고 하는데요. NSS Labs에서 각각의 브라우저 메이커에 실험을 위한 자금 지원을 요청했는데 그중 마이크로소프트만 제대로 응답했기 때문이라고 하네요..;;