Chrome의 Enhanced Protection은 사이트 위험도를 두 단계로 안내합니다.

• 의심스러운 사이트: 피해 가능성을 포착했지만 확신이 낮은 경우입니다. 별도의 색상과 아이콘, 문구로 주의를 주되 사용자가 상황을 판단할 수 있게 합니다.
• 위험한 사이트: 악성 여부가 확인됐거나 위험도가 높은 경우입니다. 피싱·악성 프로그램 배포처럼 피해 가능성이 뚜렷하면 빨간색 전체 화면 경고를 띄우고, 계속 접속하려면 추가 단계를 거치게 합니다.

Google은 두 경고를 구분하면 사용자가 모든 알림을 같은 수준으로 받아들이는 일을 줄일 수 있다고 설명합니다. 경고가 너무 자주 강하게 나오면 익숙해져 무시할 수 있기 때문입니다. 위험도에 맞는 시각적 차이는 보안 기능의 정확도뿐 아니라 실제 행동에도 영향을 줍니다.

웹 사기는 같은 주소와 화면을 오래 사용하지 않습니다. 가짜 백신 경고, 브라우저 업데이트 안내, 고객 지원 번호처럼 정상 서비스로 보이는 문구를 바꾸며 새 사이트를 만듭니다. 기존 차단 목록에 아직 없는 페이지라면 피해가 먼저 발생할 수 있습니다.

Chrome은 이런 변종을 찾기 위해 서버에서 Gemini를 활용합니다. 기기에서 높은 확률의 위험 신호가 감지된 경우 페이지의 텍스트를 보내 분석하고, 알려진 사기 유형과 비슷한 구조인지 판단합니다. Google은 이 데이터가 일시적으로 처리되며 로그로 남거나 모델 학습에 사용되지 않는다고 밝혔습니다.

모든 페이지 내용이 자동으로 전송되는 것은 아닙니다. 로컬 단계에서 위험 신호를 먼저 확인한 뒤, 추가 분석이 필요한 경우에만 서버 판단을 요청합니다. 사용자는 Enhanced Protection을 켰을 때 이 보호를 받을 수 있습니다.

이번 업데이트는 AI가 보안 판단을 대신한다는 발표보다, 판단의 확신 정도를 사용자에게 어떻게 보여줄지를 바꾼 데 의미가 있습니다. 의심 단계에서는 경고와 선택권을 함께 주고, 위험 단계에서는 접근을 더 강하게 막습니다.

다만 ‘의심’ 표시가 안전을 뜻하는 것은 아닙니다. 결제 정보나 비밀번호를 요구하는 페이지라면 주소와 운영 주체를 다시 확인해야 합니다. 반대로 익숙하지 않은 사이트에 경고가 떴다고 해서 곧바로 악성이라고 단정할 수도 없습니다.

보안 기능은 탐지율만 높다고 완성되지 않습니다. 어떤 근거로 경고가 나왔는지, 사용자가 다음에 무엇을 해야 하는지, 분석 데이터가 어떻게 처리되는지를 함께 설명해야 합니다. Chrome은 이번 변화에서 기술 탐지와 경고 디자인을 하나의 흐름으로 묶었습니다.