조직 정책을 통해 Gooroom 브라우저 격리를 설정하세요

내부 포털이 잘못된 Gooroom 브라우저에서 열리거나 외부 사이트가 차단되는 경우는 일반적으로 일반적인 브라우징 설정보다는 브라우저 신뢰 정책과 관련이 있습니다. Gooroom의 브라우저 보호 기능은 사이트를 신뢰할 수 있는 브라우저 프로세스 또는 신뢰할 수 없는 브라우저 프로세스를 통해 라우팅합니다. 한컴 Gooroom 구축 환경에서 공급업체는 GPMS를 중앙 설정 관리 플랫폼으로 설명하며 Gooroom 브라우저가 목적지에 따라 다른 정책을 적용한다고 명시하고 있습니다. 자세한 내용은 한컴 Gooroom 제품 페이지를 참조하십시오 . 일반 사용자는 사이트의 분류를 변경하려면 관리자의 도움이 필요할 수 있습니다. 2026년 10월 9일 현재, 공급업체에서 공개한 자료에는 GPMS 메뉴의 단계별 경로가 나와 있지 않으므로 추측하기보다는 특정 구축 환경에 맞는 설명서를 참조하십시오.

Gooroom 브라우저 격리 제어는 무엇을 의미하나요?

구룸 브라우저는 크로뮴 기반 브라우저로, 신뢰할 수 있는 사이트와 신뢰할 수 없는 사이트에 대한 브라우징 프로세스 및 정책이 별도로 설정되어 있으며, 접속 목적지에 따라 각기 다른 정책을 적용할 수 있습니다. 이러한 구분은 구룸의 보안 설계의 일부이며, 개인 정보 보호 모드를 선택하거나 카메라 접근 권한과 같은 사이트 권한을 변경하는 것과는 다릅니다. 한컴은 이러한 브라우저 보호 기능을 접속 목적지에 따라 정책을 적용하는 것으로 설명하며, 신뢰할 수 있는 사이트와 신뢰할 수 없는 사이트에 대해 서로 다른 처리를 적용한다고 밝혔습니다. 또한, 제품 페이지에서는 GPMS를 통해 기기 설정을 중앙에서 관리할 수 있다고 설명합니다.

"Gooroom OS"는 다양한 에디션 또는 배포 버전을 지칭할 수 있습니다. 한컴 Gooroom과 조직의 Gooroom 기반 이미지에 따라 제공되는 관리 도구나 메뉴가 다를 수 있습니다. 공개된 제품 정보는 정책 모델을 확인할 수 있지만, 현재 GPMS 탐색 방식, 정책 필드 이름 또는 모든 사용자가 사용할 수 있는 토글 버튼은 공개하지 않습니다. 따라서 아래 단계에서는 임의로 만든 버튼 이름보다는 안전한 구성 워크플로에 중점을 둡니다.

아래 네 개의 인터페이스 패널은 설명용 예시 이미지이며, 특정 Gooroom 릴리스의 스크린샷이 아닙니다. 샘플 사이트 분류는 조직의 기본값이 아닙니다.

브라우저 정책을 변경하기 전에

먼저 설치된 버전 및 릴리스와 컴퓨터가 조직 관리형인지 여부를 확인하십시오. 가능한 경우 시스템의 정보 또는 시스템 정보 보기에서 이 정보를 기록해 두십시오. GPMS가 설치되어 있지 않거나 관리자 권한이 없는 경우 장치 관리자에게 지원되는 정책 경로를 확인하십시오. 브라우저 정책 파일이나 Chromium 플래그를 직접 수정하지 마십시오. 이러한 변경 사항은 Gooroom의 개별 브라우저 보호 기능을 제어하지 못할 수 있으며 관리형 정책과 충돌할 수 있습니다.

서로 다른 처리 방식이 필요한 사이트 목록을 간략하게 작성하세요. 각 서비스의 호스트 이름과 해당 서비스를 신뢰해야 하는 비즈니스 이유를 포함시키세요. 로그인 과정에서 조직에서 관리하는 여러 호스트 이름을 거쳐 리디렉션될 수 있으므로 서비스 소유자에게 필요한 목적지를 문의하세요. 특정 페이지 하나만 필요하다는 이유로 전체 공용 도메인을 신뢰할 수 있는 사이트로 분류하지 마세요.

정책을 안전하게 설정하는 방법은 무엇인가요?

1. 정책 소유자를 확인하십시오. 장치가 관리형인 경우, 버전, 릴리스, 영향을 받는 사이트 및 예상되는 동작을 IT 관리자 또는 보안 관리자에게 전달하십시오. 한컴 구룸 장치의 경우, 해당 배포 환경에서 구룸 브라우저 정책에 GPMS를 사용하는지 문의하십시오. 다른 구룸 이미지를 관리하는 경우, 해당 이미지의 관리 가이드를 참조하십시오.
2. 사이트 분류에 대해 합의하십시오. 정책 담당자가 특정 호스트가 신뢰할 수 있는 프로세스에 속하는지 또는 신뢰할 수 없는 프로세스에 속하는지 결정하도록 하십시오. 보안 담당자가 특정 예외를 승인하지 않는 한, 알 수 없는 사이트와 공개 사이트는 조직의 신뢰할 수 없는 처리 방식에 따라 관리하십시오. 사이트의 신뢰도 분류는 다운로드 허용 여부와 같은 다른 제어 사항과 분리하십시오. 공개적으로 제공되는 제품 페이지에는 이러한 세부 정책 필드가 명시되어 있지 않습니다.
3. 해당 관리자 가이드를 사용하여 변경 사항을 적용하십시오. 권한 있는 관리자는 설치된 릴리스에 대해 문서화된 GPMS 또는 관리 방법을 사용하여 승인된 호스트 규칙을 의도된 사용자 또는 장치 그룹에 적용하고 요청된 서비스 범위를 벗어나 규칙을 확장하지 않도록 해야 합니다. 공개 문서에는 현재 콘솔 경로 또는 정책 구문이 나와 있지 않으므로 관련 제어가 명확하게 식별되지 않으면 작업을 중단하고 배포 가이드 또는 공급업체 지원을 요청하십시오. 다른 Gooroom 릴리스의 메뉴 이름을 복사하지 마십시오.
4. 먼저 관리되는 기기 한 대에서 테스트하십시오. 관리자가 정책이 적용되었다고 보고하면 배포 지침에 따라 Google 브라우저를 닫았다가 다시 여십시오. 승인된 내부 사이트 한 곳과 승인된 신뢰할 수 없는 테스트 대상 사이트 한 곳을 테스트하십시오. 실제 악성 사이트를 사용하여 격리 기능을 테스트하지 마십시오.

사이트가 여전히 잘못된 브라우저에서 열린다면 어떻게 해야 할까요?

리디렉션 후 정확한 주소, 열린 창 또는 브라우저, 장치 버전 및 릴리스, 테스트 시간을 기록하십시오. 이러한 세부 정보를 정책 관리자에게 제공하여 할당된 규칙이 장치에 제대로 적용되었는지 확인할 수 있도록 하십시오. 리디렉션 호스트가 누락되었거나 규칙이 잘못된 장치 그룹에 적용된 경우 불일치가 발생할 수 있지만, 관리자는 배포 정책 기록과 대조하여 이를 확인해야 합니다.

사이트가 차단된 경우, 차단을 우회하기 위해 단순히 신뢰할 수 있는 사이트 목록에 추가하지 마십시오. 먼저 서비스 제공자에게 해당 주소가 합법적이고 필요한 주소인지 확인한 후, 보안 관리자에게 승인된 예외 범위를 가장 좁혀달라고 요청하십시오. 예상되는 브라우저 표시기 또는 관리 상태가 표시되지 않으면 Gooroom 릴리스 문서에 있는 확인 방법을 사용하십시오. 공개적으로 제공되는 자료에는 통일된 상태 페이지가 없습니다.

변경 사항이 적용되었는지 어떻게 확인할 수 있나요?

관리자에게 새 규칙이 올바른 장치 또는 사용자 그룹에 할당되었는지 확인하도록 요청하십시오. 그런 다음 배포 환경에 대한 설명서에 나와 있는 지표를 사용하여 승인된 작업 사이트가 신뢰할 수 있는 브라우저 프로세스에서 열리고 신뢰할 수 없는 테스트 대상은 신뢰할 수 없는 프로세스에 남아 있는지 확인하십시오. 두 대상 중 하나라도 다르게 처리되는 경우 최종 URL을 보고하고 규칙 확인이 완료될 때까지 신뢰 목록 확장을 중지하십시오.