구글은 쿠키 및 비밀번호와 같은 민감한 데이터의 보안을 강화하기 위해 윈도용 크롬 브라우저 127에 앱 바인딩 암호화를 도입했습니다.

이 새 보호 기능은 애플리케이션 바인딩 암호화 기본 요소를 제공, 의도한 앱만 암호화된 데이터에 액세스할 수 있도록 함으로써 데이터 보호 API(DPAPI)를 개선합니다.

앱 바운드 암호화는 요청하는 애플리케이션의 신원을 확인하기 위해 권한 있는 서비스에 의존하고 앱의 신원을 암호화된 데이터로 인코딩하여 멀웨어가 데이터를 해독하기 어렵게 만듭니다.

이 추가 보안 계층은 사용자가 다운로드한 파일을 관리자 권한으로 실행할 수 없는 기업 환경에 특히 유용합니다. 멀웨어는 단순히 상승 권한을 요청할 수 없고 인젝션과 같은 탐지 가능한 기법에 의존해야 하기 때문입니다.

크롬은 앱 바운드 암호화와의 비호환성을 감지하는 데 도움이 되도록 애플리케이션 로그에 이벤트를 전송하며, 기업에서는 필요한 경우 새로운 정책(ApplicationBoundEncryptionEnabled)을 구성할 수 있습니다.