크롬 웹사이트 차단 방법·특정 사이트 접속 차단 설정
차단 사이트 예외 허용·URL 차단 설정 적용 여부 확인
Chrome Enterprise에서는 관리되는 Chrome 브라우저와 ChromeOS 기기에서 특정 웹사이트의 접속을 차단하거나, 허용한 사이트만 이용할 수 있도록 설정할 수 있습니다.
일반 개인용 Chrome의 일반 설정이 아니라 관리 대상 브라우저와 기기에 적용되는 정책이라는 점을 먼저 알아둘 필요가 있습니다.
{getToc} $title={목차}
URLBlocklist와 URLAllowlist 차이
핵심은 간단합니다.
URLBlocklist는 차단할 사이트를 지정하고, URLAllowlist는 차단된 사이트 가운데 예외적으로 허용할 주소를 지정합니다.
| 정책 | 기능 |
|---|---|
| URLBlocklist | 지정한 URL의 접근을 차단 |
| URLAllowlist | 차단 목록에 포함된 URL 가운데 특정 주소를 예외적으로 허용 |
URLAllowlist는 URLBlocklist와 함께 사용해야 하며, 차단 목록에 하나 이상의 URL이 있어야 작동합니다.
설정 방법은 크게 두 가지입니다.
특정 사이트만 차단하려면 해당 주소를 URLBlocklist에 등록하면 됩니다.
반대로
대부분의 사이트를 차단하고 필요한 사이트만 허용하려면
URLBlocklist에 전체 차단 규칙을 적용한 뒤 URLAllowlist에 필요한 사이트를
등록합니다. Google의 URL 필터 형식에서는
*를 사용해 전체 URL을 차단할 수 있습니다.
차단할 때 주의해야 할 URL
Chrome 자체 설정이나 시스템 기능과 관련된 URL은 일반 웹사이트처럼 차단해서는 안 됩니다.
특히 다음 URL은 차단하지 않는 것이 권장됩니다.
chrome://settingschrome://os-settingschrome-untrusted://
Chrome 내부 URL을 제한해야 한다면 주소를 URL 차단 목록에 직접 입력하기보다 관리 콘솔의 민감한 내부 Chrome URL 차단 기능을 사용하는 것이 권장됩니다. 직접 추가하면 기기에 예상하지 못한 문제가 발생할 수 있습니다.
카메라나 브라우저 설정처럼 시스템 기능 자체를 제한하려는 경우에도 URL 차단보다 관리 콘솔의 사용 중지된 시스템 기능을 이용하는 방식이 권장됩니다.
또한 SAML 또는 OpenID Connect 기반 SSO를 사용하거나 ChromeOS 로그인·잠금 화면에서 별도의 URL 제한이 필요한 환경이라면 일반 URL 차단 정책과 별도로 DeviceAuthenticationURLBlocklist와 DeviceAuthenticationURLAllowlist를 사용할 수 있습니다.
Windows에서 웹사이트 차단·허용 설정하기
Windows에서 관리 계정을 사용하는 Chrome 브라우저는 그룹 정책을 이용해 URL 차단 정책을 적용할 수 있습니다.
정책 경로는 다음과 같습니다.
Policies ⇀ Administrative Templates ⇀ Google ⇀ Google
Chrome
이후 다음 순서로 설정합니다.
- URL 목록에 대한 액세스 차단을 사용 설정합니다.
- 차단할 URL을 입력합니다.
- 예외적으로 허용할 사이트가 있다면 URL 목록에 대한 액세스 허용을 사용 설정합니다.
- 허용할 URL을 등록합니다.
- 정책을 사용자에게 배포합니다.
예를 들어 특정 사이트만 차단하는 경우에는 해당 사이트를 URLBlocklist에 등록하면 됩니다.
모든 사이트를 제한하고 일부 사이트만 허용하는 경우에는 URLBlocklist에
*를 등록한 뒤 URLAllowlist에 필요한 사이트를 추가하는
방식입니다.
URL은 차단 목록과 허용 목록을 각각 최대 1,000개까지 설정할 수 있습니다. 사이트 전체가 아니라 특정 경로, 포트 등의 범위를 지정하는 것도 가능하지만 URL 필터 형식이 따로 정해져 있습니다. 복잡한 규칙이 필요한 경우에는 Google의 공식 URL 필터 형식 안내를 확인하는 것이 가장 정확합니다.
Mac과 Linux도 각각 정책 구성 프로필이나 JSON 파일을 이용해 같은 URLBlocklist·URLAllowlist 정책을 적용할 수 있습니다. Android와 iPhone·iPad는 Chrome Enterprise Core를 이용하면 관리 콘솔에서 Chrome 브라우저를 관리할 수 있습니다.
설정이 제대로 적용됐는지 확인하기
정책을 배포한 뒤에는 Chrome을 다시 시작해야 설정이 적용됩니다.
이후 관리되는 기기에서 다음 순서로 확인하면 됩니다.
- 주소창에
chrome://policy를 입력합니다. - 정책 새로고침을 클릭합니다.
- URLBlocklist와 URLAllowlist의 상태가 확인(OK)으로 표시되는지 확인합니다.
- 값 표시를 눌러 실제 적용된 URL이 설정한 내용과 일치하는지 확인합니다.
설정한 정책이 표시되지 않거나 값이 다르면 정책 배포 상태와 URL 필터 형식을 다시 확인해야 합니다.
복잡한 URL 규칙이나 세부적인 차단 조건은 Google의 공식 URL 필터 형식 안내를 참고하면 됩니다.
🌟정보 출처
- Google Chrome Enterprise and Education 공식 안내
- 웹사이트 액세스 허용 또는 차단하기
- URL 차단 목록 필터 형식
- 민감한 내부 Chrome URL 차단