본문으로 건너뛰기
0
r/jeffnews HN 약 3분

Firefox, 월 50GB 무료 내장 VPN 추가 — 별도 구독 필요 없음

security

요약

Firefox 149부터 월 50GB 무료 내장 VPN이 추가됨. Mozilla 계정만 있으면 사용 가능하며, 브라우저 트래픽만 보호하는 방식. 방문 사이트나 통신 내용은 로깅하지 않음.

기사 전체 정리

  • Firefox가 월 50GB 무료 내장 VPN을 추가함. 별도 구독이나 결제 없이 Mozilla 계정만 있으면 사용 가능. Firefox 149부터 점진적으로 롤아웃 중
  • 기존 Mozilla VPN(유료)과는 다름. Mozilla VPN이 기기 전체 트래픽을 보호하는 거라면, 이 내장 VPN은 Firefox 브라우저 내 트래픽만 보호함. 보안 프록시 서버를 통해 IP를 마스킹하는 방식
  • 사용법은 간단: 툴바에 VPN 설정 프롬프트가 뜨면 클릭 → Mozilla 계정 로그인 → 토글 스위치로 켜고 끄기. 특정 웹사이트를 예외 목록에 추가할 수도 있음

ℹ️참고

> 엔터프라이즈 환경에서는 사용 불가. 엔터프라이즈 정책이 적용된 사용자에게는 롤아웃되지 않음. 조직에서는 BlockAboutConfig 정책으로 수동 활성화를 차단할 수 있고, 149.0.1 릴리스부터 IPProtectionAvailable 정책으로 이 기능만 별도 차단 가능

  • 프라이버시 측면: Mozilla는 연결 성공/실패 여부, 특정 날짜에 2GB를 사용했다는 정도의 기술 데이터만 수집. 방문한 웹사이트나 통신 내용은 절대 로깅하지 않음
  • 이미 Mozilla VPN 구독자라면 중복 보호를 피하기 위해 내장 VPN 아이콘을 툴바에서 제거하는 걸 권장. Windows에서는 Mozilla VPN 확장 프로그램을 설치하면 구독의 추가 가치를 얻을 수 있음
  • 50GB 한도에 가까워지면 브라우저에서 알림이 뜸. 일반 브라우징 용도로는 꽤 넉넉한 양이지만, 미디어 스트리밍을 많이 하면 금방 찰 수 있는 용량

핵심 포인트

  • Firefox 149부터 점진적 롤아웃, Mozilla 계정만 필요
  • 브라우저 트래픽만 보호 (기기 전체는 유료 Mozilla VPN)
  • 월 50GB 한도, 방문 사이트/통신 내용 로깅 안 함
  • 엔터프라이즈 환경에서는 사용 불가, 정책으로 차단 가능

인사이트

무료 VPN의 진입장벽을 극적으로 낮춘 결정. 50GB면 일반 브라우징에 충분하고, 프라이버시에 민감한 사용자 유입 효과가 클 듯.

댓글

댓글

댓글을 불러오는 중...

security

EU 의회, 'Chat Control' 대량 감시 단 1표 차로 최종 폐기 — 진짜 아동보호로의 전환점

EU 의회가 미국 빅테크의 개인 메시지 무차별 스캔(Chat Control)을 단 1표 차이로 최종 부결시킴. 4월 4일부터 Meta·Google·Microsoft의 유럽 시민 채팅 대량 감시가 중단됨. 다만 Chat Control 2.0 영구 규정 협상과 메신저 나이 인증 의무화가 다음 전투로 남아 있음.

security

Meta, 뉴멕시코 배심원 재판서 아동 성착취 방치 혐의 유죄 평결 ㄷㄷ — 3750억 배상 명령

미국 뉴멕시코주 배심원단이 Meta가 플랫폼에서 아동을 성적 포식자로부터 보호하지 않았다는 혐의에 대해 전 항목 유죄 평결을 내렸음. 배상액은 약 $3억 7500만(한화 약 5천억 원)으로 결정됐고, 이건 Meta가 배심원 재판에서 아동 안전 문제로 실제 책임을 진 최초의 사례임. Meta는 당연히 항소 예정 ㅋㅋ

security

EU가 또 당신 DM이랑 사진 뒤지려 함 ㄷㄷ (feat. 보수파의 역주행)

유럽의회가 한 번 NO라고 했는데 EPP(유럽국민당)가 3월 26일 목요일에 재표결 강행하려는 중임. 개인 메시지·사진 전수 스캔하는 법안인데, 이미 부결된 걸 뒤집으려는 거라 논란 ㄹㅇ 폭발.

security

토요일 새벽, 제로데이 때문에 경찰이 집에 찾아옴

PTC Windchill/FlexPLM의 CVSS 10.0 역직렬화 취약점(CVE-2026-4681) 때문에 독일 연방범죄수사청이 전국 1,000개 이상 기업에 새벽에 경찰을 보내 핫픽스 안내문을 전달하는 전례 없는 사태가 벌어짐. PTC는 '확인된 공격 없음'이라고 하면서 구체적 침해지표를 동시에 공개하는 모순적 태도를 보임.

security

LiteLLM 1.82.8 파이썬 패키지 공급망 공격 당함 — SSH키, AWS 크레덴셜 전부 털림

PyPI에 올라온 litellm==1.82.8 버전에 악성 .pth 파일이 심어진 게 확인됨. import도 필요 없이 파이썬 인터프리터 시작할 때마다 자동 실행되면서 SSH 키, 환경변수, 클라우드 크레덴셜 싹 다 수집해서 외부 서버로 빼돌리는 구조임. 공급망 공격(supply chain attack) 맞고, 영향 받은 사람은 즉시 크레덴셜 교체해야 함.