브라우저 확장 프로그램, 설치 전에 꼭 확인할 3가지

Categories ,

요약(3줄)

  • 확장 프로그램은 편하지만, 권한을 많이 주면 ‘내가 보는 웹’에 깊게 들어올 수 있습니다.
  • Chrome은 설치/업데이트 때 ‘경고(권한 안내)’를 띄우고, 사이트 접근 범위도 조절할 수 있게 해둡니다.
  • 특히 결제·은행·쇼핑을 자주 한다면, ‘모든 사이트에서 데이터 읽기/변경’ 권한은 한 번 더 생각해보세요.

1) 확장 프로그램이 “무슨 일을 할 수 있는지”는 결국 권한이 말해줍니다

확장 프로그램은 단순히 버튼 하나를 추가하는 수준을 넘어서, 기능에 따라 탭 정보를 보거나(예: 열린 페이지 주소/제목), 특정 사이트에서 동작하거나, 심지어 방문한 웹페이지의 데이터를 읽고/바꾸는 형태로 작동할 수 있습니다.

Chrome 개발자 문서에서도, 대부분의 확장 기능은 매니페스트(manifest)에 권한을 선언해야 쓸 수 있고, 일부 권한은 사용자에게 경고(설치 시 허용 안내)로 표시된다고 설명합니다.

비유하자면, 확장 프로그램 설치는 ‘앱 설치’가 아니라 브라우저에 작은 직원 한 명을 채용하는 것에 가깝습니다. 직원에게 “서랍(클립보드)을 열어봐도 돼?” “모든 거래내역(모든 사이트 데이터)을 봐도 돼?” 같은 권한을 어디까지 줄지, 설치 화면에 힌트가 나옵니다.

2) 가장 중요한 체크포인트: “모든 사이트에서 데이터 읽기/변경”은 범위를 줄일 수 있습니다

Chrome 도움말에는 확장 프로그램의 사이트 접근(사이트 데이터를 읽고 변경) 권한을 언제든지 바꿀 수 있고, “확장 프로그램을 선택할 때만”, “현재 사이트에서”, “모든 사이트에서”처럼 범위를 정할 수 있다고 안내합니다.

생활 예시로 보면:

  • 환율/가격 비교 확장 프로그램: 실제로는 쇼핑몰 몇 곳에서만 필요할 수 있습니다 → ‘특정 사이트’ 또는 ‘확장 프로그램을 선택할 때만’으로 좁히면 마음이 편합니다.
  • 번역/요약 확장 프로그램: 매번 필요할 때만 켜는 편이 안전합니다 → ‘클릭했을 때만’처럼 동작하도록 설정할 여지가 있는지 확인해보세요(확장 프로그램마다 다름).
  • 은행/카드/간편결제를 쓰는 사람: 금융 웹페이지는 입력칸이 많고 민감합니다 → 가능하면 금융 사이트에서까지 “항상 읽고 변경”이 필요 없는 확장인지 점검하는 편이 좋습니다.

핵심은 “확장 프로그램이 나쁜가?”가 아니라, 필요한 만큼만 접근하게 만드는 것입니다.

3) 권한 경고 문구는 ‘무섭게’ 보일 수 있지만, 그래서 더 읽어야 합니다

Chrome 권한 목록 문서에는 권한별로 어떤 경고가 표시될 수 있는지 예시가 정리되어 있습니다. 예를 들어 클립보드 읽기/쓰기, 북마크 읽기/변경, 화면 캡처 같은 권한은 사용자에게 명확한 경고로 안내될 수 있습니다.

설치 화면에서 경고가 뜨면, 이렇게 받아들이면 좋습니다.

  • 경고가 뜬다고 ‘무조건 위험’은 아닙니다. 기능상 필요한 권한일 수 있습니다.
  • 하지만 경고가 뜨는 이유는 “사용자가 알아야 할 영향이 있다”는 뜻입니다.
  • 내가 기대한 기능과 경고 내용이 맞아떨어지는지 확인하세요. 예: 광고 차단/콘텐츠 제어 기능이라면 ‘페이지 콘텐츠를 차단’ 같은 경고가 나올 수 있습니다.

4) 오늘 바로 해볼 ‘확장 프로그램 정리 루틴’

  1. 안 쓰는 확장 프로그램은 끄거나 삭제: Chrome 도움말의 안내처럼 확장 프로그램 관리 화면에서 사용/사용 중지, 삭제가 가능합니다.
  2. 사이트 접근 범위 줄이기: ‘모든 사이트에서’로 돼 있다면, ‘현재 사이트에서’ 또는 ‘확장 프로그램을 선택할 때만’으로 줄일 수 있는지 확인합니다.
  3. 권한이 많은데 설명이 빈약한 확장 프로그램은 재검토: 특히 금융·쇼핑을 자주 하는 사람일수록, “왜 이 권한이 필요한지”가 설명된 확장 프로그램이 이해하기 쉽습니다.

한계/주의

  • 이 글은 Chrome의 공식 문서/도움말에 근거해 ‘권한과 관리 방법’ 중심으로 정리했습니다. 특정 확장 프로그램의 안전성을 개별 평가한 내용은 아닙니다.
  • 확장 프로그램마다 필요한 권한이 다르고, 같은 기능이라도 구현 방식에 따라 권한 요구가 달라질 수 있습니다.
  • 업무/학교 계정(조직 관리 기기)에서는 확장 프로그램 설치/정책이 제한될 수 있습니다.

출처

이미지 출처: Wikimedia Commons: File:The hand of God in history, or, Divine providence illustrated in the extension and establishment of Christianity throughout the world (1870) (14784375323).jpg · License: No restrictions · https://www.flickr.com/commons/usage/