어느 날 회사 동료가 이런 말을 했습니다. "내 크롬에 깔린 확장 프로그램이 서른 개가 넘는데, 뭐가 뭔지 모르겠어." 몇 년 전에 광고 차단, 번역, 쇼핑 가격 비교, PDF 변환기까지 눈에 띄는 대로 설치해 두었다는 겁니다. 그 가운데 몇 개나 지금도 쓰고 있느냐고 물었더니 다섯 개도 안 된다는 대답이 돌아왔습니다. 나머지는 그냥 거기 있을 뿐이었습니다.
문제는 '그냥 있을 뿐'인 것들이 가만히 있지 않는다는 데 있습니다. 확장 프로그램은 브라우저 안에서 상시 실행되는 작은 프로그램이고, 설치할 때 동의한 권한만큼 여러분의 화면을 들여다볼 수 있습니다.
확장 프로그램은 앱과 무엇이 다를까
스마트폰 앱은 설치하고 나서도 카메라나 위치를 쓰려면 그때그때 허락을 구합니다. 반면 확장 프로그램은 설치하는 순간 한 번 동의하면 끝인 경우가 많습니다. 게다가 브라우저는 은행, 쇼핑몰, 메일, 회사 업무 시스템이 모두 열리는 창입니다. 그러니 확장 프로그램 하나가 가진 권한은 생각보다 넓습니다.
확장 프로그램의 위험은 '무엇을 설치했느냐'보다 '무엇을 볼 수 있게 허락했느냐'에 있습니다.
설치 화면의 한 줄을 다시 읽어 보기
설치 버튼을 누르기 전에 나오는 안내문에는 대개 이런 문장이 있습니다.
- "방문하는 모든 웹사이트의 데이터를 읽고 변경할 수 있음"
- "브라우징 기록 읽기"
- "클립보드 데이터 읽기"
- "다운로드 관리"
이 가운데 모든 웹사이트의 데이터를 읽고 변경할 수 있다는 문구가 가장 강한 권한입니다. 쇼핑몰 가격을 비교해 주는 확장 프로그램이라면 쇼핑몰 페이지만 보면 충분한데, 은행 사이트나 메일 화면까지 읽을 수 있게 되어 있다면 한 번쯤 의심해 볼 만합니다. 물론 번역이나 다크 모드처럼 모든 페이지에서 동작해야 정상인 도구도 있으니, 기능과 권한이 맞아떨어지는지를 보면 됩니다.
믿었던 확장 프로그램이 바뀌는 순간
여기서 많은 분이 놓치는 부분이 있습니다. 처음 설치할 때는 멀쩡하던 확장 프로그램도 개발자가 바뀌거나 업데이트로 성격이 달라질 수 있다는 점입니다. 1인 개발자가 만든 인기 확장 프로그램이 다른 회사로 넘어간 뒤 광고를 끼워 넣거나 데이터를 수집하는 방향으로 바뀌었다는 사례는 보안 업계에서 꾸준히 보고되어 왔습니다. 업데이트는 자동으로 적용되기 때문에 사용자는 알아차리기 어렵습니다.
그래서 '예전에 평점이 좋았다'는 사실만으로는 지금도 안전하다는 근거가 되지 못합니다. 지금 누가 운영하는지, 마지막 업데이트가 언제인지, 최근 후기의 분위기는 어떤지를 함께 보는 것이 좋습니다.
10분이면 끝나는 점검 순서
한 번 날을 잡아 아래 순서로 정리해 보세요.
- 크롬 주소창에
chrome://extensions를 입력합니다. 엣지는edge://extensions, 웨일은 설정의 확장 메뉴로 들어갑니다. - 목록을 위에서부터 보면서 최근 한 달 안에 실제로 쓴 것만 남기고 나머지는 끕니다. 삭제가 부담스러우면 우선 끄기만 해도 됩니다.
- 남긴 것은 '세부정보'에서 사이트 액세스를 확인하고, 가능하면 "클릭 시" 또는 "특정 사이트"로 바꿉니다.
- 같은 기능을 하는 중복 확장(광고 차단기 두 개, 번역기 세 개처럼)을 하나로 합칩니다.
- 설치자가 불분명하거나 마지막 업데이트가 오래된 것은 대체할 도구를 찾아봅니다.
| 점검 항목 | 확인 위치 | 기준 |
|---|---|---|
| 사용 빈도 | 목록 전체 | 한 달 내 사용 여부 |
| 사이트 액세스 | 세부정보 | 모든 사이트 → 특정 사이트 |
| 개발자·업데이트 | 스토어 페이지 | 운영 주체와 최근 갱신일 |
이렇게 두면 마음이 편합니다
점검이 끝난 뒤에는 습관 몇 가지만 지켜도 충분합니다. 새 확장을 깔기 전에는 "이걸 쓰지 않고도 해결되는가"를 먼저 묻고, 설치한다면 공식 스토어에서 설치 수와 후기, 개발자 정보를 보세요. 회사 컴퓨터라면 업무용 프로필과 개인용 프로필을 분리해 두는 것도 좋은 방법입니다. 은행 업무용 프로필에는 확장 프로그램을 거의 두지 않는 식으로요.
정리하며
확장 프로그램은 편리하지만, 편리함의 대가로 브라우저 화면을 보여 주는 권한을 내어 주는 도구입니다. 오래 쓰지 않은 것은 끄고, 쓰는 것은 권한을 좁히고, 새로 설치할 때는 한 번 더 읽어 보세요. 이 세 가지면 대부분의 걱정이 줄어듭니다. 오늘 점심 후 커피가 식는 동안 chrome://extensions를 열어 보시길 권합니다. 생각보다 훨씬 가벼워진 브라우저를 만나게 될 거예요.
※ 본 글은 작성 시점 기준의 일반적인 안내이며, 브라우저 버전에 따라 메뉴 이름은 다를 수 있습니다.
