Chrome 확장 프로그램 권한을 확인하고 줄이는 기준

01먼저 설치 목록과 사용 목적을 적습니다

주소창에 chrome://extensions를 직접 입력해 확장 프로그램 관리 화면을 엽니다. 각 항목 옆에 ‘왜 설치했는지’를 한 문장으로 설명할 수 있는지 확인합니다. 기억나지 않거나 같은 기능이 중복된 항목은 즉시 삭제보다 먼저 사용 중지해 브라우저 동작 변화를 봅니다.

02권한 경고의 범위를 읽습니다

Chrome 웹 스토어 도움말은 ‘방문하는 모든 웹사이트의 데이터’ 접근을 높은 주의가 필요한 권한으로 설명합니다. 특정 사이트 데이터 접근, 방문 기록, 북마크, 탭과 탐색 활동, 위치, 복사·붙여넣기 데이터도 기능에 따라 요청될 수 있습니다.

03사이트 접근 권한을 필요한 범위로 줄입니다

확장 프로그램의 세부정보에서 사이트 접근 권한을 ‘클릭할 때’, ‘특정 사이트’, ‘모든 사이트’ 중 선택할 수 있는 경우가 있습니다. 번역이나 캡처처럼 필요할 때만 쓰는 기능이라면 클릭할 때로 제한하고, 업무 사이트 전용 도구라면 필요한 도메인만 허용하는 방식을 검토합니다.

권한을 줄인 뒤 기능이 작동하지 않으면 바로 ‘모든 사이트’로 되돌리기보다 실제 필요한 사이트를 추가합니다. 결제·은행·관리자 페이지에서는 확장 기능을 최소화하는 편이 안전합니다.

04개발자와 배포 경로를 확인합니다

확장 프로그램 이름과 아이콘은 비슷하게 만들 수 있습니다. Chrome 웹 스토어의 개발자 정보, 공식 웹사이트 연결, 개인정보처리방침, 최근 업데이트를 확인합니다. 다른 프로그램 설치 과정에서 따라온 항목이나 웹 스토어 밖에서 설치된 항목은 출처를 특히 주의합니다.

Chrome이 안전을 위해 사용 중지한 확장 프로그램은 경고를 무시하고 억지로 다시 켜지 않습니다. Chrome 웹 스토어에 게시되지 않았거나 안전하지 않다고 판단된 이유가 있는지 확인합니다.

05사용 중지와 삭제를 단계적으로 적용합니다

1. 브라우저 동기화 계정과 업무에 필요한 확장 목록을 확인합니다.
2. 목적을 모르는 확장을 사용 중지합니다.
3. 자주 쓰는 사이트 로그인·문서·화상회의가 정상인지 확인합니다.
4. 며칠 동안 문제가 없고 필요도 없다면 삭제합니다.

비밀번호 관리자나 인증 확장을 삭제하기 전에는 저장 데이터와 복구 절차를 해당 서비스의 공식 문서에서 확인합니다.

06업데이트 후 권한 변경을 다시 읽습니다

확장 프로그램이 새 권한을 요청하면 업데이트 내용과 기능 변화가 일치하는지 확인합니다. 단순 버그 수정인데 모든 사이트 데이터 접근이 새로 필요하다면 개발자 설명을 확인할 때까지 허용을 보류할 수 있습니다.

07이상 징후가 있을 때

검색 엔진이 바뀌거나, 새 탭 광고가 생기거나, 원하지 않는 리디렉션과 알림이 반복되면 최근 설치·업데이트된 확장을 모두 기록합니다. 하나씩 사용 중지해 범위를 좁히고 Chrome 설정의 검색엔진·시작 페이지·알림 권한도 확인합니다. 계정 정보가 노출됐다고 의심되면 안전한 기기에서 비밀번호 변경과 로그인 세션 점검을 진행합니다.

08사이트별 접근은 실제 업무 범위로 좁힙니다

‘모든 사이트에서 데이터 읽기 및 변경’이 필요한 확장도 있지만, 한 사이트에서만 쓰는 기능이라면 사이트 접근을 ‘클릭할 때’ 또는 특정 도메인으로 제한할 수 있는지 확인합니다. 제한 뒤 핵심 기능이 작동하는지 그 사이트에서만 시험하고, 문제가 생기면 필요한 범위를 한 단계씩 넓힙니다.

결제·의료·사내 관리 페이지처럼 민감한 화면을 자주 여는 브라우저는 일반 탐색용 프로필과 분리하는 편이 안전합니다. 동기화된 프로필에서는 다른 컴퓨터에도 확장 프로그램이 설치될 수 있으므로 각 기기의 확장 목록을 따로 확인합니다.

09문제가 생겼을 때 한 개씩 진단합니다

1. 시크릿 창이나 새 프로필에서 같은 문제가 재현되는지 봅니다.
2. 확장 프로그램을 모두 끄고 문제가 사라지는지 확인합니다.
3. 하나씩 다시 켜 원인을 좁힙니다.
4. 원인 확장을 제거한 뒤 브라우저 설정과 계정 활동을 확인합니다.