브라우저 확장 프로그램은 오랫동안 존재해 왔지만, 인터넷 익스플로러 6 시절 우리를 괴롭히던 성가신 툴바 이상의 역할을 하기 시작한 것은 최근의 일입니다. 물론 아직 확장 프로그램이라는 개념 자체가 낯선 분들도 많고, 툴바가 사방에서 강제로 밀려들던 그 시절부터 쌓인 불신 때문에 경계심을 버리지 못하는 컴퓨터 베테랑들도 적지 않습니다. 구글 크롬과 파이어폭스가 주류가 되면서 상황은 놀랄 만큼 좋아졌지만, 아직 갈 길은 멉니다. 그래서 오늘은 브라우저 확장 프로그램을 안전하게 사용하는 방법을 알려드리려 합니다.
1. 공식 스토어에 올라와 있다고 해서 모두 안전한 것은 아닙니다
파이어폭스 애드온 사이트나 크롬 웹 스토어를 둘러보면 별점과 설명이 깔끔하게 정리된 수많은 확장 프로그램을 만나게 됩니다. 대부분 무료이고, 선택의 폭도 매우 넓습니다.
두 스토어 모두 브라우저 개발사가 직접 운영하는 곳이라 신뢰도가 높은 편입니다. 하지만 그렇다고 해서 눈에 보이는 무엇이든 무작정 다운로드해도 된다는 뜻은 아닙니다. 컴퓨터를 장악하는 데 악용될 수 있는 악성 확장 프로그램이 여전히 상당수 존재합니다. 브라우저 개발사들도 악성코드가 스토어에 유입되지 않도록 최선을 다하고 있지만, 그 보안 체계가 나쁜 의도를 가진 사람들을 100% 막아주지는 못합니다. 인터넷의 안타까운 현실입니다.
컴퓨터가 위험해지는 것을 막으려면 긍정적인 평가가 많은 확장 프로그램만 설치하세요. 또한 '확장 프로그램 이름 + 사용 중인 브라우저 이름 + 악성코드(malware)'라는 키워드 조합으로 구글에 검색해 보세요. 어떤 결과가 나오는지 확인해 보면 큰 도움이 됩니다!
2. 동의 없이 강제로 설치될 수 있습니다
내 일이 아니라고 생각했는데 실제로 겪은 적이 있습니다. 악성 소프트웨어를 다운로드해서 실행해 버린 것이죠. 누구에게나 일어날 수 있는 일입니다. 설치 과정에서 내 크롬 브라우저에 확장 프로그램 하나가 몰래 끼워 들었고, 페이지를 몇 개 넘길 때마다 광고가 팝업으로 떠올랐습니다. 확장 프로그램 목록을 열어보니 과연 있더군요. 내가 설치한 적 없는 무언가가 말입니다.
이런 식으로 우회적인 경로를 통해 감염되면 컴퓨터가 온갖 기이한 행동을 하게 됩니다. 이런 일을 예방하려면 신뢰할 수 있는 배포처에서만 소프트웨어를 받으세요. 어떤 사이트에서는 여러 개의 "다운로드" 버튼 사이에 크고 화려한 "다운로드" 버튼이 눈에 띄게 배치되어 있는데, 이런 함정에 절대 속지 마세요. 많은 사람들이 이 속임수에 넘어가 악성코드에 감염되곤 합니다.
3. 확장 프로그램에 정보를 제공할 때는 신중해야 합니다
아무리 강조해도 지나치지 않습니다. 반드시 신뢰할 수 있는 개발자의 확장 프로그램만 사용하세요. 지금 당장 정상적으로 작동하고 있다고 해서 내 정보가 악의적인 곳으로 새어 나가지 않는다는 보장은 없습니다. 해커가 확장 프로그램 개발자의 데이터베이스에 침입해 수집된 모든 정보를 훔쳐갈 수 있습니다. 요즘 대부분의 정보 유출 사고가 바로 이런 방식으로 일어나며, 대규모 데이터베이스 유출은 수많은 사람의 삶을 뒤흔들 수 있습니다.
확장 프로그램이 나에게서 무엇을 가져가는지 반드시 확인하세요. 신용카드 정보가 필요한가요? 전화번호는요? 비밀번호는 어떤가요? 저장 시 암호화되고 내가 통제하는 패스키(passkey)로만 내 컴퓨터에서 복호화된다는 확신이 없다면, 유출되어도 괜찮다고 생각하지 않는 정보는 절대 브라우저 확장 프로그램에 제공하지 마세요.
마무리하며
결국 가장 중요한 것은 신뢰와 꼼꼼한 검토입니다. 무언가를 다운로드하기 전에 반드시 세심하게 살펴보세요. 어차피 탐정 놀이는 언제나 즐거우니까요! 이 주제에 대해 더 생각나는 것이 있다면 아래에 댓글로 남겨주세요!