브라우저 확장 프로그램은 좋아하는 브라우저의 기능을 확장할 수 있는 훌륭한 도구입니다. 하지만 문제가 있는 크롬 확장 프로그램은 도움보다 해를 끼치는 경우가 많습니다. 시스템 리소스를 과도하게 잡아먹거나, 개인 데이터를 수집하거나, 애드웨어를 설치하거나, 검색 결과를 스팸 사이트로 리디렉션하는 등의 행동을 하는 확장 프로그램은 컴퓨터에 두고 싶지 않을 것입니다.
좋은 평가를 받던 확장 프로그램도 언제든 악성으로 변질될 수 있기 때문에 위험한 크롬 확장 프로그램을 일일이 추적하기란 쉽지 않습니다. 아래에서는 최대한 빨리 삭제해야 할 문제가 있는 크롬 확장 프로그램 6가지를 정리하고, 앞으로 이런 확장 프로그램을 피하는 요령까지 함께 소개합니다.
1. Hola
Hola는 지역 제한으로 접근할 수 없는 콘텐츠를 우회해서 볼 수 있게 해주는 매우 인기 있는 확장 프로그램입니다. 하지만 제대로 된 VPN과 달리 Hola는 P2P(피어 투 피어) 프록시 네트워크 방식으로 작동합니다. 즉, Hola를 사용하는 모든 사용자가 실제로는 다른 사용자의 연결을 '빌려' 쓰는 구조입니다.
더 심각한 문제는 Hola가 거대한 봇넷 시스템으로 활용된 적이 있다는 점입니다. 무료 서비스를 제공하는 대신, Hola는 사용자의 유휴 대역폭 일부를 다른 사용자의 연결에 사용합니다. 과거에는 Hola가 당시 계열사였던 Luminati(현재 Bright Data) 서비스를 통해 이 대역폭을 판매하기도 했으며, 회사가 더 엄격한 가이드라인을 도입하기 전에는 악의적인 사용자들이 이 시스템을 악용해 주요 웹사이트에 DDoS 공격을 감행하기도 했습니다.
Hola가 유용한 서비스를 제공할 수는 있지만, 자신의 대역폭을 알 수 없는 제3자에게 넘기는 이러한 방식은 피하는 것이 좋습니다. 게다가 다른 사용자가 네트워크를 통해 사용자의 연결에 접속해 불법 자료에 접근했다면 본인이 곤경에 처할 수도 있습니다.
대신 개인정보 보호를 존중하는 신뢰할 수 있는 VPN 서비스를 이용하세요.
2. The New NX
2021년 중반, 'The New NX'라는 이름의 확장 프로그램이 등장해 수많은 부정적인 리뷰를 받기 시작했습니다. Chrome 웹 스토어 페이지를 살펴보면 악성 크롬 확장 프로그램을 가려내는 데 유용한 여러 가지 경고 신호를 확인할 수 있습니다.
이 앱의 설명은 극도로 모호합니다. "웹사이트가 더 이상 존재하지 않을 때 사용자를 관련 콘텐츠로 안내한다", "일반적인 웹사이트가 접속되지 않을 때 관련 웹사이트를 찾을 수 있게 한다"는 식입니다. 이런 불명확한 설명은 설치하지 말아야 한다는 신호입니다. 기능을 정확히 알지 못한다면 절대 설치하지 마세요.
스크린샷 역시 내용을 알 수 없습니다. 그리고 웹사이트를 클릭해 확장 프로그램의 페이지를 방문하면 이메일 등록 목록, Chrome 웹 스토어로 돌아가는 링크, 아무 기능도 하지 않는 소셜 버튼만 있는 텅 빈 사이트일 뿐입니다.
이 확장 프로그램에 달린 리뷰들은 모두 사기라고 말하고 있습니다. 특정 다운로더 웹사이트를 이용하면 이 확장 프로그램 설치를 유도한 뒤 악성 행동을 하는 것으로 보입니다. 멀리하고, 설치되어 있다면 즉시 삭제해야 할 나쁜 크롬 확장 프로그램입니다.
3. FindMeFreebies
'FindMeFreebies'라는 이름의 확장 프로그램은 온라인에서 무료 물품을 찾는 데 도움을 줄 것 같지만, 실제로 하는 일은 새 탭 페이지를 FindMeFreebies.com으로 변경하는 것뿐입니다. 이 사이트는 무료 물품을 찾는 방법을 광고합니다.
이처럼 홈페이지나 새 탭 페이지를 낚아채는 것은 광고를 보여주고 수익을 얻으려는 저질 확장 프로그램의 흔한 수법입니다. 이 확장 프로그램의 개인정보 처리방침을 살펴보면 스팸성 검색 엔진 Ask의 운영사와 같은 사람들이 만든 것임을 알 수 있습니다. 이런 페이지 없이도 온라인 어디서든 합법적인 할인 정보를 충분히 찾을 수 있으니 사용할 이유가 전혀 없습니다.
글을 작성하는 시점 기준으로 이 확장 프로그램은 Chrome 웹 스토어에서 더 이상 제공되지 않습니다. 하지만 과거에 설치했다면 여전히 크롬에 남아 있을 수 있으니 확인해 보고, 비슷한 유형의 확장 프로그램도 피하는 것이 좋습니다.
4. Hover Zoom
다행히 많은 위험한 크롬 확장 프로그램이 Chrome 웹 스토어에서 삭제되었습니다. Hover Zoom이 대표적인 예입니다. 원래 마우스를 이미지 위에 올리면 이미지를 확대해 주는 유용한 도구였지만, 악의적인 회사에 인수되면서 사용자의 브라우징 데이터를 추적하고 판매하는 스파이웨어로 변질되었습니다.
Hover Zoom은 더 이상 웹 스토어에 없지만, 한때 인기가 많았기 때문에 여기에 포함했습니다. 아직 설치되어 있지 않은지 꼭 확인해 보세요. 만약 설치되어 있다면 삭제하고 안전한 대안인 Imagus를 사용해 보세요. 참고로 Hover Zoom+는 원본의 오픈소스 후속작으로 안전하게 사용할 수 있습니다.
5. 모든 백신 확장 프로그램
백신 제조업체의 브라우저 확장 프로그램은 사실상 그 회사들의 수익 창출용으로만 존재합니다. 거의 모든 백신 프로그램은 이미 웹 트래픽을 모니터링하므로 별도의 브라우저 확장 프로그램이 필요하지 않습니다.
일부 확장 프로그램은 브라우징 정보 수집, 홈페이지 또는 기본 검색 엔진 변경 같은 의심스러운 행동을 합니다. 이런 확장 프로그램을 사용한다고 해서 보안이 강화되는 것은 아니므로 그냥 삭제하는 것이 좋습니다. 최신 브라우저는 대부분의 보안 기능을 기본적으로 제공합니다.
6. 생소한 모든 확장 프로그램
다행히 이전에 설치를 권하지 않았던 위험한 크롬 확장 프로그램 상당수는 더 이상 이용할 수 없게 되었습니다. 하지만 새로운 악성 확장 프로그램은 끊임없이 등장합니다. Cisco의 Duo Security는 2020년 2월 Google이 웹 스토어에서 삭제한 수십 개의 악성 확장 프로그램에 대한 보고서를 발표한 바 있습니다.
이들 대부분은 EasyToolOnline Promos나 LoveTestPro Ad Offers처럼 수상한 이름을 가지고 있습니다. 애초에 이런 것을 설치하지 않았겠지만, 설치된 확장 프로그램 목록을 가끔씩 점검해 보는 습관을 들이는 것이 좋습니다.
이런 저질 확장 프로그램은 유용한 부가 기능인 척하면서 백그라운드에서 광고를 생성해 개발사가 수익을 얻도록 작동합니다. 사용자 데이터를 유출했던 다른 크롬 확장 프로그램 사례도 함께 참고하면 도움이 됩니다.
앞으로 위험한 크롬 확장 프로그램을 피하는 방법
안타깝게도 위험한 크롬 확장 프로그램을 계속 주시하는 것은 쉽지 않은 일입니다. 한때 정상적이던 확장 프로그램이 악의적인 회사에 판매된 후, 해당 회사가 사용자 데이터를 팔거나 확장 프로그램을 광고로 도배해 수익을 얻는 경우가 많습니다.
확장 프로그램을 설치하기 전에 웹 스토어의 리뷰, 특히 최근 리뷰를 반드시 확인하세요. 광고나 기타 수상한 행동에 대한 부정적인 리뷰가 대부분이라면 그 확장 프로그램은 사용하지 말아야 합니다. 확장 프로그램 이름을 검색해 보는 것도 좋은 방법입니다. 포럼에서 문제 보고를 발견할 가능성이 높습니다.
설치된 확장 프로그램을 확인하려면 Chrome 오른쪽 상단의 점 세 개 메뉴 버튼을 클릭하고 도구 더보기 > 확장 프로그램을 선택하세요. 자주 사용하지 않는 확장 프로그램은 슬라이더를 꺼서 비활성화하고, 인식할 수 없거나 필요 없는 확장 프로그램은 삭제를 클릭해 제거하세요.
세부정보를 선택하면 권한을 포함한 확장 프로그램에 대한 자세한 정보를 볼 수 있습니다. 사이트 액세스 섹션에서 브라우저가 어떤 사이트에서 데이터에 접근할 수 있는지 설정할 수 있습니다. 확장 프로그램 웹사이트 열기를 클릭해 보는 것도 좋습니다. 사이트가 비전문적이거나 텅 비어 있다면 나쁜 확장 프로그램이라는 신호입니다.
마지막으로 Chrome 웹 스토어에서 보기를 클릭하면 해당 확장 프로그램의 다운로드 페이지로 이동합니다. 오랫동안 설치해 왔던 확장 프로그램의 최근 리뷰를 확인하기에 딱 좋은 방법입니다.
필요 없는 나쁜 크롬 확장 프로그램은 바로 삭제하세요
다행히 상당수의 악성 크롬 확장 프로그램이 웹 스토어에서 사라졌습니다. 하지만 새로운 악성 확장 프로그램은 계속 등장하므로 여전히 주의가 필요합니다. 리뷰를 꼼꼼히 살펴 확장 프로그램을 신뢰할 수 있는지 확인한 후 설치하고, 설치된 확장 프로그램을 정기적으로 점검해 문제가 생긴 것이 없는지 확인하세요.
참고로 나쁜 확장 프로그램은 Google Chrome이 멈추거나 제대로 응답하지 않는 여러 원인 중 하나이기도 합니다.