대부분의 인터넷 사용자가 구글 크롬을 메인 브라우저로 사용합니다. 깔끔한 인터페이스와 빠른 반응성, 그리고 무엇보다 기본적으로 강력한 보안성을 갖추고 있기 때문입니다.
개인 보안은 누구나 최우선으로 고려해야 할 사항입니다. 크롬 자체에도 다양한 보안 및 개인정보 보호 설정이 마련되어 있지만, 이것만으로는 부족할 수 있습니다. 브라우저 보안을 한층 더 강화해줄 필수 확장 프로그램 13가지를 소개합니다.
크롬 확장 프로그램, 정말 안전할까요?
먼저 짚고 넘어가야 할 점: 모든 확장 프로그램이 안전한 것은 아닙니다. 실제로 일부 크롬 확장 프로그램은 사용자 활동을 몰래 감시하기도 합니다.
확장 프로그램은 모두 서드파티 개발자들이 특정 문제를 해결하거나 생산성을 높이기 위해 만듭니다. 하지만 이 부가 기능들은 브라우저 내부에 상주하며 모든 것에 접근할 수 있습니다. 개인정보, 브라우징 기록, 그리고 남들에게 알리고 싶지 않은 민감한 데이터까지—엄청난 양의 정보가 노출될 수 있습니다.
그렇다고 확장 프로그램이 무조건 나쁘다는 뜻은 아닙니다. 오히려 정반대입니다. 구글의 검증 프로그램이 크롬 웹 스토어 등록 전 확장 프로그램을 심사하므로, 악의적인 프로그램은 이론적으로 차단됩니다.
하지만 구글도 실수할 수 있고, 오픈소스 코드가 추후 악성으로 변질될 수도 있습니다. 본문에서 소개하는 확장 프로그램들은 작성 시점 기준으로 안전성이 검증되었고, 많은 사용자층을 확보했으며 신뢰할 만한 것들만 선별했습니다. 확장 프로그램은 꼭 필요한 것만 최소한으로 설치하고, 검증된 보안 소프트웨어와 병행하는 등 기본적인 안전 수칙을 준수하세요.
1. HTTPS Everywhere — 암호화 연결 강제 적용
자주 언급되는 이유가 있습니다. 그만큼 제 역할을 확실하게 수행하기 때문입니다. 우리는 일상에서 제한적으로나마 암호화를 이용합니다. 아이메시지나 왓츠앱 문자도 암호화되어 전송되죠. 이는 발신자와 수신자 외에는 누구도 내용을 읽을 수 없도록 데이터를 난독화하는 기술로, 전자상거래 등에서 필수적입니다.
개인정보를 입력하는 사이트라면 암호화는 선택이 아닌 필수입니다. 비밀번호를 요구하면서 암호화되지 않은 페이지는 절대 믿지 마세요. 확인 방법은 간단합니다. 주소창이 "HTTPS"로 시작하면 암호화된 것입니다. 추가된 "S"가 "Secure"를 의미하죠. 이는 사이트가 SSL/TLS 인증서를 사용해 진위를 보장한다는 뜻입니다.
HTTPS Everywhere는 수천 개의 사이트를 자동으로 "HTTP" 버전에서 더 안전한 "HTTPS" 버전으로 전환해줍니다.
단, 모든 사이트에서 작동하지는 않습니다. SSL 인증서가 없는 소규모 사이트의 경우 개인정보 보호 오류가 뜨는데, 이때는 해당 사이트에 한해 확장 프로그램을 비활성화해야 합니다. 보안상 위험이 따르지만, 암호화 대안이 없다고 해서 반드시 위험한 사이트는 아닙니다.
그럼에도 HTTPS Everywhere의 장점은 단점을 압도합니다. 전자상거래 사이트나 개인정보를 다루는 모든 시스템에 추가적인 보호 계층을 더해주니까요.
2. Credit Card Nanny — 결제 정보 평문 전송 감지
이름만 보면 대부업체 같지만, 실제로는 HTTPS Everywhere의 완벽한 파트너입니다.
SSL/TLS 인증서는 안심감을 주지만, 맹신해서는 안 됩니다. 비밀번호가 관리자에게 평문(Clean Text)으로 전달된다면 암호화는 무의미해집니다.
개인정보 저장 방식은 다양하지만, 평문 저장은 말 그대로 비밀번호가 그대로 읽힌다는 뜻입니다. 추가 암호화도, 해싱도, 암호 논스도 없습니다. 비밀번호가 "password123"이라면(제발 아니길 바랍니다), 서버에도 그대로 "password123"으로 저장됩니다. 시스템이 해킹당하면 내 정보가 책 읽듯 노출됩니다.
더 심각한 건 결제 정보도 똑같이 다룰 때입니다.
악의적이라기보단 무지에서 비롯되는 경우가 대부분입니다.
Credit Card Nanny는 개인정보를 평문 형태로 전송하는 폼을 감지합니다. 의심스러운 사이트에 접속하면 경고창이 뜨고, 사이트 운영자에게 보안 강화를 요청하라고 안내합니다. 물론 정보가 중요하지 않다고 판단되면 경고를 무시하고 진행할 수도 있습니다. 최소한 '이곳은 보안이 취약하다'는 사실은 인지하고 있는 셈이니까요.
3. Webutation — 사이트 평판 실시간 확인
한동안 'Web of Trust(WOT)'가 사이트 평판 확인용 대표 확장 프로그램이었습니다. 아이콘으로 안전한 사이트를 표시해줬죠. 하지만 2017년 말, 개인정보 처리방침의 문제점이 드러나며 사용자들이 대거 이탈했습니다. WOT 측이 개선을 약속했지만, 그전까지는 Webutation이 훌륭한 대안이 되어줍니다.
우측 상단에 나타나는 실드 아이콘이 100점 만점으로 페이지를 평가합니다. 색상으로도 구분되어 있어 빨간색(위험)은 피하고, 노란색(주의)은 신중히, 초록색(안전)은 안심하고 이용할 수 있습니다. 특히 위험한 사이트는 별도 경고 메시지로 차단하거나 검색 페이지로 안전하게 복귀할 수 있게 해줍니다.
성인 사이트 차단, 시스템이 '나쁨'으로 판정한 사이트 차단 기능도 제공합니다.
Webutation의 평가 알고리즘은 다양한 소스를 종합하지만, 오픈 커뮤니티 기반이라 사용자 참여가 중요합니다. 아이콘 클릭 시 webutation.net에서 상세 정보를 확인하고 직접 평가도 남길 수 있습니다.
사용자가 악성 여부를 판단하기 어렵기 때문에, Webutation은 SSL 인증서 확인은 물론 구글 세이프 브라우징, 노턴 안티바이러스, 피싱 블랙리스트 등 외부 도구도 교차 검증합니다. 사회적 평판도 고려하는데, 제대로 인용된 위키피디아 페이지가 있으면 가산점이 주어집니다.
WOT의 자연스러운 후계자인 이유: WOT 평가 커뮤니티 데이터도 알고리즘에 반영하기 때문입니다. WOT의 장점에 추가 안전 검증까지 더해진 셈입니다.
4. Netcraft Extension — 상세 사이트 리포트 제공
Webutation과 유사한 도구이니 둘 중 하나만 선택하세요. Webutation이 세련된 디자인이라면, Netcraft는 2000년대 초반 스타일의 투박한 외관입니다. 하지만 둘 다 뛰어난 효과를 발휘합니다.
Webutation이 페이지 상단에 직관적인 점수를 보여준다면, Netcraft는 우상단 로고를 클릭해야 상세 정보를 볼 수 있습니다. 다만 제공되는 정보의 질은 훌륭합니다.
커뮤니티 기반으로 피싱 위협을 경고하고, 의심스러운 사이트 신고도 가능합니다. 사이트 호스팅 국가 국기, 실제 호스팅 업체, 방문 안전도를 나타내는 수치 순위 등을 확인할 수 있습니다.
Netcraft 사용자 기반 사이트 순위, 그리고 가장 유용한 전체 사이트 리포트(Site Reports)도 제공합니다. IP 주소, 위젯과 자바스크립트를 통해 작동하는 웹 트래커 목록 등 풍부한 데이터가 포함됩니다. 추가로 완전 순방향 비밀성(Perfect Forward Secrecy, PFS) 지원 여부도 알려줘, 암호화 키가 유출되더라도 개인정보가 안전한지 확인할 수 있습니다.
기술에 익숙하지 않은 사용자도 쓰기 좋습니다. 의심스러운 사이트면 무조건 경고가 뜨니까요. 무시하고 진행하거나 안전하게 되돌아갈 수 있습니다.
5. Click&Clean — 원클릭 개인정보 완전 삭제
역대 최고의 크롬 보안 애드온 중 하나입니다. 빠르고, 쉽고, 철저합니다. 브라우징 세션을 안전하고 프라이빗하게 만들어줍니다.
Click&Clean은 단 한 번의 클릭으로 모든 개인 데이터를 삭제합니다. 일괄 삭제도, 항목별 선택 삭제도 가능합니다. 삭제할 기간도 지정할 수 있죠. 툴바 아이콘만 누르면 메뉴가 펼쳐지는데, 윈도우 10 같은 디자인이라 시인성도 좋고 화려합니다. 브라우저를 닫으면서 기록을 지우는 것까지 원클릭으로 해결되니, 긴급 상황에서 특히 유용합니다.
옵션이 매우 다양합니다. 다운로드 기록, 캐시, 저장된 비밀번호와 쿠키·폼 데이터 등 기본 항목은 물론, 메인 탭 외에 다른 확장 프로그램이 저장한 데이터까지 지울 수 있습니다.
두 가지 특별 기능이 Click&Clean을 더 빛나게 합니다: 지정한 길이의 영숫자 조합 비밀번호를 생성해주는 비밀번호 생성기, 그리고 시크릿 모드 데이터 삭제입니다.
맞습니다. 시크릿 모드도 완전 익명이 아닙니다. ISP는 여전히 추적할 수 있고 이건 막을 수 없습니다. 하지만 사이트 방문 시 PC에 남는 임시 파일들—장애 복구용으로 저장되는 데이터—은 Click&Clean으로 지울 수 있습니다.
6. Panic Button — 긴급 탭 숨기기 및 복구
보안 브라우징이 쉬울수록 좋습니다. 그래서 원클릭 확장 프로그램이 인기입니다.
Panic Button은 이 원리를 탭 관리에 적용했습니다. 사용자 지정 단축키(기본값: F4)만 누르면 열린 모든 탭이 사라지고, 미리 정해둔 '안전 페이지'로 즉시 전환됩니다.
다행히 탭이 영구 삭제되는 건 아닙니다. 목록으로 보관되며, 비밀번호로 잠가 타인의 접근을 차단할 수 있습니다.
크리스마스 선물 쇼핑처럼 사적인 용도뿐 아니라 보안 목적에도 유용합니다.
팝업 광고 짜증 나죠? 광고 차단기 없인(광고 차단기가 인터넷 생태계를 해친다는 지적도 있지만) 막을 방법이 없다고요? 꼭 그렇진 않습니다.
Panic Button의 탭 목록에는 백그라운드에서 뜬 추가 광고 팝업도 포함됩니다. 전체 목록을 복원하는 대신, 실제로 필요했던 탭만 골라 다시 열 수 있습니다.
7. Simple Blocker — 사이트 차단으로 보안·생산성 동시 확보
개별 탭이나 브라우저 전체를 비밀번호로 잠그는 확장 프로그램은 많습니다. 아이디어는 좋지만 10개 중 9개는 기대를 저버립니다. 리뷰를 보면 "작동 안 함", "크롬 크래시 유발" 같은 불만이 넘칩니다.
Simple Blocker는 생산성 도구로 설계되었지만 보안 용도로도 탁월합니다. 핵심 기능은 단순합니다: 특정 웹사이트나 서브도메인 접속을 차단합니다.
약 78,000명의 사용자가 페이스북, 트위터, 레딧 등 산만함을 차단하는 데 활용합니다. 초기 타깃이 학생이었기에, 학습 완료 후 타이머가 끝나면 다시 접속 허용하는 기능도 있습니다.
하지만 보안 용도로도 훌륭합니다. 자녀가 성인물에 노출되지 않게 막거나, 소유권 이전 후 악성코드 감염된 페이지를 가족이 실수로 방문하는 위험을 차단할 수 있습니다.
Simple Blocker는 무제한 블랙리스트를 제공합니다. 마음껏 차단하세요!
8. Blur — 이메일·비밀번호·카드번호 마스킹
수차례 경고에도 대다수는 하나나 두 개의 비밀번호를 모든 곳에 씁니다. 미친 짓이죠: 하나만 유출돼도 해커가 나머지 계정까지 쉽게 뚫습니다. "qwerty123"이나 "abcdefg" 같은 비밀번호라면 더 말할 나위 없습니다.
Blur는 단 하나의 마스터 비밀번호만 기억하면 됩니다. 그게 끝입니다.
Blur에 접속할 마스터 비밀번호 하나만 알면, 확장 프로그램이 나머지를 알아서 처리합니다: 이메일 주소와 비밀번호를 마스킹해 익명 데이터로 폼을 채워줍니다. 데이터 유출이 발생해도 내 진짜 정보는 해당 업체에 애초에 없으니 걱정 없습니다.
예를 들어 페이팔 가입 시 이메일 칸을 클릭하면 Blur가 무작위 이메일을 생성해줍니다. 비밀번호도 마찬가지입니다. (걱정 마세요: 페이팔 등에서 보낸 메일은 임시 주소를 거쳐 내 실제 메일함으로 자동 전달됩니다. 스팸이 오면 전달 기능을 끌 수도 있습니다.)
Blur는 무료 버전과 연간·평생 결제 옵션이 있는 프리미엄 버전으로 나뉩니다. 무료 버전만으로도 충분하지만, 프리미엄은 신용카드 번호 마스킹까지 지원해 보호 계층을 한층 더 두텁게 합니다. 다양한 기기와 브라우저에서 동기화도 가능합니다.
정말 천재적인 애드온입니다.
9. LastPass — 가장 대중적인 비밀번호 관리자
가장 인기 있는 비밀번호 관리자를 원하신다면 이쪽입니다.
이름을 들어보셨을 겁니다. 소프트웨어에 정통하지 않더라도요. 최근 몇 년간 몇 차례 이슈로 뉴스에 오르내리며 일부 사용자가 떠났지만, 현재도 약 700만 명이 신뢰하며 사용 중입니다.
CPU 취약점인 멜트다운(Meltdown)과 스펙터(Spectre)가 LastPass에 영향을 준다는 우려가 있었고, 그보다 앞서 구글 프로젝트 제로(Project Zero)에서 취약점이 발견되기도 했습니다.
현실적으로 모든 소프트웨어엔 취약점이 있습니다. 중요한 건 기업이 얼마나 신속하게 대응하느냐입니다. 업데이트가 제공되면 즉시 설치하는 습관이 필요합니다. LastPass는 이슈마다 발 빠르게 대처해왔으며, 현재로선 피할 이유가 없어 보입니다.
기능적으로는 Blur와 유사하지만, 볼트(Vault)라는 별도 공간에서 더 세밀한 커스터마이징이 가능합니다.
우려도 있습니다. 가장 인기 있는 관리자라 해커 표적이 되기 쉽습니다. 하지만 보안 아키텍처는 최상급입니다.
무차별 대입 공격(브루트포스)은 사실상 무력화됩니다. LastPass는 마스터 비밀번호를 저장하지 않습니다. 대신 단방향 솔티드 해시(one-way salted hash)로 신원을 검증하고, 복호화 키(항상 사용자 기기에만 저장)로 볼트 접근을 허용합니다. 데이터 전송 시에도 추가 암호화가 적용됩니다.
매우 견고한 시스템입니다. 사용자 기반이 커서 잠재적 문제(비교적 드물지만)가 생기면 즉시 알려지고, LastPass 측에서 대응 방안(주로 업데이트 및 마스터 비밀번호 변경)을 안내합니다.
10. Unshorten.link — 단축 URL 실제 주소 미리보기
단축 URL이 한창 유행했던 때가 있었습니다. 요즘은 덜 보이지만, 여전히 소셜미디어나 제휴 링크(아마존 등)에서 발견됩니다.
긴 URL을 줄여 공유하려는 의도도 있지만, 링크의 실제 목적지를 숨기려는 의도도 큽니다. 후자가 문제입니다. 악성 사이트로 유도되거나 악성코드 다운로드로 이어질 수 있습니다.
Unshorten.link는 이름 그대로 작동합니다. 단축 URL을 클릭하면 '필터 페이지'로 이동해 원래 주소를 보여줍니다. 주소만 봐선 모를 수 있으니, 목적지 사이트의 전체 스크린샷도 선택적으로 볼 수 있습니다.
가장 중요한 건 악성코드 검사입니다. 악성이 감지되면 경고해줍니다. 안전하다고 판단되면 필터 페이지를 건너뛰게 설정할 수도 있습니다.
자주 쓰이진 않지만, 필요할 때면 그 가치를 톡톡히 합니다.
11. No Script Suite Lite — 자바스크립트 선택적 허용
자바스크립트는 오늘날 인터넷의 기반을 이루는 프로그래밍 언어입니다. 브라우징 경험의 핵심이자 앱과 온라인 인프라의 근간이죠. 예비 프로그래머들이 계속 배우고, '미래의 언어'라 불리는 이유입니다.
하지만 때론 독이 됩니다.
왜냐하면 악성 행위—감시, 랜섬웨어 등—를 숨기는 데 악용될 수 있으니까요. 자바스크립트를 아예 끄면 기능 저하가 심합니다. 페이스북이 깨지거나(뜨지도 않거나), 댓글 섹션이 안 뜨고(이건 장점일 수도), 유튜브와 넷플릭스가 안 돌아가는 치명적인 상황이 옵니다.
악몽이죠.
전형적인 딜레마입니다. 자바스크립트 없인 웹이 제대로 안 돌아가지만, 켜두면 악성코드 등 온갖 위험에 노출됩니다.
No Script Suite Lite가 이 문제의 해법입니다.
자바스크립트 실행을 내가 신뢰하는 사이트만 허용하도록 제한합니다. 화이트리스트에 추가하면 그만입니다. 사이트 완전한 경험이 필요하지만 신뢰할 만큼 확신이 안 선다면, 툴바에서 확장 프로그램을 껐다 켰다 할 수도 있습니다.
No Script Suite Lite는 Webutation, Netcraft Extension 같은 보안 애드온과 병행할 때 효과가 극대화됩니다.
12. Vanilla Cookie Manager — 쿠키 선택적 관리
No Script Suite Lite와 작동 원리가 비슷합니다. Vanilla Cookie Manager도 브라우징 성능을 해치지 않으면서 특정 기능(쿠키)을 제어하는 게 목적입니다.
자바스크립트처럼 쿠키도 순기능이 있습니다. PC에 저장되는 파일로, 계약 동의 내역(아이러니하게도 쿠키 동의 포함)과 폼 입력 정보를 기록합니다. 자동완성이 쿠키 덕분입니다. 환경설정을 저장해 인터페이스를 빠르게 만듭니다. 시크릿 모드 써보신 분은 매번 처음부터 다시 입력해야 하는 불편을 아실 겁니다.
하지만 쿠키는 사용자를 추적합니다. 그게 본연의 기능이죠. 기업이 내 사적 데이터를 저장하는 게 어떻습니까? 개인 취향 문제이며, 프라이버시를 중시한다고 '호일 모자 쓴 편집증 환자'가 되는 건 아닙니다. 오히려 프라이버시 의식이 있는 건 매우 건강한 태도입니다.
그래서 Vanilla Cookie Manager는 화이트리스트에 등록된 사이트 외에는 모든 쿠키를 삭제합니다.
사이트 방문 시 툴바에서 신뢰 여부를 판단해 화이트리스트에 추가하면 쿠키가 저장됩니다. 신뢰하지 않는 사이트는 자동으로 블랙리스트 처리됩니다.
13. TunnelBear VPN — 브라우저 내장형 VPN으로 암호화 터널 구축
가상 사설망(VPN)에 대해 많이 들어보셨을 겁니다. 낯선 분들을 위해 설명하자면, 내 기기와 방문 사이트 사이에 '터널'을 만드는 기술입니다. 이 터널이 암호화 역할을 해, 주고받는 개인정보를 난독화합니다. 없으면 중간자 공격(MITM) 등 침입 위험에 노출됩니다.
크롬은 이미 가장 안전한 브라우저 중 하나지만, 자체 내장 VPN을 가진 오페라(Opera)보다는 이 점에서 아쉽습니다. TunnelBear VPN이 그 빈틈을 메워줍니다.
크롬 스토어에서 'VPN'을 검색하면 수많은 프로그램이 나옵니다. 하지만 TunnelBear는 사랑받지 않을 수 없습니다. 멀티 플랫폼 기준 2,000만 명 이상이 사용 중입니다. 개발진의 윤리의식도 뚜렷해, 사용자 로그를 남기지 않고 제3자 독립 보안 감사를 정기적으로 공개합니다.
재미있는 그래픽 덕분에 아이들에게 암호화 개념을 가르치는 도구로도 제격입니다. 어릴 때부터 안전한 브라우징 습관을 길러주면 어떨까요?
참고로 같은 개발사에서 RememBear라는 비밀번호 관리자도 내놨습니다. 전 연령대가 믿고 쓸 수 있는 퀄리티 소프트웨어 브랜드로 빠르게 자리잡고 있습니다.
더 소개하지 못한 것들
크롬 확장 프로그램 생태계는 끊임없이 커지고 있어, 보안과 프라이버시를 강화하는 모든 유용한 애드온을 다루긴 불가능합니다. 예측도 어렵습니다. 인기 확장 프로그램이 돌연 스토어에서 사라지면 다시 원점이니까요.
따라서 주기적으로 설치된 확장 프로그램을 점검하고, 더 이상 유지보수되지 않거나 평판이 나빠진 것은 과감히 제거하는 습관을 들이세요. 소개한 13가지 도구를 기초로, 본인의 사용 패턴에 맞춰 조합해보시길 권장합니다.