브라우저 확장 프로그램은 웹 서핑 경험을 한층 편리하게 만들어 주는 유용한 도구입니다. 검색 속도를 높여 주거나 반복적인 작업을 자동화하는 등, 좋은 확장 프로그램은 백그라운드에서 조용히 그리고 매끄럽게 작동합니다. 하지만 안타깝게도 사용자에게 해를 끼칠 수 있는 또 다른 유형의 확장 프로그램도 존재합니다.
이런 확장 프로그램들은 설계상의 결함이나 악의적인 의도로 인해 컴퓨터에 손상을 입히거나 개인 정보를 위험에 빠뜨릴 수 있습니다. 아래에서 소개하는 몇 가지 수칙을 실천하면 사용 중인 확장 프로그램이 나중에 문제를 일으키는 것을 미리 예방할 수 있습니다.
권한 요청 항목을 꼼꼼히 확인하세요
확장 프로그램을 설치하기 전에 권한 요청 페이지를 처음부터 끝까지 읽어 보는 사람이 과연 얼마나 될까요? 하지만 이것이야말로 프로그램이 내 기기를 통해 원치 않는 활동을 하지 않도록 막는 첫 번째 단계입니다. 다소 번거롭게 느껴질 수 있지만, 프로그램이 기능 수행에 필요한 수준을 넘어선 개인 정보 접근을 요구하지는 않는지, 혹은 본인이 불편하게 느낄 방식으로 개인 정보를 활용하려 하지는 않는지 권한 목록을 하나씩 살펴보세요.
신뢰할 수 있는 확장 프로그램만 사용하세요
크롬 웹 스토어와 파이어폭스 애드온 라이브러리에는 수많은 확장 프로그램이 있지만, 아무 개발자가 만든 것이나 무조건 설치해서는 안 됩니다. 사이버 범죄자들이 데이터 탈취용 숨겨진 코드를 심은 확장 프로그램을 만드는 일은 생각보다 훨씬 쉽습니다.
확장 프로그램을 설치하기 전에 먼저 다른 사용자들의 평점과 리뷰를 확인하고, 온라인에서 해당 확장 프로그램에 대한 부정적인 후기나 데이터 유출 사례가 있는지 검색해 보세요. 확실하지 않다면 개발자에게 직접 이메일로 문의해 명확한 답변을 받는 것도 좋은 방법입니다. 개발자나 확장 프로그램의 동작 방식이 믿음직하지 않다면 설치하지 말고, 이미 설치했다면 즉시 삭제하는 것이 안전합니다.
확장 프로그램은 최소한으로만 사용하세요
확장 프로그램은 많다고 해서 좋은 것이 아닙니다. 웹 서핑 중 수십 개의 확장 프로그램이 백그라운드에서 동작하고 있다면 브라우징 속도가 느려지고 데이터 요금도 빠르게 소모됩니다. 무엇보다 확장 프로그램이 많아질수록 그만큼 악성 코드가 우리의 눈을 피해 몰래 들어올 가능성도 커집니다.
갑작스러운 새 권한 요청을 경계하세요
기존에 설치해 두었던 확장 프로그램이 갑자기 새로운 권한을 요청한다면, 해킹을 당했거나 제3자에게 인수되었을 가능성이 있으므로 즉시 삭제해야 합니다. 이는 사이버 범죄자들이 자주 사용하는 수법으로, 폐업한 정상적인 개발사를 인수한 뒤 그 회사가 쌓아온 사용자들의 신뢰를 이용해 결함이 있는 앱을 유통시키는 방식입니다. 정확한 사유를 확인하지 않은 상태에서 기존 앱의 새로운 권한 요청에 절대 동의하지 마세요.
묶음 패키지 형태의 앱은 피하세요
온라인 벼룩시장처럼 여러 확장 프로그램을 한데 묶어 한꺼번에 제공하는 사이트에는 현혹되지 마세요. 개발자가 자신의 앱을 대량으로 다운로드받기를 원한다면, 그 사이에 원치 않는 프로그램 몇 개를 몰래 섞어 넣으려는 경우가 많습니다. 이런 묶음 패키지에서 앱 하나를 실행하면 함께 숨어 있던 악성 코드 역시 활성화되어 기기를 마음대로 조종하고 심각한 피해를 일으킬 수 있습니다.
결론
확장 프로그램은 분명 유용한 도구이지만, 다른 모든 프로그램과 마찬가지로 잘못된 확장 프로그램은 도움보다 해가 될 수 있습니다. 새로운 소프트웨어를 사용할 때 적용하는 것과 같은 상식적인 기준을 브라우저 확장 프로그램에도 그대로 적용한다면, 가장 위험한 종류의 오작동 확장 프로그램으로부터 기기를 충분히 보호할 수 있을 것입니다.
이미지 출처: Flickr Tab featured in Google Chrome Web Store