브라우저 확장 프로그램(익스텐션)은 웹 브라우저를 사용자 취향에 맞게 꾸미고 인터넷 사용 경험을 한층 편리하게 만들어 주는 작은 소프트웨어 모듈입니다. 브라우저는 UI 변경, 광고 차단, 쿠키 관리 등 다양한 확장 프로그램을 지원합니다.
하지만 모든 확장 프로그램이 유용한 것은 아닙니다. 일부는 개인정보를 침해하거나, 심한 경우 개인 데이터를 몰래 빼가기도 합니다. 확장 프로그램은 브라우저 안에서 실행되기 때문에 악성 확장 프로그램은 이러한 접근 권한을 악용해 사용자의 검색 기록을 훔쳐보거나 신용카드 번호와 비밀번호를 가로챌 수 있습니다.
또한 열려 있는 탭의 화면을 캡처하거나, 쿠키를 저장·추가하고, 자바스크립트를 삽입하며, 페이스북 게시물에 좋아요를 누르거나 백그라운드에서 특정 사이트에 접속하는 등의 위험도 있습니다. 익스텐션 폴리스(Extension Police)는 바로 이런 능력을 가진 확장 프로그램을 식별해 주는 도구입니다.
위험한 확장 프로그램을 설치할 가능성을 줄이려면 크롬에 익스텐션 폴리스를 설치해 브라우저에 있는 모든 확장 프로그램을 꼼꼼히 점검해 볼 수 있습니다.
익스텐션 폴리스란?
익스텐션 폴리스는 확장 프로그램이 가진 잠재적 문제점을 보완하기 위해 만들어진 도구입니다. 설치된 각 확장 프로그램과 요청 권한, 기타 데이터를 하나씩 살펴보고 안전한지 아닌지 판단해 줍니다.
더 나아가 암호화폐 채굴, 광고 삽입, 계정 탈취 등을 시도하는 확장 프로그램도 함께 탐지합니다.
설치 및 사용 방법
익스텐션 폴리스는 크롬 웹 스토어에서 찾을 수 있습니다. '설치' 버튼을 클릭하고 권한을 허용하면 됩니다. 이 확장 프로그램은 딱 하나의 권한, 즉 브라우저에 설치된 다른 확장 프로그램을 제어할 수 있는 권한만 요청합니다.
설치가 완료되면 주소 표시줄에 경찰 배지 모양의 아이콘이 추가됩니다. 이 아이콘이 보이면 바로 사용할 준비가 된 것입니다.
주소 표시줄의 아이콘을 클릭하면 창이 열리고, 익스텐션 폴리스가 현재 활성화된 확장 프로그램 목록과 함께 각각의 보안 등급을 표시합니다.
확장 프로그램은 활성(사용 중) 목록과 비활성(중지) 목록으로 나누어 표시되며, 각 항목 이름 옆에는 사용 여부를 전환하는 토글 스위치가 있습니다. 확장 프로그램을 클릭하면 다음 정보를 확인할 수 있습니다.
- 확장 프로그램에 부여된 모든 권한
- 권한에 대한 이해하기 쉬운 해석
- 개발자 이름
- 공개된 경우 개발자 이메일 주소
- 사용자 수, 평점, 확장 프로그램 설명
보안 등급 해석 방법
프로그램은 설치된 확장 프로그램에 네 가지 등급, 즉 '안전', '중간 위험', '높은 잠재 위험', '위험'을 부여합니다.
위험 수준은 확장 프로그램이 요청하는 권한에 따라 결정됩니다. 접근할 수 있는 범위가 넓을수록 더 높은 위험 등급을 받습니다. 다만 익스텐션 폴리스에서 고위험으로 분류했다고 해서 반드시 악성 프로그램이거나 접근 정보를 남용한다는 의미는 아닙니다.
예를 들어 uBlock Origin 같은 확장 프로그램은 요청 권한 때문에 고위험 등급을 받지만, 이 확장 프로그램의 목적을 생각해 보면 해당 권한은 충분히 합당한 것입니다.
결국 확장 프로그램 게시자가 요청한 권한이 프로그램의 용도와 맞는지는 사용자 스스로 판단해야 합니다.
확장 프로그램의 사용자 수가 많고 평점이 높다면 그 점도 참고하세요. 위험한 앱이라면 대부분의 사용자가 높은 점수를 주지 않았을 가능성이 큽니다.
잠재적으로 위험한 확장 프로그램을 삭제하기로 했다면 프로그램 이름을 클릭했을 때 나타나는 '삭제' 옵션을 누르면 됩니다. 반대로 확장 프로그램은 유지하되 필요할 때만 쓰고 싶다면 토글 스위치로 비활성화해 두면 됩니다.
추가로 활용할 만한 기능
익스텐션 폴리스는 온라인 뱅킹, 쇼핑, 소셜 미디어처럼 민감한 사이트에서 '잠재적으로 위험한' 확장 프로그램을 모두 차단해 주요 웹사이트를 보호하는 기능도 제공합니다.
이 기능을 사용하려면 톱니바퀴 아이콘을 클릭한 뒤, 익스텐션 폴리스가 브라우저 탭에 접근하도록 허용하면 됩니다.
이 도구가 나에게 맞을까?
확장 프로그램을 설치할 때 무엇을 확인해야 하는지 잘 아는 숙련된 사용자라면 이 프로그램이 크게 유용하지 않을 수 있습니다. 익스텐션 폴리스는 확장 프로그램을 사용하지만 사전에 검증하지 않거나, 설치할 때 무엇을 봐야 할지 잘 모르는 사람에게 가장 유용합니다. 어느 쪽이든 확장 프로그램에 매겨진 등급을 무조건 맹신해서는 안 됩니다. 익스텐션 폴리스는 어디까지나 컴퓨터에 무엇을 설치할지 현명하게 결정하도록 돕는 도구일 뿐입니다.