크롬 확장 프로그램, 위험한 것 골라내는 기준 — 설치는 쉽고 삭제는 잊기 쉽다

확장 프로그램, 설치는 쉽고 정리는 잊기 쉽다

크롬 확장 프로그램은 클릭 몇 번이면 설치되지만, 한번 깔아두면 뭘 하는지 잊고 몇 년씩 그대로 두는 경우가 많습니다. 문제는 확장 프로그램에 내가 방문하는 사이트의 데이터를 읽고 바꿀 수 있는 권한까지 줄 수 있다는 점입니다. 구글 공식 정책상 확장 프로그램은 자기 기능에 필요한 최소한의 권한만 요청해야 하지만, 실제로 그렇게 지켜지는지는 사용자가 직접 확인해야 합니다.

설치된 확장 프로그램과 권한 확인하는 법

주소창 오른쪽의 퍼즐 아이콘이나 오른쪽 위 더보기 → 확장 프로그램 → 확장 프로그램 관리로 들어가면 지금 설치된 목록이 전부 보입니다. 각 확장의 ‘세부정보’를 열면 ‘사이트 액세스’ 항목이 있는데, 여기서 그 확장이 얼마나 넓은 권한을 갖고 있는지 확인할 수 있습니다.

사이트 접근은 기능에 필요한 만큼만

선택 시

확장 아이콘을 눌렀을 때 현재 사이트에서만 접근합니다. 특정 작업 때만 쓰는 도구에 적합합니다.

특정 사이트에서

지정한 사이트에서만 자동으로 접근합니다. 매일 쓰는 몇 개 사이트에만 필요한 확장에 적합합니다.

모든 사이트에서

방문하는 모든 사이트의 데이터를 읽거나 바꿀 수 있는 넓은 범위입니다. 해당 기능에 꼭 필요한 경우에만 허용하고 개발자가 설명한 기능과 권한을 비교하세요.

Chrome 설정에서 제공하는 사이트 접근 선택지 기준. 권한 범위가 넓다는 사실만으로 악성이라고 단정할 수는 없지만, 필요한 이유가 설명되지 않으면 좁히거나 제거를 검토하세요.

‘모든 사이트에서’는 방문하는 웹사이트의 데이터를 읽거나 변경할 수 있는 넓은 권한입니다. 확장이 모든 사이트에서 작동해야 한다고 미리 가정하지 말고, ‘선택 시’ 또는 ‘특정 사이트에서’로 시작해 필요한 기능이 작동하는지 확인하세요. 특정 사이트에서만 기능이 빠질 때 그 사이트만 추가하는 편이 권한을 덜 주는 방법입니다.

위험 신호로 볼 수 있는 것들

구글 크롬 웹스토어 공식 정책 기준으로 문제가 되는 행동들은 이렇습니다: 설치 과정에서 다른 확장 프로그램을 몰래 끼워 넣거나 오해할 만한 설치 유도를 하는 것, 사용자 동의 없이 검색 엔진이나 새 탭 페이지 같은 브라우저 설정을 바꾸는 것, 스파이웨어나 악성 스크립트, 피싱을 포함하는 것, 실제 기능을 숨기거나 다른 확장·개발자를 사칭하는 것입니다. 다만 ‘리뷰가 적다’거나 ‘개발자가 최근에 등록됐다’ 같은 기준을 구글이 공식적으로 위험 신호라고 명시한 문서는 찾지 못했습니다 — 참고 지표 정도로만 보는 게 맞습니다.

게시자 신뢰도 확인

크롬 웹스토어는 개발자 프로그램 정책을 잘 지키는 게시자에게 부여하는 배지 체계가 있다고 공식 고객센터에 안내돼 있습니다. 다만 흔히 알려진 ‘개발자 확인됨’ 같은 정확한 한글 표기는 구글 공식 한국어 지원문서에서 확인되지 않아, 이 글에서는 특정 배지 이름을 단정하지 않습니다. 확장 스토어 페이지에서 개발자 이름, 웹사이트 링크, 다른 등록 확장 목록을 직접 눌러보는 정도는 누구나 할 수 있는 확인입니다.

의심스러우면 삭제 — 단, 수집된 데이터까지 지워지진 않을 수 있음

확장 아이콘을 우클릭해 ‘Chrome에서 삭제’를 누르거나 확장 프로그램 관리 화면에서 삭제할 수 있습니다. 확장 삭제는 브라우저에서 실행을 중지하지만, 이미 개발자 서버로 전송된 데이터까지 지워졌다는 뜻은 아닙니다. 수집·보관 정책은 확장별 개인정보처리방침을 확인하세요. 계정에 비정상 로그인이나 보안 변경 등 실제 침해 징후가 있으면 안전한 기기에서 비밀번호를 바꾸고 로그인 세션을 점검합니다. 단지 확장을 삭제했다는 이유만으로 모든 계정 비밀번호를 바꿀 필요가 있다고 단정하지 않습니다.

설치된 확장 프로그램 점검 순서

더보기 → 확장 프로그램 → 확장 프로그램 관리에서 이름과 게시자를 확인하고, 쓰지 않거나 모르는 확장은 제거를 검토합니다.
남길 확장의 세부정보에서 요청 권한과 사이트 액세스를 확인합니다.
기능이 되는 범위에서 선택 시 또는 특정 사이트에서로 줄이고, 필요한 사이트에서 정상 작동하는지 확인합니다.
스토어 설명의 목적·개발자 링크와 권한이 맞는지 봅니다. 평점·리뷰·게시자 배지는 참고 자료일 뿐 안전을 보장하지 않습니다.
Chrome의 향상된 보호 기능을 고려한다면 개인정보 처리도 확인합니다. 이 기능은 더 넓은 경고를 제공하는 대신 방문 URL, 일부 페이지 콘텐츠, 확장 활동과 시스템 정보를 Google에 보낼 수 있습니다.
확장을 지운 뒤에도 원치 않는 팝업·검색 설정 변경·확장의 재등장이 있으면 원치 않는 프로그램이나 악성코드를 점검합니다.
계정에 실제 비정상 로그인 알림이나 모르는 보안 변경이 보일 때는 안전한 기기에서 비밀번호를 바꾸고 로그인된 기기를 확인합니다. 의심 확장을 발견했다는 이유만으로 모든 계정이 침해됐다고 단정할 수는 없습니다.

향상된 보호 기능도 켜두기

설정 → 개인정보 및 보안 → 보안에서 ‘향상된 보호 기능'(Enhanced Protection)을 선택하면 Google이 아직 파악하지 못한 위험 사이트·다운로드·확장 프로그램도 더 폭넓게 경고할 수 있습니다. 다만 방문 URL, 일부 페이지 콘텐츠, 확장 활동과 시스템 정보가 실시간 검사에 사용될 수 있으므로 데이터 처리 설명을 읽고 선택하세요. 확장 프로그램을 많이 설치했다는 이유만으로 반드시 켜야 하는 설정은 아닙니다.

마무리

크롬의 다른 프라이버시 기능인 시크릿 모드에 대해 궁금하다면 크롬 시크릿 모드, 지워지는 건 이 기기 안의 기록뿐입니다도 참고할 만합니다.

확장 프로그램 목록을 열어 안 쓰는 건 먼저 삭제한다
남길 확장은 ‘세부정보’에서 사이트 액세스가 필요 이상으로 넓지 않은지 확인한다
비정상 로그인 등 계정 침해 징후가 있을 때만 안전한 기기에서 비밀번호와 로그인 기기를 점검한다
향상된 보호 기능을 켜서 새로 나온 위험 확장까지 폭넓게 경고받는다

공식 자료

공식 자료 확인일: 2026년 10월 13일.