브라우저 확장 프로그램 점검 방법 4단계 (관리자 PC용)보안 뉴스

블로그 · 보안 뉴스

브라우저 확장 프로그램 점검 방법 4단계 (관리자 PC용)

· 읽는 시간 7분

공유하기

이 글의 요약

  • 브라우저 확장 프로그램 점검은 설치 목록 확인, 권한 확인, 정리, 습관 만들기 4단계면 끝납니다.
  • 9월 말 보도에서 인기 팝업 차단 확장 프로그램이 방문 기록을 밖으로 보냈습니다.
  • 인증 배지나 높은 별점이 있어도 안전하다는 보증은 아니니, 권한과 필요 여부로 판단하세요.
  • 홈페이지 관리자 페이지에 들어가는 PC라면 확장 프로그램은 꼭 필요한 2~3개만 남기는 게 좋습니다.

컴퓨터 브라우저에 광고 차단기나 번역기를 깔아 두신 적 있으시죠? 편해서 하나둘 설치하다 보면 몇 개가 있는지도 잊게 됩니다.

그런데 그 PC로 쇼핑몰 관리자 페이지나 고객 문의를 확인한다면 이야기가 달라집니다. 이 글에서는 브라우저 확장 프로그램 점검 방법 4단계와 지울 것·남길 것을 고르는 기준을 정리했습니다.

브라우저 확장 프로그램은 왜 관리자 PC에서 위험한가요?

확장 프로그램은 내가 보는 화면을 같이 볼 수 있는 권한을 받기 때문입니다.

확장 프로그램(브라우저에 기능을 덧붙이는 작은 프로그램)은 설치할 때 권한을 요청합니다. 그중 "모든 사이트에서 데이터를 읽고 변경"이라는 권한이 있습니다. 이 권한을 받으면 내가 여는 모든 페이지 내용을 읽을 수 있습니다.

비유하자면 가게 열쇠를 청소 업체에 맡기는 것과 비슷합니다. 믿을 만한 업체면 편하지만, 열쇠를 받은 쪽이 무엇을 하는지는 사장님이 매일 볼 수 없습니다.

관리자 PC에서는 이 열쇠가 더 중요합니다. 관리자 페이지에는 고객 이름, 전화번호, 주문 내역이 보이기 때문입니다.

용어 쉬운 뜻 비유·예시
확장 프로그램 브라우저에 기능을 붙이는 작은 추가 프로그램 휴대폰에 까는 앱 같은 것
사이트 접근 권한 확장 프로그램이 페이지 내용을 읽을 수 있는 범위 가게 열쇠를 몇 개나 맡겼는지
인증 개발자 배지 스토어가 개발자 신원 등을 확인했다는 표시 사업자등록증을 걸어 둔 가게
관리자 PC 홈페이지 관리자 페이지에 로그인하는 컴퓨터 금고가 있는 사무실

한 줄 정리: 확장 프로그램 권한은 가게 열쇠와 같아서, 많이 맡길수록 확인할 곳도 늘어납니다.

9월 말 보도, 무엇이 문제였나요?

인기 있고 평점 높은 확장 프로그램도 정보를 밖으로 보낼 수 있다는 점이 확인됐습니다.

2026년 9월 29일 보안뉴스 보도를 쉽게 풀어 볼게요. 이용자 200만 명이 넘는 팝업 차단 확장 프로그램이 문제가 됐습니다. 해외 보안 연구 조직이 조사해 보니, 방문한 페이지 주소와 화면 내용이 외부로 전송되고 있었습니다.

생성형 AI 챗봇과 나눈 대화 기록도 전송 대상에 들어 있었다고 합니다. 같은 개발사의 다른 확장 프로그램 3종까지 합하면 이용자는 약 400만 명입니다.

항목 보도 내용 요약
대상 이용자 200만 명 이상인 팝업 차단 확장 프로그램
보낸 정보 방문 페이지 주소, 화면 캡처, 페이지 내용, AI 챗봇 대화
눈여겨볼 점 스토어의 인증 개발자 배지가 붙어 있었음
함께 나온 조사 이용자 10만 명 이상 광고 차단기 5개 중 1개가 방문 기록을 외부로 보냄

여기서 중요한 건 제품 이름이 아닙니다. 별점과 배지만 보고 설치하면 안 된다는 점이 핵심입니다.

한 줄 정리: 평점 4점대, 인증 배지가 있어도 권한이 크면 한 번 더 확인해야 합니다.

그래서 우리 가게에는? 관리자 페이지 정보가 같이 보일 수 있습니다

관리자 페이지를 여는 PC에 이런 확장 프로그램이 있으면 고객 정보 화면도 함께 읽힐 수 있습니다.

확장 프로그램은 어떤 페이지가 중요한지 가리지 않습니다. 권한이 "모든 사이트"라면 관리자 페이지도 똑같이 읽을 수 있는 범위에 들어갑니다.

예를 들어, 직원 2명인 온라인 꽃집이 있다고 해 볼게요. 매장 PC 하나로 주문 확인과 인터넷 검색을 같이 합니다. 이 PC에 광고 차단기, 쿠폰 알림, 번역기가 깔려 있습니다. 그러면 주문자 이름과 배송 주소가 담긴 화면도 세 프로그램이 읽을 수 있는 범위에 들어갑니다.

관리자 PC에서 확장 프로그램을 함께 확인하는 모습
관리자 PC에서 확장 프로그램을 함께 확인하는 모습

그렇다고 모두 지울 필요는 없습니다. 아래 표처럼 PC 용도에 따라 기준을 다르게 잡으면 됩니다.

PC 용도 확장 프로그램 기준
관리자 페이지 전용 PC 꼭 필요한 것 2~3개만, 나머지는 삭제
관리자 + 일반 업무 겸용 PC 권한을 "클릭할 때만"으로 바꾸고 월 1회 점검
개인 PC(관리자 로그인 안 함) 평소대로 쓰되 모르는 것은 삭제

한 줄 정리: 관리자 페이지를 여는 PC는 금고가 있는 방이라고 생각하고 확장 프로그램을 줄이세요.

확장 프로그램 점검 방법 4단계, 오늘 10분이면 됩니다

설치 목록 보기, 권한 보기, 정리하기, 습관 만들기 순서로 하면 됩니다.

아래 메뉴 이름은 구글 크롬 공식 도움말 기준입니다(2026년 9월 확인). 다른 브라우저도 "확장" 또는 "부가 기능" 메뉴에서 비슷하게 할 수 있습니다.

  1. 설치된 확장 프로그램 목록을 엽니다. 크롬 오른쪽 위 점 세 개(더보기) → 확장 프로그램 → 확장 프로그램 관리 순서로 누르세요.
  2. 하나씩 이름을 읽고 "최근 한 달 안에 썼나?"를 적어 둡니다.
  3. 남길 것만 세부정보를 눌러 사이트 접근 권한을 "클릭할 때" 또는 "특정 사이트에서"로 바꿉니다.
  4. 안 쓰는 것은 삭제를 누르고, 점검한 날짜를 달력에 적어 다음 달에 다시 봅니다.

3단계가 가장 중요합니다. "모든 사이트에서" 권한을 줄여 보세요. 그러면 확장 프로그램을 직접 눌렀을 때만 그 페이지를 볼 수 있습니다.

한 줄 정리: 목록을 보고, 권한을 줄이고, 안 쓰는 건 지우고, 한 달 뒤에 다시 보면 됩니다.

남길 것과 지울 것, 어떻게 가르나요?

"지금 쓰는가, 권한이 큰가, 누가 만들었나" 세 가지로 판단하면 됩니다.

아래 표에서 "지우기" 칸에 하나라도 걸리면 삭제를 먼저 생각해 보세요. 고민되면 일단 "사용 중지"로 꺼 두고 일주일 지켜보는 방법도 있습니다.

판단 기준 남기기 지우기
사용 빈도 거의 매일 씀 한 달 넘게 안 씀
권한 범위 특정 사이트, 클릭할 때만 모든 사이트 읽기·변경
만든 곳 은행·결제사 등 이미 거래하는 곳 처음 듣는 개발사
설치 경로 공식 스토어에서 직접 설치 광고 팝업이나 메일 링크로 설치
작은 가게 계산대 옆 컴퓨터도 브라우저 확장 프로그램 점검 대상입니다
작은 가게 계산대 옆 컴퓨터도 브라우저 확장 프로그램 점검 대상입니다

직원이 여러 명이라면 관리자 계정을 쓰는 사람의 PC를 모두 같은 기준으로 봐야 합니다. 한 사람 PC만 깨끗해도 다른 PC에서 열리면 소용이 없기 때문입니다.

한 줄 정리: 안 쓰거나, 권한이 크거나, 출처를 모르면 지우는 쪽이 안전합니다.

실행 체크리스트: 오늘 할 일 6가지

아래 여섯 가지만 해 두셔도 관리자 PC 위험이 크게 줄어듭니다.

  • □ 관리자 페이지에 로그인하는 PC 목록 적기
  • □ 각 PC의 확장 프로그램 개수 세기
  • □ 한 달 넘게 안 쓴 확장 프로그램 삭제하기
  • □ 남긴 것의 사이트 접근 권한을 "클릭할 때"로 바꾸기
  • □ 관리자 비밀번호를 브라우저 자동 저장에서 지우기
  • □ 다음 점검 날짜를 달력에 적기

홈페이지 쪽 보안 설정도 궁금하시죠? 홈페이지 유지보수 안내에서 서버·보안 작업 항목을 확인해 보세요.

한 줄 정리: PC 목록 적기부터 시작하면 나머지 다섯 가지는 자연스럽게 따라옵니다.

자주 묻는 질문

크롬 확장 프로그램 삭제하면 저장한 정보도 사라지나요?

그 확장 프로그램이 저장한 설정만 사라집니다. 브라우저 즐겨찾기나 방문 기록은 그대로 남습니다. 다시 필요하면 공식 스토어에서 새로 설치하면 됩니다. 걱정되면 삭제 대신 "사용 중지"로 일주일 꺼 두세요.

인증 개발자 배지가 있으면 믿어도 되나요?

배지만으로는 부족합니다. 이번 보도에서도 배지가 있는 확장 프로그램이 정보를 밖으로 보냈습니다. 배지는 참고로만 보고, 권한 범위와 실제 필요 여부를 먼저 보세요. 관리자 PC라면 3개 이하로 줄이는 것을 기준으로 삼으세요.

확장 프로그램 때문에 고객 정보가 샜는지 어떻게 알 수 있나요?

사장님이 직접 확인하기는 어렵습니다. 대신 문제가 된 확장 프로그램을 지우고, 관리자 비밀번호를 바로 바꾸는 것이 먼저입니다. 관리자 페이지의 로그인 기록을 보고 모르는 접속이 있으면 제작사에 알려 주세요. 개인정보 유출이 의심되면 한국인터넷진흥원(KISA) 118 상담으로 먼저 물어보는 방법도 있습니다.

휴대폰으로 관리자 페이지를 보는 건 괜찮나요?

휴대폰도 기본 브라우저를 쓰고 모르는 앱을 줄이면 비교적 관리하기 쉽습니다. 다만 공용 와이파이에서 관리자 로그인은 피하세요. 휴대폰에서도 관리자 비밀번호 자동 저장은 끄는 게 좋습니다. 기준은 PC와 같습니다.

한 줄 정리: 지우는 건 부담이 적고, 배지보다 권한을 먼저 보고, 의심되면 비밀번호부터 바꾸세요.

관리자 계정 설정이 걱정되시면 무료 견적 상담에서 홈페이지 주소를 알려 주세요.

사진: Unsplash (photo-1605712916066-e143c317df72, photo-1516321318423-f06f85e504b3, photo-1745487898711-9e72d1a4b61a)

디자인 · 웹사이트 · 모바일 앱, 어디부터 시작할지 고민이세요?

디자인부터 웹사이트, 모바일 앱까지 —
무료 견적 상담으로 우리 프로젝트에 맞는 방향을 먼저 확인하세요