23장 확장 프로그램을 안전하게 고르기

확장 프로그램은 브라우저 안에서 페이지를 읽고 바꿀 수 있는 작은 앱이다. 광고 차단, 번역, 비밀번호 관리처럼 강력한 이유는 바로 그 권한 때문이다. 설치 전에는 개발자, 최근 업데이트, 개인정보 처리방침, 요구 권한, 사용자 수와 평가의 내용까지 본다. 별점 숫자만으로 판단하지 않는다.

‘방문하는 모든 웹사이트의 데이터 읽기 및 변경’ 권한은 메일, 문서, 관리자 화면에도 닿을 수 있다는 뜻이다. 기능상 꼭 필요한지 생각하고, 가능한 경우 클릭할 때만 또는 특정 사이트에서만 실행하도록 사이트 액세스를 제한한다. 사용하지 않는 확장은 사용 중지보다 제거가 명확하다.

주소 표시줄 옆 퍼즐 아이콘에서 자주 쓰는 확장을 고정할 수 있다. 고정 여부는 권한과 무관하다. 아이콘을 숨겼다고 확장이 멈추는 것은 아니다. `chrome://extensions`에서 전체 목록, 세부정보, 오류, 시크릿 허용 여부를 확인한다. 개발자 모드는 직접 만든 확장을 시험할 때만 켠다.

검색엔진이나 새 탭이 저절로 바뀌고 광고가 늘거나, 사이트가 이상하게 리디렉션되면 최근 확장을 하나씩 끄며 비교한다. 회사가 설치한 확장은 제거 버튼이 없을 수 있다. ‘조직에서 관리’ 문구가 보이면 정책 장을 참고하고, 개인 컴퓨터에 예상하지 못한 관리가 붙었다면 설치된 프로그램과 계정을 점검한다.