브라우저 확장 프로그램 권한, 어디까지 허용할까?

브라우저 확장 프로그램 권한은 편리한 기능과 함께 점검해야 합니다. 사이트 접근 범위가 도구의 목적에 맞는지 비교하고 불필요한 권한을 줄이거나 쓰지 않는 확장을 정리하는 방법을 설명합니다. 다운로드 횟수만으로 신뢰성을 판단하지 않고, 설치 뒤에도 실제 효용과 접근 범위를 다시 확인합니다.

원문 게시일 · · JKook · 번역 수정일 · 영어 원문 읽기

2단계 인증에 사용되는 Yubico USB 하드웨어 보안 토큰
2019년 1월 25일에 촬영된 Yubico USB 하드웨어 보안 토큰. 컴퓨터 보안을 설명하는 아카이브 이미지입니다. 인증 하드웨어를 보여주는 이미지이며, 브라우저 확장 프로그램의 스크린샷이나 데모 이미지가 아닙니다. Tony Webster, via Wikimedia Commons · CC BY 2.0 · 이미지 출처·이용 조건

브라우저 확장 프로그램은 몇 초씩 시간을 절약해 주는 경우가 많아 마치 기본 기능처럼 여겨집니다. 설치 시 부여된 권한은 쉽게 잊어버릴 수 있습니다. 유용한 검토는 이 두 가지를 다시 생각해 보는 것에서 시작됩니다. 이 도구는 나에게 어떤 도움을 주는가? 그리고 그 작업을 위해 어떤 접근 권한을 부여했는가? 점검할 가치가 있는 것은 결과가 꼭 극적일 필요는 없습니다.

요청을 일반적인 작업으로 변환합니다.

권한은 확장 프로그램이 사용하려는 기능을 설명합니다. Chrome 개발자 문서에서는 확장 프로그램 기능에 대한 접근과 특정 웹사이트에 대한 접근을 구분합니다. 포괄적인 경고는 개발자의 의도에 대한 완전한 판단이 아니라 요청을 이해해야 하는 이유입니다.

두 가지 도구를 생각해 보세요. 하나는 자체 창에 붙여넣은 텍스트의 단어 수를 세는 도구이고, 다른 하나는 웹 페이지의 모양을 변경하는 도구입니다. 이 두 도구의 기능은 서로 다른 접근 요구 사항을 시사합니다. 첫 번째 도구가 제가 방문하는 모든 사이트에 대한 지속적인 접근을 요청한다면 명확한 설명을 원할 것입니다. 중요한 것은 설치 버튼이 전문적으로 보이는지가 아니라 기능이 이점에 비례하는지 여부입니다.

개인정보 보호정책은 개발자가 수집하는 정보와 그 이유를 설명할 수 있습니다. 권한 요청 메시지는 확장 프로그램이 수행할 수 있는 작업에 대해 설명합니다. 이러한 정보는 서로 관련되어 있지만, 어느 한쪽이 다른 쪽을 대체해서는 안 됩니다. 친숙한 브랜드, 리뷰, 높은 다운로드 횟수만으로는 현재 버전의 동작 방식을 모두 파악할 수 없습니다.

필요에 따라 사용하는 도구는 필요한 곳에만 사용하세요

Chrome 도움말 페이지에서는 확장 프로그램이 선택된 경우, 지정된 사이트 또는 확장 프로그램이 해당 제어를 지원하는 모든 곳에서 사이트 데이터를 읽고 변경할 수 있도록 허용하는 제어 방법을 설명합니다. 또한 이러한 사이트 액세스 변경이 일부 하위 수준 네트워크 액세스와 같은 모든 종류의 권한을 포괄하는 것은 아니라고 명시합니다. 설정이 실제로 무엇을 제어하는지 파악하는 것이 중요합니다.

가끔씩 하는 번역이나 서식 지정 작업은 편의성을 재고해 볼 좋은 기회입니다. 특정 사이트에서만 도구가 필요한 경우 액세스 제한이 적합할 수 있습니다. 간단한 브라우저 페이지로 로컬에서 작업을 수행할 수 있다면 영구 확장 프로그램을 설치할 필요가 없을 수도 있습니다. 이러한 비교를 위해 특정 제품의 문제점을 굳이 만들어낼 필요는 없습니다.

예를 들어, 일주일에 한 번 초안의 단어 수를 세는 작업은 단어 수 계산 도구를 열고 텍스트를 붙여넣는 것만으로도 충분할 수 있습니다. 중요한 질문은 설치된 도구가 제공하는 추가적인 가치가 무엇인지입니다. 모든 곳에서의 자동 액세스, 특정 기능 또는 워크플로와의 통합 등이 있습니다. 이러한 이점을 지속적인 액세스 권한을 정당화할 만큼 자주 사용하는지 판단해야 합니다.

직장이나 학교에서 브라우저를 관리하는 경우, 일부 확장 프로그램과 설정은 해당 기관에서 제어할 수 있습니다. 업무에 필요한 도구를 변경하기 전에 관련 정책이나 관리자에게 문의하십시오. 개인적인 필요성 검토로 인해 공유된 프로세스가 조용히 중단되어서는 안 됩니다.

여전히 필요한 항목을 검토하십시오.

확장 프로그램 목록을 열고 각 항목을 여전히 수행하는 작업과 연결하십시오. 특정 확장 프로그램이 왜 있는지 기억나지 않으면 계속 사용하기 전에 세부 정보를 확인하십시오. 더 이상 필요하지 않은 도구는 제거하고, 유지해야 하는 도구는 권한, 개발자 정보 및 최근 변경 사항을 검토하십시오. 아래 링크된 Google 도움말 페이지에서 현재 Chrome 제어 기능을 확인할 수 있습니다.

실질적인 테스트 방법은 확장 프로그램의 이점을 한 문장으로 설명하는 것입니다. 특정 업무용 애플리케이션 탐색을 더 쉽게 만들어준다는 등 구체적인 이점이라면 장단점을 논의할 수 있습니다. 확장 프로그램이 항상 사용되어 왔다는 것 외에는 다른 이유가 없다면, 확장 프로그램 없이 간단히 실험해 보는 것이 도움이 될 수 있습니다.

검토를 관리하기 쉽게 유지하세요. 하나의 브라우저 프로필과 가장 광범위한 액세스 권한을 가진 도구부터 시작하세요. 더 나은 결정을 내리기 위해 모든 확장 프로그램에 완벽한 위험 점수가 필요한 것은 아닙니다. 더 잘 이해하고 있는 도구 목록을 짧게 유지하는 것이, 부여했던 권한을 기억하지 못하는 긴 목록보다 관리하기 쉽습니다.

편리함에 내어줄 권한의 범위

각 권한 요청을 실제 작업과 연결하고, 적절한 경우 접근을 제한하며, 더 이상 유용한 이점을 제공하지 않는 확장 프로그램을 제거합니다.

Chrome 확장 프로그램을 특정 웹사이트로 제한할 수 있나요?

Chrome은 지원되는 확장 프로그램에 대한 사이트 액세스 제어 기능을 제공합니다. 사용 가능한 설정은 확장 프로그램과 권한 유형에 따라 다르며, 일부 관리 설정은 관리자가 제어합니다.

참고 자료

자료 확인일 ·

의견 나누기

댓글은 검토 후 승인되면 표시됩니다. 다른 의견도 주제와 관련되어 있으면 남길 수 있습니다.

소개·운영 원칙