관리

크롬 확장 프로그램 권한 점검: 필요한 사이트에만 접근시키기

맞춤법 검사, 화면 캡처, 가격 비교 확장 프로그램을 하나씩 추가하다 보면 브라우저에 무엇이 설치되어 있는지 잊기 쉽습니다. 먼저 확장 프로그램 수를 줄이는 것보다 ‘어떤 작업을 위해 어떤 범위의 접근을 허용했는가’를 정리하세요. 설치 여부와 실제 사용 권한은 함께 점검해야 합니다.

클릭할 때, 지정한 사이트, 모든 사이트 순으로 접근 범위가 넓어진다.
그림 1. 클릭할 때, 지정한 사이트, 모든 사이트 순으로 접근 범위가 넓어진다.

사용 목적을 한 문장으로 적기

Chrome의 확장 프로그램 관리 화면에서 이름, 제공자, 사용 목적, 마지막 사용 시점을 적습니다. ‘있으면 편해서’보다 ‘회의 자료에서 특정 문장을 번역할 때 사용’처럼 구체적인 목적이 좋습니다. 이 목록은 위험 점수를 매기는 도구가 아니라 필요성을 판단하는 도구입니다. 모르는 항목은 바로 실행해 시험하지 말고 설치 경위와 제공자를 먼저 확인하세요.

전체 사이트 접근이 필요한지 판단하기

어떤 확장 프로그램은 방문하는 사이트의 데이터를 읽거나 변경할 권한을 요청합니다. 권한 설명은 제품의 작동 범위를 알려주며, 실제로 데이터를 어떻게 쓰는지 모두 보장하는 것은 아닙니다. Chrome 웹 스토어 권한 설명을 읽고 기능과 범위가 맞는지 대조하세요. 한 사이트에서만 쓰는 도구라면 모든 사이트 접근을 계속 허용할 이유가 있는지 물어볼 수 있습니다.

내 사용 방식검토할 설정
필요할 때 한 번 실행클릭할 때 접근하는 선택지가 있는지
정해진 서비스에서만 사용특정 사이트 범위로 제한 가능한지
여러 사이트에서 지속 동작넓은 접근이 기능에 필수인지
설치 목적, 읽을 수 있는 범위, 유지 여부를 따로 검토한다.
그림 2. 설치 목적, 읽을 수 있는 범위, 유지 여부를 따로 검토한다.

하나씩 바꾸고 실제 작업으로 검사하기

  1. Chrome 메뉴에서 확장 프로그램 관리를 엽니다.
  2. 대상 항목의 세부정보에서 사이트 접근 선택지를 확인합니다.
  3. 제공되는 범위 중 필요한 것으로 좁힙니다. 모든 확장 프로그램이 같은 선택지를 제공하는 것은 아닙니다.
  4. 평소 쓰던 사이트에서 실제 작업 하나를 수행합니다.
  5. 기능이 멈췄다면 그 사이트만 필요한지 확인하고, 전체 접근 복원을 첫 대응으로 삼지 않습니다.

Google은 설치·제거와 사이트 접근 변경을 확장 프로그램 관리 안내에 설명합니다. VPN이나 프록시처럼 낮은 수준의 네트워크 접근을 바꾸는 확장 프로그램은 사이트 접근 설정의 영향을 같은 방식으로 받지 않을 수 있습니다. 회사·학교 브라우저는 관리 정책 때문에 수정할 수 없는 항목도 있습니다.

추가 권한도 사용 목적에 맞추기

시크릿 모드 허용이나 파일 URL 접근은 평소 웹사이트 접근과 별도로 볼 항목입니다. 로컬 문서를 처리하는 기능을 쓰지 않는다면 파일 접근을 무심코 켜둘 필요는 없습니다. 반대로 기능상 필요하다면 제공자와 처리 방식을 확인하고 사용하세요. 한 달 뒤에도 목적을 설명할 수 없는 확장은 정리 후보로 남겨둡니다. 권한을 좁힌 날짜와 성공한 작업을 함께 기록하면 나중에 기능이 안 될 때도 무엇을 바꿨는지 찾기 쉽습니다.

같은 기능의 도구가 두 개라면 둘 다 켜야 하는 이유를 적어보세요. 하나를 잠시 끄고 대표 작업을 해보면 겹치는 기능을 확인할 수 있습니다. 필요한 기능을 확인한 뒤 정리하면 작업 손실도 줄어듭니다.

함께 읽으면 좋은 글

본문의 이해를 돕기 위해 제작한 설명용 삽화입니다.