대부분의 크롬 확장 프로그램은 우리가 부여하는 권한을 받을 자격이 없다

대부분 사람들은 크롬 확장 프로그램을 무해한 생산성 향상 도구로 생각합니다. 결국, 이들은 크롬이 기본적으로 제공하지 않는 기능을 추가하도록 도와줍니다. 광고를 차단하고, 기사를 요약하며, 비밀번호를 저장하고, 생산성을 향상시킨다고 약속하는 여러 크롬 확장 프로그램이 있습니다. 그렇다고 해도, 이런 편리함에는 문제도 함께 존재합니다. 많은 크롬 확장 프로그램이 실제로 필요한 것보다 훨씬 많은 권한을 요청합니다. 그리고 대부분의 사람들은 이런 권한을 아무 생각 없이 허용합니다. 만약 당신도 '확장 프로그램 추가'를 클릭하고 넘어가는 습관이 있다면, 이미 자신이 깨닫지 못한 많은 접근 권한을 제공하고 있을 수 있습니다.

많은 확장 프로그램이 필요한 것보다 더 많은 권한을 요청합니다

가장 큰 문제 중 하나는 권한 증가입니다

확장 프로그램을 설치할 때 권한 요청창이 표시됩니다. 물론, 확장 프로그램이 제대로 작동하려면 일부 권한이 실제로 필요할 수 있습니다. 예를 들어, 탭 관리자는 탭에 접근해야 할 수 있고, 문법 검사기는 사용자가 입력하는 텍스트에 접근하고자 할 수 있습니다. 하지만 많은 확장 프로그램은 단순히 그 이상을 요구합니다.

심지어 색상 선택기 같은 기본 도구조차도 웹사이트 데이터를 읽고 변경할 수 있는 권한을 요청할 수 있습니다. 이제 이 권한에는 방문하는 모든 웹사이트, 입력하는 모든 내용, 로그인 정보나 결제 정보와 같은 민감한 정보까지 포함됩니다. 일부 개발자는 호환성 문제를 피하기 위해 광범위한 권한을 요청합니다. 다른 개발자는 접근을 적절히 제한하는 것보다 간단하기 때문에 요청하기도 합니다. 어느 쪽이든, 사용자들은 확장 프로그램이 제대로 작동하는 데 필요하지 않은 광범위한 권한을 넘겨주게 됩니다.

확장 프로그램을 승인하면 백그라운드에서 계속 작동할 수 있습니다. 솔직히 말해서, 대부분의 사용자는 확장 프로그램을 설치한 후에 권한을 다시 확인하지 않습니다.

“모든 데이터를 읽고 변경하라”는 당신이 생각하는 것보다 더 강력합니다

가장 일반적이고 위험한 권한 중 하나

우리는 모두 '“모든 웹사이트에서 모든 데이터를 읽고 변경할 수 있는”' 권한에 익숙합니다. 그러나 모든 사람이 그 영향력을 이해하는 것은 아닙니다. 대부분의 사람들은 이 경고가 단순히 확장 프로그램이 방문하는 페이지와 상호 작용할 수 있다는 의미라고 생각합니다. 실제로 이것은 당신의 브라우징 경험에 대한 완전한 통제를 부여하는 것과 같습니다.

이 권한을 부여하면 확장 프로그램이 사용자가 방문하는 웹사이트의 내용을 읽고, 이를 수정하며, 광고를 삽입하고, 양식과 이메일에 입력하는 내용을 모니터링하며, 암호화되거나 제출되기 전에 데이터를 캡처할 수 있습니다. 확장 프로그램이 이 권한을 요청한다고 해서 반드시 해당 확장 프로그램이 악성인 것은 아닙니다. 예를 들어, 비밀번호 관리자 확장은 더 넓은 권한이 필요할 수 있습니다. 이것 자체가 문제는 아닙니다. 많은 사용자는 어떤 확장 프로그램이 이러한 권한을 필요로 하는지, 어떤 확장 프로그램이 지나치게 권한을 요구하는지 구분할 수 없습니다.

확장 프로그램이 판매될 때 문제가 더 악화됩니다. 확장 프로그램은 백그라운드에서 조용히 업데이트되며 더 많은 데이터를 수집하기 시작할 수 있습니다. 이미 권한을 부여한 경우, 확장 프로그램은 아무 알림 없이 백그라운드에서 계속 작동할 수 있습니다.

무료 확장 프로그램은 종종 당신의 데이터로 수익을 얻습니다

무료 확장 프로그램은 어떻게 수익을 창출하나요

확장 기능이 무료라면, 어떻게 수익을 창출할까요? 결국 개발자들도 호스팅, 업데이트 주기, 지원 요청 및 기타 작업을 위해 돈이 필요합니다. 일부 합법적인 확장 기능은 기부와 프리미엄 구독을 통해 수익을 만듭니다. 하지만 모든 확장 기능이 그런 것은 아닙니다. 실제로 많은 무료 확장 기능은 사용자의 데이터를 통해 수익을 창출합니다.

일부 확장 프로그램은 익명화된 브라우징 데이터를 수집합니다. 이 데이터는 분석이나 광고 목적으로 제3자에게 판매됩니다. 일부 확장 프로그램은 심지어 웹사이트 전반에서 사용자의 행동을 추적하여 상세한 프로필을 만들기도 합니다. 결국, 여러분의 브라우징 습관은 그들이 여러분의 관심사, 쇼핑 취향, 위치 패턴 등을 파악하는 데 도움을 줄 수 있습니다.

물론 확장 프로그램에도 개인정보 보호정책이 있습니다. 하지만 종종 모호하거나 읽기 어렵습니다. 그 결과 많은 사용자가 아무 생각 없이 데이터 수집을 허용할 수 있습니다. 이를 더욱 악화시키는 것은 모든 것이 보이지 않는다는 사실입니다. 휴대폰의 앱과 달리 크롬 확장 프로그램은 팝업이나 대시보드를 표시하지 않고 조용히 백그라운드에서 실행됩니다.

AI 크롬 확장 프로그램은 더 큰 개인 정보 보호 문제를 일으킨다

그들은 당신이 기대하는 것보다 더 많이 볼 수 있습니다

우리는 어디에서나 AI를 볼 수 있습니다. 챗봇과 글쓰기 보조 도구에서 생산성 앱과 사진 편집기까지. 오늘날에는 웹페이지를 요약하거나 이메일 초안을 작성해 주는 수십 가지 AI 크롬 확장 프로그램이 있습니다. 이를 위해, 확장 프로그램은 방대한 양의 정보에 접근할 필요가 있습니다. 그리고 바로 그 지점에서 개인정보 보호 우려가 더 심각해집니다.

많은 AI 기반 확장 프로그램은 페이지 내용을 읽거나 클립보드 데이터에 접근할 수 있는 권한과 같이 보다 광범위한 권한을 요청합니다. 확장 프로그램에 따라, 사용자의 데이터를 학습 목적으로 사용하거나 처리하기 위해 제3자 AI 서비스로 전송할 수 있습니다. 또한, 많은 AI 확장 프로그램은 백그라운드에서 무슨 일이 일어나는지 사용자에게 알려주지 않습니다. 일부 위험한 확장 프로그램은 모호한 개인정보 처리방침을 가질 수 있으며, 사용자는 설치하기 전에 이를 거의 살펴보지 않습니다.

위험은 데이터의 민감도에 따라 달라집니다. 직장에서는 직원들이 AI 브라우저 어시스턴트를 통해 실수로 회사의 기밀 데이터를 노출할 수 있습니다. 그렇다고 해서 모든 AI 확장 기능이 안전하지 않다는 것은 아닙니다. 그러나 우리는 더 넓은 접근권과 클라우드 처리 관련 위험에 대해 알아야 합니다.

확장 프로그램을 더 자주 검토해야 합니다

솔직히 말해서, 브라우저 확장 프로그램을 설치한 후 대부분의 사용자는 그것을 완전히 잊어버립니다. 시간이 지나면서 브라우저는 사용하지도 설치한 기억조차 나지 않는 수십 개의 확장 프로그램으로 가득 차 있을 수 있습니다. 솔직히 저도 그런 경험이 있습니다. 하지만 그것은 위험한 습관입니다.

브라우저 확장 프로그램을 스마트폰 앱처럼 다뤄야 합니다. 앱 권한을 검토하듯, 확장 프로그램도 정기적으로 점검해야 합니다. 매우 간단하게 할 수 있습니다. 먼저 스스로에게 물어보세요: 나는 여전히 이 확장 프로그램을 사용하거나 필요로 하는가? 몇 달 동안 확장 프로그램을 사용하지 않았다면, 그냥 제거하세요. 또한, 설치한 기억이 나지 않는 확장 프로그램은 삭제하세요.

실제로 필요한 확장 프로그램을 알게 되면 다음 단계는 해당 확장 프로그램의 권한을 검토하는 것입니다. 확장 프로그램 -> 확장 프로그램 관리 -> 권한으로 이동하세요. 여기서 확장 프로그램이 실제로 필요한 권한만 가지고 있는지 다시 확인해야 합니다. 전체 액세스를 부여하는 대신 확장 프로그램을 특정 사이트로 제한할 수도 있습니다.