🌐🚨 Chrome 확장 프로그램, 함부로 설치하면 개인정보가 털립니다｜반드시 삭제해야 할 위험 신호 7가지 (2026)

📱 디지털 라이프 · K-Policy Report

🌐🚨 Chrome 확장 프로그램, 함부로 설치하면 안 되는 이유
반드시 점검해야 할 위험 신호 7가지 (2026)

권한 범위, 실제 위험 신호, Chrome·Edge 확인 방법, 제거 순서를 한 번에 정리했습니다.

핵심 요약

브라우저 확장 프로그램은 편리하지만 기능상 웹페이지 데이터와 사이트 접근 권한을 넓게 요구할 수 있습니다. Google은 확장 프로그램이 권한을 선언해야 하며 일부 권한은 설치 전 경고를 표시할 수 있다고 설명합니다. Microsoft Edge 역시 확장 프로그램의 사이트 접근 범위를 클릭할 때 / 현재 사이트 / 모든 사이트로 조절할 수 있다고 안내합니다.^[1][2][3]

편리함을 위해 설치한 확장 프로그램 하나가 개인정보 유출의 시작이 될 수도 있습니다. 지금 브라우저를 점검해보세요.

도입부 | “무료 PDF 변환기 하나 깔았을 뿐인데…”

다음은 이해를 돕기 위한 가상의 예시입니다.

퇴근 후 급하게 문서를 변환하려고 무료 PDF 확장 프로그램을 설치했습니다. 처음 며칠은 별문제가 없어 보입니다. 그런데 어느 날부터 새 탭이 이상한 검색 페이지로 바뀌고, 쇼핑몰과 메일 서비스에서 로그인 알림이 잦아집니다. 사용자는 비밀번호가 유출된 줄만 알기 쉽지만, 실제 원인이 브라우저 확장 프로그램의 과도한 권한인 경우도 있습니다.

이런 시나리오가 과장처럼 느껴질 수 있지만, 2025년 공개된 사례에서는 Chrome·Edge 공식 스토어에 있던 일부 확장 프로그램이 사용자 행동 추적과 리디렉션 문제로 지목됐습니다. Malwarebytes는 이 캠페인에서 18개 확장 프로그램이 문제 사례로 언급됐다고 정리했습니다.^[4]

왜 이 글이 중요할까요?
공식 스토어에 있다는 이유만으로 무조건 안심하기는 어렵습니다. 설치 전에는 권한을, 설치 후에는 사이트 접근 범위와 이상 징후를 함께 보는 습관이 필요합니다.

왜 위험할까 | 확장 프로그램은 어디까지 볼 수 있나

브라우저 확장 프로그램의 위험은 “확장 프로그램이라서”가 아니라, 기능을 위해 필요한 권한이 넓을 수 있다는 점에서 시작됩니다.

• 사이트 접근 권한: 특정 사이트만 볼지, 모든 사이트에서 동작할지 설정할 수 있습니다.^[1][3]
• 탭·URL 정보: Chrome 개발자 문서에 따르면 호스트 권한이 있으면 URL, 제목, 즐겨찾기 아이콘 같은 민감한 탭 속성에 접근할 수 있습니다.^[2]
• 쿠키·네트워크 요청: 적절한 권한이 있으면 쿠키 접근, 요청 감시, 요청 리디렉션 같은 동작이 가능해질 수 있습니다.^[2]
• 업데이트 후 권한 변경: 처음에는 무난했더라도 업데이트 뒤 권한이 커질 수 있어 재확인이 필요합니다.^[2][4]

중요
일부 확장 프로그램은 기능상 넓은 권한이 실제로 필요할 수 있습니다. 예를 들어 광고 차단기, 비밀번호 관리자, 접근성 도구, 번역 도구, 일부 개발자 도구가 그렇습니다. 다만 설치 목적 대비 권한이 과한지를 보는 것이 핵심입니다.

반드시 점검해야 할 위험 신호 7가지

1. 내가 설치한 기억이 없거나, 다른 프로그램과 함께 들어온 것 같다

Chrome 도움말은 Windows 또는 Mac용 애플리케이션 설치와 함께 확장 프로그램이 함께 설치될 수 있다고 설명합니다.^[1] “이게 왜 있지?”라는 느낌이 든다면 그냥 넘기지 않는 편이 좋습니다.

2. 기능에 비해 권한이 지나치게 넓다

색상 추출기, 간단한 메모 도구, 화면 꾸미기 확장 프로그램인데도 모든 사이트의 데이터 읽기 및 변경이 필요하다고 나오면 한 번 더 점검할 필요가 있습니다.

3. 검색엔진, 새 탭, 홈 화면이 내가 바꾸지 않았는데 달라진다

브라우저 하이재킹에서 자주 보이는 신호입니다. 검색 결과를 중간에 우회시키거나 광고·추적 페이지로 보내는 유형이 여기에 포함될 수 있습니다.

4. 설치 후 브라우저가 유난히 무거워지고 광고나 알림이 많아졌다

갑자기 팬 소음이 커지거나, 페이지 로딩이 길어지거나, 원치 않는 팝업이 생긴다면 단순 성능 문제만은 아닐 수 있습니다.

5. 개발사 정보와 리뷰 흐름이 이상하다

리뷰 문장이 지나치게 비슷하거나, 최근 며칠 사이에 긍정 리뷰가 몰렸거나, 개발사 소개와 공식 홈페이지가 부실하면 신뢰도를 더 낮게 보는 편이 안전합니다.

6. 로그인·결제·메일 페이지에서 예상 밖 동작이 생긴다

입력창이 이상하게 늘어나거나, 복사·붙여넣기가 갑자기 막히거나, 로그인 페이지 문구가 미묘하게 달라졌다면 확장 프로그램이 페이지를 변경하고 있을 가능성도 점검해야 합니다.

7. 삭제가 잘 안 되거나, 설정이 자꾸 원래대로 돌아간다

비활성화했는데 다시 켜지거나, 검색엔진을 원상복구해도 또 바뀌면 브라우저 동기화, 다른 확장 프로그램, 관리 정책 여부까지 함께 봐야 합니다.

이럴 땐 더 빨리 확인하세요
새 탭 리디렉션, 갑작스러운 검색엔진 변경, 설명되지 않는 광고 팝업, 민감한 웹사이트에서의 비정상 동작이 동시에 나타난다면 확장 프로그램 점검을 미루지 않는 편이 좋습니다.

Chrome·Edge에서 권한 확인하는 방법

권한 확인은 생각보다 간단합니다. 중요한 건 “설치돼 있나”보다 어디까지 읽고 바꿀 수 있나를 보는 것입니다.

Chrome에서 확인

1. 오른쪽 상단 더보기 클릭
2. 확장 프로그램 → 확장 프로그램 관리로 이동
3. 확인할 확장 프로그램의 세부정보 클릭
4. 권한, 사이트 액세스 항목 확인

Google Chrome 도움말은 확장 프로그램 세부정보 화면에서 사이트 접근 범위를 조절할 수 있다고 안내합니다.^[1]

Edge에서 확인

1. 오른쪽 상단 확장 또는 … 클릭
2. 확장 관리로 이동
3. 해당 확장 프로그램의 세부 정보 클릭
4. Site access에서 범위를 확인

Microsoft는 확장 프로그램 사이트 접근 권한을 When you click the extension / On current site / On all sites 중에서 조절할 수 있다고 설명합니다.^[3]

확인 항목	상대적으로 안심	주의해서 볼 부분
사이트 접근	클릭할 때만, 특정 사이트만	모든 사이트에서 자동 실행
기능 대비 권한	기능과 권한이 대체로 일치	단순 기능인데 과도한 데이터 접근
업데이트 후 상태	변경 내역이 비교적 투명	권한이 갑자기 확대됨
개발사 정보	공식 사이트·정책 정보가 명확	운영 주체가 불분명함

편리함을 위해 설치한 확장 프로그램 하나가 개인정보 유출의 시작이 될 수도 있습니다. 지금 브라우저를 점검해보세요.

의심될 때 제거하는 순서

1단계. 우선 비활성화

바로 삭제하기 전에 먼저 끄고, 이상 증상이 멈추는지 확인해도 좋습니다.

2단계. 브라우저의 공식 제거 경로 사용

• Chrome: 확장 프로그램 관리 → 제거^[1]
• Edge: 확장 관리 또는 아이콘 우클릭 → Remove from Microsoft Edge^[5]

3단계. 검색 데이터와 쿠키 정리

의심되는 확장 프로그램을 제거했다면 캐시·쿠키·사이트 데이터를 정리해 세션 유지 가능성을 줄이는 편이 좋습니다.

4단계. 주요 계정 비밀번호 변경 + 2단계 인증 확인

특히 메일, 쇼핑, 금융, 메신저 계정은 비밀번호를 바꾸고 2단계 인증 상태를 확인하세요. 관련 글로는 비밀번호 관리 실수 7가지, OTP 2단계 인증 설정법을 함께 보면 좋습니다.

5단계. 민감한 사이트 이용 기록이 있었다면 추가 확인

인터넷뱅킹, 결제, 이메일 등 민감한 웹서비스를 사용하던 시점과 겹친다면 로그인 알림, 보안 공지, 결제 내역을 확인하세요.

삭제가 잘 안 될 때
초급자라면 시스템 폴더를 먼저 직접 건드리기보다, 브라우저 재시작 → 동기화 확인 → 다른 확장 프로그램 점검 → 공식 제거 경로 재시도 순서로 가는 편이 안전합니다.

앞으로 안전하게 설치하는 체크리스트

필요한 것만 설치 — 이름만 보고 한 번 써보자는 식 설치를 줄입니다. 개발사 확인 — 운영 주체, 홈페이지, 문의 창구가 있는지 봅니다. 권한 먼저 보기 — 기능보다 권한이 훨씬 크면 보류합니다. 사이트 접근 좁히기 — 가능하면 ‘클릭할 때만’ 또는 특정 사이트만 허용합니다. 리뷰·업데이트 내역 점검 — 최근 리뷰 흐름과 업데이트 후 권한 변화를 봅니다. 오래 안 쓰는 항목 정리 — 방치한 확장 프로그램이 보안 사각지대가 되기 쉽습니다. 이상 징후가 보이면 즉시 비활성화 — 검색엔진 변경, 광고 팝업, 리디렉션은 미루지 말고 점검합니다.

실천 팁
가장 효과적인 습관은 “설치 전 권한 확인”과 “사이트 접근 최소화”입니다. 이 두 가지만 지켜도 위험한 확장 프로그램을 상당수 초기에 걸러내는 데 도움이 됩니다.

자주 묻는 질문 FAQ

Q1. 공식 스토어에 있으면 안전한 것 아닌가요?

상대적으로 안전장치가 있지만, 공식 스토어라고 해서 무조건 안전하다고 단정하긴 어렵습니다. 실제로 공식 스토어를 통해 배포된 뒤 문제 사례로 공개된 확장 프로그램도 있었습니다.^[4]

Q2. “모든 사이트 접근” 권한이 있으면 무조건 악성인가요?

그렇지는 않습니다. 일부 확장 프로그램은 기능상 넓은 사이트 접근이 필요할 수 있습니다. 다만 왜 그 권한이 필요한지 설명이 납득되는지를 봐야 합니다.

Q3. 브라우저가 느려졌다고 다 확장 프로그램 문제인가요?

아닙니다. 탭 과다, 메모리 부족, 다른 소프트웨어 영향일 수도 있습니다. 다만 느려짐과 함께 검색엔진 변경, 팝업 증가, 리디렉션이 같이 나타나면 확장 프로그램도 점검해볼 가치가 있습니다.

Q4. 의심되는 확장 프로그램을 지운 뒤 뭘 제일 먼저 해야 하나요?

삭제 후에는 쿠키·사이트 데이터 정리, 주요 계정 비밀번호 점검, 2단계 인증 확인 순으로 가는 것이 무난합니다. 이메일 보안이 걱정된다면 이메일 해킹 막는 7가지 방법도 함께 참고하세요.

Q5. Edge에서도 Chrome처럼 사이트 접근 범위를 줄일 수 있나요?

네. Microsoft 공식 문서에 따르면 Edge 역시 When you click the extension / On current site / On all sites 방식으로 사이트 접근 권한을 조절할 수 있습니다.^[3]

마무리 | 오늘 바로 확인해야 하는 이유

보안 사고는 대단한 공격 기술보다도, “이 정도는 괜찮겠지” 하고 넘긴 권한에서 시작되는 경우가 많습니다. Chrome 확장 프로그램도 마찬가지입니다. 설치 목적이 불분명하거나 최근 브라우저 동작이 미묘하게 달라졌다면 오늘 한 번만 점검해보세요.

브라우저 보안은 단독으로 끝나지 않습니다. 비밀번호, OTP, 이메일, 공공 와이파이, QR코드처럼 연결된 지점들을 함께 관리해야 전체 위험을 줄이는 데 도움이 됩니다.

오늘 바로 할 일

1. 브라우저의 확장 프로그램 목록 열기
2. 기억나지 않는 항목 정리하기
3. 사이트 접근 범위를 최소화하기
4. 민감 계정 비밀번호와 2단계 인증 상태 점검하기

 

함께 읽으면 좋은 글

• 📱🚨 정부기관 사칭 문자 구별법 7가지
• 📱🔒 휴대폰을 잃어버렸을 때 가장 먼저 해야 하는 일 7가지
• 📶🛡️ 공공 와이파이 사용 시 개인정보를 지키는 7가지 방법
• 📷🚨 QR코드 사기를 피하는 7가지 확인 방법
• 🔐 비밀번호 관리 실수 7가지
• 🔐 OTP 2단계 인증 설정법
• 📧🔐 이메일 해킹 막는 7가지 방법

참고 자료

• [1] Google Chrome Help, Install and manage extensions
• [2] Chrome for Developers, Declare permissions
• [3] Microsoft Support, Change site access permissions for extensions in Microsoft Edge
• [4] Malwarebytes, Millions of people spied on by malicious browser extensions in Chrome and Edge
• [5] Microsoft Support, Add, turn off, or remove extensions in Microsoft Edge
• [6] OWASP Cheat Sheet Series, Browser Extension Vulnerabilities Cheat Sheet

※ 이 글은 일반적인 보안 점검 가이드입니다. 실제 계정 탈취나 금전 피해가 의심되면 해당 서비스의 공식 고객센터와 보안 절차를 먼저 확인하세요.

복사되었습니다.