기기·브라우저·확장 프로그램 보안
피싱 문자를 다 걸러내도 기기 자체가 뚫려 있으면 의미가 없습니다. 최근에는 브라우저 확장 프로그램이 가장 흔한 통로가 됐습니다. 설치 당시에는 정상이었다가 업데이트로 악성 기능이 들어오는 경우가 있기 때문입니다.
이 페이지는 기기·브라우저·확장 프로그램 보안을 다룬 글 9편을 확장 프로그램 → 브라우저·OS → 네트워크 순서로 모은 것입니다.
지금 바로 확인할 3가지
- 브라우저에 설치된 확장 프로그램 목록과 각각의 권한을 엽니다. → 확장 프로그램 안전 확인법 5가지
- 브라우저를 업데이트하고 재시작까지 했는지 봅니다. 재시작 전에는 구버전 그대로입니다. → 3분 점검
- 공유기 관리자 비밀번호가 초기값인지 확인합니다. → 공유기 보안 설정 3가지
확장 프로그램 권한 문구를 그대로 옮기면
확장 프로그램을 설치할 때 뜨는 안내문은 짧고 점잖습니다. 실제로 허용되는 범위는 그렇지 않습니다. 이 문구들은 기능 설명이 아니라 권한 계약이어서, 한 번 허용하면 그 확장이 켜져 있는 동안 계속 유효합니다. 브라우저가 보여 주는 문장을 실제 동작으로 옮기면 이렇습니다.
| 설치할 때 뜨는 문구 | 실제로 할 수 있는 일 |
| 방문하는 모든 웹사이트의 내 데이터 읽기 및 변경 | 은행·메일·사내 시스템을 포함한 모든 화면의 내용을 읽고, 보이는 내용을 바꿔 놓을 수 있습니다. 가장 넓은 권한입니다. |
| 특정 사이트의 데이터 읽기 및 변경 | 범위가 그 목록으로 한정됩니다. 목록이 무엇인지 확인할 값어치가 있습니다. |
| 클릭할 때만 해당 사이트에 접근 | 아이콘을 누른 순간에만 동작합니다. 같은 기능이라면 이쪽을 고릅니다. |
| 검색 설정 변경 | 주소창에 입력한 검색어가 다른 서버를 한 번 거쳐 갑니다. |
| 사용자의 검색 기록 읽기 | 언제 어디에 들어갔는지 목록을 그대로 가져갈 수 있습니다. |
| 다운로드 관리 | 내려받는 파일을 다른 파일로 바꿔 놓을 수 있습니다. |
권한은 설치할 때가 아니라 나중에 늘어납니다
확장은 자동으로 갱신됩니다. 처음 설치할 때 권한이 좁았더라도, 만든 사람이 바뀌거나 코드가 통째로 교체되면 권한 요구가 늘어날 수 있습니다. 이미 몇 년째 쓰고 있다는 사실은 지금도 안전하다는 근거가 되지 못합니다. 확장 목록을 여는 일은 설치할 때 한 번이 아니라 주기적으로 해야 하는 점검입니다.
고를 때의 기준
- 같은 기능이라면 권한을 덜 요구하는 쪽을 고릅니다. 기능 설명이 아니라 권한 목록을 비교합니다.
- 화면을 예쁘게 바꾸는 확장이 모든 사이트 접근을 요구한다면 기능과 권한이 맞지 않습니다.
- 안 쓰는 확장은 꺼 두는 것이 아니라 지웁니다. 꺼 둔 확장도 갱신은 계속됩니다.
이상 징후를 읽는 법
기기 쪽 문제는 경고창으로 알려 주지 않습니다. 대신 평소와 다른 작은 변화로 나타납니다. 아래 증상들은 각각 의심할 곳이 다릅니다.
| 이런 일이 생기면 | 먼저 볼 곳 |
| 새 탭이나 시작 페이지가 낯선 화면으로 바뀜 | 최근에 설치한 확장. 검색 설정을 바꾸는 권한을 가진 것부터 봅니다. |
| 검색 결과 위쪽에 못 보던 광고 줄이 생김 | 화면 내용을 바꿀 수 있는 확장. 사이트가 아니라 내 브라우저에서 끼워 넣는 경우입니다. |
| 로그인이 자꾸 풀림 | 다른 곳에서 접속이 일어나 밀려난 것일 수 있습니다. 계정의 로그인 기록을 봅니다. |
| 브라우저만 유독 느리고 팬이 돎 | 확장 목록. 하나씩 꺼 보면 원인이 좁혀집니다. |
| 주소를 정확히 쳤는데 다른 사이트가 열림 | 공유기 설정. 관리자 비밀번호가 초기값이면 우선순위가 가장 높습니다. |
확인은 브라우저를 새로 켠 상태에서
증상을 확인할 때는 확장을 모두 끈 창에서 같은 동작을 해 봅니다. 증상이 사라지면 원인은 확장 쪽입니다. 그대로면 브라우저 바깥, 즉 기기나 네트워크 쪽을 봅니다. 이 한 번의 비교로 찾을 범위가 절반으로 줄어듭니다.
지우기 전에 적어 둡니다
문제를 일으킨 확장을 발견하면 지우기 전에 이름과 식별자를 적어 두십시오. 같은 만든이가 올린 다른 확장이 남아 있는지 확인해야 하고, 회사 기기라면 담당자에게 알려야 합니다. 지우고 나면 무엇이었는지 다시 확인할 방법이 없습니다.
점검 주기
| 무엇을 | 얼마나 자주 |
| 브라우저 업데이트와 재시작 | 2주에 한 번. 재시작하지 않으면 적용되지 않습니다. |
| 확장 목록과 권한 | 석 달에 한 번, 그리고 브라우저가 갑자기 느려졌을 때 |
| 공유기 관리자 비밀번호와 펌웨어 | 반년에 한 번 |
| 쓰고 있는 운영체제의 지원 종료 시점 | 일 년에 한 번 |
1. 확장 프로그램
- 크롬 확장 악성코드 안전 확인법 5가지 — 권한 목록에서 위험을 읽는 방법
- 가짜 퍼플렉시티 확장앱 — 검색어가 엔터를 누르기 전에 새는 구조
- 광고 보면 돈 준다는 크롬 확장 — 출금 문턱 직전 계정 정지 패턴
2. 브라우저와 운영체제
- 크롬 보안 업데이트 3분 점검 — 업데이트를 받아도 재시작하지 않으면 적용되지 않습니다
- 브라우저·이메일 프라이버시 설정 3가지 — 기본값이 조용히 약해진 지점
- 윈도우10 지원 종료 — 구형 PC를 윈도우11로 올리는 현실적인 경로
- 7-Zip 취약점(CVE-2026-14266) — 압축 파일 하나로 실행되는 원격 코드
- 스팀 포럼 ‘수리 명령어’ 채굴 악성코드 — 남이 준 명령을 관리자 권한으로 붙여넣었을 때의 점검·제거 순서
3. 네트워크
- 공유기 보안 설정 3가지 — 국가기관 경보가 나온 항목 중심
마지막 업데이트: 2026년 8월 1일