크롬 확장 프로그램 권한, 설치 전에 이 문구부터 확인하세요

크롬 확장 프로그램 권한 문구는 방문한 사이트의 데이터를 얼마나 넓게 보여줄지를 결정합니다. 구글 공식 문서 기준 위험도 3단계를 확인하고 설치 후에도 범위를 좁히는 법을 정리합니다. 설치 화면에서 몇 초 만에 지나가는 이 문구를 제대로 읽어 본 적이 있는지 먼저 떠올려 보시기 바랍니다.

크롬 확장 프로그램 권한, 왜 확인해야 하나

확장 프로그램을 설치하거나 업데이트할 때 나타나는 권한 요청 화면은 형식적인 절차가 아닙니다. 구글 공식 고객센터 문서는 이 화면의 의미를 이렇게 설명합니다.

"앱 및 확장 프로그램을 설치하거나 업데이트할 때 데이터에 액세스한다는 경고 메시지가 표시될 수도 있습니다. 이 경고 메시지는 앱이 위험할 수 있다는 가능성을 나타낼 뿐, 반드시 앱이 위험하다는 의미는 아닙니다. 경고 메시지를 수락하면 권한이 허용되며, 메시지를 거부하면 앱 또는 확장 프로그램이 정보에 액세스하지 못하도록 차단됩니다." (구글 고객센터, 「앱 및 확장 프로그램이 요청하는 권한」)

즉 경고가 뜬다고 무조건 위험한 확장 프로그램은 아닙니다. 다만 그 경고가 정확히 무엇을 요청하는지는 사용자가 직접 읽고 판단해야 합니다. 다음 장에서 구글이 나눈 위험도 기준을 그대로 인용합니다.

크롬 확장 프로그램 권한 위험도 3단계

구글은 확장 프로그램이 요청할 수 있는 권한을 높음·중간·낮음 3단계 경고로 구분합니다.

위험도	원문 인용(핵심)	의미
높은 수준 경고	"컴퓨터의 전체 데이터 및 방문한 웹사이트에 액세스할 권한을 요청하는 경우, 앱 또는 확장 프로그램이 거의 모든 데이터에 액세스할 수 있다는 의미입니다."	웹캠이나 브라우저 안팎의 개인 파일까지 접근 가능
중간 수준 경고	"방문한 모든 웹사이트의 데이터는 방문한 모든 페이지(예: 은행 계좌, Facebook)의 데이터를 읽거나 요청하거나 수정할 수 있는 액세스 권한을 부여합니다."	로그인한 사이트의 데이터까지 읽거나 바꿀 수 있음
낮은 수준 경고	"설치된 앱, 확장 프로그램 및 테마 목록", "내 북마크", "인터넷 사용기록", "탭 및 탐색 활동", "사용자의 실제 위치", "복사하여 붙여넣기하는 데이터"	개별 항목 단위로 제한된 접근

(구글 고객센터, 「앱 및 확장 프로그램이 요청하는 권한」)

🔴 주의: "낮은 수준"이라고 위험하지 않다는 뜻은 아닙니다. 원문은 북마크·인터넷 사용기록·실제 위치·복사한 데이터까지 낮은 수준으로 분류합니다. 확장 프로그램 하나가 이 항목을 전부 요청한다면 낮은 수준끼리 합쳐졌을 때의 위험도는 사용자가 직접 판단해야 합니다.

사이트 데이터 접근 권한, 어디까지 허용하는 걸까

설치 화면이나 관리 화면에서 자주 보이는 문구가 있습니다. 구글 공식 문서는 이렇게 표현합니다.

"이 확장 프로그램이 내가 방문하는 다음 웹사이트의 모든 데이터를 읽고 변경하도록 허용합니다" (구글 고객센터, 「확장 프로그램 설치 및 관리」)

이 권한은 하나로 고정돼 있지 않고 세 가지 범위 중에서 고를 수 있습니다.

범위	원문 설명
확장 프로그램을 선택할 경우	"확장 프로그램을 선택할 때 확장 프로그램이 열려 있는 탭 또는 창에서만 현재 사이트에 액세스할 수 있도록 허용합니다. 탭이나 창을 닫은 경우 확장 프로그램을 다시 사용하려면 확장 프로그램을 선택해야 합니다."
현재 사이트에서	"확장 프로그램이 현재 사이트에서 자동으로 데이터를 읽고 변경할 수 있도록 허용합니다."
모든 사이트에서	"확장 프로그램이 모든 사이트에서 자동으로 데이터를 읽고 변경할 수 있도록 허용합니다."

(구글 고객센터, 「확장 프로그램 설치 및 관리」)

범위가 좁을수록 확장 프로그램이 평소에 조용히 데이터를 읽어 가는 일이 줄어듭니다. 번역 확장 프로그램처럼 필요할 때만 클릭해서 쓰는 도구라면 "확장 프로그램을 선택할 경우"로 좁혀도 기능에 지장이 없는 경우가 많습니다.

크롬 확장프로그램 안전하게 설치하는 법

설치 자체를 더 안전하게 만드는 구글 공식 기능이 있습니다. 세이프 브라우징의 향상된 보호 모드입니다.

"Chrome에서 향상된 보호 모드를 사용 설정하면 설치하려는 확장 프로그램을 신뢰할 수 없을 때 경고가 표시됩니다. 확장 프로그램은 Chrome 웹 스토어 개발자 프로그램 정책을 준수하는 개발자가 빌드한 경우 신뢰할 수 있는 확장 프로그램으로 간주됩니다." (구글 고객센터, 「확장 프로그램 설치 및 관리」)

신입 개발자는 이 신뢰 상태를 얻는 데 시간이 걸립니다.

"신입 개발자의 경우 신뢰할 수 있는 개발자로 간주될 때까지 몇 개월이 소요됩니다." (같은 문서)

즉 만든 지 얼마 안 된 확장 프로그램이라고 무조건 위험한 것은 아니지만, 향상된 보호 모드를 켜 두면 신뢰 기준을 아직 충족하지 못한 확장 프로그램을 설치할 때 한 번 더 확인할 기회가 생깁니다. 설치 절차 자체는 다음과 같습니다.

1. Chrome 웹 스토어를 엽니다.
2. 설치하려는 확장 프로그램을 찾아 선택합니다.
3. "Chrome에 추가"를 선택합니다.
4. 권한 요청 화면이 뜨면 위 3단계 기준으로 확인한 뒤 "확장 프로그램 추가"를 선택합니다.

🔴 한계: 향상된 보호 모드는 신뢰할 수 없는 확장 프로그램을 "경고"할 뿐, 설치 자체를 막지는 않습니다. 경고를 무시하고 "계속 설치"를 선택하면 설치가 진행됩니다. 최종 판단은 사용자의 몫입니다.

이미 설치한 확장 프로그램 권한 좁히는 법

설치할 때 실수로 넓은 권한을 허용했더라도, 사이트 접근 권한(호스트 권한)은 언제든지 다시 좁힐 수 있습니다.

"언제든지 확장 프로그램의 권한을 변경할 수 있습니다." (구글 고객센터, 「확장 프로그램 설치 및 관리」)

절차는 다음과 같습니다.

1. 컴퓨터에서 Chrome을 엽니다.
2. 오른쪽 상단의 확장 프로그램 아이콘을 선택합니다.
3. "더보기"를 선택한 다음 "사이트 데이터를 읽고 변경할 수 있음"을 가리킵니다.
4. "확장 프로그램을 선택할 경우" / "[현재 사이트]에서" / "모든 사이트에서" 중 원하는 범위를 선택합니다.

🔴 함정 — 전부 바꿀 수 있는 것은 아닙니다: 원문은 이렇게 못 박습니다.

"이러한 권한을 부여하거나 취소하면 확장 프로그램의 호스트 권한과 일치하는 확장 프로그램 사이트에만 영향을 미칩니다. VPN 또는 프록시 설정을 통해 하위 수준 네트워크 액세스를 변경하는 확장 프로그램은 권한 변경의 영향을 받지 않습니다." (같은 문서)

또한 북마크·위치 정보 접근 같은 선택적 권한(optional permissions)은 사이트 접근 권한과 별개로 다룹니다. 구글 문서는 이 권한의 성격을 이렇게 설명합니다.

"앱 또는 확장 프로그램이 설치된 후 선택적 권한을 허용하거나 거부할지 묻는 메시지가 표시됩니다. 이때 선택적 권한을 허용하면 나중에 변경할 수 없습니다." (구글 고객센터, 「앱 및 확장 프로그램이 요청하는 권한」)

즉 사이트를 어디까지 자동으로 읽을지는 나중에도 조정 가능하지만, 북마크·위치 같은 개별 선택적 권한은 한번 허용하면 되돌릴 수 없다는 뜻입니다. 이 차이를 모르고 넘기면 나중에 후회할 수 있습니다.

확장 프로그램 삭제 방법

더 이상 쓰지 않거나 신뢰할 수 없다고 판단한 확장 프로그램은 두 가지 경로로 지울 수 있습니다.

빠른 삭제: 주소 표시줄 오른쪽에서 확장 프로그램 아이콘을 찾아 마우스 오른쪽 버튼으로 선택하고 "Chrome에서 삭제"를 선택합니다.

관리 화면에서 삭제: 아이콘이 안 보인다면 다음 순서를 따릅니다.

1. 컴퓨터에서 Chrome을 엽니다.
2. 오른쪽 상단에서 "더보기 → 확장 프로그램 → 확장 프로그램 관리"를 선택합니다.
3. 삭제할 확장 프로그램에서 "삭제"를 선택합니다.
4. 확인하려면 다시 "삭제"를 선택합니다.

(구글 고객센터, 「확장 프로그램 설치 및 관리」)

확장 프로그램이 손상됐거나 이상하게 작동할 때

권한과는 별개로, 정상 설치한 확장 프로그램이 나중에 손상되는 경우도 있습니다. 구글은 이 상황에서 백신 프로그램 실행을 권장합니다.

"확장 프로그램을 복구했지만 계속 손상되어 있다면 의심스러운 프로그램이 확장 프로그램의 파일을 변경하는 것일 수도 있습니다. Windows, Mac, Linux 컴퓨터에서 바이러스 백신 또는 멀웨어 백신 소프트웨어를 실행하여 Chrome에 영향을 끼칠 수 있는 소프트웨어 프로그램을 모두 삭제합니다." (구글 고객센터, 「확장 프로그램 설치 및 관리」)

복구 절차는 "확장 프로그램 관리" 화면에서 손상된 확장 프로그램을 찾아 "복구"를 선택하면 됩니다. 그래도 해결되지 않으면 구글은 Chrome 도움말 포럼에 상황을 공유할 것을 안내합니다.

또한 구글이 정책을 개정하면서 기존 확장 프로그램이 지원되지 않음(사용 중지) 상태가 되는 경우도 있습니다.

"개인 정보 보호 및 보안을 강화하기 위해 Chrome 및 Chrome 웹 스토어에서는 새로운 요구사항을 충족하도록 확장 프로그램을 업데이트해야 합니다. 이에 따라 Chrome에서는 이러한 요구사항을 충족하지 않는 확장 프로그램을 사용 중지할 수 있습니다." (같은 문서)

이 경우 일정 기간 동안만 일시적으로 다시 사용 설정할 수 있으며, 그 기간이 지나면 완전히 사용 중지됩니다. 🔴 미확인: 이 "일정 기간"이 구체적으로 며칠·몇 개월인지는 공식 문서에 명시돼 있지 않아 확인하지 못했습니다.

자주 묻는 질문

Q1. 확장 프로그램에 권한을 잘못 허용했는데 취소할 수 있나요?
사이트 접근 권한(어느 사이트에서 자동으로 데이터를 읽을지)은 언제든지 관리 화면에서 좁힐 수 있습니다. 다만 북마크·위치 정보 같은 선택적 권한은 한번 허용하면 나중에 취소할 수 없다고 구글 문서에 명시돼 있습니다.

Q2. 확장 프로그램이 시크릿 모드에서도 작동하나요?
시크릿 모드나 게스트 계정에서는 새 확장 프로그램을 설치할 수 없습니다. 다만 이미 설치된 확장 프로그램은 관리 화면의 "세부정보"에서 "시크릿 모드에서 허용"을 켜면 시크릿 모드에서도 작동합니다. 이 옵션이 꺼져 있는 것이 기본값입니다.

Q3. 신뢰할 수 있는 확장 프로그램인지 어떻게 판단하나요?
향상된 보호 모드를 켜면 Chrome 웹 스토어 개발자 프로그램 정책을 준수한 개발자가 만든 확장 프로그램만 "신뢰할 수 있음"으로 표시됩니다. 다만 신입 개발자는 이 상태를 얻기까지 몇 개월이 걸린다고 안내하므로, 새 확장 프로그램이라고 무조건 위험하다고 단정할 수는 없습니다.

Q4. 확장 프로그램이 갑자기 이상하게 작동하면 어떻게 하나요?
관리 화면에서 해당 확장 프로그램을 "복구"해 봅니다. 그래도 문제가 계속되면 백신·멀웨어 백신 소프트웨어를 실행해 Chrome에 영향을 주는 프로그램을 제거하도록 구글이 권장합니다.

Q5. "지원되지 않는 확장 프로그램"이라는 알림은 무엇인가요?
Chrome이 개인정보 보호·보안 요구사항을 새로 정하면서 이를 충족하지 못한 확장 프로그램을 사용 중지하는 경우입니다. 관리 화면에서 대체 확장 프로그램을 찾거나, 일정 기간 안에는 일시적으로 다시 사용 설정할 수 있습니다.

사례로 보는 판단 과정

번역 확장 프로그램을 설치하려는데 권한 요청 화면에 "이 확장 프로그램이 내가 방문하는 다음 웹사이트의 모든 데이터를 읽고 변경하도록 허용합니다"라는 문구와 함께 "모든 사이트에서"가 기본으로 선택돼 있었다고 가정해 보겠습니다. 이 문구는 중간 수준 경고에 해당하며, 로그인한 은행 사이트나 SNS 데이터까지 읽을 수 있다는 뜻입니다. 번역 기능은 클릭했을 때만 필요하므로, 설치 후 관리 화면에서 "확장 프로그램을 선택할 경우"로 범위를 좁히면 평소에는 접근이 차단되고 필요할 때만 아이콘을 눌러 사용할 수 있습니다.

(이 사례는 위에서 인용한 공식 절차가 실제로 어떻게 이어지는지 보여주는 구성입니다. 특정 확장 프로그램을 지칭하지 않습니다.)

정리

• 권한 경고는 높음·중간·낮음 3단계로 나뉘며, "낮은 수준"도 북마크·위치·복사한 데이터를 포함해 결코 가볍지 않습니다.
• 사이트 접근 권한은 "선택 시 / 현재 사이트 / 모든 사이트" 3단계로 조정할 수 있고, 언제든지 좁힐 수 있습니다.
• 반면 북마크·위치 정보 같은 선택적 권한은 한번 허용하면 되돌릴 수 없습니다.
• 향상된 보호 모드를 켜면 신뢰할 수 없는 확장 프로그램 설치 시 경고를 받을 수 있습니다.
• 확장 프로그램이 손상되면 관리 화면에서 복구를 시도하고, 안 되면 백신 프로그램을 실행합니다.

✅ 바로 따라 하기 체크리스트

• 새 확장 프로그램을 설치하기 전, 권한 요청 화면이 높음·중간·낮음 중 어디에 해당하는지 확인하기
• 세이프 브라우징의 향상된 보호 모드가 켜져 있는지 확인하기
• 기존에 설치한 확장 프로그램 중 "모든 사이트에서" 권한을 가진 것이 있는지 관리 화면에서 점검하기
• 클릭할 때만 쓰는 확장 프로그램은 "확장 프로그램을 선택할 경우"로 범위 좁히기
• 쓰지 않는 확장 프로그램은 정리해서 삭제하기

시크릿 모드에서도 확장 프로그램이 저장된 데이터에 접근할 수 있다는 사실이 궁금하시다면, 「브라우저 정리」 시리즈 2편 공용 PC에선 시크릿 모드 대신 게스트 모드입니다에서 이어서 확인해보시기 바랍니다. 이 글에서 막히는 부분이 있으면 댓글로 남겨 주세요.

위 내용은 2026년 8월 20일 구글 공식 고객센터 문서를 직접 확인한 기준입니다.

참고한 공식 문서

• 구글 고객센터, 「앱 및 확장 프로그램이 요청하는 권한」 — 권한 위험도 3단계 원문 확인 (support.google.com/chrome_webstore/answer/186213)
• 구글 고객센터, 「확장 프로그램 설치 및 관리」 — 설치·사이트 접근 권한·삭제·복구 절차 원문 확인 (support.google.com/chrome_webstore/answer/2664769)