사용자의 인터넷 사용 기록을 감시하는 Chrome 확장 프로그램

Chrome 확장 프로그램은 URL, 쿠키, 양식 입력, 네트워크 요청과 같은 민감한 정보에 액세스하여 사용자가 모르는 사이에 탐색 데이터를 감시할 수 있습니다. 이 감시의 작동 방식과 자신을 보호하는 방법을 이해하는 것은 비즈니스 또는 개인 작업을 위해 브라우저를 사용하는 모든 사람에게 필수적입니다.

Chrome 확장 프로그램은 어떻게 검색 데이터에 액세스합니까?

Chrome 확장 프로그램을 설치하면 매니페스트.json 파일에 정의된 권한 집합을 요청합니다. 많은 사용자가 이러한 권한 요청을 읽지 않고 'Chrome에 추가'를 클릭하여 자신도 모르게 확장 프로그램에 디지털 생활에 대한 광범위한 액세스 권한을 부여합니다.

가장 위험한 권한은 다음과 같습니다.

탭 – 확장 프로그램이 열려 있는 모든 탭의 URL, 제목 및 파비콘을 읽을 수 있도록 허용하여 방문하는 모든 웹 사이트를 효과적으로 추적합니다.

webRequest / webRequestBlocking – 확장 프로그램이 로그인 자격 증명 및 API 토큰을 포함하여 서버에 도달하기 전에 네트워크 요청을 가로채고 검사하고 수정할 수도 있습니다.

쿠키 – 브라우저에 저장된 모든 쿠키에 대한 액세스 권한을 부여합니다. 이 쿠키는 뱅킹, 이메일 및 SaaS 플랫폼에서 인증된 세션을 하이재킹하는 데 사용될 수 있습니다.

기록 – 검색 기록의 전체 로그를 제공하여 확장 프로그램이 온라인 활동에 대한 자세한 행동 프로필을 구축할 수 있도록 합니다.

저장소 – 확장 프로그램이 영구 데이터를 로컬에서 읽고 쓸 수 있도록 하며 잠재적으로 나중에 추출하기 위해 캡처된 정보를 저장할 수 있습니다.

광고 차단기, 문법 검사기, 생산성 도구 등 합법적인 것처럼 보이는 확장 프로그램도 사용자 데이터를 대규모로 수집하여 데이터 브로커나 분석 회사에 판매하는 것으로 적발되었습니다.

확장 스파이의 실제 결과는 무엇입니까?

위험은 가벼운 개인정보 보호 불편함을 훨씬 뛰어넘습니다. 악의적이거나 잘못 설계된 확장 프로그램은 개인과 조직 모두에 측정 가능한 피해를 입혔습니다.

2023년에 연구원들은 수백만 명의 사용자가 설치되어 있는 Chrome 웹 스토어에서 수십 개의 확장 프로그램을 식별했으며 모두 검색 기록을 외부 서버로 조용히 전송했습니다. 기업 환경에서 손상된 단일 확장 프로그램은 독점 연구, 클라이언트 데이터, 내부 도구 URL 및 인증 토큰을 노출할 수 있습니다.

"브라우저 확장 프로그램은 귀하가 방문하는 웹사이트와 동일한 신뢰 수준으로 작동하지만 모든 사이트에 동시에 도달하는 권한을 갖습니다. 이는 최신 컴퓨팅에서 가장 강력하면서도 과소평가된 공격 영역 중 하나입니다." — 브라우저 확장 위험에 대한 보안 연구원의 관점

급여, CRM 데이터, 재무 대시보드 등 민감한 운영을 관리하는 기업의 경우 단일 직원의 컴퓨터에 악성 확장 프로그램을 설치하면 조직 전체가 침해될 수 있습니다. 확장 프로그램이 자동으로 업데이트되기 때문에 공격 표면이 증폭됩니다. 즉, 한때 안전했던 도구가 획득 또는 조용한 코드 변경 후에는 악성 도구가 될 수 있습니다.

어떤 확장 프로그램이 당신을 감시하고 있는지 어떻게 식별할 수 있나요?

탐지는 간단하지 않지만 브라우저 환경을 감사하기 위해 지금 당장 취할 수 있는 실질적인 단계가 있습니다.

먼저 chrome://extensions로 이동하여 설치된 모든 확장 프로그램을 검토하세요. 각 항목에 대해 "세부정보"를 클릭하면 부여된 권한을 확인할 수 있습니다. 명시된 기능이 제한적일 때 "모든 사이트"에 대한 액세스를 요청하는 확장 프로그램에 특히 주의하십시오. 간단한 색상 선택기는 네트워크 요청을 읽는 데 아무런 도움이 되지 않습니다.

Chrome에 내장된 DevTools 네트워크 패널을 사용하여 확장 프로그램이 활성화된 동안 아웃바운드 트래픽을 모니터링할 수도 있습니다. Privacy Badger 또는 브라우저 네트워크 모니터와 같은 타사 도구는 데이터 브로커 도메인에 대한 예기치 않은 외부 호출에 플래그를 지정할 수 있습니다. 또한 Reddit의 r/chrome과 같은 포럼이나 독립 보안 ​​블로그에서 확장 프로그램 리뷰를 검토하세요. 커뮤니티에서는 Google이 조치를 취하기 전에 의심스러운 행동이 나타나는 경우가 많습니다.

확장 감시로부터 비즈니스 데이터를 보호하기 위해 어떤 조치를 취할 수 있습니까?

보호를 위해서는 기술적 통제와 조직 정책을 결합하는 계층화된 접근 방식이 필요합니다.

개인 차원에서는,

Related Posts

• DJB의 암호학적 오디세이: 코드 영웅에서 표준 비판자로
• CXMT, DDR4 칩을 시장 평균 가격의 절반 수준에 공급 중
• IRS, '효율성' 개편으로 IT 직원 40%, 기술 리더 80% 잃어
• macOS의 잘 알려지지 않은 커맨드라인 샌드박싱 도구 (2025)