브라우저 확장 프로그램 설치 전 권한 체크리스트

기본 점검 순서

1. 확장 프로그램이 필요한 업무 기능인지, 웹앱 자체 기능으로 대체 가능한지 먼저 확인합니다.
2. Chrome Web Store나 Firefox Add-ons 같은 공식 마켓과 개발자 이름, 최근 업데이트, 리뷰 패턴을 확인합니다.
3. “방문하는 모든 사이트의 데이터 읽기 및 변경” 권한이 필요한지, 특정 사이트만 허용할 수 있는지 설정합니다.
4. 비밀번호 관리자, 사내 관리자 콘솔, 고객 DB, 결제 페이지에서는 확장 프로그램 사용을 제한합니다.
5. 팀 표준 브라우저 프로필과 개인 프로필을 분리하고, 동기화로 확장이 자동 설치되는지 확인합니다.
6. 퇴사자·외주자 장치에서 확장 동기화와 OAuth 연결 앱 권한을 회수합니다.

주의할 점과 운영 팁

• 확장 프로그램은 작은 기능처럼 보여도 브라우저 안의 문서, 메일, 관리자 페이지 내용을 볼 수 있습니다.
• 무료 쿠폰·번역·캡처 확장은 업무 사이트의 폼 입력값이나 쿠키에 접근할 수 있으므로 권한 범위를 봐야 합니다.
• 브라우저 동기화가 켜져 있으면 집 PC에 설치한 확장이 회사 PC에도 들어올 수 있습니다.
• 보안팀이 없더라도 허용 확장 목록과 금지 확장 목록을 간단히 만들어 두면 사고 대응이 쉬워집니다.
• 확장 프로그램 문제가 의심되면 새 프로필 또는 시크릿 모드에서 재현해 보는 것이 빠릅니다.

관련 공식 다운로드 안내