Private Writing Assistant브라우저 확장 프로그램은 방문한 페이지에서 무엇을 볼 수 있을까?
Chrome은 확장 프로그램을 추가하기 전에 짧은 경고를 보여 줍니다. 문법 검사기라면 보통 '모든 웹사이트에 있는 전체 내 데이터 읽기 및 변경'이 가능하다고 나옵니다. 무섭게 들리지만, 이 권한 없이는 확장 프로그램이 작동하지 않으니 대부분은 그냥 추가를 누릅니다. 두 반응 모두, 이 경고가 알려 주는 것과 알려 주지 못하는 것을 놓칩니다.
핵심 요약
어떤 웹사이트에 접근할 수 있는 확장 프로그램은 입력란에 입력한 내용을 포함해 그 사이트의 모든 것을 읽고 바꿀 수 있습니다. 확장 프로그램이 어떤 사이트에 접근할 수 있는지는 설치 전에 Chrome이 알려 줍니다. 하지만 권한은 확장 프로그램이 할 수 있는 일을 말할 뿐 실제로 하는 일을 말하지 않으므로, 읽은 내용을 어디로 보내는지도 확인하세요.
권한 경고가 뜻하는 것
확장 프로그램을 추가하면 Chrome은 그 확장 프로그램이 요청하는 권한을 보여 줍니다. 가장 중요한 것은 사이트 접근 권한입니다. '모든 웹사이트에 있는 전체 내 데이터 읽기 및 변경'은 내가 여는 모든 페이지에서 확장 프로그램이 자체 코드를 실행할 수 있다는 뜻입니다. 그 코드는 페이지의 글, 내가 작성하는 양식, 내가 입력하는 내용을 볼 수 있고, 페이지에 표시되는 내용을 바꿀 수도 있습니다.
흔한 다른 권한은 범위가 더 좁습니다. '방문 기록 확인'는 방문한 사이트 목록을, '다운로드 관리'는 내려받은 파일을 다룹니다. 모든 경고는 확장 프로그램이 마음만 먹으면 무엇을 할 수 있는지를 설명합니다.
많은 확장 프로그램이 모든 웹사이트를 요청하는 이유
정말로 필요한 확장 프로그램도 있습니다. 비밀번호 관리자는 로그인 양식이 어디에 있든 채워 넣어야 합니다. 광고 차단기는 모든 페이지를 봐야 합니다. 문법 검사기는 내가 입력하는 칸을 봐야 하고, 나는 어떤 웹사이트에서든 글을 쓸 수 있습니다.
그러니 '모든 웹사이트' 자체가 위험 신호는 아닙니다. 그 확장 프로그램이 신뢰받는 위치에 있다는 뜻이며, 질문은 그 위치에서 무엇을 하느냐로 넘어갑니다.
권한은 가능성을 말할 뿐, 실제 일어나는 일을 말하지 않습니다
Chrome은 확장 프로그램이 무엇을 읽을 수 있는지 알려 줍니다. 하지만 읽은 것을 서버로 보내는지는 알려 주지 못합니다. 권한이 똑같은 두 확장 프로그램이 정반대로 행동할 수 있습니다. 하나는 내 컴퓨터에서 글을 검사하고, 다른 하나는 모든 키 입력을 업로드하는 식으로요.
어떤 종류인지 알려면 권한 목록 너머를 봐야 합니다.
설치 전 다섯 가지 확인
- 권한을 읽고 각각이 목적에 맞는지 따져 보세요. 다운로드 관리를 원하는 메모 확장 프로그램이라면 한 번 더 살펴볼 만합니다.
- 개인정보 처리방침에서 콘텐츠에 관한 부분을 읽으세요. 내가 입력한 내용이나 페이지 내용이 기기 밖으로 나가는지 분명히 밝혀야 합니다. 물어볼 질문은 글쓰기 도구의 개인정보 처리방침은 무엇을 알려 줘야 할까?에 정리해 두었습니다.
- 스토어 등록 정보의 개인정보 섹션을 읽으세요. Chrome 웹 스토어는 개발자가 밝힌, 확장 프로그램이 수집하는 데이터를 보여 줍니다.
- 실제 개발자가 있는지 확인하세요. 웹사이트, 연락처, 업데이트 이력은 좋은 신호입니다.
- 가능하면 사이트 접근을 제한하세요. Chrome의 확장 프로그램 설정에서는 대개 확장 프로그램을 특정 사이트에서만, 또는 클릭할 때만 작동하도록 제한할 수 있습니다. 그러면 작동하지 않는 확장 프로그램도 있지만, 제한해도 작동하는 것이라면 알아 둘 가치가 있습니다.
저희 권한을 설명해 드립니다
Private Writing Assistant는 모든 웹사이트에 대한 접근 권한을 요청합니다. 어떤 웹사이트에서든 글을 쓸 수 있기 때문입니다. 각 권한과 그 용도는 다음과 같습니다.
- 웹사이트 액세스: 글을 쓰는 페이지에서 입력란을 찾고 오류에 밑줄을 긋기 위해.
- 스크립팅: 설치하거나 업데이트할 때 이미 열려 있던 탭에 확장 프로그램의 검사 코드를 불러오기 위해.
- 저장소: 검사를 끈 웹사이트 같은 설정을 보관하기 위해.
- 오프스크린 문서: 필요할 때 기기 내 모델을 백그라운드에서 실행하기 위해.
- 파비콘: 검사를 끈 사이트 목록에 웹사이트 아이콘을 보여 주기 위해.
읽은 내용은 내 컴퓨터의 Chrome Built-in AI가 검사합니다. 내가 쓴 글은 저희에게도 AI 서비스에도 전송되지 않습니다. 확장 프로그램은 사용하는 기능, 웹사이트 이름 같은 사용 통계를 보내며, 이는 설정에서 끌 수 있습니다. 모든 내용은 개인정보 처리방침에 있으며, 확장 프로그램이 닿지 않았으면 하는 웹사이트에서는 검사를 끌 수 있습니다.
그 접근 권한으로 무엇을 하는지 정확히 알고 Private Writing Assistant를 Chrome에 추가하세요. 전부 개인정보 처리방침에 나와 있습니다.