의심스러운 링크, 이메일, SMS, QR 코드에 대한 두 가지 질문으로 확인할 것과 할 일을 알려 줍니다.
신규
확장 프로그램 ID 조회
로컬에서 실행신규
도구 자체는 영어로 되어 있지만, 이 페이지에서는 귀하의 언어로 설명해 드립니다.
확장 프로그램 ID 조회을(를) 사용하세요
기능
브라우저 확장 프로그램의 ID를 통해 해당 프로그램의 스토어 페이지를 열어보고, 부여된 권한이 얼마나 위험한지 확인해 보세요. Chrome, Edge, Firefox용 스토어 링크와 매니페스트에 명시된 권한에 대한 알기 쉬운 설명이 제공됩니다.
이 서비스는 전적으로 브라우저에서 실행되며, 사용자가 입력한 내용은 전혀 업로드되지 않습니다.
확장 프로그램 ID 조회 사용 방법
- ID 찾기. Developer mode를 켠 상태에서 chrome://extensions나 edge://extensions에서, 또는 Firefox의 about:debugging에서 복사합니다. 스토어 페이지 주소도 사용할 수 있습니다.
- ID 또는 URL 붙여 넣기. Extension ID or store URL에 붙여 넣습니다. Chrome과 Edge의 ID는 a부터 p까지의 문자 32개이고, Firefox ID는 {guid}나 name@example 형태입니다.
- 권한 추가(선택 사항). 위험도 판단을 받으려면 두 번째 상자에 manifest.json이나 권한 이름 목록만 붙여 넣습니다.
- 조회. Look up 또는 Enter를 누른 뒤, 스토어 링크를 열어 이름과 개발자가 설치한 것과 같은지 비교합니다.
- 고위험인 경우 조치. 알지 못하는 확장 프로그램에 고위험 접근 권한이 있다면 제거하세요. 그런 다음 그 브라우저에서 사용한 비밀번호를 바꾸고 지갑을 확인하세요.
예시
광범위한 접근 권한을 가진 가상의 “Wallet Helper” 확장 프로그램
abcdefghijklmnopabcdefghijklmnop
---
{"name": "Wallet Helper", "manifest_version": 3, "permissions": ["storage", "clipboardWrite", "scripting", "tabs"], "host_permissions": ["<all_urls>"]}BROWSER
Chrome or Edge (Chromium)
EXTENSION ID
abcdefghijklmnopabcdefghijklmnop
Chrome Web Store
↗
(new tab)
Microsoft Edge Add-ons
↗
(new tab)
An ID that no store knows was installed from outside the store (developer mode, a ZIP, a policy): treat it with suspicion.
Wallet Helper · Manifest V3
Wallet-drainer pattern: access to every website together with clipboard or script injection is how fake wallet and “crypto helper” extensions swap addresses and read seed phrases.
Permissions and what they allow
PERMISSION RISK WHAT IT ALLOWS
<all_urls> high Read and change everything on every website you open (pages, forms, passwords as you type them).
clipboardWrite medium Change what you copied: the trick clipboard hijackers use to swap a wallet address.
scripting medium Run its own code in pages it has access to.
tabs medium See the address and title of every open tab.
storage low Store its own data.이 예시에서 ID와 매니페스트는 가상의 것으로, 실제 확장 프로그램과 관련이 없습니다. ID는 단지 올바른 형식(a–p로 구성된 32자)을 따를 뿐입니다. 다른 ID와 마찬가지로, 이 ID를 통해 Chrome 웹 스토어 및 Edge 애드온 링크를 확인할 수 있습니다. 매니페스트에는 ‘wallet-drainer’ 패턴이 표시되어 있습니다. 이는 모든 웹사이트에 대한 접근 권한과 클립보드 쓰기, 스크립트 삽입 권한을 포함하며, 가짜 지갑 확장 프로그램이 주소를 바꿔치기하는 데 사용하는 조합입니다.
검증 대상
| 신호 | 그 의미는 무엇인가 |
|---|---|
| Browser | 32자 ID만 있으면 Chrome 또는 Edge(Chromium)이고, 도구가 스토어 링크나 Firefox ID를 읽은 경우에는 Chrome Web Store, Microsoft Edge Add-ons 또는 Firefox입니다. |
| 스토어 링크 | Chromium ID만 있으면 Chrome Web Store 링크와 Edge Add-ons 링크가 모두 만들어집니다. 어느 스토어에도 해당 ID가 없다면 그 확장 프로그램은 스토어 밖에서 설치된 것입니다. |
| Not an extension ID or a store URL. | 입력이 a~p 문자 32개로 된 ID, Firefox ID, 또는 Chrome, Edge, addons.mozilla.org 링크가 아닙니다. |
| 지갑 드레이너 패턴 | 모든 웹사이트 접근과 clipboardRead, clipboardWrite 또는 scripting이 함께 있는 경우입니다. 가짜 지갑 도우미가 주소를 바꿔치기하고 시드 문구를 읽을 때 쓰는 조합입니다. |
| Reads and changes every website you open | permissions나 content scripts에 <all_urls> 또는 *://*/*로 적힌 모든 사이트 접근 권한이며, 클립보드나 scripting 조합은 없는 경우입니다. |
| Risk: high | cookies, history, clipboardRead, webRequest, debugger, nativeMessaging, management, proxy 같은 권한입니다. |
| Risk: medium | tabs, scripting, clipboardWrite, downloads, identity 같은 권한과, 나열된 사이트로 제한된 호스트 접근입니다. |
| Risk: low 또는 unknown | low는 storage, alarms, activeTab 같은 관리용 권한입니다. unknown은 도구의 목록에 없는 이름이라는 뜻이므로 브라우저 문서에서 찾아보세요. |
더 많은 예시
스토어 페이지로 찾은 Firefox 부가 기능
https://addons.mozilla.org/en-US/firefox/addon/example-helper/Browser: Firefox. 부가 기능 페이지 이름: example-helper. 링크 1개: Firefox Add-ons.
ID 없는 권한 목록
cookies, history, storage, alarms경고 상자 없음. 표: cookies high, history high, storage low, alarms low이며, 각각 무엇을 허용하는지 함께 나옵니다.
한 사이트로 제한된 매니페스트
{"name": "Price Helper", "version": "1.2.0", "manifest_version": 3, "permissions": ["activeTab", "storage", "contextMenus", "nativeMessaging"], "content_scripts": [{"matches": ["https://*.example.com/*"]}]}Price Helper 1.2.0 · Manifest V3. nativeMessaging high, 호스트 접근 medium(Read and change pages on: https://*.example.com/*), activeTab, storage, contextMenus는 low.
자주 묻는 질문
확장 프로그램의 ID는 어디에서 찾나요?
Chrome이나 Edge에서는 chrome://extensions(edge://extensions)를 열고 Developer mode(개발자 모드)를 켜면 각 확장 프로그램 아래에 ID가 표시됩니다. Firefox에서는 about:debugging을 열고 This Firefox를 선택한 뒤 Extension ID를 확인합니다. 스토어 URL도 사용할 수 있습니다.
어떤 권한이 위험한가요?
모든 웹사이트 접근, 쿠키, 방문 기록, 클립보드 읽기, debugger, native messaging, management, proxy는 계정과 지갑을 노출시킬 수 있습니다. 확장 프로그램이 내세우는 기능에 이런 권한이 정말 필요한지 따져 보세요.
도구가 스토어에 접속하나요?
아니요. 스토어 페이지로 가는 링크를 만들고, 붙여 넣은 매니페스트를 브라우저 안에서 읽을 뿐입니다. 스토어는 사용자가 링크 중 하나를 열 때만 ID를 보게 됩니다.
ID만 넣었는데 Chrome과 Edge 링크가 모두 나오는 이유는 무엇인가요?
두 브라우저 모두 32자 ID를 쓰며, ID만으로는 어느 스토어에서 왔는지 알 수 없습니다. Edge Add-ons는 자체 ID를 쓰므로 보통 두 링크 중 하나만 페이지를 찾습니다.
안전한 확장 프로그램이 나중에 해로워질 수 있나요?
네. 확장 프로그램은 자동으로 업데이트되며, 소유자가 바뀌어 해로운 업데이트를 받을 수 있습니다. 브라우저가 새 권한 승인을 요청할 때 다시 확인하고, 더 이상 쓰지 않는 확장 프로그램은 제거하세요.
제가 신뢰하는 확장 프로그램이 고위험으로 평가됩니다. 악성인가요?
반드시 그렇지는 않습니다. 비밀번호 관리자와 광고 차단기는 작동하려면 광범위한 접근 권한이 필요합니다. 표는 확장 프로그램이 할 수 있는 일을 보여 줄 뿐 실제로 하는 일을 보여 주지는 않습니다. 접근 권한이 목적에 맞는지, 예상한 개발자가 만든 것인지 따져 보세요.