[{"data":1,"prerenderedAt":762},["ShallowReactive",2],{"sc:header-data-ko":3,"sc:footer-data-ko":488,"author-ko-jacob-schaffer-1aea8a5ea23b2a":518,"content-ko-jacob-schaffer":548,"content-events-ko-jacob-schaffer":756,"authors_data:Jacob Schaffer|Jonathan Haist":757},{"lang":4,"home":5,"navigation":17,"meta":479,"contact":484},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"ko":13},{"title":14,"url":15,"alt":16},"홈","/ko","glueckkanja Logo",[18,127,231,316,395,402],{"name":19,"languages":20,"children":24},"workplace",{"ko":21},{"title":22,"description":23},"Workplace","스마트하고 안전하며 유연한 워크스페이스를 위한 Microsoft 365 기반 솔루션으로, 최신 기술과 ID 서비스를 매끄럽게 통합합니다.",[25,55,91],{"name":26,"languages":27,"children":30},"portfolio",{"ko":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"ko":34},{"title":35,"url":36},"Managed Intune","/ko/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"ko":40},{"title":41,"url":42},"Managed Entra","/ko/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"ko":46},{"title":47,"url":48},"Managed Workplace","/ko/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"ko":52},{"title":53,"url":54},"Consulting Services","/ko/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"ko":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,85],{"name":62,"languages":63},"microsoft-entra-suite",{"ko":64},{"title":65,"url":66},"Microsoft Entra Suite","/ko/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"ko":70},{"title":71,"url":72},"Microsoft Intune","/ko/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"ko":76},{"title":77,"url":78},"Microsoft Windows","/ko/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{"ko":82},{"title":83,"url":84},"Windows 365 Cloud PC","/ko/workplace/windows365-cloud-pc",{"name":86,"languages":87},"cloud-workplace-foundation",{"ko":88},{"title":89,"url":90},"Cloud Workplace Foundation","/ko/workplace/cloud-workplace-foundation",{"name":92,"languages":93,"children":96},"microsoft-365-collaboration",{"ko":94},{"title":95},"Microsoft 365 Collaboration",[97,103,109,115,121],{"name":98,"languages":99},"microsoft-copilot",{"ko":100},{"title":101,"url":102},"Microsoft 365 Copilot","/ko/workplace/microsoft-365-copilot",{"name":104,"languages":105},"microsoft-teams",{"ko":106},{"title":107,"url":108},"Teams","/ko/workplace/microsoft-teams",{"name":110,"languages":111},"sharepoint-powerplatform",{"ko":112},{"title":113,"url":114},"SharePoint & Power Platform","/ko/workplace/sharepoint-power-platform",{"name":116,"languages":117},"exchange-online",{"ko":118},{"title":119,"url":120},"Exchange Online","/ko/workplace/exchange-online",{"name":122,"languages":123},"information-protection-compliance",{"ko":124},{"title":125,"url":126},"Information Protection & Compliance","/ko/workplace/information-protection-compliance",{"name":128,"languages":129,"children":133},"azure",{"ko":130},{"title":131,"description":132},"Azure","Azure로 성장을 가속하세요: IaaS와 PaaS를 통해 클라우드 비용을 절감하고 효율을 높이며 혁신을 추진합니다.",[134,151,181],{"name":135,"languages":136,"children":138},"azure-portfolio",{"ko":137},{"title":29},[139,145],{"name":140,"languages":141},"azure-managed-services",{"ko":142},{"title":143,"url":144},"Azure Managed Services","/ko/azure/azure-managed-services",{"name":146,"languages":147},"azure-consulting",{"ko":148},{"title":149,"url":150},"Azure Consulting","/ko/azure/azure-consulting",{"name":152,"languages":153,"children":156},"azure-scenarios",{"ko":154},{"title":155},"시나리오",[157,163,169,175],{"name":158,"languages":159},"plan-your-cloud",{"ko":160},{"title":161,"url":162},"클라우드 계획","/ko/azure/plan-your-cloud",{"name":164,"languages":165},"migrate-to-the-cloud",{"ko":166},{"title":167,"url":168},"클라우드로 마이그레이션","/ko/azure/migrate-to-the-cloud",{"name":170,"languages":171},"innovate-your-business",{"ko":172},{"title":173,"url":174},"비즈니스 혁신","/ko/azure/innovate-your-business",{"name":176,"languages":177},"vmware-exit",{"ko":178},{"title":179,"url":180},"VMware 전략 재검토","/ko/azure/vmware-exit",{"name":182,"languages":183,"children":186},"azure-practices",{"ko":184},{"title":185},"Practices",[187,193,199,202,208,213,219,225],{"name":188,"languages":189},"azure-foundation",{"ko":190},{"title":191,"url":192},"Azure Foundation","/ko/azure/azure-foundation",{"name":194,"languages":195},"azure-ai-foundation",{"ko":196},{"title":197,"url":198},"Azure AI Foundation","/ko/azure/azure-ai-foundation",{"name":86,"languages":200},{"ko":201},{"title":89,"url":90},{"name":203,"languages":204},"azure-data-foundation",{"ko":205},{"title":206,"url":207},"Azure Data Foundation","/ko/azure/azure-data-foundation",{"name":188,"languages":209},{"ko":210},{"title":211,"url":212},"Azure Container Foundation","/ko/azure/azure-container-foundation",{"name":214,"languages":215},"dark-tenant",{"ko":216},{"title":217,"url":218},"Managed Dark Tenant","/ko/azure/managed-dark-tenant",{"name":220,"languages":221},"azure-cloud-adoption-framework",{"ko":222},{"title":223,"url":224},"Cloud Adoption Framework","/ko/azure/cloud-adoption-framework",{"name":226,"languages":227},"azure-cloud-competence-center",{"ko":228},{"title":229,"url":230},"Cloud Competence Center","/ko/azure/cloud-competence-center",{"name":232,"languages":233,"children":242},"security",{"ko":234},{"title":235,"description":236,"emergency":237},"보안","수상 경력의 24/7 매니지드 서비스, 인시던트 대응, 최신 인프라 보호로 클라우드를 지킵니다.",{"text":238,"href":239,"skin":240,"icon":241},"공격을 받고 있나요?","/ko/security/are-you-under-attack","primary","emergency",[243,268,289],{"name":244,"children":245},"security-security-consulting",[246,252,256,262],{"name":247,"languages":248},"managed-red-tenant",{"ko":249},{"title":250,"url":251},"Managed Red Tenant","/ko/security/managed-red-tenant",{"name":214,"languages":253},{"ko":254},{"title":255,"url":218},"Dark Tenant",{"name":257,"languages":258},"sentinel-data-lake",{"ko":259},{"title":260,"url":261},"Sentinel Data Lake","/ko/security/sentinel-data-lake",{"name":263,"languages":264},"security-consulting",{"ko":265},{"title":266,"url":267},"Security Consulting","/ko/security/security-consulting",{"name":269,"children":270},"security-cloud-security-operations-center",[271,277,283],{"name":272,"languages":273},"cloud-security-operations-center",{"ko":274},{"title":275,"url":276},"Cloud Security Operations Center","/ko/security/cloud-security-operations-center",{"name":278,"languages":279},"global-secure-access",{"ko":280},{"title":281,"url":282},"Global Secure Access","/ko/security/global-secure-access",{"name":284,"languages":285},"my-work-id",{"ko":286},{"title":287,"url":288},"MyWorkID","/ko/security/my-work-id",{"name":290,"children":291},"security-preventive-services",[292,298,304,310],{"name":293,"languages":294},"preventive-services",{"ko":295},{"title":296,"url":297},"Preventive Services","/ko/security/preventive-services",{"name":299,"languages":300},"data-security-services",{"ko":301},{"title":302,"url":303},"Data Security Service","/ko/security/data-security-service",{"name":305,"languages":306},"security-copilot-agents",{"ko":307},{"title":308,"url":309},"Security Copilot Agents","/ko/security/security-copilot-agents",{"name":311,"languages":312},"nis2",{"ko":313},{"title":314,"url":315},"NIS2 이행","/ko/security/red-dark-tenant-nis2",{"name":317,"languages":318,"children":322},"products",{"ko":319},{"title":320,"description":321},"제품","완전히 안전한 100% 클라우드 네이티브 Microsoft 환경을 위한 혁신적인 제품군으로, 협업과 네트워크 인증, 소프트웨어 관리를 강화합니다.",[323,360],{"name":324,"products":325,"children":326},"lorem ipsum 1",true,[327,336,344,352],{"name":328,"img":329,"target":330,"languages":331},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"ko":332},{"title":333,"url":334,"subtitle":335},"RealmJoin","https://www.realmjoin.com","클라우드 기반 소프트웨어 배포",{"name":337,"img":338,"target":330,"languages":339},"scepman","products/scepman/scepman-nav-logo.svg",{"ko":340},{"title":341,"url":342,"subtitle":343},"SCEPman","https://www.scepman.com","클라우드에서 인증서 배포",{"name":345,"img":346,"target":330,"languages":347},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"ko":348},{"title":349,"url":350,"subtitle":351},"KONNEKT","https://www.konnekt.io","Office 365 데이터를 로컬에서 활용",{"name":353,"img":354,"target":330,"languages":355},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"ko":356},{"title":357,"url":358,"subtitle":359},"RealMigrator","https://www.realmigrator.com","서버 간 데이터 마이그레이션",{"name":361,"products":325,"children":362},"lorem ipsum 2",[363,371,379,387],{"name":364,"img":365,"target":330,"languages":366},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"ko":367},{"title":368,"url":369,"subtitle":370},"TerraProvider","https://www.terraprovider.com","Microsoft 365용 Terraform Provider",{"name":372,"img":373,"target":330,"languages":374},"radiusaas","products/radius/radius-nav-logo.svg",{"ko":375},{"title":376,"url":377,"subtitle":378},"RADIUSaaS","https://www.radius-as-a-service.com","네트워크 인증",{"name":380,"img":381,"target":330,"languages":382},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"ko":383},{"title":384,"url":385,"subtitle":386},"Autopilot Monitor","https://www.autopilotmonitor.com","실시간 Windows Autopilot 모니터링",{"name":388,"img":389,"target":330,"languages":390},"sendman","products/sendman/Sendman-nav-logo.svg",{"ko":391},{"title":392,"url":393,"subtitle":394},"Sendman","https://www.sendman.com","Microsoft 365용 SMTP 릴레이",{"name":396,"languages":397},"casestudies",{"ko":398},{"title":399,"url":400,"description":401},"고객 사례","/ko/casestudies","클라우드의 선구자: Blueprint 기반 접근 방식과 Infrastructure-as-Code 전문성을 갖춘, 포괄적인 클라우드 솔루션을 위한 최고의 Microsoft 파트너입니다.",{"name":403,"languages":404,"children":407},"company",{"ko":405},{"title":406,"description":401},"회사",[408,438,462],{"name":409,"languages":410,"children":413},"company-about-us",{"ko":411},{"title":412},"회사 소개",[414,420,426,432],{"name":415,"languages":416},"company-facts-figures",{"ko":417},{"title":418,"url":419},"주요 현황","/ko/company/facts-and-figures",{"name":421,"languages":422},"company-contact",{"ko":423},{"title":424,"url":425},"연락처 및 위치","/ko/company/contact-and-locations",{"name":427,"languages":428},"switzerland",{"ko":429},{"title":430,"url":431}," glueckkanja 스위스","/ko/company/switzerland",{"name":433,"languages":434},"austria",{"ko":435},{"title":436,"url":437},"glueckkanja 오스트리아","/ko/company/austria",{"name":439,"languages":440,"children":443},"company-career",{"ko":441},{"title":442},"채용",[444,450,456],{"name":445,"languages":446},"company-career-overview",{"ko":447},{"title":448,"url":449},"채용 안내","/ko/career",{"name":451,"languages":452},"company-young-professionals",{"ko":453},{"title":454,"url":455},"Young Professionals","/ko/young-professionals",{"name":457,"languages":458},"company-jobs",{"ko":459},{"title":460,"url":461},"채용 공고","/ko/job-offers",{"name":463,"languages":464,"children":467},"company-latest",{"ko":465},{"title":466},"최신 소식",[468,474],{"name":469,"languages":470},"company-blog",{"ko":471},{"title":472,"url":473},"블로그","/ko/blog",{"name":469,"languages":475},{"ko":476},{"title":477,"url":478},"이벤트","/ko/events",[480],{"name":481,"languages":482},"career-meta",{"ko":483},{"title":442,"url":449},{"languages":485},{"ko":486},{"title":487,"url":425},"문의",{"data":489},{"bgColor":490,"number":491,"mail":492,"brandLogos":493,"logos":494,"links":498,"linksKo":508},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[495],{"img":10,"alt":16,"url":496,"class":497},"index.html","max-w-19rem",[499,502,505],{"title":500,"url":501},"Datenschutz","/de/privacy",{"title":503,"url":504},"Impressum","/de/imprint",{"title":506,"url":507},"No Cookies","/de/cookies",[509,512,515],{"title":510,"url":511},"개인정보 처리방침","/ko/privacy",{"title":513,"url":514},"법적 고지","/ko/imprint",{"title":516,"url":517},"쿠키 없음","/ko/cookies",{"id":519,"title":520,"body":521,"description":527,"extension":532,"meta":533,"name":520,"navigation":325,"otherLanguages":534,"path":544,"seo":545,"stem":546,"__hash__":547},"authors/jacob-schaffer.md","Jacob Schaffer",{"type":522,"value":523,"toc":528},"minimal",[524],[525,526,527],"p",{},"Jacob Schaffer ist Cyber Security Analyst bei glueckkanja mit Schwerpunkt auf SOC Operations, Threat Hunting und Microsoft-Security-Technologien. Er hat Erfahrung in der Analyse von Sicherheitsvorfällen mit SIEM- und XDR/EDR-Plattformen, im Onboarding neuer Kunden und in der proaktiven Erkennung potenzieller Bedrohungen.",{"title":529,"searchDepth":530,"depth":530,"links":531},"",2,[],"md",{},{"en":535,"es":536,"sv":537,"fi":538,"da":539,"ko":540,"nl":541,"no":542,"ja":543},"Jacob Schaffer is a Cyber Security Analyst at glueckkanja with a focus on SOC operations, threat hunting, and Microsoft security technologies. He is experienced in analyzing security incidents using SIEM and XDR/EDR platforms, onboarding new customers, and proactively identifying potential threats.","Jacob Schaffer es Cyber Security Analyst en glueckkanja, especializado en SOC Operations, Threat Hunting y tecnologías de seguridad de Microsoft. Tiene experiencia en el análisis de incidentes de seguridad con plataformas SIEM y XDR/EDR, el onboarding de nuevos clientes y la identificación proactiva de amenazas potenciales.","Jacob Schaffer är Cyber Security Analyst på glueckkanja med fokus på SOC Operations, Threat Hunting och Microsofts säkerhetsteknologier. Han har erfarenhet av att analysera säkerhetsincidenter med SIEM- och XDR/EDR-plattformar, onboarda nya kunder och proaktivt identifiera potentiella hot.","Jacob Schaffer on glueckkanjan Cyber Security Analyst, jonka painopisteitä ovat SOC Operations, Threat Hunting ja Microsoftin tietoturvateknologiat. Hänellä on kokemusta tietoturvapoikkeamien analysoinnista SIEM- ja XDR/EDR-alustoilla, uusien asiakkaiden onboardingista ja mahdollisten uhkien proaktiivisesta tunnistamisesta.","Jacob Schaffer er Cyber Security Analyst hos glueckkanja med fokus på SOC Operations, Threat Hunting og Microsofts sikkerhedsteknologier. Han har erfaring med at analysere sikkerhedshændelser med SIEM- og XDR/EDR-platforme, onboarde nye kunder og proaktivt identificere potentielle trusler.","Jacob Schaffer는 glueckkanja의 Cyber Security Analyst로, SOC Operations, Threat Hunting 및 Microsoft 보안 기술에 중점을 두고 있습니다. SIEM 및 XDR/EDR 플랫폼을 활용한 보안 인시던트 분석, 신규 고객 온보딩, 잠재적 위협의 선제적 식별에 대한 경험을 보유하고 있습니다.","Jacob Schaffer is Cyber Security Analyst bij glueckkanja met focus op SOC Operations, Threat Hunting en Microsoft-securitytechnologieën. Hij heeft ervaring met het analyseren van security-incidenten met SIEM- en XDR/EDR-platformen, het onboarden van nieuwe klanten en het proactief identificeren van potentiële dreigingen.","Jacob Schaffer er Cyber Security Analyst hos glueckkanja med fokus på SOC Operations, Threat Hunting og Microsofts sikkerhetsteknologier. Han har erfaring med å analysere sikkerhetshendelser med SIEM- og XDR/EDR-plattformer, onboarde nye kunder og proaktivt identifisere potensielle trusler.","Jacob SchafferはglueckkanjaのCyber Security Analystとして、SOC運用、スレットハンティング、Microsoftのセキュリティ技術を専門としています。SIEMやXDR/EDRプラットフォームを用いたセキュリティインシデントの分析、新規顧客のオンボーディング、潜在的な脅威の先回りした特定の経験を持っています。","/jacob-schaffer",{"title":520,"description":527},"jacob-schaffer","3t-CmxvrbQ8wumrUjUgudLLQmsWWhaRKgGfmEpckMNM",[549],{"id":550,"title":551,"author":552,"body":554,"cta":493,"description":558,"eventid":493,"extension":532,"hideInRecent":740,"layout":741,"meta":742,"moment":745,"navigation":325,"path":751,"seo":752,"stem":753,"tags":754,"webcast":740,"__hash__":755},"content_ko/posts/2026-11-03-browser-extension.md","기업의 사각지대가 된 브라우저 확장 프로그램",[520,553],"Jonathan Haist",{"type":522,"value":555,"toc":726},[556,559,564,572,578,581,585,588,593,602,605,608,612,620,623,627,635,638,642,645,653,657,660,664,694,698,702,705,708,711,714,717,720,723],[525,557,558],{},"하지만 브라우저 확장 프로그램은 무해한 작은 도우미가 아닙니다. 부여된 권한에 따라 웹 페이지 콘텐츠에 접근하고, 스크립트를 실행하고, 클립보드의 데이터를 읽거나 브라우저 쿠키에 접근할 수 있습니다. 여기에 광범위한 웹 페이지 접근 권한이 더해지면 사용자의 디지털 업무 환경 전반에 대한 상당한 접근이 가능해집니다. 바로 이 점이 공격자에게 브라우저 확장 프로그램을 매력적인 대상으로 만듭니다.",[560,561,563],"h2",{"id":562},"작은-애드온이-가진-큰-권한","작은 애드온이 가진 큰 권한",[525,565,566,567,571],{},"모든 권한이 위험한 것은 아닙니다. 중요한 것은 확장 프로그램이 그 권한으로 무엇을 할 수 있는가입니다. 예를 들어 ",[568,569,570],"code",{},"clipboardRead","는 정상적인 생산성 도구나 비밀번호 관리 확장 프로그램에는 합당한 권한일 수 있습니다. 하지만 같은 권한이 클립보드의 내용을 읽어 내는 데 악용될 수도 있습니다. 복사한 비밀번호, API 키 등 민감한 정보가 공격자의 손에 들어갈 가능성이 생기는 것입니다.",[525,573,574,577],{},[568,575,576],{},"scripting","은 확장 프로그램이 웹 페이지에 스크립트를 삽입할 수 있게 합니다. 웹 페이지를 수정하거나 기능을 자동화하는 등 많은 정상적인 용도에 필요한 권한입니다. 하지만 광범위한 호스트 권한과 결합되면 확장 프로그램이 방문한 웹 페이지의 콘텐츠와 기능에 상당한 영향력을 갖게 됩니다. 쿠키 접근 권한이 있으면 상황은 더 심각해집니다. 해당 권한을 가진 확장 프로그램은 특정 조건에서 세션 데이터에 접근할 수 있습니다. 이런 데이터가 탈취되면 애플리케이션과 보호 메커니즘에 따라 기존 세션을 가로채는 데 쓰일 수 있습니다.",[525,579,580],{},"즉, 권한 자체가 확장 프로그램을 악성으로 만드는 것은 아닙니다. 하지만 권한은 침해되거나 악용된 확장 프로그램이 어디까지 할 수 있는지를 결정합니다.",[560,582,584],{"id":583},"신뢰가-공격-벡터가-될-때","신뢰가 공격 벡터가 될 때",[525,586,587],{},"최근 사례들은 기업이 고전적인 멀웨어만 방어해서는 충분하지 않다는 것을 보여 줍니다.",[589,590,592],"h3",{"id":591},"처음부터-악성이었던-사례-stegoad","처음부터 악성이었던 사례: StegoAd",[525,594,595,596,601],{},"특히 인상적인 사례는 2026년에 ",[597,598,600],"a",{"href":599},"https://microsoftedge.github.io/edgevr/posts/Inside-StegoAd-How-We-Disrupted-a-Massive-Malicious-Extension-Campaign/","Microsoft가 조사한 StegoAd 캠페인","입니다. Microsoft는 Add-ons Store에서 악성 Edge 확장 프로그램 119개를 제거했으며, 이들의 누적 다운로드 수는 약 260만 건에 달했습니다. 이 확장 프로그램들은 광고 차단기, VPN, 번역기를 비롯한 유용한 도구로 위장하고 있었습니다.",[525,603,604],{},"기술적으로 특히 흥미로운 점은 악성 코드를 숨긴 방식이었습니다. 이 확장 프로그램들은 JavaScript 페이로드를 이미지 파일이나 폰트 파일 등에 숨겼습니다. 설치 후 며칠 동안은 아무 동작도 하지 않다가, 그 뒤에야 실제 악성 기능을 활성화했습니다. 일부는 특정 분석 환경의 흔적이 감지되는지에 따라 활성화 여부를 추가로 결정하기도 했습니다. 목표도 그만큼 광범위했습니다. Credential Theft, 쿠키 탈취, 백도어 기능을 비롯한 여러 악성 활동이 확인됐습니다.",[525,606,607],{},"그럼에도 기업 입장에서 이 사례는 비교적 이해하기 쉽습니다. 확장 프로그램 자체가 공격 벡터였기 때문입니다. 승인된 확장 프로그램만 허용하는 일관된 Allowlist만으로도 바로 이 위험을 크게 줄일 수 있습니다.",[589,609,611],{"id":610},"나중에-침해된-사례-shadypanda","나중에 침해된 사례: ShadyPanda",[525,613,614,615,619],{},"확장 프로그램이 처음부터 멀웨어로 시작하지 않은 경우는 더 까다롭습니다. ",[597,616,618],{"href":617},"https://www.koi.ai/blog/4-million-browsers-infected-inside-shadypanda-7-year-malware-campaign","Koi Security가 2025년 12월에 공개한 ShadyPanda 캠페인","이 이를 보여 줍니다. 약 7년에 걸쳐 처음에는 정상적으로 작동하고 눈에 띄지 않는 브라우저 확장 프로그램들이 만들어졌습니다. 이 확장 프로그램들은 수년 동안 약 430만 건의 설치 수에 도달했습니다. 이후 일부 확장 프로그램에 업데이트를 통해 스파이웨어 기능이 추가됐습니다. 공격자는 이미 쌓여 있던 신뢰와 브라우저의 일반적인 업데이트 메커니즘을 그대로 이용할 수 있었던 것입니다.",[525,621,622],{},"문제의 핵심이 바로 여기에 있습니다. 승인 시점에는 깨끗했던 확장 프로그램이 나중에 위험 요소가 될 수 있습니다. 즉, Allowlist는 어떤 확장 프로그램을 설치해도 되는지에 대한 답일 뿐, 같은 확장 프로그램이 6개월 뒤에도 같은 기능을 유지하고 있는지에 대한 답은 아닙니다. 높은 설치 수, 좋은 평점, 과거의 검토 결과 역시 현재 사용 중인 버전에 대한 영구적인 보안 증명이 될 수 없습니다.",[589,624,626],{"id":625},"확장-프로그램이-멀웨어처럼-보일-필요는-없다","확장 프로그램이 멀웨어처럼 보일 필요는 없다",[525,628,629,630,634],{},"이 문제가 기업 환경에서 특히 중요한 이유는, 확장 프로그램이 직원들이 매일 다루는 바로 그 데이터에 접근할 수 있기 때문입니다. Urban VPN Proxy가 한 예입니다. ",[597,631,633],{"href":632},"https://www.koi.ai/blog/urban-vpn-browser-extension-ai-conversations-data-collection","Koi Security는 2025년 말에"," 이 확장 프로그램이 수백만 명의 사용자에게 쓰이고 있었으며, ChatGPT, Claude, Gemini 같은 AI 서비스와의 대화 내용을 수집해 제3자에게 전송할 수 있었다고 보고했습니다.",[525,636,637],{},"이 사례는 중요한 원칙 하나를 보여 줍니다. 확장 프로그램이 고전적인 멀웨어처럼 보이지 않아도 매우 민감한 정보에 접근할 수 있다는 점입니다. 직원이 브라우저에서 기밀 정보가 담긴 AI 대화를 나누고 있고 설치된 확장 프로그램이 해당 페이지 콘텐츠에 접근할 수 있다면, 그 정보는 잠재적으로 확장 프로그램의 기술적 사정거리 안에 있는 것입니다. 기업 환경에서는 특히 그렇습니다. 오늘날 브라우저 확장 프로그램은 직원들이 가장 민감한 정보를 다루는 바로 그곳에 자리 잡고 있습니다. Microsoft 365, CRM 시스템, 사내 웹 애플리케이션, 클라우드 플랫폼, AI 어시스턴트가 그렇습니다.",[589,639,641],{"id":640},"정상적인-확장-프로그램이-공격자의-대리인이-될-때","정상적인 확장 프로그램이 공격자의 대리인이 될 때",[525,643,644],{},"이른바 confused deputy 문제는 여기서 한 걸음 더 나아갑니다. 이 경우 권한을 가진 구성 요소 자체는 악성이 아닙니다. 하지만 공격자에게는 없는 권한을 보유하고 있고, 그 권한을 다른 맥락에서 사용하도록 유도될 수 있습니다.",[525,646,647,648,652],{},"보안 연구 분야의 최근 사례로 ",[597,649,651],{"href":650},"https://cyberscoop.com/claude-chrome-extension-allows-plugins-to-hijack-ai/","Claude for Chrome","이 있습니다. 보안 연구자들은 AI 어시스턴트의 권한 있는 브라우저 기능이 콘텐츠나 다른 확장 프로그램에 의해 어떻게 영향을 받을 수 있는지 조사했습니다. 그 과정에서 공격자가 어시스턴트를 유도해 사용자 컨텍스트에서 특정 행동을 수행하게 만드는 시나리오 등이 시연됐습니다. 여기서 정확한 해석이 중요합니다. 이는 악성 Claude 확장 프로그램의 사례가 아닙니다. 오히려 정상적이고 권한 있는 확장 프로그램이 웹 페이지와 자율적으로 상호 작용할 때 어떤 새로운 위험이 생기는지를 보여 주는 사례입니다. 기업에 주는 시사점은 분명합니다. 기능과 평판 측면에서 신뢰할 수 있는 확장 프로그램이라도 의미 있는 공격 표면이 될 수 있다는 것입니다.",[560,654,656],{"id":655},"기업이-할-수-있는-대응","기업이 할 수 있는 대응",[525,658,659],{},"확장 프로그램을 중앙에서 관리하고 승인된 것만 허용하는 것이 올바른 출발점입니다. StegoAd 같은 캠페인의 경우, 일관된 Allowlist만으로도 알 수 없거나 승인되지 않은 확장 프로그램이 회사 기기에 설치되는 것 자체를 막을 수 있습니다. 하지만 ShadyPanda에는 그것만으로 부족합니다. 이 확장 프로그램은 최초 승인 시점에는 아무 문제가 없었기 때문입니다. Urban VPN이나 악용 가능한 AI 확장 프로그램 같은 사례에서도 단순한 멀웨어 목록은 제한적으로만 도움이 됩니다. 소프트웨어가 악성으로 분류되지 않아도 의미 있는 위험이 될 수 있기 때문입니다. 따라서 기업에는 입구에서의 거버넌스와 운영 중의 지속적인 통제가 모두 필요합니다.",[560,661,663],{"id":662},"기업이-지금-해야-할-일","기업이 지금 해야 할 일",[665,666,667,676,684,687],"ol",{},[668,669,670,671,675],"li",{},"브라우저 확장 프로그램 인벤토리 구축하기\n인벤토리가 없으면 어떤 확장 프로그램이 실제로 사용되고 있는지 신뢰할 수 있는 판단을 내릴 수 없습니다. 이름과 버전 외에 특히 개발자, 브라우저, 요청된 권한을 함께 기록해야 합니다. Microsoft Defender Vulnerability Management는 ",[597,672,674],{"href":673},"https://learn.microsoft.com/defender-vulnerability-management/tvm-browser-extensions","Browser Extensions Assessment","를 통해 Windows 기기의 Edge, Chrome, Firefox에 대한 인벤토리 기능을 제공합니다.",[668,677,678,679,683],{},"중앙에서 관리되는 기업 브라우저로 표준화하기\n브라우저를 하나로 통일하면 관리해야 할 거버넌스 영역의 수가 줄고 정책을 중앙에서 일관되게 적용할 수 있습니다. 또한 어떤 확장 프로그램이 회사에서 사용되고 있으며 그중 실제로 필요한 것이 무엇인지 훨씬 쉽게 파악할 수 있습니다. Microsoft Edge로 이를 어떻게 구현할 수 있는지는 ",[597,680,682],{"href":681},"https://www.glueckkanja.com/ko/posts/2026-03-21-microsoft-edge-corporate-browser","별도의 글에서 다뤘습니다",".",[668,685,686],{},"작동하는 승인 프로세스를 갖춘 Allowlist 수립하기\n확장 프로그램은 기본적으로 차단하고 필요한 경우에만 선별적으로 허용해야 합니다. 기술적인 Allowlist는 절반에 불과합니다. 직원들에게는 필요한 확장 프로그램을 신청할 수 있는 간단하고 투명한 프로세스도 필요합니다. 승인 프로세스가 제대로 작동하지 않는 Allowlist는 금세 사용자가 우회하려 드는 장애물이 되고 맙니다.",[668,688,689,690,693],{},"승인된 확장 프로그램도 추가로 보호하기\n승인된 확장 프로그램도 시간이 지나면서 신뢰성이 달라질 수 있으므로 정기적으로 재검토해야 합니다. RealmJoin의 「Manage Browser Extension」 패키지를 사용하면 Microsoft Edge와 Google Chrome의 개별 확장 프로그램을 Windows 기기에서 일반 소프트웨어 패키지처럼 중앙에서 선별적으로 관리할 수 있습니다. 이 패키지는 기존 Intune 정책과 병행해 사용할 수 있어, 개별 확장 프로그램을 정의된 사용자 그룹에 선별적으로 배포하는 데 적합합니다. 또한 최소 버전, 툴바 동작, 허용 및 차단 URL, 권한을 세밀하게 제어할 수 있습니다. 예를 들어 ",[568,691,692],{},"BlockedHosts","를 사용하면 광고 차단기 같은 브라우저 확장 프로그램이 민감한 사내 페이지나 로그인 포털에 접근하지 못하도록 막을 수 있습니다. 이렇게 하면 특히 보호가 필요한 웹 콘텐츠에 불필요한 접근 권한을 주지 않으면서 확장 프로그램을 사용할 수 있습니다. 브라우저 확장 프로그램을 통제되고 보호된 방식으로 제공할 수 있는 것입니다.",[695,696],"v-img",{"img":697},"https://res.cloudinary.com/c4a8/image/upload/v1793873647/blog/pics/browser-extention-screenshot.png",[560,699,701],{"id":700},"저희가-csoc에서-이-문제를-다루는-방식","저희가 CSOC에서 이 문제를 다루는 방식",[525,703,704],{},"저희는 이러한 분석 결과를 바탕으로 CSOC 고객을 위해 위험의 서로 다른 측면을 다루는 두 가지 Detection을 개발했습니다.",[525,706,707],{},"첫 번째 Detection은 설치된 브라우저 확장 프로그램을 최신 Threat Intelligence 데이터베이스와 대조합니다. 이 데이터베이스에는 이미 악성으로 알려졌거나 과거에 악성으로 식별된 확장 프로그램 ID가 들어 있습니다. Detection은 고객 환경에서 해당 항목과 일치하는 확장 프로그램을 찾습니다. 알려진 악성 확장 프로그램이 발견되면 알림이 생성되고, 해당 건은 수립된 프로세스에 따라 평가됩니다.",[525,709,710],{},"두 번째 Detection은 한 걸음 더 나아가 아직 어떤 목록에도 올라 있지 않은 것을 찾습니다. 개별 권한을 따로 떼어 좋고 나쁨을 판단하는 대신 여러 신호를 조합합니다. 요청된 권한의 악용 가능성, 눈에 띄는 권한 조합, Credential Theft, 데이터 유출, 트래픽 조작 같은 알려진 캠페인의 패턴, 기기 플릿 내에서 해당 확장 프로그램이 얼마나 드문지, 알려진 브랜드나 AI 어시스턴트를 모방하는 이름 패턴 등이 여기에 포함됩니다. 이 신호들로부터 위험 점수가 산출됩니다. 점수가 정의된 임계값을 넘으면 해당 건은 분석가가 평가합니다. 구체적인 가중치와 임계값은 의도적으로 공개하지 않습니다.",[525,712,713],{},"이 접근의 목적은 결코 특이한 플러그인마다 알림을 만들어 내는 것이 아닙니다. Detection은 대부분의 탐지 결과를 자동으로 평가하고, 조합된 신호가 충분히 강한 건만 분석가 검토로 에스컬레이션하도록 설계되어 있습니다. 덕분에 수동 검토 건수가 감당할 수 있는 수준으로 유지되고, Detection을 일상적인 CSOC 운영에서 실제로 활용할 수 있습니다.",[525,715,716],{},"저희는 이 접근 방식으로 CSOC 서비스를 운영하면서 여러 고객 환경에서 악성 브라우저 확장 프로그램을 식별했습니다. 해당 고객들에게는 수립된 프로세스에 따라 결과를 안내했습니다.",[560,718,719],{"id":719},"결론",[525,721,722],{},"브라우저 확장 프로그램은 더 이상 틈새 소프트웨어가 아닙니다. 일상적인 디지털 업무 환경의 일부이며, 오늘날 기업 커뮤니케이션과 데이터 처리의 상당 부분이 이뤄지는 바로 그곳에서 실행됩니다. 동시에 일부는 광범위한 권한을 보유하고 있고, 자동 업데이트 채널을 통해 언제든 변경될 수 있습니다.",[525,724,725],{},"기업에 주는 의미는 분명합니다. 한 번의 승인으로는 충분하지 않습니다. 어떤 확장 프로그램이 사용되고 있는지, 어떤 권한을 갖고 있는지, 동작이나 버전이 달라졌는지를 언제든 파악할 수 있어야 합니다. 브라우저 확장 프로그램을 금지할 필요는 없습니다. 하지만 더 이상 무해한 작은 애드온처럼 다뤄서도 안 됩니다. 브라우저 확장 프로그램은 현대 업무 환경의 중심에 있는 권한 있는 소프트웨어입니다. 그리고 바로 그에 걸맞게 보호되어야 합니다.",{"title":529,"searchDepth":530,"depth":530,"links":727},[728,729,736,737,738,739],{"id":562,"depth":530,"text":563},{"id":583,"depth":530,"text":584,"children":730},[731,733,734,735],{"id":591,"depth":732,"text":592},3,{"id":610,"depth":732,"text":611},{"id":625,"depth":732,"text":626},{"id":640,"depth":732,"text":641},{"id":655,"depth":530,"text":656},{"id":662,"depth":530,"text":663},{"id":700,"depth":530,"text":701},{"id":719,"depth":530,"text":719},false,"post",{"lang":743,"seoTitle":551,"titleClass":744,"date":745,"categories":746,"blogtitlepic":748,"socialimg":749,"customExcerpt":750,"keywords":529,"maxContent":325,"published":325},"ko","h2-font-size","2026-10-29",[747],"Security","head-browser-extension.jpg","https://res.cloudinary.com/c4a8/image/upload/v1794300589/blog/heads/head-browser-extension.jpg","브라우저 확장 프로그램은 이미 일상적인 디지털 업무 환경의 일부가 되었습니다. 번역기, 비밀번호 관리자, VPN, 광고 차단기, 생산성 도구, 그리고 이제는 특히 AI 어시스턴트까지 브라우저 안에서 바로 실행됩니다. 수백만 명이 매일 이러한 확장 프로그램을 사용합니다. 그럼에도 자신이 확장 프로그램에 실제로 어떤 권한을 부여하는지, 그 권한이 최악의 경우 무엇을 가능하게 하는지 아는 사용자는 많지 않습니다.","/posts/2026-11-03-browser-extension",{"title":551,"description":558},"posts/2026-11-03-browser-extension",[747],"uFxr_GrB2qCeEM-6DDOlf7Ty73EtY3fwqs946UUnMVs",[],{"id":758,"extension":759,"meta":760,"stem":8,"__hash__":761},"authors_data/authors.json","json",{},"CleAvtS3Gl7Q7WNo1b55GrIDUqfZ0nZWl3-rRFDNVFA",1794309432346]