핵심 요약
- 구글 크롬이 정책(managed)으로 설치된 확장이 New Tab 페이지를 가로채거나 기본 검색엔진을 바꾸는 동작을 기본값으로 차단하는 신규 보안 기능을 준비 중이다.
- 이번 조치는 엔터프라이즈와 교육기관 등 관리 환경에서 정책으로 배포된 확장이 사용자 브라우저 경험을 무단 변경해 온 문제를 해소하기 위한 목적으로 분석된다.
- 관리형(managed) 확장 정책 영역에 새로운 제한이 추가됨에 따라, 정책 기반 확장 설치 전반에 보안 강화 압력이 가해질 것으로 전망된다.
브라우저 보안의 무게중심이 사용자 주의에서 플랫폼 기본값 설계로 이동하고 있음이 이번 정책 변경에서 확인된다.
구글 크롬은 사용자 브라우징 경험을 조용히 잠식해 온 정책 기반 확장 위협을 해소하기 위해 새로운 보안 보호 장치를 준비하고 있다. Bleeping Computer는 2026년 8월 2일, 크롬의 작업 중 코드 체인에서 해당 보호 기능을 처음 확인했다고 보도했다. 본문에서는 이번 변경의 기술적 의미와 사용자, 기업 양쪽에 미칠 영향을 단계적으로 살펴본다.
1. 정책 기반 확장이 만들어 온 New Tab 하이재킹 위협
크롬 확장은 강력한 생산성 도구인 동시에, 잘못 설계되거나 악의적으로 제작될 경우 브라우저 핵심 기능을 무단 변경할 수 있는 경로이기도 하다. 다만 원문은 엔터프라이즈 정책이나 MDM으로 배포된 확장 자체의 보안 위험성을 단정하지 않으므로, 정책 기반 확장의 설치 경로가 사용자 통제를 벗어나기 쉬운 점을 맥락으로 설명한다.
1.1 New Tab 하이재커 확장의 작동 방식
New Tab 하이재커 확장은 새 탭 페이지를 가로채 광고, 검색 스폰서 링크, 데이터 수집 스크립트가 포함된 외부 페이지로 전환한다. 동시에 chrome.search API 등을 통해 기본 검색엔진을 자신의 통제 하에 있는 엔진으로 교체하기도 한다. 사용자는 주소창만 보고 정상적인 검색을 한다고 믿지만, 이 경우 제3자가 클릭과 질의 로그를 수집할 수 있는 구조가 만들어진다.
1.2 엔터프라이즈 환경에서 정책 확장이 위험한 이유
일반 사용자는 직접 설치한 확장에 대해 어느 정도 경계심을 갖지만, 정책 확장은 설치 경로가 사용자 통제를 벗어난다는 점에서 별도의 검토가 필요하다. 정책으로 배포된 확장은 조직의 신뢰를 빌어 설치된다. 이 신뢰가 오용되면 단말기 수천 대가 동일한 하이재킹 경로에 동시에 노출될 수 있으며, IT 관리자가 사후에 발견하기도 늦어진다. 또한 정책 확장은 일반 확장보다 강력한 권한으로 동작하므로 피해 범위가 더 넓어질 수 있다.
2. 크롬의 신규 차단 정책 핵심 내용
Bleeping Computer의 보도에 따르면, 크롬은 정책 설치 확장의 다음 두 가지 동작을 기본값으로 차단하는 보호 기능을 추가할 예정이다.
- New Tab 페이지 오버라이드(override) 및 가로채기 차단
- 기본 검색엔진 변경 시도 차단
2.1 차단 대상 동작 정리
| 구분 | 동작 | 차단 후 예상 결과 |
|---|---|---|
| New Tab 제어 | chrome_url_overrides 등을 통한 새 탭 페이지 교체 | 정책 설치 확장의 새 탭 변경 무효화 |
| 검색 기본값 변경 | chrome.search 관련 API로 기본 검색엔진 교체 | 사용자 또는 조직이 설정한 기본 검색엔진 유지 |
2.2 관리형 확장 정책 영역의 변화
해당 기능은 관리형 확장 정책 영역에 새로운 제한을 추가하는 형태로 구현되는 것으로 분석된다. 이는 Chrome Enterprise 정책 레퍼런스 및 Chrome Extensions management API 영역에서 별도의 권한 플래그 또는 정책 키가 신설될 가능성을 시사한다. 결과적으로 정책 기반 확장은 향후 보안 정책과 충돌할 경우 자신의 동작 우선순위를 잃게 될 것으로 보인다.
3. 사용자 환경과 기업 관리에 미치는 영향
3.1 일반 사용자가 체감할 보안 효과
가장 큰 변화는 조직 단말기에서 정책 확장을 통해 유포되던 광고성 New Tab과 정책 확장으로 유포되던 New Tab 변경과 검색엔진 교체가 자동으로 차단된다는 점이다. 사용자는 별도의 설정을 추가하지 않더라도 변경 시도가 무효화되는 안전한 기본값(Secure by Default)을 경험하게 되며, 이로 인한 피싱·스미싱 노출 위험 감소 효과는 향후 검증이 필요하다.
3.2 IT 관리자의 정책 운영 시 고려사항
반면, 합법적으로 New Tab을 커스터마이징해 온 IT 부서에게는 새로운 제약이 따른다. 사내 포털을 New Tab으로 제공하거나 보안 검색엔진을 기본값으로 강제하는 정책은 이번 변경과 충돌할 가능성이 있다. 따라서 관리자는 확장 화이트리스트, 그룹 정책 예외 항목, 사내 브라우징 표준 등 대응 방안을 사전에 검토할 필요가 있다.
4. 전망과 시사점
이번 변경은 단순한 기능 추가가 아니라, 브라우저 보안 패러다임이 사용자 주의에서 플랫폼 기본값 설계로 이동하고 있음을 보여주는 신호로 읽힌다.
4.1 브라우저 보안 기본값 설계로의 흐름
과거에는 안전한 확장을 직접 골라 설치하는 ‘선택’의 문제가 강조되었지만, 이제는 안전한 기본값을 강제하는 ‘기본 설계’의 시대가 도래했다. 크롬뿐 아니라 파이어폭스, 엣지 등 주요 브라우저에서도 권한 최소화, 확장 샌드박스, 정책 제약을 강화하는 움직임이 보고되고 있어, 업계 전반의 표준으로 자리 잡을 가능성은 향후 추적이 필요하다.
4.2 사용자 및 기업을 위한 대응 체크리스트
- 조직 단말기에 설치된 정책 확장 목록을 주기적으로 감사한다.
- New Tab 및 검색엔진 관련 정책을 사내 표준에 맞춰 재정의한다.
- Chrome Enterprise 정책 레퍼런스를 기준으로 예외 처리 절차를 문서화한다.
- 사용자에게 안전한 브라우징 가이드를 제공해 피싱·하이재킹 위험을 인지시킨다.
결국 이번 크롬의 정책 변화는 브라우저 신뢰 체계의 진화 과정에서 자연스러운 다음 단계로 해석된다. 정책 확장의 권한을 재정비하는 이번 조치가 사용자 보호와 기업 관리 효율성 사이의 균형을 어떻게 재설정할지, 향후 정식 출시 이후의 운영 사례를 통해 확인해 볼 필요가 있다.
핵심 포인트 정리
- 크롬이 정책 설치 확장의 New Tab 가로채기와 기본 검색엔진 변경을 기본 차단하는 신규 기능을 준비 중이다.
- 변경의 초점은 사용자 주의가 아닌 관리형 확장 정책 영역의 구조적 강화에 맞춰져 있다.
- 일반 사용자 보안 경험이 개선되는 반면, 기업 IT 부서는 정책과 예외 항목을 재정비해야 할 것으로 분석된다.
- 브라우저 보안 패러다임이 안전한 기본값 설계 중심으로 이동하고 있음이 이번 사례에서 확인된다.
참고 자료: Bleeping Computer 원문 기사, Google Chrome Extensions 공식 문서