크롬에 설치한 기억이 없는 확장 프로그램이 보인다면 목록과 권한을 확인하고, 신뢰할 수 없는 항목의 사용을 멈춰야 합니다. 익숙하지 않은 이름 하나만으로 감염을 확정할 수는 없지만, 권한이나 설치 경로를 설명할 수 없다면 그대로 사용하며 중요한 로그인을 계속하면 안 됩니다. 아래에서 삭제와 추가 점검 방법을 설명해 드리겠습니다.

계정 보호·복구 중에는 등록된 휴대전화로 받는 코드 등 본인확인이 필요할 수 있습니다. 공식 계정 화면을 안전한 다른 기기에서 직접 열어야 합니다. 인증 방법은 계정 상태에 따라 다르며, 확장 프로그램 삭제 자체에 항상 휴대폰 인증이 필요한 것은 아닙니다. 인증 코드를 상담 상대에게 보내거나 화면 캡처에 공개하면 안 됩니다.

확장 목록과 Chrome 프로필을 먼저 확인해야 합니다

이 글은 PC용 Chrome을 기준으로 안내해 드리겠습니다. 오른쪽 위 프로필을 확인해 평소 쓰던 본인 계정과 브라우저인지 살펴야 합니다. 다른 가족이나 업무용 프로필을 보고 있던 경우와 본인 프로필에 모르는 항목이 생긴 경우를 구별해야 합니다.

의심 사이트의 안내 버튼을 따르지 말고 더보기 → 확장 프로그램 → 확장 프로그램 관리를 직접 열어야 합니다. 툴바에 아이콘이 보이지 않아도 관리 목록을 확인해야 합니다. 이름과 사용 상태, 보이는 권한, 처음 발견한 시각을 남기는 것이 좋습니다.

이름보다 데이터 접근 범위와 설치 경로를 확인해야 합니다

일부 확장 프로그램은 방문한 페이지의 데이터를 읽거나 바꾸고, 탐색 활동이나 복사한 정보에 접근할 권한을 요청할 수 있습니다. 같은 이름이나 익숙한 아이콘만으로 신뢰하면 안 됩니다. 세부정보에서 어떤 대상의 접근을 허용했는지 확인해야 합니다.

Google은 설치·업데이트 때 나오는 권한 경고가 잠재적 위험을 알리는 것이며, 그 자체로 악성 프로그램이라는 뜻은 아니라고 설명하고 있습니다. 권한이 넓다는 사실과 실제 유출이 확인됐다는 사실은 구별해야 합니다. 반대로 권한을 기억하지 못한다면 무조건 정상이라고 판단해서도 안 됩니다.

Windows나 Mac 프로그램을 설치하면서 확장 프로그램이 함께 추가되는 경우도 있습니다. 최근 설치한 프로그램과 추가 승인 안내를 받았는지 함께 확인해야 합니다. 원인을 찾겠다고 당시 파일을 다시 실행하면 안 됩니다.

개인 PC에서는 사용 중지와 실제 삭제를 구별해야 합니다

개인 PC에서 신뢰할 수 없는 항목을 찾았다면 먼저 사용 중지할 수 있습니다. 제거하려면 관리 목록에서 해당 항목의 삭제를 선택하고 확인 화면에서도 대상을 비교해야 합니다. 삭제 후 목록에 남아 있는지 확인해야 합니다.

툴바의 ‘고정 해제’는 아이콘을 숨기는 동작이며 삭제와는 다릅니다. 아이콘만 사라졌다는 이유로 조치를 마치면 안 됩니다. 의심 항목을 기능 시험이나 복구 명목으로 다시 켜면 안 됩니다. 회사가 배포한 업무 도구인지 불확실하면 아래 관리 여부부터 확인해야 합니다.

사이트 접근 제한만으로 모든 권한이 차단됐다고 생각하면 안 됩니다

확장 프로그램의 사이트 접근 범위를 줄이는 조치는 해당 사이트 접근 권한에 적용됩니다. Google은 VPN·프록시처럼 더 낮은 수준의 네트워크 접근을 바꾸는 확장에는 이 변경이 적용되지 않을 수 있다고 안내하고 있습니다. 신뢰할 수 없는 확장을 특정 사이트만 허용한 채 계속 사용하면 안 됩니다.

웹사이트가 보내는 경고 알림이라면 크롬 사이트 알림 차단과 경고 출처 확인 방법을 따로 확인해야 합니다. 확장 삭제와 사이트 알림 차단은 같은 설정이 아닙니다. 알림이 사라졌어도 확장 목록에 의심 항목이 남았는지 확인해야 합니다.

삭제 버튼이 없거나 조직에서 관리된다면 먼저 관리자를 확인해야 합니다

Chrome 더보기 메뉴 아래에 ‘조직에서 관리’가 표시된다면 관리 대상 브라우저일 수 있습니다. 회사나 학교에서는 관리자가 확장 프로그램을 설치하거나 기능을 제한할 수 있습니다. 이 표시만으로 감염이라고 단정하면 안 됩니다.

회사·학교 PC라면 확장 이름과 보이는 관리 정보를 담당자에게 알려 정상 배포인지 확인해야 합니다. 삭제 버튼이 없거나 변경이 제한된 항목을 없애겠다고 관리 정책과 시스템 설정을 임의로 지우면 안 됩니다. 개인 PC에서 예상하지 못한 관리 표시가 생겼다면 로그인한 업무 계정과 원치 않는 프로그램도 함께 확인해야 합니다.

지워도 다시 생기면 PC의 설치된 프로그램을 점검해야 합니다

원치 않는 확장이나 툴바가 계속 나타나거나 검색엔진·시작 페이지가 반복해서 바뀌면 브라우저 밖의 원치 않는 소프트웨어도 점검해야 합니다. Google은 브라우저 설정을 재설정하기 전에 컴퓨터의 원치 않는 프로그램을 확인하도록 안내하고 있습니다.

Windows에서는 설정의 ‘앱 → 설치된 앱’, Mac에서는 Finder의 ‘응용 프로그램’에서 최근 추가한 항목을 살펴야 합니다. 해당 프로그램을 직접 설치했는지와 업무용 도구인지 확인해야 합니다. 이름이 낯설다는 이유만으로 시스템 구성요소와 정상 보안 프로그램을 무작정 삭제하면 안 됩니다.

사용하던 신뢰할 수 있는 보안 프로그램으로 기기를 검사하고 결과와 조치 상태를 남기는 것이 좋습니다. 삭제 후 재등장하거나 점검이 막히면 확인된 제조사·보안 지원을 받아야 합니다. 온라인에서 찾은 삭제용 명령어와 낯선 치료 프로그램을 시험 삼아 실행하면 안 됩니다.

브라우저 설정 초기화의 영향과 한계를 확인해야 합니다

개인 PC에서 원치 않는 프로그램을 살핀 뒤에도 설정 문제가 남는다면 Chrome의 설정 → 설정 초기화 → 설정을 기본값으로 복원을 검토할 수 있습니다. 회사나 학교에서 관리하는 PC는 먼저 담당자의 안내를 받아야 합니다.

Google 안내에 따르면 이 초기화는 저장한 북마크와 비밀번호를 지우는 작업이 아닙니다. 다만 검색엔진, 시작 페이지, 사이트 설정과 쿠키·사이트 데이터 등에는 영향을 줄 수 있습니다. 모든 브라우저 설정이나 운영체제가 초기화되는 조치로 받아들이면 안 됩니다.

초기화 뒤에는 필요한 설정과 확장 목록을 다시 확인해야 합니다. 확장 프로그램을 다시 사용 설정해야 하는 경우에도 신뢰할 수 있는 항목만 켜야 합니다. 초기화를 마쳤다고 앞서 외부로 전달됐을 수 있는 정보가 회수됐거나 PC 점검이 끝났다고 판단하면 안 됩니다.

계정 접속과 연결된 앱의 접근 권한은 따로 보호해야 합니다

의심 확장이 있는 상태로 중요한 계정을 이용했거나 낯선 로그인·설정 변경도 발견했다면 안전한 다른 기기에서 공식 계정 화면을 열어야 합니다. 비밀번호, 최근 보안 활동과 복구 연락처를 확인하고, 같은 비밀번호를 쓰던 다른 서비스도 각각 보호해야 합니다.

Google 계정은 모르는 기기·세션과 연결된 앱 접근을 차단하는 방법을 함께 확인해야 합니다. Chrome의 확장 목록과 Google 계정의 연결된 앱 목록은 별도로 점검할 항목입니다. 브라우저에서 확장을 삭제했다고 외부 앱에 승인한 Google 데이터 접근까지 취소됐다고 생각하면 안 됩니다.

또한 이미 복사된 데이터가 연결 해제만으로 없어지는 것은 아닙니다. 모르는 접속이나 설정 변경이 반복된다면 계정의 공식 보호·복구 절차를 계속 진행해야 합니다. 확장이 설치돼 있었다는 사실만으로 어떤 계정 정보가 유출됐는지 모두 확정할 수는 없으므로 확인한 활동과 추측을 구별해 전달해야 합니다.

이 글은 2026년 10월 9일 Google의 Chrome 확장 프로그램 관리·권한, 관리 대상 브라우저, 원치 않는 소프트웨어와 설정 초기화, Google 계정 보호·연결된 앱 공식 도움말을 확인해 작성했습니다. 확장 삭제, PC 점검과 계정 접속 차단은 필요한 항목을 각각 확인해야 합니다.