최근 몇 달 동안 Chrome, Firefox, Edge와 같은 인기 플랫폼의 상당수 브라우저 확장 프로그램이 혁신적인 수익 창출 전략을 채택했습니다.바로 컴퓨터 리소스를 활용하여 웹 스크래핑을 수행하는 것입니다.이러한 행위는 악성코드로 간주되지 않고 종종 암묵적인 동의 하에 실행되지만, 심각한 우려를 불러일으킵니다. PC를 이러한 데이터 수집 계획으로부터 보호하려면 이러한 확장 프로그램을 효과적으로 식별하고 제거하는 방법을 배우는 것이 중요합니다.
리소스를 많이 사용하는 브라우저 확장 프로그램의 증가 이해
많은 기업이 데이터 기반 의사 결정을 촉진하고 인공지능 프로젝트를 진행하기 위해 공개적으로 이용 가능한 정보에 크게 의존합니다.기존의 웹 스크래핑 방식은 수많은 웹사이트가 봇 방지 조치를 시행함에 따라 종종 저항에 부딪힙니다.이러한 이유로 최신 브라우저 확장 프로그램 기반 접근 방식을 포함한 정교한 웹 스크래핑 기술이 등장하고 있습니다.
이러한 확장 프로그램은 일반적으로 숨겨진 iframe을 사용하여 사용자 모르게 특정 웹사이트에 접근합니다.사용자 행동을 모방함으로써 기존의 여러 봇 탐지 메커니즘을 우회합니다.수집된 정보는 이후 AI 회사와 데이터에 목마른 분석 회사에 판매됩니다.
이러한 확장 프로그램은 개인 정보를 직접적으로 침해하지는 않지만, 네트워크 대역폭과 컴퓨팅 성능을 악용하여 다양한 웹페이지에서 데이터를 수집합니다.또한, 크로스 사이트 스크립팅이나 클릭재킹과 같은 위험에 브라우저를 노출시킬 수 있는 보안 기능을 일시적으로 비활성화할 수도 있습니다.
대역폭 사용에 대한 동의 식별
일부 확장 프로그램은 사기성 행위로 인해 삭제되었지만, 여전히 많은 확장 프로그램은 사용자 동의를 구하고 있으며, 이는 종종 오해의 소지가 있습니다.확장 프로그램은 개발자를 “지원”하기 위해 사용자의 유휴 대역폭을 활용할 수 있도록 명확한 의사 표시 없이 허가를 구하는 경우가 많습니다.예를 들어, 스크래핑 활동을 활성화하면서 “개발자를 무료로 지원해 주세요”와 같은 문구를 요구할 수 있습니다.
일부 확장 프로그램은 대역폭 공유에 대한 인센티브를 제공합니다.예를 들어, 사용자가 대역폭을 기부하면서 나무를 심을 수 있는 Idle Forest가 있습니다.확장 프로그램 설명이나 설치 후 이러한 동의 요청을 발견하면 피하는 것이 좋습니다.
위험 평가를 위해 Spin-AI 활용
Spin-AI 위험 평가 도구는 다양한 위험 요소를 평가하며, 특히 웹 스크래핑 확장 프로그램과 관련된 잠재적으로 위험한 권한에 중점을 둡니다.하지만 모든 확장 프로그램, 특히 신규 확장 프로그램을 포괄하지는 못할 수 있습니다.
브라우저에 확장 프로그램을 추가하기 전에 Spin-AI 위험 평가 도구를 사용하여 해당 확장 프로그램 이름을 검색해 보세요.이 도구는 위험 점수와 함께 관련 확장 프로그램을 제공합니다.확장 프로그램이 목록에 있으면 클릭하여 세부 정보를 확인하세요.권한 섹션을 주의 깊게 살펴보세요.여기서는 확장 프로그램의 기능에 중요한 “모든 URL” 및 “declarativeNetRequest” 와 같은 권한을 확인해야 합니다.
일반적으로 이러한 권한은 대부분의 확장 프로그램에 필수적이지 않습니다.이러한 권한은 주로 광고 차단기, VPN, 안티트래커와 같은 보안 중심 도구에서 사용됩니다.확장 프로그램이 두 가지 권한을 모두 요청하는 경우, 네트워크 트래픽을 직접 조작할 필요가 없음에도 불구하고 웹 스크래핑을 목적으로 할 가능성이 높습니다.
Spin. AI는 권한 외에도 확장 프로그램과 개발자에 대한 풍부한 정보를 제공하여 안전성을 평가하는 데 도움이 됩니다.
백그라운드 리소스 소비를 주시하세요
백그라운드에서 확장 프로그램이 수행하는 웹 스크래핑 작업은 CPU 및 메모리 사용량과 네트워크 대역폭에 상당한 영향을 미칠 수 있습니다.확장 프로그램이 스크래핑 활동에 관여하고 있다고 의심되는 경우, 비활성 상태일 때에도 브라우저의 작업 관리자를 사용하여 리소스 사용량을 모니터링하는 것이 좋습니다.
ShiftChrome 및 기타 Chromium 브라우저의 경우 + 키 를 눌러 작업 관리자에 액세스하세요 Esc. Firefox에서는 주소창에 입력하여 about:processes활성 백그라운드 프로세스를 확인할 수 있습니다.확장 프로그램이 사용되지 않음에도 불구하고 활성 상태를 유지하는 경우 백그라운드 작업을 수행 중임을 나타냅니다.스크래핑 동작을 확인하려면 CPU 및 네트워크 리소스가 모두 사용되고 있는지 확인하세요.
일부 확장 기능은 PC가 유휴 상태일 때만 웹 스크래핑을 시작할 수 있으므로, 이를 포착하려면 리소스 사용량을 여러 번 확인해야 할 수도 있습니다.
이러한 감지 방법 외에도 방화벽 소프트웨어를 사용하여 네트워크 연결을 모니터링하고 승인되지 않은 연결을 차단하는 것을 고려하세요.
답글 남기기