사용자의 동의없이 브라우저 설정을 바꾸거나 정보를 빼가는 확장 기능이 최근 들어 증가하고 있습니다. 어떤 확장 기능은 불필요한 툴바나 버튼을 추가하고, 사용자가 설정한 검색 엔진을 바꾸거나 광고를 넣기도 하며, 멀웨어를 사용자의 컴퓨터에 심기도 합니다. 이제부터 Firefox는 확장 기능이 Mozilla의 승인을 받았는지 확인합니다. 이 문서는 Firefox의 확장 기능 승인(add-on signing)의 특징과 작동 방식에 대하여 설명합니다.

확장 기능 승인은 무엇입니까?

Mozilla는 보안 지침을 만족하는 경우에만 확장 기능을 확인·승인합니다. addons.mozilla.org 사이트를 통해 공급되는 확장 기능은 이러한 검토 과정을 거칩니다. 다른 사이트에서 불러오는 확장 기능들도 Mozilla로부터 승인을 받기 위해서 동일한 보안지침을 따라야 합니다.

현 시점에서 Firefox는 거부목록 시스템을 운영하고 있지만, 증가하는 악성 확장 기능을 막기에 어려움이 있습니다. 새로운 확장 기능 인증 절차는 개발자가 Mozilla 개발자 지침을 따르도록 합니다. Firefox에서 확장 기능 승인 방식은 브라우저 하이재킹이나 그 밖의 멀웨어 설치를 더 어렵게 할 것입니다. Firefox는 Mozilla 전자 승인을 거치지 않은 제3자 확장 기능에 대하여 경고 표시를 보내게 될 것입니다. 하지만 현재로서는 사용자가 위험을 감수하고 미승인 확장 기능을 여전히 설치할 수 있습니다.

43이나 그 이후 버전의 Firefox는 미승인 확장 기능의 설치를 막으며 이미 설치된 확장 기능에 대해서 사용 불가 처리를 합니다.

어떤 확장 기능이 인증 받나요?

기능 확장 (Firefox에 새로운 기능을 부여함) 내용이 있는 확장 기능은 인증받아야 합니다. 테마, 언어팩과 플러그인은 인증 받을 필요가 없습니다.

미인증 확장 기능은 어디에서 만나게 되나요?

Firefox의 공식 부가 기능 사이트에서 공급되는 확장 기능은 필요한 절차를 거쳐 확인·인증 받은 것입니다. 사용자가 다른 사이트를 통하여 확장 기능을 설치하면 Firefox는 확장 기능의 디지털 전자 서명이 유효한지 확인합니다.