Chrome 33 호스팅 변경사항

악성 확장 프로그램으로부터 Windows 사용자 보호에 관한 블로그 게시물의 후속 조치로, Windows용 Chrome 33 베타 및 안정화 버전 채널부터 다음 변경사항이 적용됩니다.

이 조치의 근거는 무엇인가요?

악성 확장 프로그램으로부터 Windows 사용자 보호하기를 참고하세요.

현재 Chrome 웹 스토어 외부에서 호스팅되는 확장 프로그램의 경우 어떤 조치를 언제까지 취해야 하나요?

확장 프로그램이 현재 Chrome 웹 스토어 외부에 호스팅되어 있는 경우 가능한 한 빨리 Chrome 웹 스토어로 이전해야 합니다. 위의 변경사항은 Windows용 Chrome 33 베타에 이미 적용되었으며, Windows용 Chrome 33 안정화 버전에는 2014년 2월 말경에 적용될 예정입니다. 확장 프로그램을 Chrome 웹 스토어로 이전하면 사용자에게 영향을 미치지 않으며, 사용자는 아무것도 변경되지 않은 것처럼 확장 프로그램을 계속 사용할 수 있습니다. 확장 프로그램을 Chrome 웹 스토어로 이전하는 경우 바로 Chrome 33으로 테스트를 시작하세요.

향후 확장 프로그램을 Chrome 웹 스토어로 이전하면 어떻게 되나요? 모든 사용자를 잃게 되나요?

Windows용 Chrome 33 안정화 버전/베타에서 시행이 시작되면 사용자의 스토어 외부 확장 프로그램이 완전히 사용 중지됩니다. 하지만 출시 후 확장 프로그램이 Chrome 웹 스토어로 이전되면 사용자는 확장 프로그램 설정 페이지(chrome://extensions) 또는 Chrome 웹 스토어 등록정보에서 이전된 확장 프로그램을 수동으로 사용 설정할 수 있습니다.

특정 사용자에 대한 액세스를 제한하거나 확장 프로그램이 Chrome 웹 스토어에 표시되지 않도록 하려면 어떻게 해야 하나요?

공개 상태를 신뢰할 수 있는 테스터로 제한하거나 Chrome 웹 스토어에서 확장 프로그램을 비공개로 설정하여 확장 프로그램에 대한 액세스를 제한할 수 있습니다.

이번 변경사항의 영향을 받는 운영체제와 Chrome 채널은 무엇인가요?

이 변경사항은 Chrome 33부터 Windows 안정화 버전 및 베타 채널에만 적용됩니다.

Windows에서 확장 프로그램을 개발하는 데 영향을 미치나요?

아니요. Windows의 개발자 모드에서 압축해제된 확장 프로그램을 계속 로드할 수 있습니다. 또한 이러한 변경사항이 적용되지 않는 Chrome 개발자 채널/Canary에서 확장 프로그램을 계속 개발할 수 있습니다.

정책상의 이유로 Chrome 웹 스토어에 업로드할 수 없는 경우 확장 프로그램을 어떻게 배포할 수 있나요?

이 변경사항은 Windows 공개 버전 및 베타 채널에만 적용됩니다. Chrome 웹 스토어에서 호스팅되지 않는 확장 프로그램을 사용하려는 사용자는 Windows의 Chrome 개발자/Canary 채널 또는 다른 운영체제의 모든 Chrome 채널에서 사용할 수 있습니다.

Chrome 웹 스토어에서 호스팅되지 않는 확장 프로그램을 로드하는 설정/옵션을 사용하면 이 문제를 해결할 수 없는 이유는 무엇인가요?

최신 모바일 운영체제와 달리 Windows는 애플리케이션을 샌드박스 처리하지 않습니다. 따라서 사용자가 이 설정을 선택하는 것과 악성 네이티브 앱이 사용자의 설정을 재정의하는 것을 구분할 수 없습니다.

이 변경사항 이후 지원되는 확장 프로그램 배포 옵션은 무엇인가요?

사용자가 Chrome 웹 스토어에서 확장 프로그램을 설치하는 것 외에도 다음과 같은 배포 옵션이 지원됩니다.

  • OSX 및 Linux의 경우 환경설정 JSON 파일을 통해 확장 프로그램을 설치할 수 있습니다.
  • Windows의 경우 Windows 레지스트리를 통해 확장 프로그램을 설치할 수 있습니다. Windows 레지스트리에서 update_url 레지스트리 키가 https://clients2.google.com/service/update2/crx URL을 가리키는지 확인합니다. 경로 레지스트리 키를 통한 로컬 .crx 설치는 지원 중단되었습니다. 이 배포 옵션은 Chrome 웹 스토어 호스팅 확장 프로그램에만 작동하며 update_url은 https://clients2.google.com/service/update2/crx 이외의 다른 호스트를 가리킬 수 없습니다.
  • 기업의 경우 확장 프로그램이 호스팅되는 위치와 관계없이 확장 프로그램을 설치할 수 있도록 그룹 정책을 계속 지원할 예정입니다. GPO 정책 푸시가 적용되려면 사용자의 머신이 도메인에 가입해야 합니다.

네이티브 애플리케이션 바이너리에 종속된 확장 프로그램에 대해 알아야 할 다른 고려사항이 있나요?

이전에 오프스토어 확장 프로그램이 지원되었을 때는 서드 파티 애플리케이션 바이너리와 사이드로드된 확장 프로그램을 동시에 업데이트할 수 있었습니다. 하지만 Chrome 웹 스토어에서 호스팅되는 확장 프로그램은 개발자가 제어하지 않는 Chrome 업데이트 메커니즘을 통해 업데이트됩니다. 확장 프로그램 개발자는 네이티브 애플리케이션 바이너리에 종속된 확장 프로그램(예: 네이티브 메시지를 사용하는 확장 프로그램 또는 NPAPI를 사용하는 기존 확장 프로그램)을 업데이트할 때 주의해야 합니다.

이번 출시로 인해 스토어 외부 확장 프로그램이 사용 중지되면 사용자에게 무엇이 표시되나요?

'의심스러운 확장 프로그램이 사용 중지됨'이라는 알림과 함께 다음 지원 도움말 링크가 표시됩니다.

Windows 안정화 버전 및 베타 채널에서 압축해제된 확장 프로그램을 로드할 때 '개발자 모드 확장 프로그램 사용 중지'에 관한 풍선이 표시되는 이유는 무엇인가요?

Google은 개발자 모드가 악성 확장 프로그램을 배포하는 공격 벡터로 사용되는 것을 원하지 않습니다. 따라서 Windows 안정화 버전/베타 채널의 개발자 모드 확장 프로그램에 대해 사용자에게 알리고 이러한 확장 프로그램을 사용 중지할 수 있는 옵션을 제공하고 있습니다.