Chrome 33 호스팅 변경사항

악성 확장 프로그램으로부터 Windows 사용자 보호에 관한 블로그 게시물의 후속 조치로 Windows용 Chrome 33 베타 및 안정화 채널부터 다음과 같은 변경사항이 적용됩니다.

이 조치의 근거는 무엇인가요?

악성 확장 프로그램으로부터 Windows 사용자 보호하기를 참고하세요.

현재 Chrome 웹 스토어 외부에 호스팅된 확장 프로그램의 경우 어떻게 해야 하며 언제까지 해야 하나요?

현재 확장 프로그램이 Chrome 웹 스토어 외부에서 호스팅되는 경우 가능한 한 빨리 Chrome 웹 스토어로 이전해야 합니다. 위의 변경사항은 이미 Windows용 Chrome 33 베타에 적용되었으며 Windows용 Chrome 33 안정화 버전 (2014년 2월 말경)에도 적용될 예정입니다. 확장 프로그램을 Chrome 웹 스토어로 이전하면 사용자는 변경사항이 없는 것처럼 확장 프로그램을 계속 사용할 수 있으므로 사용자에게는 영향을 미치지 않습니다. 확장 프로그램을 Chrome 웹 스토어로 이전하는 경우 Chrome 33으로 바로 테스트를 시작하세요.

나중에 확장 프로그램을 Chrome 웹 스토어로 이전하면 어떻게 되나요? 모든 사용자가 삭제되나요?

Windows용 Chrome 33 안정화/베타에서 시행이 출시되면 사용자의 스토어 외부 확장 프로그램이 강제로 사용 중지됩니다. 하지만 출시 후 확장 프로그램이 Chrome 웹 스토어로 이전되면 사용자는 확장 프로그램 설정 페이지 (chrome://extensions) 또는 Chrome 웹 스토어 등록정보에서 이전된 확장 프로그램을 수동으로 사용 설정할 수 있습니다.

특정 사용자의 액세스를 제한하거나 확장 프로그램이 Chrome 웹 스토어에 표시되지 않도록 하려면 어떻게 해야 하나요?

신뢰할 수 있는 테스터에게만 확장 프로그램이 표시되도록 제한하거나 Chrome 웹 스토어에서 확장 프로그램을 목록에서 삭제하여 확장 프로그램에 대한 액세스를 제한할 수 있습니다.

이번 변경사항은 어떤 운영체제와 Chrome 채널에 영향을 미치나요?

이 변경사항은 Chrome 33부터 Windows 공개 버전 및 베타 채널에만 적용됩니다.

이 변경사항이 Windows에서 확장 프로그램을 개발하는 기능에 영향을 미치나요?

아니요. Windows에서 개발자 모드로 압축해제된 확장 프로그램을 로드할 수 있습니다. 또한 이러한 변경사항이 적용되지 않는 Chrome 개발자 채널/Canary에서 확장 프로그램을 계속 개발할 수 있습니다.

정책상의 이유로 Chrome 웹 스토어에 확장 프로그램을 업로드할 수 없는 경우 어떻게 배포할 수 있나요?

이러한 변경사항은 Windows 공개 버전 및 베타 채널에만 적용됩니다. Chrome 웹 스토어에 호스팅되지 않은 확장 프로그램을 사용하려는 사용자는 Windows의 Chrome 개발자/Canary 채널 또는 기타 운영체제의 모든 Chrome 채널에서 확장 프로그램을 사용할 수 있습니다.

Chrome 웹 스토어에 호스팅되지 않은 확장 프로그램을 로드하는 설정/옵션을 사용하면 이 문제를 해결할 수 없는 이유는 무엇인가요?

최신 모바일 운영체제와 달리 Windows는 애플리케이션을 샌드박스 처리하지 않습니다. 따라서 이 설정을 선택한 사용자와 사용자의 설정을 재정의하는 악성 네이티브 앱을 구분할 수 없습니다.

이 변경 후 확장 프로그램에 지원되는 배포 옵션은 무엇인가요?

사용자가 Chrome 웹 스토어에서 확장 프로그램을 설치하는 것 외에도 다음과 같은 배포 옵션이 지원됩니다.

  • OSX 및 Linux의 경우 환경설정 JSON 파일을 통해 확장 프로그램을 설치할 수 있습니다.
  • Windows의 경우 Windows 레지스트리를 통해 확장 프로그램을 설치할 수 있습니다. Windows 레지스트리에서 update_url 레지스트리 키가 https://clients2.google.com/service/update2/crx URL을 가리키는지 확인합니다. 경로 레지스트리 키를 통한 로컬 .crx 설치가 지원 중단되었습니다. 이 배포 옵션은 Chrome 웹 스토어 호스팅 확장 프로그램에만 적용되며 update_url은 https://clients2.google.com/service/update2/crx 이외의 호스트를 가리킬 수 없습니다.
  • 엔터프라이즈의 경우 확장 프로그램이 호스팅되는 위치와 관계없이 확장 프로그램을 설치하기 위한 그룹 정책이 계속 지원됩니다. GPO 정책 푸시가 적용되려면 사용자의 머신이 도메인에 가입해야 합니다.

네이티브 애플리케이션 바이너리에 종속된 확장 프로그램에 대해 알아야 할 다른 고려사항이 있나요?

이전에는 스토어 외부 확장 프로그램이 지원되었을 때 서드 파티 애플리케이션 바이너리와 사이드로드된 확장 프로그램을 동시에 업데이트할 수 있었습니다. 하지만 Chrome 웹 스토어에서 호스팅되는 확장 프로그램은 개발자가 제어할 수 없는 Chrome 업데이트 메커니즘을 통해 업데이트됩니다. 확장 프로그램 개발자는 네이티브 애플리케이션 바이너리에 종속된 확장 프로그램 (예: 네이티브 메시지를 사용하는 확장 프로그램 또는 NPAPI를 사용하는 기존 확장 프로그램)을 업데이트할 때 주의해야 합니다.

이 출시로 인해 스토어 외부 확장 프로그램이 사용 중지되면 사용자에게 무엇이 표시되나요?

사용자에게는 '의심스러운 확장 프로그램이 사용 중지됨'이라는 알림과 다음 지원 도움말 링크가 표시됩니다.

Windows 안정화 및 베타 채널에서 압축 해제된 확장 프로그램을 로드할 때 '개발자 모드 확장 프로그램 사용 중지'에 관한 풍선이 표시되는 이유는 무엇인가요?

개발자 모드가 악성 확장 프로그램을 확산시키는 공격 벡터로 사용되는 것을 원하지 않습니다. 따라서 Windows 안정화/베타 채널에서 개발자 모드 확장 프로그램에 관해 사용자에게 알리고 이러한 확장 프로그램을 사용 중지할 수 있는 옵션을 제공합니다.