실제로 사용하는 기능은 몇 개 없는데 불필요한 권한을 요구하거나, 개발사가 어디인지도 몰라서 찝찝한 확장 프로그램들이 있습니다.
지금은 정상적인 프로그램이라도 개발자 계정이 털리면 업데이트를 통해 공급망 공격을 당할 수 있죠.
그런데 이제는 REA(Reverse Engineer Anything)를 활용해서 기존 확장 프로그램의 구조와 작동 방식을 분석하고, AI 코딩 에이전트로 내가 필요한 기능만 골라 개인용 확장 프로그램을 직접 만들 수 있습니다.
외부 서버가 필요 없다면 로컬에서만 실행하고, 필요한 사이트에만 접근 권한을 주고, 외부 통신까지 차단하면 보안 위험을 상당히 줄일 수 있습니다. 서버가 필요하다면 IP 제한도 추가할 수 있겠죠.
물론 직접 만든다고 100% 안전해지는 건 아니지만, 굳이 출처도 불분명한 확장 프로그램에 광범위한 권한을 넘길 이유가 점점 줄어드는 것 같습니다.
이제는 필요한 프로그램을 찾아서 설치하는 게 아니라, 필요한 기능을 직접 만들어 쓰는 시대라고 생각합니다.