사용자 5만 명 비트코인 확장 프로그램 7435만원에 매물

사용자 5만 명으로 표시된 비트코인(BTC) 가격 표시 확장 프로그램 ‘Bitcoin Price Tracker’가 5만5650달러(약 7435만원)에 매물로 나왔다. 구매자가 업데이트 게시 권한까지 넘겨받으면 새 버전이 기존 설치본에 전달될 수 있다.

개발·소유자라고 밝힌 Extcorp는 9월 29일 판매 공고를 올렸다. 매각 대상은 게시된 확장 프로그램과 소스코드다. 판매자는 거래 완료 후 14일간 인수인계를 돕겠다고 적었으며, 공고에는 거래가 완료됐다는 내용은 없다.

크롬 웹스토어 페이지는 이 확장 프로그램이 바이낸스 데이터를 이용해 툴바에 비트코인 가격을 표시하고 1분마다 갱신한다고 소개한다. 페이지에 표시된 버전은 1.1.3이며 마지막 업데이트 날짜는 2025년 3월 3일이다. 페이지는 현재 권한이 필요하지 않다고 설명한다.

웹스토어 페이지의 제공자 이름은 Extpose다. 판매자는 Extpose가 Extcorp의 웹스토어 계정이라고 설명했지만, 두 이름의 소유·운영 관계를 확인할 별도 자료는 공고에 제시하지 않았다.

웹스토어에 표시된 사용자 5만 명과 판매자가 제시한 설치 3만7100회는 서로 다른 지표다. 판매자가 밝힌 설치 수는 2025년 9월 14일부터 2026년 9월 13일까지의 수치이며, 두 수치의 집계 기준과 기간이 같은지는 확인되지 않았다.

판매자는 제품이 현재 매출을 내지 않는다고 밝혔다. 가격 알림과 관심목록은 구매자가 개발할 수 있는 기능으로 제시했으며, 현재 제공 중인 유료 기능이나 확정된 출시 계획은 아니다.

◇ 매물과 별개로 살펴볼 업데이트 구조

구글은 크롬 확장 프로그램 업데이트 안내에서 브라우저가 기본적으로 시작할 때와 이후 몇 시간 간격으로 업데이트를 확인한다고 설명한다. 새 버전은 확장 프로그램이 유휴 상태일 때 설치된다.

구글은 웹스토어 개발자 문서에서 조직에 게시한 확장 프로그램의 소유권을 이전하려면 웹스토어 지원팀에 요청할 수 있다고 안내한다. 이번 판매 공고는 확장 프로그램과 소스코드를 매각 대상으로 적었지만, 게시 계정이나 권한 이전 절차가 시작됐다는 내용은 없다.

게시 권한을 넘겨받은 새 소유자가 업데이트를 올리면 크롬의 업데이트 절차에 따라 기존 설치본에도 새 버전이 전달될 수 있다. 다만 이는 거래가 완료되고 권한이 이전된 경우에 해당하는 일반적인 작동 방식이다. 이번 매물에서 그런 절차가 진행됐다고 볼 근거는 공고에 없다.

과거에는 정상적으로 운영되던 확장 프로그램이 인수된 뒤 악성 업데이트를 받은 사례가 있었다. 보안업체 소켓은 8월 27일 보고서에서 크롬 확장 프로그램 18개와 Edge 확장 프로그램 1개를 분석했으며, 이 가운데 5개가 정상 개발자로부터 인수된 제품이라고 밝혔다.

소켓이 공개한 해당 제품 목록에는 Bitcoin Price Tracker가 없다. 과거 사례는 확장 프로그램의 인수와 업데이트 권한이 보안에 영향을 줄 수 있음을 보여주지만, 이번 매물이나 판매자와의 연관성을 입증하지는 않는다.

이용자 데이터의 이전은 확장 프로그램과 소스코드 매각과 구분되는 문제다. 판매 공고는 두 항목을 매각 대상으로 적었지만 이용자 데이터를 함께 넘긴다고 밝히지는 않았다.

구글 웹스토어 정책은 개발자가 자산 매각의 일부로 사용자 데이터를 제3자에게 이전할 때 이용자의 사전 명시적 동의를 받도록 규정한다. 따라서 웹스토어에 표시된 사용자 수만으로 이용자 데이터가 구매자에게 이전된다고 해석할 수는 없다.