알려드립니다. 이 글에서 소개한 무료 도구와 유료 템플릿은 이 블로그를 운영하는 PC Wise AI가 만들어 제공하는 것입니다. 유료 템플릿이 판매되면 그 대금은 저희에게 돌아갑니다. 무료 도구는 결제나 가입 없이 쓰실 수 있습니다.
크롬 웹스토어에 확장프로그램을 제출했는데 “Yellow Magnesium”, “Blue Argon”, “Purple Potassium” 같은 알 수 없는 코드와 함께 거절(리젝)당한 경험이 있으신가요? 이 코드들은 구글이 심사에서 사용하는 내부 위반 식별자입니다. 뜻을 알면 어디를 봐야 하는지가 좁혀지는데, 공식 안내가 문서 여러 곳에 흩어져 있어 찾기가 번거롭습니다.
이 글은 Google 공식 위반 식별자 안내를 기준으로 정리한 2026년 10월 2일 확인 스냅샷입니다. 색상 계열별 36가지 코드를 아래에서 찾고, 각 항목의 세부 조건은 원문과 실제 거절 메일을 함께 확인하세요.
제출 전에 미리 잡는 것이 가장 빠릅니다
리젝되면 고쳐서 다시 제출하고 결과를 기다려야 합니다. 심사 기간은 구글이 정하는 것이라 개발자가 통제할 수 없으니, 제출 전에 걸릴 항목을 미리 점검해 두는 편이 낫습니다. 리젝 사유가 이미 애매한 코드로 왔거나 제출 전 점검이 필요하다면, CWS 심사 통과 진단 서비스에서 리젝 사유 분석과 수정 방향을 받아볼 수 있습니다(직접 만든 확장을 웹스토어 심사에 통과시켜 본 팀입니다).
Blue 계열 — 코드·접근 관련
- Blue Argon: 패키지 밖 실행 코드·로직을 원격에서 가져오는 문제. → 실행 로직을 패키지에 포함하고 제3자 의존성의 동작도 확인합니다. User Scripts API·격리 sandbox 등 한정된 예외는 공식 요건을 따로 확인하세요.
- Blue Nickel / Potassium: Overrides API 없이 새 탭 페이지·옴니박스 검색을 변경. → Overrides API를 쓰거나 변경하지 않기.
- Blue Zinc / Copper / Lithium / Magnesium: 페이월 우회 등 무단 접근을 조장. → 해당 기능 제거.
- Blue Titanium: 제한·집행 회피 시도. → 스토어 상태 조작 금지(계정 종료 사유).
Yellow 계열 — 기능·메타데이터 관련
- Yellow Magnesium: 기능이 리스팅 설명대로 작동하지 않음. → 제출본을 그대로 로컬 테스트, manifest 경로(대소문자 포함) 확인. 인증 후에만 기능이 보이는 확장이라면 개발자 대시보드의 테스트 안내에 로그인 절차와 확인용 계정을 함께 적어 두세요.
- Yellow Argon: 메타데이터 키워드 스팸(과도·무관 키워드 나열). → 자연스러운 설명으로.
- Yellow Zinc: 아이콘·제목·스크린샷·설명 등 메타데이터 부실. → 의미 있는 메타데이터 제공.
- Yellow Potassium: 실질 기능이 없거나 외부 서비스 링크만 제공. → 확장 내부에서 직접 가치를 제공.
- Yellow Lithium: 확장이 하는 일이 다른 앱·테마·웹페이지·확장을 설치하거나 실행하는 것뿐. → 확장 자체가 하는 일이 있어야 합니다.
- Yellow Nickel: 리뷰·평점·설치 수 조작, 알림 남용, 기능이 겹치는 확장의 반복 제출, 사용자 확인 없이 사용자를 대신해 메시지 보내기. → 해당 동작 제거.
Purple 계열 — 권한·개인정보 관련
- Purple Potassium: 선언해 놓고 코드에서 쓰지 않는 권한, 또는 쓰고는 있지만 더 좁은 권한으로 같은 기능이 되는 경우. → 미사용 권한은 지우고, 넓은 host 권한은 특정 도메인이나 activeTab으로 좁힙니다.
- Purple Lithium: 개인정보 처리방침이 없거나, 접근이 안 되거나, 내용이 충분하지 않음. → 대시보드에 열리는 정책 URL을 등록하고, 실제로 다루는 데이터를 방침에 적기.
- Purple Nickel: 무엇을 수집해 어떻게 쓰는지 고지하지 않았거나 수집 전에 동의를 받지 않음. 2026년 8월 1일부터는 설치 후 데이터 처리 방식이 바뀔 때도 알려야 합니다. → 고지 내용과 시점, 동의 흐름을 함께 점검.
- Purple Copper: 사용자 데이터의 비보안 전송. → 적절한 암호화와 HTTPS를 사용하고, 민감정보를 로그·주소 등으로 불필요하게 노출하지 않도록 확인합니다. 인증을 위한 정상적인 HTTPS 요청 헤더까지 전부 금지한다는 뜻은 아닙니다.
- Purple Magnesium: 불필요한 브라우징 활동 수집 또는 데이터 공개 노출. → 사용자대면 기능에만 수집, 데이터 비공개 유지.
Red 계열 — 기만·정책 관련
- Red Nickel / Potassium / Silicon: 기만 행위(설명 불일치·타인 사칭). → 설명대로 작동, 미고지 동작·타 확장 복제 금지.
- Red Zinc: 오도하는 설치 흐름. 헷갈리는 버튼·폼, 스토어 정보를 가리는 창 조작, 한 설치 흐름에 다른 제안을 끼워 넣기, 광고 기능을 무관한 동작 뒤에 숨기기가 포함됩니다. → 설치 과정에서 무엇이 설치되는지 그대로 보이게.
- Red Titanium: 코드 난독화·기능 은폐. → 공백·주석 제거, 이름 축약, 파일 결합은 허용됩니다. 동작을 감추는 난독화 처리만 빼면 됩니다.
- Red Magnesium / Copper / Lithium / Argon: 여러 무관한 목적, 또는 액션 아이콘으로 무관 기능 제공. → 단일 목적으로, 무관 기능은 별도 확장으로 분리.
Grey 계열 — 콘텐츠 정책
- Grey Zinc: 불법 행위를 조장하거나 유도. → 해당 기능 제거.
- Grey Copper: 온라인 도박이나 예측시장으로 연결하거나 이용을 도움. → 스토어 정책상 게시가 제한됩니다.
- Grey Lithium: 성적으로 노골적인 콘텐츠를 담거나 그런 곳으로 안내. → 게시가 제한됩니다.
- Grey Magnesium: 혐오 표현을 담거나 그런 곳으로 안내. → 게시가 제한됩니다.
- Grey Nickel: 성인 대상 콘텐츠인데 성인용 표시를 하지 않음. → 콘텐츠를 빼거나, 개발자 대시보드에서 성인용(Mature)으로 표시하면 됩니다.
- Grey Potassium: 폭력·위협·괴롭힘 콘텐츠. → 게시가 제한됩니다.
- Grey Silicon: 암호화폐 채굴 기능. → 스토어에서 허용되지 않습니다.
- Grey Titanium: 제휴 링크뿐 아니라 코드·쿠키도 대상입니다. 고지가 없거나, 관련된 사용자 행동 없이 삽입하면 걸립니다. → 스토어 페이지와 확장 화면 양쪽에 고지하고, 사용자가 그 행동을 한 시점에만 삽입.
함께 점검할 세 가지
원문에서 경험으로 언급한 권한·처리방침 문제를 점검 항목으로 묶으면 ① 기능에 비해 넓은 권한 ② 미사용 권한 ③ 처리방침과 실제 데이터 취급의 불일치입니다. 필요한 전체 사이트 기능의 권한까지 무조건 지우지 말고, 더 좁은 권한으로 같은 기능이 되는지 확인하세요. 처리방침은 도메인 목록뿐 아니라 수집·이용·공유를 설명해야 합니다.
참고: 위 코드명은 구글이 심사에 사용하는 실제 위반 식별자이며, 정책은 수시로 갱신될 수 있습니다. 리젝 메일에 인용된 문구를 함께 확인하는 것이 가장 정확합니다.
함께 보면 좋은 글
관련 도구와 선택 서비스
거절 메일을 붙여넣으면 코드를 찾아주는 한국어 도구도 만들어 두었습니다. 무료입니다.
반려 메일을 받았을 때 가장 먼저 확인할 것도 함께 보세요. 코드를 찾기 전에 확인해야 하는 순서가 따로 있습니다.
공식 문서 확인: 2026년 10월 2일. Google 위반 식별자·수정 안내 · 사용자 데이터 정책 · Manifest V3 원격 코드 안내. 아래 서비스는 선택 사항이며 본문 점검은 구매 없이 할 수 있습니다.
반려 대응을 맡기고 싶다면 — 크몽에서 크롬 웹스토어 심사 서류·반려 대응 서비스(49,000원~)로 진행할 수 있습니다. 승인은 구글의 결정이라 통과를 보장하지는 않습니다.
여러 고객사의 확장을 대행하는 에이전시·퍼블리셔라면, 심사 서류를 건별로 준비하는 B2B 패키지도 있습니다. (승인은 구글 판단, 코드는 건드리지 않습니다.)
답글 남기기