Chrome 확장 프로그램 319개, 검색 가로채 1340만 건 설치

보안 기업 Socket의 연구원 John Tucker가 사용자를 속이는 데 쓰인 Google Chrome 및 기타 Chromium 기반 브라우저용 확장 프로그램 319개를 찾아냈습니다. 이들 확장 프로그램의 누적 다운로드는 1340만 회를 넘습니다.

이번 보고서는 Tucker가 앞서 유해 확장 프로그램 57개를 발견한 조사의 후속 편으로, 규모가 크게 늘었습니다.

검색을 몰래 가로채는 방식

보고서에 따르면 소수의 조직적인 주체가 이 확장 프로그램들을 만들었고, 수법은 같았습니다. 브라우저의 기본 검색 엔진을 몰래 장악하고, 모든 검색어를 의심스러운 프록시 서버로 우회시킵니다. 이후 파트너 ID를 근거로 Yahoo나 Bing에서 제휴 수수료를 받습니다.

현재로서는 이들 확장 프로그램이 특별히 악성으로 보이지는 않습니다. 사용자 트래픽을 서버로 돌려 운영자가 수익을 얻는 수준입니다. 다만 Tucker는 이런 상황이 언제든 바뀔 수 있다고 경고합니다. 별도 업데이트 없이도 피싱 사이트로 연결해 정보를 탈취하는 방식으로 전환할 수 있다는 설명입니다.

사용자 대응

대부분의 확장 프로그램은 Chrome 웹 스토어에서 이미 삭제됐지만, 새로운 확장 프로그램이 계속 올라오고 있습니다. 소셜 미디어 광고 등으로 적극 홍보되고 있습니다. 319개 전체 목록은 Socket 보고서에서 확인할 수 있습니다.

해당 확장 프로그램을 설치했다면 즉시 삭제하고 백신 프로그램으로 전체 검사를 실행하는 것이 좋습니다. 새 확장 프로그램을 설치하기 전에는 개발자 정보와 요구 권한을 확인하는 것이 안전합니다.