긴급! Chrome 사용자 320만 명, 악성 확장 프로그램 공격 위협! (지금 삭제하세요!)

스마트폰 앱만큼이나 중요한 브라우저 확장 프로그램, 얼마나 자주 확인하시나요? 웹 서핑을 편리하게 해주는 유용한 도구이지만, 악성 코드가 숨어있을 가능성도 있다는 사실!

최근 Notebookcheck의 충격적인 보고에 따르면, 다크 모드, 광고 차단 등 인기 확장 프로그램들이 해킹되어 무려 320만 명의 Chrome 사용자가 개인 정보 유출 위기에 놓였다고 합니다.

지금 바로 악성 확장 프로그램으로부터 안전을 확보하는 방법을 알려드립니다.

🔍 해킹된 확장 프로그램, 어떻게 내 Chrome에 침투했을까?

"나는 이상한 사이트도 안 들어가고, 아무거나 막 설치하지도 않는데..." 라고 생각하신다면 오산입니다. 악성 확장 프로그램은 생각보다 교묘하게 숨어들어 당신의 정보를 노리고 있습니다.

문제는, 과거에는 안전했던 확장 프로그램도 공격 대상이 될 수 있다는 점입니다.

GitLab Threat Intelligence 보안 연구원들에 따르면, 이번 공격에 사용된 확장 프로그램들은 단순히 악성 코드를 심어 배포된 것이 아니라, 기존에 잘 사용되던 합법적인 확장 프로그램에 악성 업데이트를 주입하는 방식으로 사용자들을 속였습니다.

✔️개발자 계정 해킹: 해커가 개발자의 계정을 탈취하여 악성 업데이트를 배포

✔️ 확장 프로그램 판매: 개발자가 금전적인 유혹에 넘어가 해커에게 확장 프로그램의 통제권을 넘김

이런 식으로 사용자의 신뢰를 얻은 확장 프로그램은 악성 코드를 실행하고, 개인 정보를 탈취하며, 검색 엔진 결과를 조작하는 등 다양한 악행을 저지릅니다.

🚨 지금 당장 삭제해야 할 위험한 확장

프로그램 리스트 아래 목록에 있는 확장 프로그램이 Chrome에 설치되어 있다면, 즉시 삭제하세요!

✔️ Blipshot (한 번의 클릭으로 전체 페이지 스크린샷)

✔️ 이모지 - 이모지 키보드

✔️ WA툴킷

✔️ YouTube용 컬러 체인저

✔️ YouTube 및 오디오 향상을 위한 비디오 효과

✔️ Chrome 및 YouTube™용 테마 Picture in Picture

✔️ Chrome용 마이크 Adblock | Chrome-Werbeblocker

✔️ 페이지 새로 고침

✔️ 위스티아 비디오 다운로더

✔️ 슈퍼 다크 모드

✔️ 이모지 키보드 크롬용 이모지

✔️ 크롬용 광고 차단기 - NoAds

✔️ 당신을 위한 애드블록

✔️ 크롬용 애드블록

✔️ 민첩한 캡처

✔️ 케이프록시

만약 목록에 없는 다른 확장 프로그램이 설치되어 있다면, 아래 점검 사항을 꼼꼼히 확인하고, 의심스러운 부분이 있다면 즉시 삭제하세요.

🛡️ 악성 확장 프로그램으로부터 안전하게 지키는 5가지 방법

악성 확장 프로그램은 언제 어디서 튀어나올지 모르는 숨은 위험입니다. 하지만 미리 대비하고 예방하면 피해를 최소화할 수 있습니다.

1. 최소한의 확장 프로그램만 사용하세요

- 정말 필요한 기능인지 꼼꼼히 따져보고, 사용하지 않는 확장 프로그램은 즉시 삭제하세요.

- 확장 프로그램의 수를 줄이는 것만으로도 악성 코드 감염 위험을 크게 낮출 수 있습니다.

2. 권한 요청을 꼼꼼히 확인하세요:

- 확장 프로그램 설치 시 요청하는 권한 목록을 주의 깊게 살펴보세요.

- 불필요한 권한을 요구하는 확장 프로그램은 설치를 피하는 것이 좋습니다.

예) "모든 웹사이트 데이터 읽기 및 변경" 권한은 매우 강력한 권한이므로, 꼭 필요한 경우에만 허용해야 합니다.

3. 리뷰와 평점을 맹신하지 마세요:

- 리뷰와 평점은 참고 자료일 뿐, 100% 신뢰해서는 안 됩니다.

- 가짜 리뷰나 평점 조작 가능성을 항상 염두에 두세요.

- 외부 리뷰나 비디오 리뷰를 찾아보는 것도 좋은 방법입니다.

4. 주기적으로 확장 프로그램을 점검하세요

- 최소 한 달에 한 번 이상, 설치된 확장 프로그램을 점검하고, 수상한 점이 없는지 확인하세요.

- 오랫동안 사용하지 않은 확장 프로그램은 삭제하는 것이 좋습니다.

5. 최신 백신 소프트웨어를 사용하세요:

- 최신 백신 소프트웨어를 설치하고, 정기적으로 검사를 실행하여 악성 코드 감염 여부를 확인하세요.

꾸준한 관심과 관리가 악성 확장 프로그램으로부터 당신의 정보를 안전하게 지켜줄 것입니다.

🤔 "혹시 이미 감염됐다면?" 대처 방법

만약 악성 확장 프로그램에 감염된 것 같다면, 당황하지 말고 아래 단계를 따라 침착하게 대처하세요.

1. 확장 프로그램 삭제

: 앞서 언급한 악성 확장 프로그램 목록을 확인하고, 해당 확장 프로그램이 설치되어 있다면 즉시 삭제하세요.

2. 백신 검사

: 최신 백신 소프트웨어를 사용하여 전체 시스템 검사를 실행하고, 악성 코드 감염 여부를 확인하세요.

3. 비밀번호 변경

: 중요한 계정 (은행, 쇼핑, SNS 등)의 비밀번호를 모두 변경하세요.

4. 브라우저 초기화

: Chrome 브라우저를 초기화하여 설정, 쿠키, 캐시 등을 모두 삭제하세요.

5. 2차 인증 설정

: 가능한 모든 계정에 2차 인증을 설정하여 보안을 강화하세요.

신속하고 정확한 대처만이 피해를 최소화할 수 있습니다.

마무리

악성 확장 프로그램은 우리의 개인 정보를 노리는 끊임없는 위협입니다. 하지만 꾸준한 관심과 관리, 그리고 올바른 대처 방법을 알고 있다면 충분히 예방하고 극복할 수 있습니다. 지금 바로 Chrome 확장 프로그램을 점검하고, 안전한 디지털 라이프를 만들어나가세요!

ratings