GhostPoster 브라우저 확장 프로그램 34종의 경고: 당신의 일상을 감시하는 그림자

당신의 브라우저가 지난 5년 동안 당신을 은밀하게 감시해 왔을지도 모릅니다. 라이프해커와 보안 전문 매체 매셔블에 따르면, 보안 기업 LayerX와 Koi Security의 연구원들은 구글 크롬, 파이어폭스, 엣지 등 주요 브라우저에서 활동하는 34개의 악성 확장 프로그램을 발견했습니다.

GhostPoster 브라우저 확장 프로그램의 정교한 은폐 기법

이번 보안 위협은 'GhostPoster' 캠페인으로 불리며, 확장 프로그램의 PNG 로고 파일 안에 악성 코드를 숨기는 정교한 방식을 사용했습니다. Koi Security에 따르면 이 악성 코드는 사용자의 브라우징 내역을 모니터링할 뿐만 아니라, 브라우저의 보안 설정을 무력화하고 원격 코드 실행을 위한 백도어를 열어둡니다. 특히 일부 프로그램은 2021년부터 탐지를 피해 활동해 온 것으로 알려졌습니다.

문제의 심각성은 설치 횟수에서 드러납니다. 예를 들어 'Google Translate in Right Click'이라는 이름의 확장 프로그램은 무려 50만 회 이상의 설치 수를 기록했습니다. 현재 이 프로그램들은 스토어에서 삭제되었으나, 이미 설치한 사용자의 컴퓨터에서는 여전히 활성화된 상태로 남아 있어 수동 삭제가 시급합니다.

삭제가 필요한 주요 악성 확장 프로그램 목록

연구팀이 공개한 리스트에는 사용자들에게 친숙한 이름이 다수 포함되어 있습니다. Ads Block Ultimate, Youtube Download, Instagram Downloader, Amazon Price History 등이 대표적입니다. 이외에도 번역 도구나 화면 캡처 관련 유틸리티로 위장한 프로그램들이 사용자 기기에 악성 스크립트를 주입하고 제휴 트래픽을 가로채는 등의 행위를 지속해 왔습니다.