브라우저 확장 프로그램을 통한 악성 코드 공격

최근 보안 기업 코이 시큐리티가 발표한 보고서에 따르면, 구글 크롬과 마이크로소프트 엣지에서 사용 가능한 18개의 악성 확장 프로그램이 약 230만 명의 사용자에게 배포된 정황이 확인되었습니다. 이들 악성 확장 프로그램은 사용자 신뢰를 악용하여 장기간 탐지되지 않고 활동하였으며, 브라우저의 탐지를 회피하는 수법으로 공격하였습니다. 코이 시큐리티는 이를 ‘레드디렉션(RedDirection)’ 캠페인으로 명명하며, 기존 보안 체계의 허점을 지적하였습니다. 이번 사건은 확장 프로그램 검증 시스템의 근본적 문제를 드러내며, 기업 보안 체계의 재점검이 필요하다는 경고를 담고 있습니다.

🛡️ 악성 코드의 은밀한 배포

해당 캠페인에서 사용된 브라우저 확장 프로그램의 대부분은 초기 버전에는 악성 코드가 포함되어 있지 않았습니다. 이후로 소프트웨어 업데이트를 통해 악성 기능이 추가되었고, 이 과정을 통해 정상적인 기능을 가장하여 사용자 시스템에 침투할 수 있었습니다. 이로 인해 사용자는 클릭 한 번으로 자동으로 악성 업데이트를 받게 되어, 대규모 피해가 발생할 수 있는 상황이 도래하였습니다.
일부 확장 프로그램은 ‘컬러 피커, 아이드로퍼 – 게코 컬러픽’과 같이 불법적인 수단으로 사용자의 브라우징 데이터를 수집하고, 원격 서버로 전송하는 방식으로 공격하였습니다. 이러한 기술적 방법론은 기존의 보안 점검을 회피하고, 사용자에게 신뢰를 주며 장기적으로 악성 활동을 이어갈 수 있는 가능성을 열어주었습니다.
코이 시큐리티의 연구원은 구글 및 마이크로소프트의 브라우저 확장 프로그램 검증 시스템의 허점을 제공하는 경우를 지적하며, 이는 악성 코드를 탐지하지 못한 증거들이라고 분석하였습니다.
결국, 이러한 전술적 기획은 사용자에게 반복적으로 공격을 노출시키는 데 성공했으며, 장기적으로 사용자의 데이터를 탈취할 수 있는 기반을 마련한 셈입니다.

🔍 보안 체계의 허점

이번 사건에서 보여준 여러 확장 프로그램은 정상적인 기능을 제공하는 한편, 내부적으로는 사용자 정보를 감시 및 탈취하는 기능을 은밀히 장착하고 있었습니다. 이러한 방식은 수동 리뷰로는 탐지할 수 없는 기술을 바탕으로 하여, 기존의 기업 보안 모델이 허술함을 드러냈습니다.
실제로 에베레스트 그룹의 아르준 초한은 이러한 공격 방식의 전환을 지적하며, “공격자의 전략이 백엔드 시스템에서 일반 사용자가 매일 사용하는 도구인 브라우저 확장 프로그램으로 옮겨왔다”라고 밝혔습니다. 이는 공격자가 있는 곳에서 쉽게 제어할 수 있는 경로를 창출하고, 시스템의 보안성을 위협하는 결과를 초래하였습니다.
또한, 기존의 보안 체계에서 수행되던 초기 검토나 심사는 이제 더 이상 충분하지 않으며, 지속적인 모니터링 및 권한 통제가 필수적이라고 강조하였습니다. 따라서 직원 교육 및 제로 트러스트 모델을 도입하는 것이 기업의 보안 체계를 강화하는 데 있어 필수적입니다.
이런 방향으로의 변화는 단순히 명령적인 것이 아니라, 근본적으로 기업 내부의 보안 의식을 환기시키는 데 중요한 역할을 할 것입니다.

🕵️‍♂️ 브라우저 확장 프로그램의 지속적인 감시

악성 확장 프로그램의 기법 중 하나는 서비스 워커의 백그라운드 코드에 여러 악의적인 기능을 내장하여 브라우저 프로그래밍 인터페이스를 통해 사용자의 탭 활동을 추적하는 것이었습니다. 이와 같이 수집된 데이터는 공격자의 서버로 전송되어, 리디렉션 명령으로 활용되는 구조입니다.
따라서 피싱 사이트로의 리디렉션, 로그인 정보의 탈취, 가짜 업데이트 알림 제공부터 회의 초대장 모방에 이르기까지 다양한 형태의 공격이 가능해졌습니다. 이로 인해 사용자는 지속적으로 감시되며, 개인 정보가 탈취될 위험에 처하게 되었습니다.
코이 시큐리티는 이러한 악성이 18개 확장 프로그램을 통해 230만명 이상의 사용자가 불법적인 감시와 탈취의 징후에 노출된 것으로 보고하였습니다.
이에 따라 사용자는 즉시 확장 프로그램을 제거하고, 브라우저의 데이터를 초기화하는 것이 필요합니다. 설치된 모든 확장 프로그램 목록을 철저히 재점검하고, 필요시 악성코드 검사를 수행하는 것이 중요하다고 강조하였습니다. 사용자들의 적극적인 참여와 세심한 주의가 요구되는 상황입니다.

결론

코이 시큐리티가 공개한 레드디렉션 캠페인은 브라우저 보안의 경각심을 일깨우는 중요한 사례입니다. 공격자는 장기간에 걸쳐 사용자의 신뢰를 얻으며 악성코드를 배포하였으며, 기존 보안 체계의 허점을 명확히 드러낸 사건이라 할 수 있습니다. 따라서 기업 및 사용자 모두의 보안 인식 개선이 필수적입니다.
향후 이러한 사태를 예방하기 위해서는 보안 체계의 재점검과 함께, 동적 분석, 실시간 모니터링 시스템의 도입이 요구됩니다. 또한, 사용자 개개인의 각성이 필요하며, 주의 깊은 행동이 요구됩니다.
액세스를 안전하게 보장하기 위해 계속해서 업데이트와 보안 점검을 철저히 실행하는 한편, 보안 모델의 구조적 개편이 필요합니다. 사용자의 안전을 보호하기 위해 다각도의 노력이 필요하며, 이를 통해 안전한 인터넷 환경을 구축할 수 있을 것입니다.

#악성코드 #브라우저보안 #확장프로그램 #사이버보안

#malware #browsersafety #extension #cybersecurity

```