
🧪 크롬 확장 프로그램이 당신을 감시하고 있다면? 😨
·
CyberSecurity/Security🔐
🚨 ‘보안 도우미’처럼 위장한 스파이웨어 확장 프로그램들얼마 전, 브라우저 확장 프로그램 분석 전문가 John Tuckner는 크롬 웹스토어에서 무려 400만 대 이상에 설치된 35개의 의심 확장 프로그램을 발견했어요. 문제는 이들 대부분이 보안 기능을 제공하는 것처럼 보이지만, 실제로는 웹사이트 트래픽 감시, 쿠키 접근, 스크립트 삽입 등 민감한 권한을 요구하고 있었다는 점이에요.예를 들면*‘Fire Shield Extension Protection’이라는 확장은 악성 확장을 탐지해주는 듯 보였지만, 그 코드 내부에는 사용자 웹사이트 방문 기록, 화면 크기, 방문 전 사이트까지 서버에 전송하는 코드가 숨어 있었어요.👀 "계정 탈취나 명백한 악의적 행위는 발견되지 않았지만, 이 수준의 난독화와 원격 ..