::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 보안

장르: 취약점

2025/1/2(목)

크롬 확장 프로그램 대규모 해킹…사용자 데이터 유출 위험

최근 사이버보안 기업 사이버헤이븐(Cyberhaven)을 포함한 여러 크롬(Chrome) 확장 프로그램이 대규모로 해킹되어 사용자 데이터가 탈취되는 사건이 발생했다. 이번 사건은 브라우저 확장 프로그램이 제공하는 편리함 뒤에 숨겨진 보안 취약성을 보여준 사례다.

사이버헤이븐은 12월 24일, 크롬 웹 스토어(Chrome Web Store) 관리자 계정이 피싱 공격으로 해킹되면서 악성 버전의 확장 프로그램이 배포되었다고 밝혔다. 공격자는 확장 프로그램 버전 24.10.4에 악성 코드를 삽입해 사용자 세션 쿠키와 인증 데이터를 cyberhavenext[.]pro라는 도메인으로 전송하도록 설정했다.

사이버헤이븐 내부 보안팀은 이를 감지한 지 한 시간 만에 악성 버전을 제거했으며, 12월 26일 새로운 클린 버전 24.10.5를 배포했다. 회사는 사용자들에게 최신 버전으로 업데이트하고, FIDOv2 미지원 비밀번호를 폐기하며 API 토큰을 갱신할 것을 권고했다. 이번 사건은 모토로라(Motorola), 스노우플레이크(Snowflake), 캐논(Canon) 등 대기업 고객사에서도 사용하는 보안 확장 프로그램이 해킹됐다는 점에서 충격을 주고 있다.

보안기업 누지 시큐리티(Nudge Security) 연구원은 이번 공격이 사이버헤이븐을 넘어 여러 확장 프로그램을 타깃으로 삼은 대규모 캠페인의 일부임을 밝혀냈다. 공격자의 IP 주소와 도메인을 조사한 결과, 다음과 같은 확장 프로그램에서 동일한 악성 코드가 발견되었다.

-인터넥스트 VPN(Internxt VPN): 10,000명의 사용자를 보유한 무료 VPN.

-VPN시티(VPNCity): 50,000명이 사용하는 프라이버시 중심의 VPN.

-유보이스(Uvoice): 40,000명이 사용하는 설문조사 기반 리워드 서비스.

-패럿톡스(ParrotTalks): 40,000명이 사용하는 정보 검색 및 노트 작성 도구.

이 외에도 다양한 확장 프로그램이 감염된 것으로 나타났으며, 전문가들은 이들 확장 프로그램에 삽입된 악성 코드가 원격 명령을 실행하며 사용자 데이터를 수집하는 데 활용되었음을 확인했다.

또 사이버보안 전문가 38만 명 이상의 사용자에게 영향을 미친 추가 감염 확장 프로그램을 확인했다. 여기에는 북마크 파비콘 체인저(Bookmark Favicon Changer), 챗GPT 어시스턴트(ChatGPT Assistant), AI 쇼핑 도우미(AI Shop Buddy), 키보드 히스토리 레코더(Keyboard History Recorder) 등이 포함된다. 일부 확장 프로그램은 이미 크롬 웹 스토어에서 제거되었다.

공격자는 크롬 웹 스토어 개발자 계정을 피싱으로 탈취한 뒤, 악성 자바스크립트 코드를 확장 프로그램에 삽입했다. 이 코드는 사용자 브라우저 데이터를 외부로 전송하며, 네트워크 활동을 감시하도록 설계되었다.

관련 보안 보고서를 발표한 킵어웨어(Keep Aware)는 악성 코드가 모듈화되어 있어 특정 타깃에 따라 동작이 변경될 수 있다고 경고했다. 사용자는 설치된 확장 프로그램의 권한을 점검하고, 악성 도메인 활동 여부를 확인할 것을 권장했다.

전문가들은 “브라우저 확장 프로그램은 사용자의 데이터를 접근할 수 있는 중요한 경로로, 설치 전 권한과 업데이트 내용을 철저히 검토해야 한다"고 강조했다. 또 "개발자 계정 피싱 공격이 증가하는 만큼, MFA(다단계 인증, Multi-Factor Authentication) 사용은 필수적"이라고 덧붙였다.

번호	구분	장르	제 목	작성일
10353	정보	게임	“윈도우 11이 게임 망쳤다” 스팀 이용자들 불만 폭주	2025/01/04
10352	정보	윈도11	MS, USB 스틱 사용해 윈도우 11 24H2 설치 경고.. 최신 업데이트...	2025/01/03
10351	보안	취약점	크롬 확장 프로그램 대규모 해킹…사용자 데이터 유출 위험	2025/01/02
10350	활용팁	윈도11	윈도11 열기 닫기 단축키	2025/01/01
10349	정보	윈도11	윈도우11 실행 명령어 리스트	2024/12/31
10348	활용팁	윈도10/11	Windows 10/11 최적화 프로그램(ET-Optimizer)	2024/12/30