구글 크롬은 한국인들이 가장 많이 사용하는 인터넷 브라우저입니다. 과거 절대강자였던 마이크로소프트(MS) 인터넷 익스플로어가 쇠퇴하고, 구글 크롬이 56.93%로 과반 이상의 점유율을 차지하고 있다고 해요. 쓰는 사람이 많으면 사고가 발생했을 때 피해 규모는 클 수 밖에 없습니다.
사이버 보안 전문 업체 어베스트는 구글 크롬과 마이크로소프트 엣지용 플러그인(확장 프로그램) 일부가 악성코드를 포함한다며 28개의 악성 플러그인 목록을 공개했는데요. 이미 300만명 이상이 목록에 언급된 플러그인을 설치했다고 해요.
목록을 보면 크롬은 15개, 엣지는 13개의 플러그인에 악성코드가 삽입된 것으로 확인됐는데요. 플러그인 배포 초기 악성코드가 포함된 것인지 어느 정도 사용자가 확보된 후 업데이트를 통해 삽입된 것인지는 확인되지 않았다고 합니다.
목록의 플러그인 상당수는 페이스북, 인스타그램, 비메오 등 SNS 서비스에 등록된 동영상을 내려받는 프로그램입니다. 동시에 사용자를 특정 광고 사이트 또는 피싱 사이트로 자동으로 연결하는 기능을 하죠. 결과적으로 사용자 개인 정보를 빼내거나 컴퓨터에 또 다른 악성코드 설치가 가능한다는 의미입니다.
무엇보다 사용자들의 철저한 주의가 요구되는 시점인데요.
그런데 구글, 마이크로소프트의 대응은 썩 만족스럽지 않네요. 해당 내용을 통보받은 두 회사는 현재 3개만 삭제됐을 뿐 나머지는 방치하고 있다고 해요. 여전히 일부 사용자는 악성 플러그인을 설치할 수 있는 위험에 노출된 상황인 거죠.
스스로 개인 정보를 지키는 수밖에요. 아래 목록에서 이미 설치한 플러그인이 있다면 문제가 해결될 때까지 삭제하고 사용을 중단하는 것이 좋겠습니다.
악성코드 감염 ‘크롬’ 플러그인
· Direct Message for Instagram
· DM for Instagram
· Invisible mode for Instagram Direct Message
· Downloader for Instagram
· App Phone for Instagram
· Stories for Instagram
· Universal Video Downloader
· Video Downloader for FaceBook
· Vimeo Video Downloader
· Zoomer for Instagram and FaceBook
· VK UnBlock. Works fast
· Odnoklassniki UnBlock. Works quickly
· Upload photo to Instagram
· Spotify Music Downloader
· The New York Times News
악성코드 감염 ‘엣지’ 플러그인
· Direct Message for Instagram
· Instagram Download Video & Image
· App Phone for Instagram
· Universal Video Downloader
· Video Downloader for FaceBook
· Vimeo Video Downloader
· Volume Controller
· Stories for Instagram
· Upload photo to Instagram
· Pretty Kitty, The Cat Pet
· Video Downloader for YouTube
· SoundCloud Music Downloader
· Instagram App with Direct Message DM
