검색 엔진을 변경하는 것 외에는 아무것도 하지 않는 브라우저 확장 프로그램은 무해하고 거의 지루하게 들립니다. 그렇죠? 이 연구를 읽은 후에는 이를 무시해서는 안 된다는 확신이 들었습니다.
보안 회사인 소켓(Socket)은 사용자의 기본 검색 엔진을 자동으로 교체하고 모든 검색이 Bing이나 Yahoo에 도달하기 전에 뒤에 있는 사람들이 제어하는 서버를 통해 라우팅하는 300개 이상의 Chrome 확장 프로그램을 발견했다고 밝혔습니다. 더욱 놀라운 점은 이러한 확장 프로그램이 지난 10년 동안 약 1,340만 건의 설치를 기록한 것으로 알려졌습니다.
이러한 확장 프로그램은 어떻게 모든 사람을 지나칠 수 있습니까?
그 비결은 당황스러울 정도로 간단합니다. Chrome에는 코드 한 줄도 실행하지 않고도 확장 프로그램이 기본 검색 엔진을 바꿀 수 있는 설정이 내장되어 있습니다. 연구원 John Tuckner가 분석한 한 예에서는 설정 파일과 3개의 아이콘만 사용했으며 권한을 요청하지 않았습니다.
즉각적인 목표는 두 검색 엔진으로부터 추천 지불을 받는 것입니다. 그러나 Tuckner는 동일한 설정이 귀하에게 불리할 수 있다고 경고합니다.
확장 프로그램은 PDF 변환기, 수동 찾기, “안전 검색” 도우미 및 AI 검색 추가 기능과 같은 편리한 도구로 위장합니다. 대부분은 Chrome 웹 스토어 외부에 배포되므로 일반 스토어 검색으로는 찾을 수 없습니다.
대신 소규모 웹사이트의 스팸성 팝업 광고를 통해 사용자에게 다가갑니다. 보고서가 게시될 때 대부분은 이미 매장에서 제거되었지만 새로운 제품은 계속해서 나타났습니다.
사용자가 이러한 확장 프로그램을 허용하는 이유를 쉽게 알 수 있습니다. Chrome은 설치 중에 메시지를 표시하지만 검색 엔진을 변경한 결과가 반드시 명백하게 나타나는 것은 아닙니다.
광고비만 원하는 것이 왜 중요한가?
귀하가 입력하는 모든 검색어는 먼저 운영자의 서버를 통과하기 때문에 이러한 확장 프로그램 뒤에 있는 사람들은 종종 고유 식별자에 연결된 귀하의 검색 기록을 볼 수 있습니다.
한 테스트에서 Predator Search 확장 프로그램을 통한 6개의 동일한 검색이 확장 프로그램 자체는 변경되지 않았음에도 불구하고 4개의 다른 위치에서 끝났습니다.
현재 대부분의 검색은 Yahoo 또는 Bing에서 끝납니다. 그러나 동일한 시스템이 잠재적으로 특정 검색을 피싱 페이지나 맬웨어 다운로드로 리디렉션할 수 있습니다. Tuckner는 이러한 리디렉션이 이미 발생하고 있다는 증거가 아니라 이것이 잠재적인 위험임을 인정합니다.
그렇다면 어떻게 해야 할까요? chrome://extensions를 열고 인식하지 못하는 항목, 특히 검색, 안전 검색 또는 PDF 도구를 제거하세요. 그런 다음 설정 > 검색 엔진으로 이동하여 기본값이 선택한 것인지 확인하세요.
관련 보도:
이 주제에 대해 더 알고 싶다면 아래를 참고하세요