Chrome 확장 프로그램 개인 정보 보호 문제

브라우저 확장 프로그램은 맞춤법/문법, 할인 정보 검색, 비밀번호 저장, 광고 차단 등에 도움이 되는 도구입니다. 사용자는 이러한 유용한 도구를 어떤 형태로든 악의적인 것으로 여기지 않습니다. 이러한 "생산성" 플러그인이나 확장 프로그램을 설치한 후 도구의 기능을 자세히 살펴보지 않은 적이 있으신가요? 혹시 궁금해하거나 확인해 보지 않았다면, 당신만 그런 것이 아닙니다. 대다수의 사람들은 브라우저 확장 프로그램의 보안을 확인하지 않지만, 이에 대해 걱정하지 않으면 심각한 위험에 처할 수 있습니다. CyberHoot 직원들이 최근 경험한 내용과 추가 연구를 통해 확장 프로그램이 얼마나 위험한지 알 수 있었습니다.

완벽한 단어를 찾아서

크롬 확장 프로그램에 대한 우려 중 하나는 어떤 정보가 어디로 가는가 하는 것입니다. 최근 문장 구성을 돕기 위해 Grammarly를 설치한 CyberHoot은 단어 선택을 도와줄 유의어 사전을 찾아 나섰습니다. 저희는 독자들에게 훌륭한 단어 선택으로 즐거움을 선사하고 싶었습니다. Google 확장 프로그램에서 가장 인기 있는 유의어 사전은 'Power Thesaurus'로, 별 5개 평점 192개를 받았습니다. 겉보기에는 이 확장 프로그램이 훌륭해 보였지만, 사이버 보안에 중점을 두는 회사로서 저희는 좀 더 깊이 파고들었습니다. 자세히 살펴보니 아래 스크린샷을 통해 몇 가지 우려 사항이 발견되었습니다.

이 소프트웨어 개발자는 러시아에 있습니다. 그 자체로는 러시아에서 개발된 바이러스와 맬웨어의 역사적 특성 때문에 문제가 될 뿐입니다. Power Thesaurus는 훌륭하고 완벽하게 안전한 플러그인이 될 수 있지만, 어떻게 확실히 확인할 수 있을까요? 신뢰하되 검증하라 CyberHoot의 슬로건입니다. 이 문구를 통해 저희는 확장 프로그램이 컴퓨터 보안에 얼마나 위험한지 더 깊이 생각하고 연구하게 되었습니다. 저희가 알아낸 내용을 계속 읽어보세요.

Chrome 확장 프로그램을 사용하면 어떤 위험이 발생할 수 있나요?

최악의 경우 악성 Chrome 확장 프로그램이 배포될 수 있습니다. 컴퓨터에 악성코드가 침투합니다. 다른 경우에는 확장 프로그램이 검색 데이터, 사용자 인증 정보, 개인 정보를 제3자와 공유하여 개인 정보를 심각하게 위협합니다. 실제로 깨어있는 보안 32만 번 다운로드된 108개의 크롬 확장 프로그램이 의심하지 않는 사용자의 개인 정보를 훔쳐 제3자에게 전송하고 있다는 사실을 구글에 입증했습니다. 이후 구글은 해당 확장 프로그램을 스토어에서 삭제했습니다. CyberHoot은 이제 확장 프로그램이 안전한지, 그리고 구글에만 의존하지 않는지 직접 조사해 볼 수 있는지 문의했습니다. 이러한 결정을 내리는 데 도움이 될 수 있는 도구를 찾았습니다.

도구: Duo Security의 CRXcavator

Duo는 업계 최고의 2단계 인증 솔루션으로 더 잘 알려져 있습니다. 하지만 Duo의 보안 연구원들은 Chrome 확장 프로그램의 보안을 검토하고 평가하는 도구를 개발했는데, 그 도구가 매우 뛰어나 대중에 공개되었습니다. 여기에서 확인하세요.

CRXcavator는 3시간마다 전체 Chrome 웹 스토어를 자동으로 스캔하고 여러 요소를 기반으로 각 Chrome 확장 프로그램에 대한 정량화된 위험 점수를 생성합니다. 설명. 이러한 요소에는 다음이 포함됩니다.

• 권한
• 잠재적으로 위험한 기능과 가능한 진입 지점의 존재
• 취약한 타사 JavaScript 라이브러리 포함
• 취약한(또는 존재하지 않는) 콘텐츠 보안 정책
• Chrome 웹 스토어 설명에서 세부 정보가 누락되었습니다.
• 확장 프로그램의 코드가 외부 요청을 할 가능성이 있는 사이트는 어디인가요? 기타 다양한 규제 및 보안 표준 지원.

CyberHoot에서 적합한 동의어 사전을 찾았나요?

CRXcavator를 통해 실행한 모든 유의어 사전은 예상치 못한 결과를 보여주었습니다. "Power Thesaurus"는 우리가 작성한 내용에 대한 접근 권한에 대해 약간의 우려를 표했지만, 해당 권한이 없으면 도구가 작동하지 않았습니다. 결국 비슷한 접근 권한과 권한을 가진 다른 유의어 사전을 설치했습니다.

확장에 대한 결론

확장 프로그램을 설치할 때는 신중한 검토가 중요합니다. 웹에서 관련 보고가 있는지 확인해 보세요. CyberHoot에서는 Duo의 CRXcavator 도구를 사용하여 확장 프로그램을 검토하고 결과를 검토하여 컴퓨터에서 실행해도 괜찮은 프로그램과 그렇지 않은 프로그램을 구분하는 데 필요한 정보에 기반한 결정을 내릴 것을 권장합니다. 브라우저에서 실행하는 확장 프로그램 수를 줄이면 브라우저 성능은 물론 전반적인 보안도 향상될 수 있습니다.

출처 :

라이프 해커

TrendMicro

깨어있는 보안

추가 자료 :

Chrome 확장 프로그램이 안전한지 확인하는 방법

브라우저 확장 프로그램을 통해 전파되는 악성 봇넷 – TrendMicro