새로운 멀웨어 캠페인이 사용자들이 익숙한 이름에 갖는 신뢰를 악용하고 있습니다. 보안 연구원들은 가짜 CCleaner 다운로드가 GhostDesk라는 악성 Chrome 확장 프로그램을 설치한다는 사실을 확인했습니다. 이 확장 프로그램은 감염된 Windows PC에서 쿠키, 저장된 자격 증명, 키 입력, 스크린샷을 조용히 수집하도록 설계되었습니다. 이번 캠페인은 공격자가 다운로드 출처를 장악하면 잘 알려진 유틸리티 소프트웨어조차 무기화될 수 있음을 상기시킵니다.
무슨 일이 있었나: 가짜 CCleaner 캠페인
CCleaner는 임시 파일을 정리하고 Windows 성능을 최적화하는 데 널리 사용되는 도구로, 사이버 범죄자에게 매력적인 미끼가 됩니다. 이번 사례에서 공격자들은 합법적인 CCleaner 다운로드처럼 보이도록 설계된 설치 프로그램 안에 GhostDesk를 포함시켰습니다. 사용자가 파일을 실행하면 이 멀웨어는 백그라운드에서 작동하는 Chrome 확장 프로그램을 배포하여 공격자가 운영체제뿐 아니라 브라우저 내부에도 지속적으로 침투할 수 있는 거점을 확보하게 합니다.
브라우저를 직접 표적으로 삼음으로써 GhostDesk는 쿠키에 저장된 로그인 세션, 브라우저에 저장된 사용자 이름과 비밀번호, 키 입력과 스크린샷을 통해 포착된 실시간 활동까지 개인이 온라인에서 생성하는 가장 민감한 데이터에 접근할 수 있습니다. 이러한 조합은 공격자가 활성 세션을 탈취해 비밀번호 입력란을 완전히 우회할 수 있게 하며, 시간이 지나면서 피해자의 온라인 행동을 상세하게 파악할 수 있게 합니다.
GhostDesk가 Chrome 내부에서 작동하는 방식
악성 브라우저 확장 프로그램은 사용자가 브라우저 안에서 하는 모든 일에 높은 권한으로 접근하면서도 기존 데스크톱 멀웨어와 같은 경고를 일으키지 않는 경우가 많아 특히 효과적입니다. GhostDesk는 일단 설치되면 위험해지기 위해 명령 서버와 지속적으로 통신할 필요가 없습니다. 대신 사용자가 웹을 탐색하거나, 은행 업무를 보거나, 쇼핑을 하거나, 업무 계정에 로그인하는 동안 수동적으로 데이터를 수집한 다음 일정 간격으로 그 정보를 외부로 빼낼 수 있습니다.
쿠키 탈취는 특히 우려스럽습니다. 세션 쿠키를 도용하면 공격자가 비밀번호 없이도 로그인된 사용자를 가장할 수 있기 때문입니다. 키 입력 기록과 스크린샷 캡처가 결합되면 GhostDesk는 웹페이지에 직접 입력하는 다중 인증 코드를 사용하는 계정의 자격 증명도 포착할 수 있습니다. 멀웨어가 코드를 별도로 가로챌 필요 없이 입력되는 그대로 관찰할 수 있기 때문입니다.
브라우저 확장 프로그램이 점점 더 큰 개인정보 보호 위협이 되는 이유
이번 사건은 운영체제가 아니라 브라우저가 데이터 탈취의 주요 전장이 된 더 넓은 흐름과 맞물립니다. 오늘날 브라우저는 비밀번호, 결제 정보, 탐색 기록, 여러 서비스의 활성 세션을 한꺼번에 저장하므로 매우 가치 있는 표적이 됩니다. 특히 확장 프로그램은 사용자가 그 출처나 백그라운드에서 무엇을 하는지 제대로 확인하지 않은 채 탐색을 "향상"시키는 광범위한 권한을 부여하는 데 익숙하기 때문에 대충 훑어보는 것만으로는 쉽게 넘어갈 수 있습니다.
가짜 CCleaner 사례는 공격자들이 피해자가 망설임 없이 파일을 다운로드하고 실행할 가능성을 높이기 위해 잘 알려지지 않은 프로그램보다 신뢰받는 소프트웨어 이름에 계속 의존한다는 점도 보여줍니다. 일상적인 소프트웨어 배포가 검색 엔진 결과와 타사 다운로드 사이트로 이동함에 따라 그럴듯한 가짜를 만날 위험도 커지고 있습니다. 이는 국가 행위자들이 자국의 전략적 목적을 위해 오픈소스 AI 개발과 같은 신흥 기술에 대한 접근을 좌우하고 통제하려 해온 방식과 유사하게, 공격자들이 합법적인 기술 생태계 주변에 악성 도구를 배치하는 더 큰 추세의 일부입니다.
이것이 사용자에게 의미하는 바
최근에 공식 공급업체 사이트가 아닌 다른 곳에서 CCleaner를 다운로드한 적이 있다면, 설치된 Chrome 확장 프로그램에 낯선 것이 없는지 확인하고 Chrome 작업 관리자에서 알 수 없는 프로세스가 있는지 살펴보는 것이 좋습니다. GhostDesk는 쿠키와 저장된 자격 증명을 표적으로 삼기 때문에 감염이 의심되는 사람은 운영체제뿐 아니라 브라우저에 저장된 비밀번호와 활성 세션도 잠재적으로 침해된 것으로 간주해야 합니다.
실질적인 교훈은 이번 캠페인 하나에 국한되지 않습니다. 특히 PC를 "빠르게" 하거나 "청소"해 준다고 약속하는 도구와 같은 무료 유틸리티 소프트웨어는 빠른 해결책을 찾는 사용자의 관심을 끌기 때문에 멀웨어의 인기 있는 위장 수단으로 꾸준히 사용됩니다. 검색 광고나 타사 통합 다운로드 사이트가 아닌 공식 공급업체 웹사이트에서만 소프트웨어를 다운로드하는 것은 이러한 유형의 공격을 완전히 피하는 가장 간단한 방법 중 하나입니다.
실행 가능한 핵심 사항
설치된 Chrome 확장 프로그램을 검토하고 본인이 인식하지 못하거나 의도적으로 설치하지 않은 항목은 제거하세요. CCleaner나 다른 유틸리티 소프트웨어는 검색 결과나 타사 다운로드 허브가 아니라 공식 게시자의 웹사이트에서 직접 다운로드하세요. 브라우저가 침해된 것으로 의심되면 민감한 계정의 비밀번호를 변경하고, 브라우저 기반 저장소와 분리된 비밀번호 관리자 사용을 고려하세요. 최근 다운로드가 의심스러운 Windows PC에서는 전체 바이러스 백신 또는 멀웨어 검사를 실행하고, 가능하면 화면에 입력하는 코드보다 인증 앱을 사용하여 다중 인증을 활성화하세요. 가짜 설치 프로그램을 통해 확산되는 GhostDesk Chrome 스파이웨어에 대한 경계심을 유지하는 것은 일반 사용자가 활용할 수 있는 가장 효과적인 방어 수단 중 하나입니다.
