[해외보안뉴스] 수백만 명이 다운로드한 크롬 확장프로그램 'Poper Blocker', 스파이웨어 행위 적발

구글 크롬 웹 스토어에서 팝업 차단기로 위장한 확장프로그램 'Poper Blocker'가 사용자들의 민감한 개인정보를 외부로 유출하는 스파이웨어로 작동하고 있는 것이 확인되었습니다. 보안 연구원들의 거듭된 경고에도 불구하고, 이 프로그램은 구글의 공식 검수를 통과한 상태로 유통되어 왔습니다. 조사 결과 해당 확장프로그램은 사용자가 방문한 웹사이트 URL, 검색 기록, 심지어 민감한 개인 정보까지 수집해 외부 서버로 전송한 것으로 밝혀졌습니다.

이번 사건의 영향 범위는 수백만 명에 달하는 글로벌 사용자층을 포함합니다. Poper Blocker는 실제로 팝업 차단 기능을 수행하면서 사용자의 의심을 피했고, 크롬 스토어의 공식 승인 마크와 높은 평점을 방패 삼아 대규모로 유포되었습니다. 이처럼 합법적인 도구로 위장한 악성 확장프로그램은 사용자가 보안 위협을 인지하기 어렵게 만들어 심각한 사생활 침해와 정보 유출 피해를 야기했습니다.

피해를 예방하기 위해 'Poper Blocker'를 설치한 사용자는 즉시 해당 확장프로그램을 크롬 브라우저에서 삭제해야 합니다. 아울러 브라우저에 설치된 기존 확장프로그램들의 과도한 권한 요구 여부를 주기적으로 점검하고, 불필요하거나 출처가 불분명한 프로그램은 제거하는 것이 바람직합니다. 플랫폼 사업자 또한 보안 제보에 신속히 대응하고 확장프로그램의 심사 및 모니터링 체계를 더욱 강화해야 합니다.