[해외보안뉴스] Rabby 및 OKX 지갑으로 위장해 복구 문구를 탈취하는 악성 파이어폭스 확장 프로그램 16종 발견
· 2026-10-08 10:00
· 조회 14
· 원문 ↗
최근 파이어폭스(Firefox) 브라우저 환경에서 암호화폐 지갑의 복구 문구(Recovery Phrase)와 개인키(Private Key)를 무단으로 탈취하는 악성 확장 프로그램 16종이 발견되었습니다. 보안 연구진의 분석에 따르면, 이들 악성 확장 프로그램은 Rabby Wallet, OKX Wallet 등 유명 암호화폐 지갑 서비스나 일반적인 데스크톱 유틸리티 및 브라우저 도구로 위장하여 사용자의 의심을 피한 것으로 나타났습니다.
해당 악성 코드들은 사용자가 기존 암호화폐 지갑을 복구하거나 가져오는(Import) 과정에 개입하여 작동합니다. 이용자가 지갑 복구를 위해 입력하는 시드 구문과 비밀키를 중간에서 가로챈 뒤, 공격자가 제어하는 외부 서버로 전송하도록 설계되었습니다. 파이어폭스 웹 스토어를 통해 이러한 확장 프로그램을 설치한 암호화폐 이용자 전체가 잠재적 영향 범위에 해당하며, 개인키 유출 시 지갑 내 모든 디지털 자산이 즉시 도난당하는 심각한 피해를 입을 수 있습니다.
피해를 예방하기 위해 사용자들은 공식 개발사가 제공하는 인증된 확장 프로그램만 설치해야 하며, 출처가 불분명한 브라우저 부가기능은 즉시 삭제해야 합니다. 만약 의심스러운 확장 프로그램을 통해 지갑 정보를 입력한 적이 있다면, 즉시 새로운 안전한 지갑을 생성하여 자산을 이동시키고 기존 복구 문구를 파기해야 합니다. 또한 브라우저 확장 프로그램이 요구하는 권한을 주기적으로 검토하고 불필요한 접근 권한을 제한하는 보안 습관이 요구됩니다.
♥ 추천 0
브라우저 확장 프로그램 환경은 권한 모델 특성상 DOM 이벤트 탈취를 통한 클라이언트 사이드 데이터 유출에 매우 취약합니다. 지갑 복구 구문 같은 핵심 시크릿은 웹 확장 폼이 아닌 격리된 네이티브 프로세스나 하드웨어 지갑을 통해서만 처리하도록 인프라 아키텍처를 설계해야 합니다. 아울러 민감 데이터 입력 폼의 스크립트 접근을 막는 엄격한 CSP 적용과 스토어 심사 단계의 아웃바운드 트래픽 정적 분석 파이프라인 구축이 시급합니다.
공식 마켓의 검수 프로세스를 우회한 지갑 위장(Impersonation) 확장 프로그램은 사용자의 신뢰를 악용하여 초기 침투 성공률을 극대화하는 대표적인 공격 벡터입니다.
지갑 복구 과정에서 입력 폼(DOM)을 후킹해 시드 구문을 직접 탈취하는 방식은 별도의 시스템 익스플로잇 없이도 인증 체계를 완전히 우회하여 즉각적인 자산 탈취가 가능한 고효율 기법입니다.
브라우저 확장 프로그램의 과도한 권한 설정과 스크립트 실행 환경은 공격자 관점에서 웹3 사용자를 겨냥한 가장 위협적이고 매력적인 타깃이 되고 있습니다.
브라우저 확장 프로그램을 악용한 자격 증명 탈취는 기업 내 '섀도우 IT(Shadow IT)'가 초래하는 심각한 보안 리스크를 보여줍니다. 조직 차원에서 중앙 관리 정책(Whitelisting)을 적용해 검증되지 않은 플러그인 설치를 기술적으로 차단하고, EDR/MDM을 통한 실시간 모니터링을 강화해야 합니다. 아울러 임직원을 대상으로 공식 경로 외 소프트웨어 및 확장 프로그램 사용에 대한 보안 인식 교육을 주기적으로 실시하겠습니다.