브라우저 확장 프로그램은 유용하지만, 브라우저에서 하는 작업에 많은 권한을 요구할 수도 있습니다. 만약 제3자가 당신의 브라우징 화면을 스크린샷으로 찍어 외부 업체에 전송하는 것이 최악의 상황이라면, 안타까운 소식이 있습니다. 연결된 디지털 세상에서, 크롬 확장 프로그램 그러나 우리의 일상적인 검색 경험의 필수적인 부분인 이러한 작은 도구가 초래할 수 있는 잠재적 위험을 알고 있어야 합니다. 크롬 확장 프로그램 이들은 귀하의 동의나 지식 없이 귀하의 개인 데이터를 수집하거나 귀하의 온라인 활동을 모니터링하여 해로울 수 있습니다.
"프리미엄" Chrome 확장 프로그램이 당신을 감시하고 있습니다
회사가 출판했습니다 코이 시큐리티 FreeVPN.One이라는 크롬 확장 프로그램이 크롬의 권한 시스템을 악용하여 온라인 활동의 스크린샷을 지속적으로 찍는 방법을 보여주는 보고서가 공개되었습니다. 이 확장 프로그램은 지난주에 업로드되어 사용자가 없는 단순한 확장 프로그램이 아닙니다. 크롬 웹 스토어의 해당 확장 프로그램 페이지에는 100,000만 건 이상의 설치, "프리미엄" 배지, 그리고 "게시자가 위반 이력이 없고 좋은 실적을 보유하고 있음"을 확인하는 확인 표시가 있습니다.
이 확장 프로그램을 설치하면 사용자 모르게 백그라운드에서 데이터를 수집하기 시작합니다. 페이지를 로드할 때마다 확장 프로그램은 자동으로 스크린샷을 찍는 동시에 URL 및 고유 식별자와 같은 탐색 중인 페이지에 대한 데이터를 수집합니다. 그런 다음 이 정보를 확장 프로그램 개발자가 제어하는 서버로 전송합니다. 이러한 동작은 심각한 우려를 야기합니다. VPN 개인 정보 보호 사용자.
처음에는 이 확장 프로그램이 단순한 VPN이었지만, 나중에 "AI 위협 감지" 기능이 서비스에 추가되었습니다. 이 기능은 URL을 붙여넣을 수 있는 페이지를 제공하며, AI는 (표면적으로) 해당 URL이 안전한지 분석합니다. 이 페이지의 개인정보 처리방침에는 스크린샷을 업로드한다고 명시되어 있지만, 백그라운드에서 스크린샷이 지속적으로 캡처된다는 내용은 없습니다. 이러한 불일치는 이 확장 프로그램의 VPN 보안 관행에 대한 의문을 제기합니다.
감시는 시간이 지남에 따라 증가합니다
Koi Security의 보고서는 이러한 문제가 한꺼번에 발생하지 않았다는 점을 설명합니다. FreeVPN.One 확장 프로그램은 한동안 사용되어 왔으며, 리뷰는 최소 2020년으로 거슬러 올라갑니다. 그러나 추적 행위는 2025년 4월이 되어서야 시작되었습니다. 해당 확장 프로그램은 방문하는 모든 URL에 대한 접근 권한을 요청하도록 업데이트되었는데, 이는 VPN이 요구하는 것보다 훨씬 더 강력한 권한입니다.
2025년 6월, 해당 확장 프로그램은 앞서 언급한 "AI 위협 탐지" 도구와 스크립트 삽입 권한을 포함하는 또 다른 업데이트를 받았습니다. 이 스캐너는 스크린샷을 찍고 업로드하기 위한 구실로 추가되었을 가능성이 높습니다. 2025년 7월 17일, 해당 확장 프로그램은 완전한 감시 기능을 갖춘 또 다른 업데이트를 받았습니다. 7월 25일에는 내보낸 데이터 암호화 기능이 추가되어 무슨 일이 일어나고 있는지 감지하기가 더욱 어려워졌습니다.
Koi 측에서 개발자에게 연락했지만, 그의 주장은 사실과 달랐습니다. 그는 의심스러운 사이트에서만 스크린샷을 찍어야 한다고 주장했지만, Koi 팀은 Google 이미지와 같은 잘 알려진 도메인에서 촬영된 스크린샷을 발견했습니다.
그는 스크린샷이 저장되지 않았다고 했지만, 이를 증명할 방법이 없다고 말했습니다. 그들이 이 정보가 합법적인 회사와 관련이 있다는 증거를 요구하자 그는 더 이상 답변을 하지 않았습니다. Chrome 확장 프로그램 페이지의 개발자 연락처 이메일은 Wix 공개 시작 페이지로 연결됩니다.
당신을 감시하는 위험한 도구를 피하세요
우리는 그것이 어떻게 될 수 있는지를 수차례 보았습니다. 크롬 확장 프로그램은 위협입니다이전에는 합법적이었던 것들도 마찬가지입니다. 이 스파이웨어가 현재 Chrome 웹 스토어에 "추천"으로 등록되어 있다는 것은 어처구니가 없지만, 앞으로 비슷한 상황을 피하는 데 도움이 될 만한 교훈이 있습니다.
첫 번째, Chrome 확장 프로그램을 설치할 때 권한에 주의하세요.클릭하면 Chrome에 추가 (Chrome에 추가) 확장 프로그램에 필요한 권한을 알려주는 팝업 창이 표시됩니다. 이 확장 프로그램이 약속한 기능을 수행하는 데 필요한 권한을 신중하게 생각해 보세요. 이 경우, 확장 프로그램을 관리하고 모든 웹사이트의 데이터를 변경하는 데 VPN이 필요하지 않습니다.
둘째, 다운로드하려는 앱이나 애드온과 관련된 자료를 빠르게 확인하는 것이 좋습니다. 해당 섹션에는 다음이 포함됩니다. 회사 개요 (개요) 이 애드온에는 엉성한 문구와 문법 오류가 많이 있는데, "chrome"과 "ip"를 소문자로 쓰는 것도 그 중 하나입니다.
또한 "무료 VPN은 무제한이며 누구나 완전히 무료로 사용할 수 있습니다"라는 문구는 큰 위험 신호입니다. 합법적인 무료 VPN을 사용하는 것이 좋습니다.하지만 모든 VPN은 어떻게든 수익을 내야 합니다. 어떤 VPN 제공업체도 영원히 무료로 서비스를 제공할 수는 없습니다. "평생" VPN 제공과 유사이는 VPN 제공업체가 신생 업체이고 순진하거나 악의적인 의도를 가지고 있다는 신호일 수 있습니다. "무료 VPN" 제공은 데이터 수집이나 기타 악의적인 활동을 위한 위장인 경우가 많으므로 주의하십시오.
이 VPN의 웹사이트는 매우 간단합니다. 수년간 운영되어 온 사이트인 만큼 더욱 전문적인 디자인을 기대할 수 있습니다. 소규모 개발자는 대기업에 필적할 만큼 인상적인 웹사이트를 보유하지는 못하지만, 최소한 GitHub 페이지나 연락처 페이지 등 비밀리에 개발하고 있지 않다는 것을 보여주는 무언가를 갖추고 있는 경우가 많습니다.
사용하는 브라우저 확장 프로그램을 신중하게 확인하고, 실제 회사와 제휴하지 않은 무료 VPN은 믿지 마세요. 믿을 수 있는 VPN이 충분히 많으므로 설치해서 위험을 감수해서는 안 됩니다. 사용자 개인 정보 보호에 대한 검증된 실적을 가진 신뢰할 수 있는 VPN을 찾으세요. 경계를 늦추지 않으면 위험한 스파이웨어로부터 자신을 보호할 수 있습니다.
