크롬 확장 프로그램 하나가 계정 전체를 흔들 수 있다는 사실, 다시 확인됐습니다
많은 분들이 브라우저 확장 프로그램을 가볍게 생각합니다. 번역기, 유튜브 보조 도구, 생산성 툴, 메신저 사이드바, 게임 보조 기능 정도로 여기기 쉽죠. 그런데 이번 디지털투데이 기사와 보안업체 Socket의 조사 내용을 보면, 이 인식은 꽤 위험합니다. 겉으로는 정상 기능처럼 보이지만, 실제로는 계정 정보와 세션 토큰을 빼내는 악성 확장 프로그램이 대규모로 유통된 정황이 확인됐기 때문입니다.
핵심만 먼저 보면, 이번 사안은 단순히 확장 프로그램 몇 개가 문제였던 수준이 아닙니다. 브라우저 확장 프로그램이 얼마나 강력한 권한을 갖고 있고, 그 권한이 악용되면 텔레그램, 구글 계정, 웹 세션 전체가 위험해질 수 있다는 점을 다시 보여준 사건입니다.
지금 확인되는 핵심 내용은 이렇습니다
디지털투데이 기사는 보안업체 Socket의 조사 내용을 인용하고 있습니다. Socket 블로그에는 실제로 108개의 Chrome 확장 프로그램이 동일한 C2 인프라와 연결된 채 데이터 유출과 세션 탈취에 관여했다는 연구 글이 올라와 있습니다. 즉, 대규모 악성 확장 프로그램 정황 자체는 기사 과장이 아니라, 보안업체 원문 조사와 맞물리는 내용입니다.
- 확인된 내용: Socket은 108개 크롬 확장 프로그램이 데이터 탈취, 세션 하이재킹, 백도어 성격 행위를 보였다고 분석했습니다.
- 확인된 내용: 기사에 따르면 78개는 공격자가 제어하는 HTML을 사용자 화면에 주입했고, 54개는 이메일, 이름, 프로필 사진, 구글 계정 ID 등을 수집했습니다.
- 확인된 내용: 일부 확장 프로그램은 구글 OAuth2 베어러 토큰까지 탈취한 것으로 보도됐습니다.
- 확인된 내용: 텔레그램 웹 세션 정보 탈취 정황도 언급됐습니다. 로그인 상태 유지 시 세션 정보가 반복적으로 외부로 전송될 수 있는 구조였습니다.
- 확인된 내용: 45개 확장 프로그램은 원격 명령을 수행할 수 있는 백도어 형태로 동작했다고 기사에 나옵니다.
즉, 이번 사건의 본질은 악성 광고 노출이 아니라, 사용자 인증 정보, 세션, 계정 접근권 자체가 위협받을 수 있었다는 데 있습니다.
💡 이신우 소장의 한마디: 브라우저 확장 프로그램은 작은 앱이 아닙니다. 로그인된 브라우저 안에서 움직이는, 아주 강한 권한의 소프트웨어입니다. 편리함 때문에 설치한 도구 하나가 계정 전체 보안을 흔들 수 있습니다.
왜 텔레그램과 구글 계정까지 위험해질 수 있었을까?
많은 분들이 여기서 궁금해합니다. 확장 프로그램 하나가 어떻게 메신저 세션이나 구글 계정까지 건드릴 수 있지? 이유는 간단합니다. 브라우저 확장 프로그램은 사용자가 이미 로그인해 둔 웹 서비스와 같은 공간에서 동작하기 때문입니다.
위험이 커지는 구조
- 웹 세션 접근
사용자가 로그인한 상태의 쿠키, 로컬 스토리지, 세션 데이터를 노릴 수 있습니다. - 화면 조작
악성 HTML이나 스크립트를 주입해 피싱, 광고 삽입, 정보 가로채기를 시도할 수 있습니다. - 권한 남용
읽기 및 변경 권한을 넓게 받은 확장 프로그램은 생각보다 큰 범위에 접근할 수 있습니다. - 원격 명령 실행
C2 서버와 연결되면, 나중에 공격자가 동작 방식을 바꿔 추가 공격을 할 수도 있습니다.
즉, 확장 프로그램이 위험한 이유는 파일 하나를 훔쳐서가 아니라, 로그인된 사용자 자신처럼 행동할 수 있는 발판이 되기 때문입니다.
이번 사건에서 특히 위험한 포인트 4가지
1. 텔레그램 웹 세션 탈취 가능성
기사에 따르면 특정 확장 프로그램은 15초마다 텔레그램 웹의 로컬 스토리지와 세션 토큰을 외부로 전송했다고 합니다. 이건 매우 위험한 패턴입니다. 사용자가 비밀번호를 바꾸지 않아도, 로그인 세션 자체가 탈취될 수 있기 때문입니다.
2. 구글 OAuth2 토큰 유출 가능성
구글 계정의 OAuth2 베어러 토큰이 유출되면, 단순히 아이디가 노출되는 수준이 아닙니다. 서비스 접근권 일부가 공격자 손에 넘어갈 수 있어 피해 범위가 커질 수 있습니다.
3. 백도어 성격의 원격 명령
단순 정보 수집형이 아니라, 외부 명령을 받아 임의 URL 실행 같은 행위를 한다면 이후 공격이 더 확장될 수 있습니다. 즉 1회성 탈취가 아니라, 지속적 통제 통로로 악용될 여지가 있습니다.
4. 정상 기능으로 위장
번역기, 유틸리티, 유튜브 기능 보조, 게임 관련 도구처럼 익숙한 범주로 위장했다는 점도 중요합니다. 대부분 사용자는 이 정도는 괜찮겠지 하고 설치합니다. 바로 그 심리를 노린 겁니다.
📢 이신우 소장의 AI 강의 안내
미래이음연구소에서 바이브코딩 입문 / 생성형AI 업무효율화 / GEO 마케팅 강의를 운영합니다.
🌐 lab.duonedu.net | 📞 010-3343-4000 (강의 문의)
지금 당장 해야 할 점검 방법
이런 기사를 보고 가장 중요한 건 불안해하는 것이 아니라, 바로 점검하는 것입니다.
1단계. 크롬 확장 프로그램 목록 확인
- 최근 설치한 확장 프로그램
- 이름이 모호한 유틸리티류
- 유튜브, 틱톡, 텔레그램 보조 기능류
- 번역기, 생산성 도구처럼 보이지만 개발사가 낯선 항목
2단계. 사용 안 하는 확장 프로그램 즉시 제거
안 쓰는 확장은 그냥 두지 말고 지우는 게 맞습니다. 특히 설치 이유가 기억나지 않는 확장은 위험 신호입니다.
3단계. 권한 확인
모든 사이트의 데이터 읽기 및 변경 권한을 가진 확장 프로그램은 특히 주의해서 보세요.
4단계. 중요한 계정 재로그인 및 세션 정리
텔레그램, 구글, 메일, 주요 업무 도구는 로그아웃 후 다시 로그인하고, 가능하면 다른 세션도 종료하는 것이 안전합니다.
5단계. 비밀번호와 2단계 인증 점검
특히 구글 계정, 메신저, 업무용 이메일은 비밀번호 점검과 2단계 인증 상태 확인이 필요합니다.
이 사건이 우리에게 주는 교훈
많은 사람이 생성형 AI, 피싱 메일, 랜섬웨어는 조심하면서도 브라우저 확장 프로그램은 상대적으로 덜 경계합니다. 그런데 실제로는 확장 프로그램이 더 위험할 수도 있습니다. 이유는 이미 로그인된 서비스, 이미 열린 브라우저, 이미 신뢰된 환경 안에서 움직이기 때문입니다.
즉, 보안의 핵심은 앞으로 더 이상 무슨 파일을 열었는가만이 아닙니다. 내 브라우저 안에 어떤 확장 프로그램을 들여놨는가도 똑같이 중요합니다.
자주 묻는 질문 (Q&A)
Q. 크롬 웹스토어에 있으면 안전한 것 아닌가요?
A. 꼭 그렇지는 않습니다. 웹스토어 등록은 기본 검증을 거치더라도, 악성 행위를 완전히 막아준다고 볼 수는 없습니다.
Q. 텔레그램 앱까지 바로 털린다는 뜻인가요?
A. 기사와 조사 내용은 주로 텔레그램 웹 세션 탈취 위험을 말합니다. 앱 자체와는 구분해서 봐야 하지만, 웹 세션이 탈취되면 실제 계정 접근 위험은 커질 수 있습니다.
Q. 구글 계정 비밀번호를 안 바꿔도 위험할 수 있나요?
A. 네. OAuth 토큰이나 세션이 탈취되면 비밀번호 유출이 없어도 일부 접근이 가능해질 수 있습니다.
Q. 가장 먼저 해야 할 일 하나만 꼽는다면?
A. 크롬 확장 프로그램 목록을 열고, 최근 설치했거나 출처가 불분명한 확장을 제거하는 것입니다.
Q. 이런 공격은 앞으로 더 늘어날까요?
A. 가능성이 높습니다. 사용자는 편의를 원하고, 공격자는 그 편의 도구를 노리기 때문입니다. 브라우저 확장 프로그램은 계속 주요 공격 표면이 될 수 있습니다.
정리하면, 브라우저 확장 프로그램도 앱처럼 관리해야 합니다
이번 사건은 단순한 해킹 뉴스가 아닙니다. 우리가 매일 쓰는 브라우저 안에서, 그리고 이미 로그인된 서비스 옆에서, 얼마나 조용하고 깊게 공격이 이뤄질 수 있는지를 보여준 사례입니다. 텔레그램이든 구글이든, 문제의 핵심은 서비스 자체보다 확장 프로그램이라는 우회 통로였습니다.
앞으로는 확장 프로그램도 휴대폰 앱처럼 생각해야 합니다. 많이 설치하지 말고, 꼭 필요한 것만 유지하고, 개발사와 권한을 확인하고, 정기적으로 정리해야 합니다. 보안은 거창한 기술보다 이런 작은 관리 습관에서 갈리는 경우가 많습니다.
이신우 소장
바이브코딩 전문강사 · 생성형AI 활용 업무효율화 강사 · 미래이음연구소 소장
생성형 AI 기술을 현장에 접목하는 업무형 강의로 기업·기관·학교 대상 AI 교육을 진행하고 있습니다. 누구나 쉽게 AI를 업무에 활용할 수 있도록 돕습니다.
🌐 lab.duonedu.net | 📞 010-3343-4000
'최신AI동향' 카테고리의 다른 글
| ChatGPT 이미지 생성 기능 업그레이드, 무엇이 달라졌고 어떻게 써야 할까? (0) | 2026.04.22 |
|---|---|
| Perplexity Personal Computer 페이지는 어떤 내용일까? 신청 전에 알아둘 핵심 정리 (0) | 2026.04.21 |
| 크롬 확장 프로그램 대규모 해킹, 텔레그램과 구글 계정까지 털릴 수 있었던 이유와 지금 해야 할 일 (1) | 2026.04.19 |
| 크롬 확장 프로그램 안전하게 쓰는 체크리스트 7가지, 지금 바로 점검해야 할 보안 습관 (1) | 2026.04.19 |
| 크롬 확장 프로그램 대규모 해킹, 텔레그램과 구글 계정까지 털릴 수 있었던 이유와 지금 해야 할 일 (1) | 2026.04.19 |