브라우저 하이재킹(browser hijacking)은 브라우저 또는 사용자의 취약점을 악용해, 공격자의 이익에 부합하는 방식으로 컴퓨터를 침해하는 행위입니다. 하이재킹에 노출되면 내가 지정한 홈페이지가 아닌 다른 페이지에서 브라우저가 열리기도 하고, 때로는 몰래 사용자의 작업을 감시하며 비밀번호나 기타 데이터를 훔쳐가기도 합니다. 공격자가 브라우저를 침해하는 경로는 여러 가지가 있는데, 이 글에서는 각각의 방식을 자세히 살펴보고 예방법까지 함께 알아보겠습니다.
참고: 이 글은 윈도우 컴퓨터를 기준으로 작성되었지만, 보안 문제 자체는 운영체제와 관계없이 얼마든지 발생할 수 있습니다.
1. 플러그인 취약점
브라우저는 설치 직후부터도 방문하는 웹사이트에 추가 렌더링 기능을 제공하기 위해 여러 플러그인을 사용합니다. 파이어폭스에서는 "도구 → 부가 기능 → 플러그인" 메뉴에서 이러한 플러그인을 확인할 수 있습니다. 대부분의 플러그인은 문제가 없지만, 일부는 코딩이 부실해 브라우저가 예상하지 못한 보안 구멍을 만들기도 합니다. 자바(Java) 플러그인이 대표적인 취약 모듈 사례입니다. 자바 인터프리터 자체가 매우 위험한 취약점에 노출되기 쉬워, 해커가 컴퓨터에 침입해 사용자 명의로 소셜 미디어에 글을 올리는 일까지 벌어질 수 있습니다.
대처 방법
실천할 수 있는 방법은 두 가지입니다. 모든 플러그인을 최신 상태로 유지하고, 꼭 필요하지 않은 플러그인은 삭제하는 것입니다. 플러그인 100개를 모두 최신 버전으로 관리하는 것이 얼마나 어려운지 굳이 설명할 필요도 없습니다. 다섯 개에서 열 개 정도만 관리하는 편이 훨씬 효율적이며, 이 원칙은 애드온과 확장 프로그램에도 똑같이 적용됩니다. (단, 파이어폭스에서 플러그인과 애드온은 서로 다른 개념이라는 점에 유의하세요.)
2. 불필요한 소프트웨어 다운로드 유도
수상한 다운로드 사이트를 이용해 본 적이 있다면, 원하는 파일을 받기 전에 먼저 특정 소프트웨어를 다운로드하고 설치하라고 유도당하는 경우를 겪어봤을 것입니다. 이런 사이트들은 페이지에 가짜 다운로드 버튼을 배치해 놓고, 파일을 받으려면 "다운로더 앱"이 필요하다며 다른 사이트로 연결합니다. 마치 그 앱이 있어야만 접근할 수 있는 것처럼 속이는 것이죠. 하지만 실행하는 순간 불쾌한 결과를 마주하게 됩니다. 어떤 경우에는 아무 기능도 하지 않으면서 바이러스만 설치하고, 또 어떤 경우에는 정상 작동하는 척하면서 개인 정보를 몰래 수집하는 서비스를 심어 넣습니다.
대처 방법
같은 동작에 대해 버튼이 두 개 이상 표시되는 사이트라면 세심하게 주의를 기울이세요. 웹에서 보이는 정보는 항상 의심하고 꼼꼼히 따져볼 필요가 있습니다. 해당 사이트의 평판이 확실하지 않다면 절대 신뢰해서는 안 되며, 구글에서 사이트 URL을 따옴표로 감싸 검색해 다른 사용자들의 평가를 확인해 보는 것도 좋은 방법입니다.
이미 파일을 다운로드했다면 설치 전에 반드시 백신·안티멀웨어 검사를 실행하세요. 확신이 없더라도 설치하기로 했다면, 먼저 시스템을 백업해 두는 것이 안전합니다.
3. 악성 툴바
소프트웨어를 설치할 때 가끔 툴바 설치 여부를 묻는 창이 나타납니다(이것조차 양심적인 경우입니다). 사람들이 자신도 모르게 브라우저 툴바를 설치해 컴퓨터가 꼬이는 가장 흔한 경로가 바로 이것입니다. 이런 소프트웨어는 심리적 허점을 노립니다. 즉, 귀찮음에 "예"와 "다음"만 연달아 누르며 설치 단계를 건너뛰는 사람들의 습관을 이용하는 것이죠. 누구에게나 한 번쯤 있는 일입니다.
툴바 중에는 무해한 것도 있지만, 많은 경우 바이러스만큼이나 위험합니다. 어떤 툴바는 홈페이지와 검색 엔진을 마음대로 바꿔놓고 비활성화나 삭제를 허용하지 않으며, 또 어떤 것들은 키보드 입력을 가로채 비밀번호와 기밀 정보를 훔쳐갑니다. 브라우저로 웹 서비스에 로그인하고 카드 정보를 인증하는 일이 잦은 요즘, 이런 툴바가 개인 정보에 얼마나 큰 위협이 되는지는 두말할 나위가 없습니다. 다행히 요즘은 이런 멀웨어가 흔하지 않지만, 설치 과정에서 무심코 넘어가기 쉬운 사용자에게는 여전히 상당한 위협입니다.
대처 방법
악성 툴바는 제거하기가 매우 까다로우므로, 가장 좋은 방법은 설치 프로그램을 실행할 때마다 화면을 꼼꼼히 확인하는 것입니다. 설치 중 툴바 설치를 요구하면 가능한 한 거부하고, 거부조차 할 수 없는 구조라면 그 프로그램 자체를 설치하지 마세요. 시간을 들일 가치가 있는 대안은 언제든 있습니다. 또한 백신 프로그램을 항상 최신 상태로 유지하는 것도 잊지 마세요. 대부분의 백신 소프트웨어는 툴바에 숨어 있는 멀웨어를 효과적으로 탐지하고, 사용자가 직접 처리하지 못해도 제거해 줍니다. 무엇보다 다운로드는 인터넷 뒷골목이 아니라 평판이 좋은 사이트에서 받는 습관을 들이세요.
4. 브라우저 자체의 취약점
세상에는 수많은 브라우저가 있으며, 그중 일부는 의도치 않은 보안 취약점을 안고 출시되기도 합니다. 아직도 IE 6, 7, 심지어 8을 기본 브라우저로 고집하고 있다면, 사실상 해커에게 공격을 부르는 것과 다름없습니다. 크롬 같은 인기 브라우저조차 사이트 간 스크립팅(XSS) 같은 보안 문제로 공격에 노출될 수 있습니다.
대처 방법
사용자가 직접 할 수 있는 일은 많지 않으며, 브라우저 개발사가 보안 허점을 패치해 주기를 기다리는 수밖에 없습니다. 따라서 브라우저를 항상 최신 버전으로 유지해 새로운 취약점 수정 사항이 자동으로 적용되도록 하세요. 더불어 가장 안전하고 최신의 소프트웨어를 사용하고 있더라도, 웹을 탐색할 때는 늘 주의와 경각심을 잃지 않는 것이 중요합니다.
궁금한 점이 있나요?
질문이 있다면 언제든 아래에 댓글로 남겨주세요! 그리고 브라우저를 안전하게 지키기 위한 여러분만의 유용한 팁도 다른 독자들과 함께 나눠주세요!
이미지 출처: BigStockPhoto의 Virus Alert