마이크로소프트는 유료 보안 옵션을 통해 보안 시장에서 큰 주목을 받고 있으며, 엣지(Edge) 브라우저에 통합된 VPN 서비스 역시 점유율을 빠르게 확대하고 있습니다. 사용자에게 최고 수준의 보안 환경을 제공하겠다는 강한 의지를 보여주는 듯했지만, 최근 발생한 한 사건은 이러한 신뢰에 큰 균열을 남겼습니다.
말웨어바이츠(Malwarebytes)가 최근 발표한 보고서에 따르면, 마이크로소프트 엣지의 뉴스 피드에서 악성 광고가 노출되는 것이 확인되었습니다. 마이크로소프트가 제3자에게 뉴스 피드에 악성 광고를 배포할 수 있도록 허용한 것으로 보이며, 이 과정에서 사용자들은 자신의 PC가 공격당하고 있다고 믿도록 속임을 당했습니다. 해당 기사는 언뜻 일반적인 콘텐츠처럼 보이지만, 클릭하는 순간 가짜 화면 잠금(browser locker) 공격 페이지로 연결되며, 가짜 기술 지원 전화번호로 전화해 “문제를 해결하라”고 유도합니다.
악성 리디렉션은 어떻게 작동할까?
말웨어바이츠에 따르면 이 멀웨어는 매우 교묘한 방식으로 작동합니다. 악성 광고 배너는 잠재적 피해자만 기술 지원 사기 페이지로 유도하고, 타불라(Taboola) 광고 네트워크의 실제 광고 페이지에는 봇, VPN, 특정 지역 위치 정보가 동시에 반영됩니다. 업체 측은 이러한 구분 작업에 base64로 인코딩된 자바스크립트 문자열이 활용된다고 설명했습니다.
말웨어바이츠는 24시간도 지나지 않아 200개 이상의 고유 호스트명을 확인했습니다. 놀랍지 않게도 관련 도메인 중 하나는 인도 델리에 소재한 소프트웨어 회사의 이사로 추정되는 인물과 연결된 것으로 밝혀졌습니다.
이 공격은 클릭한 주체가 실제 사람인지 봇인지 판별하기 위해 해당 브라우저의 데이터를 분석합니다. 봇으로 판별되면 가짜 화면 잠금 페이지 대신 정상적인 기사를 불러와 안전한 것처럼 위장합니다. 즉, 실제 사용자가 클릭했을 때에만 함정이 작동하는 구조입니다.
아래 이미지는 이 멀웨어 공격의 작동 방식을 한눈에 보여줍니다.
누가 표적이 될까?
이 스크립트는 무관한 봇, VPN, 지역 위치에는 광고와 연결된 정상적인 웹사이트를 보여주고, 잠재적 피해자에게만 악성 리디렉션을 노출하도록 설계되었습니다. 기술 지원 사기범들은 이런 방식에서 가짜 화면 잠금 페이지를 자주 활용해 경심 없는 사용자들을 현혹합니다.
특히 주목할 부분은 클라우드 인프라를 활용했다는 점인데, 이로 인해 차단이 매우 까다로워졌습니다. 따라서 마이크로소프트 엣지에서 뉴스 피드를 열람할 때는 클릭하는 링크에 각별히 주의해야 합니다. 뉴스 피드의 기사를 클릭한 뒤 브라우저에 경고창이 뜬다면, 그것은 의심해야 할 신호입니다.
보너스: T9 실시간 백신으로 온라인 멀웨어 위협에 대비하세요
T9 백신은 현재 시중에서 가장 우수한 백신 제품 중 하나로, 2년 전 iVB100 인증을 획득했으며 현재까지 그 인증을 유지하고 있습니다. 이 프로그램을 활용하면 다음과 같은 다양한 이점이 있습니다:
- 감염, 제로데이(Zero-day) 위협, 멀웨어, 트로이목마, PUP, 애드웨어 등 각종 위협으로부터 시스템을 보호합니다.
- 최신 데이터베이스 정의 업데이트를 주기적으로 설치해 최신 위협에 대응합니다.
- 불필요한 시작 프로그램 제거를 지원해 시스템 성능을 최적화합니다.
- 웹 서핑 중 팝업을 차단하는 StopAllAds 모듈이 내장되어 있습니다.
맺음말: 마이크로소프트 엣지의 보안 실패 논란
마이크로소프트 엣지에 던져진 이번 소식은 결코 가볍지 않습니다. 구글 크롬에서 사용자를 끌어오는 데 어려움을 겪어온 마이크로소프트는 보안이라는 강점에 집중해 다른 브라우저 대신 엣지를 선택하도록 유도해 왔습니다. 엣지는 브라우징 중 사용자를 안전하게 지키기 위해 보호 계층을 지속적으로 강화하고 있습니다.
하지만 뉴스 피드에서 의심스러운 광고가 송출된 사실이 확인된 이상, 엣지가 크롬보다 더 안전하다고 사용자를 설득하기란 쉽지 않을 것입니다. 마이크로소프트가 이번 문제를 개선하고 향후 유사한 공격을 차단할 수 있기를 바랄 뿐입니다.
페이스북, 인스타그램, 유튜브 등 소셜 미디어에서 저희를 팔로우하세요. 궁금한 점이나 제안 사항이 있다면 언제든지 문의해 주세요. 흔히 겪는 기술 문제에 대한 팁, 해결책, 가이드를 꾸준히 발행하고 있습니다.