최근에 AdBlock Plus를 설치하셨다면, 정품이 맞는지 꼭 한번 확인해 보시기 바랍니다. 정품과 거의 구별할 수 없을 정도로 똑같이 만들어진 가짜 버전이 크롬 웹스토어에 등장했고, 충분히 오래 노출되어 무려 3만 7천 명 이상이 다운로드한 상태였습니다.
광고 차단기 자체에 대한 찬반은 분명히 존재합니다. 광고 차단은 콘텐츠 제작자의 수익원을 차단하는 측면이 있기 때문입니다. 하지만 그 어떤 입장보다 먼저 짚어야 할 것이 있습니다. 순진한 인터넷 사용자들을 속여 인기 프로그램의 위조판을 설치하게 만드는 사기 행위는 결코 용납될 수 없다는 점입니다.
SwiftOnSecurity, 가짜 Adblock Plus 공개 폭로
익명 보안 연구자 SwiftOnSecurity가 처음 발견한 이 가짜 AdBlock Plus는 한동안 크롬 웹스토어에 그대로 게시되어 있었습니다. 현재 구글이 해당 가짜 확장 프로그램을 삭제했지만, 그 전에 이미 3만 7천 명 이상이 자신의 기기에 설치한 뒤였습니다.
가짜 AdBlock Plus의 상품 페이지는 정식 페이지와 거의 흡사했습니다. 이름도 같았고 "AdBlock Plus에서 제공"으로 표기되어 있었죠. 유일하게 두드러진 단서는 검색 순위를 끌어올리기 위해 키워드를 도배한 설명 문구였습니다.
또 하나의 중요한 단서는 다운로드 수였습니다. 정품 AdBlock Plus가 1,000만 다운로드를 기록한 반면, 가짜 버전은 고작 3만 7천에 그쳤습니다. 하지만 새 확장 프로그램을 설치할 때 이런 수치를 일일이 확인하는 사용자가 과연 몇 명이나 될까요? 대부분의 크롬 사용자는 구글이 정품만 선별해 제공할 것이라고 믿고 있으니까요.
SwiftOnSecurity는 돌려 말하지 않고 구글의 심사 절차 실태를 직접적으로 비판했습니다. 당연한 지적입니다. SwiftOnSecurity가 트위터에 글을 올리지 않았다면, 이토록 널리 알려진 확장 프로그램의 가짜 버전이 아직도 크롬 웹스토어에 남아 있었을 테니까요.
구글, 심사 절차 개선이 시급합니다
이번 가짜 앱이 크롬 웹스토어 심사를 통과했다는 사실 자체가, 구글이 확장 프로그램 검증 절차를 한층 강화해야 함을 보여줍니다. 3만 7천 명은 정품의 1,000만 사용자에 비하면 적은 수이지만, 이런 시도가 반복되는 것을 막기에는 충분히 경각심을 줄 만한 숫자입니다.
그리고 그동안 3만 7천 명의 사용자는 정체조차 알려지지 않은 가짜 AdBlock Plus를 실행해 왔습니다. 실제 한 리뷰어는 이 확장 프로그램을 설치한 뒤 새 탭을 열어대는 성가신 광고가 나타났다고 주장했습니다. 이는 가짜 버전의 개발자가 처음부터 악의적인 의도를 품고 있었다는 방증입니다.
혹시 이 가짜 AdBlock Plus를 설치하셨나요? 그렇다면 크롬 사용 중 이상한 점을 느끼신 적이 있으신가요? 이 의심스러운 확장 프로그램이 어떻게 구글의 심사를 통과했다고 생각하시나요? 구글은 이런 일을 예방하기 위해 더 적극적으로 나서야 할까요? 여러분의 생각을 댓글로 들려주세요!