페이스북은 인터넷에서 가장 널리 알려진 소셜 미디어 플랫폼 중 하나로, 방대한 개인 정보를 보유하고 있습니다. 정보가 곧 돈이 되는 요즘, 이를 대량으로 수집하면 합법적이든 불법적이든 상당한 이익을 얻을 수 있습니다. 페이스북은 과거에도 수많은 공격을 겪어왔지만, 최근 발생한 "나이젤폰(Nigelthorn)"이라는 공격은 특히 크롬 사용자에게 치명적인 위협이 됩니다.
나이젤폰은 어떻게 작동할까?
나이젤폰 공격은 가짜 유튜브 페이지로 연결되는 링크에서 시작됩니다. 사용자가 이 링크를 클릭하면 재생 대기 중인 가짜 영상이 나타나고, 크롬은 해당 영상을 시청하려면 확장 프로그램을 설치해야 한다고 안내합니다. 사용자가 이 안내를 수락하는 순간, PC에 악성코드가 설치되는 것입니다.
그렇다면 왜 크롬은 이런 일이 일어나도록 허용했을까요? 악성 확장 프로그램 설치를 차단하는 보안 장치가 있음에도 불구하고 말입니다. 여기에는 공격자들이 사용한 교묘한 방식이 숨겨져 있는데, 바로 이 방식 때문에 "나이젤폰"이라는 이름이 붙었습니다.
크롬의 보안 검사를 피하기 위해 공격자들은 정상적으로 배포 승인된 확장 프로그램에 악성 코드를 심는 방식을 사용했습니다. 이미 신뢰받던 확장 프로그램이기 때문에 감염된 버전도 보안 검사를 통과해 설치될 수 있었던 것입니다. 나이젤폰은 처음에 웹 페이지의 사진을 만화 캐릭터 '나이절 손베리(Nigel Thornberry)'로 바꿔주는 "Nigelfy" 확장 프로그램을 감염시키며 활동을 시작했습니다.
나이젤폰이 하는 짓
나이젤폰은 여러 가지 악질적인 행동을 저지르는데, 주요 내용은 다음과 같습니다.
데이터 탈취
페이스북 확장 프로그램인 만큼, 나이젤폰은 접근 가능한 데이터를 적극적으로 활용합니다. 감염된 사용자의 페이스북 계정 정보가 수집되어 악성코드 제작자에게 전송됩니다.
암호화폐 채굴
암호화폐 채굴은 악성코드 개발자들 사이에서 뜨거운 화두였고, 나이젤폰 역시 예외가 아니었습니다. 이 악성코드는 피해자의 컴퓨터에서 채굴 프로그램을 실행해 제작자에게 추가 수익을 안겨줍니다. 실제로 6일간의 채굴 활동만으로 약 1,000달러 상당의 암호화폐를 벌어들인 것으로 확인되었습니다.
자기 복제 및 확산
페이스북은 정보 공유가 매우 쉬운 플랫폼이기 때문에 악성코드 개발자들이 악용하기 좋습니다. 사용자가 감염되면 악성코드는 페이스북 메신저로 링크를 보내거나 게시글에서 다른 사용자를 태그하는 방식으로 스스로를 퍼뜨립니다. 감염 과정은 동일하기 때문에, 사용자가 링크를 클릭하고 확장 프로그램을 설치하기만 하면 악성코드는 계속해서 자기 복제를 반복할 수 있습니다.
유튜브 조작
이 악성코드는 감염된 PC에서 유튜브 영상을 시청하고, 좋아요를 누르고, 채널을 구독하도록 지시할 수도 있습니다. 이는 감염된 컴퓨터의 조회수를 통해 유튜브에서 부수입을 얻으려는 의도로 추정됩니다.
자기 보호
확장 프로그램이 설치된 후, 나이젤폰은 삭제되지 않도록 온갖 수단을 동원합니다. 확장 프로그램 관리 패널이 열리면 즉시 닫아버리고, 피해자가 페이스북 및 크롬 정리 도구에 접근하는 것도 차단해 스스로를 보존합니다.
감염 예방 방법
나이젤폰에 감염되지 않는 가장 확실한 방법은 크롬을 사용하지 않는 것입니다. 이 악성코드는 오직 크롬만 공격하기 때문에 다른 브라우저 사용자라면 안전합니다. 하지만 계속 크롬을 사용해야 한다면, 페이스북에 떠도는 수상한 링크를 경계해야 합니다. 만약 이상한 확장 프로그램 설치를 요구하는 유튜브 영상 페이지에 접속하게 된다면, 어떤 경우에도 설치해서는 안 됩니다!
만약 나이젤폰에 감염된 확장 프로그램을 설치했다면 즉시 삭제하는 것이 좋습니다. 악성코드가 확장 프로그램 목록 접근을 차단한다면 크롬 자체를 삭제하는 것이 가장 확실한 방법입니다. 또한 공격 과정에서 계정 정보가 탈취되었을 가능성에 대비해 페이스북 비밀번호도 반드시 변경하세요.
결론: 미리 알면 충분히 막을 수 있다
나이젤폰은 성가신 악성코드지만, 피할 수 없는 것은 아닙니다. 걱정해야 하는 대상은 크롬 사용자뿐이며, 그마저도 위에서 소개한 내용을 잘 기억하고 있다면 크롬의 보안 장치를 우회하려는 이러한 악성 공격에 결코 당하지 않을 것입니다.
혹시 페이스북에서 나이젤폰을 직접 목격한 적이 있으신가요? 아래 댓글로 알려주세요.