Chrome 확장 소유권 이전 후 악성 전환으로 코드 주입·데이터 탈취

합법적 Chrome 확장 프로그램의 소유권이 악성 행위자에게 이전된 후 코드 주입과 데이터 탈취 기능을 추가하며 수백만 사용자를 노리는 공격으로 전환되었습니다.
이 과정에서 브라우저 내 자바스크립트 실행을 조작하고 사용자 입력 및 세션 정보를 수집하며 기업 및 개인의 웹 활동을 감시하는 지속적 위협으로 진화합니다.
Chrome 웹 스토어의 검증 프로세스 한계를 드러낸 이번 사건은 브라우저 확장 관리의 글로벌 표준 재검토를 촉발하며 공급망 보안의 새로운 차원을 제시합니다.
영향받은 사용자는 쿠키 및 자격증명 유출로 후속 피싱과 계정 장악에 취약해지며 디지털 경제 전반의 신뢰성을 훼손하는 파급력을 발휘합니다.
브라우저 벤더들은 소유권 이전 시 추가 심사와 실시간 행동 분석을 도입해야 하며 한국 정부는 공공기관 브라우저 정책에 확장 차단 규정을 포함시켜야 합니다.
사용자 교육과 함께 확장 권한 최소화 원칙을 제도화함으로써 유사 리스크를 사전 차단하는 정책적 접근이 필수적입니다.