Firefox 확장 기능의 위험성: 40개 악성 애드온이 암호화폐 지갑 데이터 탈취

기술의 세계는 정말 예측 불가능하고, 때로는 위험하기까지 합니다. 보안 연구 기관 Socket은 최근 Firefox에서 실행되는 40개의 악성 확장 기능(애드온)을 발견했다고 발표했습니다. 이들은 암호화폐 사용자들의 지갑 비밀정보(Seed 문구, 개인 키 등)를 노린 것으로 확인되었습니다. 특히 놀라운 점은 이 중 9개의 애드온이 처음에는 스포츠 점수 계산기나 날씨 앱처럼 무해한 도구로 가장했다가, 업데이트를 거치며 악성 코드로 변했다는 사실입니다.
---
공격 방식: 위장과 기술적 트릭
해커들은 신뢰를 얻는 classic 전략을 사용했습니다. 스포츠 점수, 날씨 정보 제공 등 실용적인 기능을 내세운 애드온을 출시해 긍정적인 리뷰와 많은 다운로드를 확보했습니다. 그러나 여기서 한발짝 더 나아가, 이후 업데이트에서 숨은 악성 코드를 삽입했습니다. 자동 업데이트를 통해 사용자들은 자신도 모르게 감염되었고, 특히 브라우저 지갑 세부정보(Seed 문구, 개인 키 등)를 에드온에 저장했던 사용자들에게 큰 위협이 되었습니다.
이 악성 에드온은 다음과 같은 교묘한 기법으로 자신을 숨겼습니다:
- 동적 코드 주입(Dynamic Code Injection): 다운로드 후 악성 코드가 활성화되며, 지속적으로 시그니처를 변경했습니다.
- 샌드박스 체크(Sandbox Checks): 테스트 환경에서 동작 중인지 감지하고, 실제 공격 시점에만 악성 행위를 수행했습니다.
- 표적 공격(Targeted Attacks): 브라우저 메모리를 스캔해 MetaMask, Phantom, Trust Wallet 등 특정 지갑 파일(.json,.txt)을 탐색하고 외부 서버로 전송했습니다.
---
영향: 탈취된 비밀정보는 영원한 위협
Socket은 이 캠페인을 수개월 동안 모니터링했으며, 2024년 6월 10일 상세 분석 결과를 공개했습니다. 연구원들은 경고합니다: 해당 애드온을 삭제했다고 해도 지갑 비밀정보는 여전히 위험에 노출되어 있습니다. 많은 사용자들이 Seed 문구나 개인 키를 에드온에 직접 저장했다는 점에서, 이는 보안 전문가들이 수년간 위험하다고 지적해온 관행입니다.
총 40개의 애드온이 동일한 공격 패턴으로 확인됐으며, 이 모든 것이 합쳐져 130만 건 이상의 다운로드를 기록했습니다. 이는 사용자들이 겉보기에 무해한 도구에 얼마나 많은 신뢰를 보내는지 보여주는 shocking 수치입니다. Mozilla는 "Sports Score Live", "Weather



Forecast", "Crypto Tracker" 등의 악성 애드온을 Firefox 애드온 스토어에서 신속히 제거했지만, 이미 설치한 사용자들은 그 위험에서 벗어나지 못하고 있습니다.
---
피해자 대응 방법
만약 당신이 이 악성 에드온 중 하나를 설치했다면, 즉시 다음 조치를 취하세요:
1. 애드온 삭제: 악성 코드가 활성화되었을 수도 있으니, 반드시 제거하세요.
2. 지갑 비밀정보 재설정: 에드온이 삭제되었다고 해도 관련 비밀정보는 모두 compromised로 간주하세요.
3. 새 지갑 생성: 기존 지갑의 Seed 문구 및 개인 키를 버리고, 새로운 안전한 지갑으로 자산을 이전하세요.
4. 거래 모니터링: 지갑 주소로 의심스러운 활동이 없는지 지속적으로 확인하세요.
5. 2FA(이중 인증) 활성화: 아직 설정하지 않았다면 즉시 활성화하세요.
---
왜 브라우저 에드온은 해커들의 먹잇감이 되는가?
많은 암호화폐 지갑이 브라우저 기반으로 동작하며, 사용자들은 비밀정보를 브라우저나 에드온에 저장하는 경향이 있습니다. 이는 편리하지만 극도로 위험한 관행입니다. 해커들은 이 점을 노리고 공격하며, 특히 다음과 같은 경우에 주목합니다:
- 브라우저 기반 지갑 (예: MetaMask 브라우저 모드)
- 지갑 통합 에드온 (예: "Crypto Dashboard" 같은 통합 관리 도구)
- Seed 문구 관리 도구
전문가들은 절대 브라우저 에드온이나 브라우저 itself에 비밀정보를 저장하지 말 것을 권장합니다. 대신:
하드웨어 지갑(Ledger, Trezor)을 장기 보관용으로 사용하세요.
암호화폐 활동 전용 브라우저 프로필을 분리하여 사용하세요.
정기적인 백업을 만들고, 이를 오프라인에 저장하세요.
---
Mozilla의 대응과 사용자의 책임
Mozilla는 해당 악성 에드온을 Firefox 애드온 스토어에서 제거했으며, Socket과 협력해 유사한 공격 예방을 위한 조치를 강화하고 있습니다. 그러나 최종적인 보안 책임은 사용자에게 있습니다. 암호화폐 커뮤니티는 모든 브라우저 에드온이 잠재적 공격 포인트가 될 수 있다는 사실을 인식해야 합니다.
---
결론: 암호화폐 세계의 보안 의식 제고 필요
이번 공격은 암호화폐 사용자들이 엄격한 보안 관행을 adop해야 한다는 또 다른 경종입니다. 디지털 자산을 안전하게 보호하려면 검증된 보안 방법에 따르는 것이 필수입니다. 절대로 지갑 비밀정보를 무분별하게 노출하거나 저장하지 마세요. 안전하세요!