Safety-searches.net

악성적이고 신뢰할 수 없는 PUP(잠재적으로 원치 않는 프로그램)는 기기 보안을 조용히 위협합니다. 이러한 의심스러운 앱은 유용한 도구로 위장하는 경우가 많지만, 브라우저 동작을 조작하거나, 사용자를 기만적인 콘텐츠에 노출시키거나, 민감한 정보를 위험에 빠뜨릴 수 있습니다. 이러한 소프트웨어의 작동 방식을 이해하는 것은 더욱 안전한 디지털 환경을 유지하는 데 매우 중요합니다.

Safety-searches.net과 Safety Search 하이재커: 개요

세이프티 서치(Safety Search) 브라우저 하이재커에 대한 조사 과정에서 정보 보안 연구원들은 safety-searches.net이라는 사이트를 발견했습니다. 이 사이트는 검색 엔진인 것처럼 위장하지만, 실제로는 자체 검색 결과를 제공하지 않습니다. 대신, 악성 소프트웨어를 통해 홍보되는 가짜 검색 엔진으로 작동합니다.
세이프티 서치(Safety Search) 확장 프로그램은 레딧(Reddit)과 같은 플랫폼에서 '정확한' 검색 결과를 얻을 수 있다고 홍보되고 있는 것으로 알려져 있습니다. 하지만 이러한 홍보 뒤에는 전형적인 하이재커 수법이 숨어 있습니다. 사용자가 실제로 원하는 웹사이트 대신 의심스러운 웹 주소를 표시하도록 브라우저 설정을 변경하는 것입니다.

브라우저 하이재커가 제어권을 장악하는 방법

브라우저 하이재킹 소프트웨어는 활성화되면 일반적으로 홈페이지, 기본 검색 엔진, 새 탭 페이지와 같은 주요 설정을 변경합니다. 그 결과, 새 탭을 열거나 주소 표시줄에 검색어를 입력하면 강제로 리디렉션됩니다.

이 경우, 세이프티 서치는 무단 변경을 통해 safety-searches.net을 홍보합니다. 또한 이 소프트웨어는 트래픽을 다른 목적지로 리디렉션할 수 있으며, 동일한 가짜 검색 엔진이 다른 하이재커를 통해서도 나타날 수 있습니다. 이러한 행위는 정상적인 웹 브라우징을 방해하고 사용자를 침입 프로그램이 선택한 페이지로 유도합니다.

가짜 검색 엔진 및 오해의 소지가 있는 리디렉션

불법 검색 페이지는 진정한 검색 플랫폼처럼 작동하는 경우가 드뭅니다. Safety-searches.net이 바로 이러한 사례를 보여줍니다. 이 사이트는 자체적인 검색 결과를 제공하는 대신, 기존 검색 서비스 제공업체로 쿼리를 리디렉션합니다. 분석 결과, 리디렉션은 Yahoo 검색 서비스로 연결되었지만, 지리적 위치나 내부 캠페인 로직과 같은 요인에 따라 목적지는 달라질 수 있습니다.

이러한 방식은 사용자보다는 홍보 담당자에게 유리합니다. 트래픽은 수익 창출, 추적 또는 광고나 데이터 수집 목적에 부합하는 콘텐츠로 유도됩니다.

제거에 저항하는 지속 메커니즘

브라우저 하이재커의 특히 문제가 되는 측면은 지속적인 공격 전술에 있습니다. 이러한 소프트웨어는 브라우저 복구 옵션을 방해하거나, 관련 설정에 대한 접근을 차단하거나, 사용자가 변경한 내용을 자동으로 되돌릴 수 있습니다. 이러한 메커니즘은 복구 작업을 어렵게 하고 원치 않는 변경 사항에 노출되는 시간을 연장시킵니다.

데이터 추적 및 개인정보 보호에 미치는 영향

사기성 검색 엔진은 정보 수집에 빈번하게 관여하며, 이와 관련된 하이재커들도 같은 수법을 사용하는 경우가 많습니다. 안전 검색 관련 구성 요소는 사용자의 브라우징 습관, 검색 활동, 쿠키 및 기타 기술적 지표를 모니터링할 수 있습니다. 개인 식별 정보, 로그인 자격 증명, 심지어 금융 정보와 같은 더욱 민감한 자료 또한 수집된 데이터 세트에 포함될 수 있습니다.

이렇게 유출된 정보는 제3자에게 유포되거나 암시장에서 거래될 수 있으며, 이로 인해 개인정보 침해, 표적 사기, 금전적 손실 또는 신원 도용으로 이어질 수 있습니다.

정당성의 환상

safety-searches.net과 같은 사이트는 언뜻 보기에 무해해 보이며, 이러한 사이트를 홍보하는 소프트웨어 또한 비슷한 인상을 주는 경우가 많습니다. 하지만 광고에서 약속하는 기능은 실질적인 이점을 제공하는 경우가 드물고, 많은 경우 광고된 기능은 피상적이거나 아예 없는 것으로 드러납니다.

페이지나 확장 프로그램이 홍보된 대로 작동한다고 해도, 그것만으로 신뢰성을 보장할 수는 없습니다. 정당성은 투명한 운영, 정보에 입각한 동의, 그리고 사용자 선택 존중에 달려 있는데, 이러한 요소들은 PUP(잠재적으로 원치 않는 프로그램) 생태계에서 흔히 결여되어 있습니다.

PUP(잠재적으로 의심스러운 프로그램)에서 사용되는 유통 전략

PUP 활동에서 가장 일관되게 나타나는 패턴 중 하나는 기만적이거나 조작적인 유통 전략입니다.

공식적인 것처럼 보이는 홍보 페이지 및 사기 사이트 : 하이재커는 종종 세련된 '공식' 웹사이트나 오해의 소지가 있는 페이지 네트워크를 통해 홍보됩니다. 많은 방문자는 침입적인 광고, 악성 광고 네트워크, 스팸성 브라우저 알림 또는 오타를 이용한 URL 스쿼팅으로 인해 발생하는 강제 리디렉션을 통해 이러한 사이트에 접속합니다.

일반 소프트웨어와의 번들링 : 또 다른 흔한 방법은 하이재커를 무료 소프트웨어나 크랙 프로그램과 함께 패키징하는 것입니다. 검증되지 않은 저장소, 타사 플랫폼 또는 P2P 네트워크에서 다운로드할 경우 이러한 번들링에 포함될 가능성이 높아집니다. 설치 과정에서 모호한 고지 사항과 사전 선택된 옵션을 통해 추가 구성 요소가 조용히 설치됩니다.

설치 과정에서의 속임수 : 라이선스 약관을 무시하거나, 세부 정보를 건너뛰거나, '빠른 설치' 또는 '권장 설치' 모드에 의존하면 의도치 않게 추가 소프트웨어 설치를 승인하게 되는 경우가 많습니다. 이러한 설치 과정은 실제로 설치되는 소프트웨어를 파악하기 어렵게 만들고 사용자가 설치를 거부할 기회를 줄입니다.

침입형 광고 캠페인 : 일부 온라인 광고에는 사용자 모르게 다운로드를 실행하거나 악성 설치 프로그램을 실행하는 스크립트가 포함되어 있습니다. 단 한 번의 클릭으로 명확한 경고 없이 시스템이 변경될 수 있으며, 사용자의 신뢰나 호기심을 악용하여 시스템에 악성 프로그램이 침투할 수 있습니다.

이러한 전략들을 종합해 보면 PUP(잠재적으로 원치 않는 프로그램)는 사용자 수요보다는 혼란, 조급함, 그리고 오도에 더 의존한다는 것을 알 수 있습니다.

안전 검색의 더 광범위한 위험

세이프티 서치와 같은 브라우저 하이재킹 소프트웨어가 기기에 설치되어 있으면 유해 콘텐츠 노출 위험이 높아지고 개인정보 보호가 취약해지며 금전적 또는 신원 관련 문제가 발생할 가능성이 커집니다. 시스템 안정성이 저하되고 웹 브라우징이 불안정해지며 개인 데이터가 위험에 노출될 수 있습니다.

마무리 생각

Safety-searches.net은 아무리 세련된 인터페이스나 '유용해 보이는' 확장 프로그램이라도 무조건 신뢰할 수는 없다는 점을 다시 한번 상기시켜 줍니다. 신중한 다운로드 습관, 꼼꼼한 설치 검토, 그리고 원치 않는 브라우저 변경 사항에 대한 경계심은 여전히 필수적인 방어 수단입니다. 기기를 악성 PUP(잠재적으로 원치 않는 프로그램)로부터 보호하는 것은 단순히 편리함의 문제가 아니라 개인 정보, 디지털 신원, 그리고 전반적인 온라인 안전을 지키는 문제입니다.