Searchonsite.com

디지털 도구가 일상생활에 필수적인 시대에, 사용자들은 브라우저와 데이터의 무결성을 위협하는 잠재적으로 원치 않는 프로그램(PUP)에 대해 항상 경계해야 합니다. 유용한 도구나 무해한 확장 프로그램으로 위장하는 이러한 침입형 애플리케이션은 사용자 개인 정보를 침해하고, 브라우징 활동을 조작하며, 안전하지 않은 온라인 사이트로 이어질 수 있습니다. 대표적인 사례로, 가짜 검색 엔진인 searchonsite.com을 적극적으로 홍보하는 브라우저 하이재커 SearchOnSite를 들 수 있습니다.

Searchonsite.com: 기만적인 외관

언뜻 보기에 searchonsite.com은 표준 검색 엔진처럼 작동합니다. 하지만 진정한 검색 기능은 없습니다. 원래 결과를 생성하는 대신, 합법적인 검색 엔진인 bing.com으로 쿼리를 리디렉션합니다. 이러한 리디렉션 전략은 검색 엔진인 척하면서도 중계 역할을 하는 사이트의 사기성을 드러냅니다.

관련 확장 프로그램인 SearchOnSite는 의미 있는 기능을 제공하지 않으며, 주로 트래픽 경로를 변경하고 브라우저 동작을 조작하는 용도로 사용됩니다. 이 확장 프로그램의 존재는 불필요할 뿐만 아니라 잠재적으로 안전하지 않습니다.

SearchOnSite가 브라우저를 하이재킹하는 방식

SearchOnSite 확장 프로그램은 전형적인 브라우저 하이재커처럼 작동합니다. 설치되면 사용자 동의 없이 주요 브라우저 설정을 조작합니다. 이러한 변경 사항은 일반적으로 다음과 같습니다.

• searchonsite.com을 사용하여 홈페이지, 기본 검색 엔진 및 새 탭 페이지 변경
• 확장 프로그램이 활성화된 동안 사용자가 이러한 변경 사항을 되돌리지 못하도록 방지
• 페이지 요소를 차단하여 검색 환경을 방해하고 악성 활동의 징후를 가릴 수 있음

더욱 우려스러운 점은 SearchOnSite가 검색 기록, IP 주소, 검색 입력, 심지어 위치 데이터와 같은 민감한 사용자 정보를 수집할 수 있다는 것입니다. 이렇게 수집된 데이터는 광고주나 악의적인 행위자를 포함한 제3자에게 공유되거나 판매될 수 있습니다.

리디렉션 위험: 가짜 검색 엔진이 초래할 수 있는 위험

일부 사용자는 searchonsite.com을 무해한 귀찮은 사이트로 치부할 수 있지만, 더 심각한 위험을 초래할 수 있습니다. 이와 같은 가짜 검색 엔진은 사용자를 다음과 같은 사이트로 리디렉션할 수 있습니다.

• 로그인 자격 증명이나 금융 정보를 수집하려는 피싱 웹사이트
• 가짜 서비스를 홍보하거나 쓸모없는 소프트웨어에 대한 비용을 요구하는 사기 사이트
• 원치 않는 다운로드를 시작하거나 사용자를 맬웨어에 노출시키는 안전하지 않은 플랫폼

이러한 위험은 주의가 필요하다는 것을 보여줍니다. 사소해 보이는 브라우저 변경조차도 더 광범위한 사이버 위협으로 이어질 수 있기 때문입니다.

기만적인 설치 전술: PUP가 시스템에 침투하는 방법

SearchOnSite 및 유사 PUP는 설치 과정에서 자신을 드러내는 경우가 거의 없습니다. 대신, 사용자의 감독을 악용하기 위해 은밀하고 교묘한 배포 전략을 사용합니다. 일반적인 수법은 다음과 같습니다.

1. 소프트웨어 번들링 : PUP는 무료 애플리케이션이나 크랙된 소프트웨어와 함께 제공되는 경우가 많습니다. 설치 과정에서 '빠른' 또는 '기본' 설정을 선택한 사용자는 자신도 모르게 브라우저 하이재커와 같은 추가 항목을 허용할 수 있습니다.
2. 오해의 소지가 있는 인터페이스와 소셜 엔지니어링

• 불법 웹사이트에 설치된 가짜 다운로드 버튼
• 존재하지 않는 문제를 경고하는 사기성 팝업(예: "브라우저가 오래되었습니다. 지금 업데이트하세요!")
• 숨겨진 기능을 갖춘 유용한 도구(예: PDF 변환기, 쿠폰 검색기)로 가장하는 확장 프로그램

1. 안전하지 않은 출처 PUP는 다음을 통해서도 배포될 수 있습니다.

• 타사 다운로더
• P2P(피어투피어) 네트워크
• 합법적인 플랫폼을 사칭하는 침해되거나 스푸핑된 웹사이트

어느 경우든 목표는 똑같습니다. 실제 결과를 깨닫지 못한 채 사용자를 속여 설치를 시작하게 만드는 것입니다.

마무리 생각: 경계하고 안전을 유지하세요

SearchOnSite와 searchonsite.com은 브라우저를 장악하고 사용자 안전을 위협하기 위해 사기성 전술이 어떻게 사용되는지 보여주는 좋은 예입니다. 최선의 방어책은 신중함과 올바른 디지털 습관의 조합입니다. 브라우저 확장 프로그램의 정품 여부를 항상 확인하고, 소프트웨어를 다운로드할 때는 사용자 지정 설치를 선택하고, 신뢰할 수 있는 보안 도구를 사용하여 원치 않는 프로그램을 식별하고 제거하십시오.