Searchthatweb.com

끊임없이 변화하는 사이버 보안 위협 속에서 사용자는 악성코드뿐만 아니라 잠재적으로 원치 않는 프로그램(PUP)에도 주의를 기울여야 합니다. PUP는 명시적으로 안전하지 않은 것은 아니지만 심각한 보안, 개인정보 보호 및 성능 위험을 초래할 수 있는 소프트웨어입니다. 이러한 애플리케이션은 종종 유용한 도구로 위장하지만, 사용자의 신뢰를 악용하여 시스템 설정을 제어하고, 민감한 정보를 수집하고, 웹 트래픽을 리디렉션하는 등 침투적으로 작동합니다. 최근 사례 중 하나는 SearchThatWeb 브라우저 확장 프로그램을 통해 배포되는 Searchthatweb.com 가짜 검색 엔진입니다.

SearchThatWeb과 그 모호한 의도

Searchthatweb.com은 합법적인 검색 엔진인 것처럼 위장하지만, 독립적인 기능이 부족합니다. 대신 사용자 쿼리를 Google과 같은 정식 검색 서비스 제공업체로 리디렉션합니다. 하지만 리디렉션 경로는 사용자 위치와 시스템 구성에 따라 달라질 수 있습니다. 이러한 행동은 생산성 향상 브라우저 도구로 위장한 브라우저 하이재커인 SearchThatWeb과의 연관성에서 비롯됩니다.

이 확장 프로그램을 설치하면 searchthatweb.com을 모든 웹 브라우저의 기본 홈페이지, 새 탭 페이지, 검색 엔진으로 강제 지정할 수 있습니다. 모든 검색 또는 새 탭 동작이 가로채여 사용자를 원치 않는 리디렉션 체인을 거쳐 최종적으로 검색 엔진에 도달하게 할 수 있습니다. 이러한 강제 리디렉션은 사용자에게 방해가 될 뿐만 아니라 사용자 행동을 추적하고 타겟팅 광고 또는 사기성 광고를 표시하는 데 사용되는 전략이기도 합니다.

PUP 침투 방식: 기만적인 유통 전략

SearchThatWeb과 같은 PUP는 사용자가 직접 다운로드하는 방식으로 확산되는 경우가 거의 없습니다. 대신, 사용자를 속여 설치하도록 유도하는 의심스러운 배포 전략을 사용합니다.

• 번들링 : 가장 일반적인 방법 중 하나입니다. 합법적인 소프트웨어 설치 패키지에 원치 않는 추가 프로그램이 함께 포함될 수 있습니다. 이러한 추가 프로그램은 설치용으로 미리 선택되어 '고급' 또는 '사용자 지정' 설정 옵션에 포함되어 있는 경우가 많습니다. 많은 사용자가 기본 설정이나 '빠른' 설정을 선호하기 때문에 이러한 옵션을 무시합니다.
• 가짜 업데이트 및 경고 : PUP는 가짜 시스템 오류 경고나 가짜 업데이트 메시지 등 놀라운 메시지를 표시하는 사기성 웹사이트를 통해 자주 배포되어 사용자를 속여 확장 프로그램을 다운로드하게 합니다.
• 악성 광고 및 리디렉션 : 평판이 좋지 않은 웹사이트에 게재되는 악성 광고는 사용자를 가짜 다운로드 페이지로 리디렉션할 수 있습니다. 이러한 광고를 클릭하면 사용자 모르게 내장된 스크립트를 통해 자동 다운로드가 실행될 수도 있습니다.
• 스팸 알림 및 오타가 있는 URL : 사용자는 오타가 많은 웹 주소를 방문하거나 오해의 소지가 있는 메시지와 링크로 가득 찬 사기성 브라우저 알림을 활성화한 경우에도 이러한 확장 프로그램을 접할 수 있습니다.

SearchThatWeb을 배포하는 데 사용되는 사이트처럼 공식적으로 보이는 사이트조차도 면밀한 검토 없이는 신뢰할 수 있다고 여겨서는 안 됩니다. 이러한 위장은 소프트웨어의 진짜 본질을 감추고 신뢰를 심어주기 위해 고안된 것입니다.

리디렉션의 위험

원치 않는 리디렉션이나 홈페이지 장악이라는 번거로움 외에도, SearchThatWeb과 같은 브라우저 하이재커는 사용자 데이터를 적극적으로 수집할 수 있습니다. 여기에는 다음이 포함되는 경우가 많습니다.

• 검색 기록 및 검색 쿼리
• 저장된 쿠키 및 세션 데이터
• 로그인 자격 증명 및 개인 식별 정보
• 재무 또는 거래 세부 정보

이러한 정보는 불법적인 데이터 브로커에게 판매되거나 피싱 공격, 신원 도용, 금융 사기에 악용될 수 있습니다. 더욱이, 끈질긴 해커는 시스템 정책을 수정하거나 예약된 작업을 통해 스스로 재설치하는 등 삭제를 거부하는 수법을 사용할 수 있습니다.

브라우저가 하이재킹되지 않도록 하세요

SearchThatWeb과 같은 위협으로부터 자신을 보호하려면 안전한 검색 및 설치 습관을 실천하세요.

• 항상 '고급' 설치 설정을 선택하고 각 단계를 주의 깊게 읽으세요.
• 검증되지 않은 제3자 사이트나 P2P 네트워크에서 소프트웨어를 다운로드하지 마세요.
• 브라우저, 운영체제, 보안 소프트웨어를 최신 상태로 유지하세요.
• 다운로드나 업데이트를 요구하는 원치 않는 메시지와 팝업 알림에는 회의적인 태도를 가지세요.
• 설치된 브라우저 확장 프로그램을 정기적으로 감사하고 의심스럽거나 익숙하지 않은 확장 프로그램은 제거하세요.

최종 경고: 침입형 소프트웨어는 더 큰 위협으로 가는 관문입니다.

SearchThatWeb과 같은 PUP는 겉보기에는 무해해 보이지만, 그 근본적인 행동과 유포 방식은 결코 무해하지 않습니다. 사용자의 자율권을 침해하고, 개인정보를 침해하며, 더 심각한 감염이나 데이터 유출의 길을 열어줍니다. 이러한 숨겨진 위협에 맞서기 위해서는 항상 정보를 숙지하고 주의를 기울이는 것이 최선의 방어책입니다.