Chrome 브라우저 하이재커에서 AI로 검색

기기 보안을 유지하려면 지속적인 경계가 필요합니다. 특히 침입적이고 신뢰할 수 없는 PUP(잠재적으로 원치 않는 프로그램)가 계속해서 진화하고 있기 때문입니다. 이러한 애플리케이션은 종종 유용한 도구로 여겨지지만, 개인정보 침해 위험을 초래하고 브라우저 무결성을 저해하며 사용자를 안전하지 않은 콘텐츠에 노출시킬 수 있습니다. 이러한 사례 중 하나는 브라우저 하이재킹 행위를 보이는 Chrome 확장 프로그램인 Search with AI입니다.

유용한 도구로 위장한 기만적인 추가 기능

크롬에서 AI 기반 검색 기능은 브라우징을 향상시키는 기능을 제공하지만, 자세히 살펴보면 브라우저 하이재커처럼 작동합니다. 설치 후, 정당한 혜택 없이 여러 브라우저 설정을 변경합니다. 의미 있는 기능을 제공하기보다는 미심쩍은 검색 서비스를 홍보하는 것이 목표입니다.

브라우저에 추가된 이 확장 프로그램은 기본 검색 엔진, 홈페이지, 새 탭 주소를 copilsearch.com으로 대체합니다. 이 사이트는 실제 검색 엔진 역할을 하지 않습니다. 대신 bing.com이나 다른 사이트로 쿼리를 전달하여, 진정한 검색 기능을 제공하기보다는 트래픽을 수집하기 위한 허울에 불과합니다.

가짜 검색 엔진이 위험한 이유

사용자는 궁극적으로 Bing과 같은 합법적인 검색 엔진의 결과를 볼 수 있지만, 그렇다고 해서 해당 설정이 신뢰할 수 있다는 의미는 아닙니다. 가짜 검색 엔진은 사용자를 오해의 소지가 있는 콘텐츠, 사기 또는 원치 않는 소프트웨어를 유포하도록 설계된 페이지로 연결되는 추가 리디렉션을 통해 라우팅할 수 있는 중개자 역할을 합니다. 이러한 노출은 개인 정보 보호 문제, 사기 시도 및 기타 보안 위험의 가능성을 높입니다.

확장 프로그램 운영자는 브라우징 활동을 추적할 수 있는 기회도 얻습니다. 검색어, 방문 페이지, IP 주소, 그리고 심각한 경우 로그인 정보까지 수집될 수 있습니다. 이러한 데이터 수집은 사용자 개인 정보를 위협하고 신원 도용이나 표적 사기를 부추길 수 있습니다.

PUP가 사용하는 의심스러운 설치 전략

Chrome에서 AI를 이용한 검색과 같은 침입형 소프트웨어는 사용자를 현혹하기 위해 고안된 배포 방식을 통해 기기에 설치되는 경우가 많습니다. 이러한 전략은 사용자 제어권을 약화시키고 자발적으로 설치되는 듯한 착각을 불러일으키는 것을 목표로 합니다.

일반적으로 남용되는 기술은 다음과 같습니다.

프리웨어 또는 셰어웨어와 함께 설치 : 관련 없는 애플리케이션의 설치 프로그램에는 설치를 위해 미리 선택된 추가 구성 요소가 포함될 수 있습니다. 설치 화면을 건너뛰거나 서두르는 사용자는 자신도 모르게 이러한 추가 구성 요소를 승인할 수 있습니다.

오해의 소지가 있는 다운로드 버튼과 사기성 광고 : 사기성 광고, 가짜 업데이트 메시지 또는 위장된 다운로드 링크는 사용자에게 필요하거나 유익하다고 생각하는 확장 프로그램을 설치하도록 유도합니다.

공격적인 팝업 및 강제 리디렉션 : 의심스러운 웹사이트는 사용자에게 확장 프로그램을 추가하라는 메시지를 표시하는 페이지를 자동으로 열 수 있으며, 계속 진행하려면 확장 프로그램이 필요하다고 주장하기도 합니다.

이러한 배포 방법은 사용자의 의도를 모호하게 만들고 원치 않는 소프트웨어가 장치에 나타날 가능성을 높입니다.

지속적인 행동 및 제거 과제

이 확장 프로그램은 초기 침입 이후, 제거를 어렵게 만드는 지속성 메커니즘을 보일 수 있습니다. 사용자들은 수동 수정 후 설정이 원래대로 돌아가거나, 비활성화 후 다시 나타난다고 보고하는 경우가 있습니다. 이러한 경우, 신뢰할 수 있는 보안 도구를 사용하여 문제가 되는 구성 요소를 완전히 제거하고 브라우저 제어 권한을 복원해야 할 수 있습니다.

브라우징 환경 보호

Chrome의 Search with AI와 같은 브라우저 하이재커는 광고된 이점보다 훨씬 더 큰 위험을 초래합니다. 브라우저 설정 조작, 가짜 검색 엔진으로의 리디렉션, 그리고 잠재적인 데이터 수집 행위는 사용자에게 위험한 환경을 조성합니다. 이러한 행위가 발견될 경우, 해당 확장 프로그램을 삭제하고 수정 사항을 취소하는 것이 좋습니다.

항상 주의를 기울이고, 시설을 면밀히 살피고, 신뢰할 수 있는 보안 솔루션을 사용하면 보다 안전하고 개인적인 검색 환경을 보장하는 데 도움이 됩니다.