🚨확장프로그램을 조심해야하는 이유

• 최근 보안업체 Slowmist에 따르면 해커들이 확장프로그램을 통해 개인 프라이빗키를 탈취하는 것으로 알려짐

• 이 중에는 Proxy SwitchyOmega 같은 메이저 확장프로그램들도 많음

- 단 해당 확장프로그램 자체가 무조건 스캠은 아님

• 특정 버전들이 해당되는데 이는 개발사 직원이 해킹피해를 입고 해커가 임의로 코드가 변조된 확장프로그램을 스토어에 업로드해서 발생함

• 이 시기 자동 업데이트 됐거나, 혹은 새로 설치했던 사람들이 영향을 받음

• Proxy SwitchyOmega의 경우 3.0.2 버전이 이러한 변조된 버전이니 확인

• 확장프로그램 설치시 과도한 권한 요청이 있는 프로그램은 피하는 것이 좋음

• chrome://extensions/에서 확장프로그램이 데이터값이 정품인지 확인

• 오랫동안 업데이트 되지 않던 확장프로그램이 갑자기 새 버전을 출시하면 의심

원문