암호화폐 사용자를 노리는 가짜 브라우저 업데이트 및 캡차 악성코드

가짜 캡차와 가짜 브라우저 업데이트 공격은 여러분이 직접 악성코드를 설치하도록 속입니다. 웹사이트가 그럴듯한 ‘사람인지 확인’ 상자나 ‘브라우저를 업데이트하세요’ 경고를 띄운 뒤, 파일을 내려받거나 명령어를 컴퓨터에 붙여넣으라고 지시합니다. 그러면 암호화폐 지갑 데이터, 비밀번호, 브라우저 세션을 훔치는 소프트웨어가 설치됩니다. 진짜 캡차나 브라우저 업데이트는 명령 창을 열거나 아무 사이트에서 내려받은 파일을 실행하라고 요구하지 않습니다.

암호화폐 사용자가 주요 표적이 되는 이유는 감염된 컴퓨터 한 대만으로도 핫월렛 파일, 메모에 저장된 시드 문구, 거래소 세션, 비밀번호 관리자가 노출될 수 있기 때문입니다. 이 가이드는 이러한 공격의 작동 방식, 경고 신호, 그리고 실행했다고 생각될 때 해야 할 일을 설명합니다.

가짜 캡차 수법의 작동 방식

보안 연구자들이 흔히 ‘ClickFix’라고 부르는 이 기법은 피해자를 설치 담당자로 만듭니다.

1. 1어떤 페이지에 접속합니다 — 해킹된 블로그, 가짜 문서 뷰어, 불법 소프트웨어 사이트, 또는 암호화폐 커뮤니티 채팅에 올라온 링크일 수 있습니다.
2. 2익숙해 보이는 확인 절차가 나타납니다. 유명 캡차 서비스처럼 꾸며져 있고, 사람인지 확인해야 한다고 안내합니다.
3. 3상자를 클릭하면 페이지가 몰래 악성 명령어를 클립보드에 복사합니다.
4. 4새로운 지시가 나타납니다: Windows에서는 “Windows + R을 누르고, Ctrl + V를 누른 다음, Enter를 누르세요”, Mac에서는 Terminal을 열고 붙여넣으라고 요구하는 변종도 있습니다.
5. 5명령어 전체를 보지 못한 채 실행합니다. 명령어는 백그라운드에서 악성코드를 내려받아 실행합니다.
6. 6페이지에 “인증 완료”가 표시되고 계속 진행할 수 있게 해 주므로 아무 문제도 없어 보입니다.

이 수법이 통하는 이유는 많은 브라우저 보호 장치를 우회하기 때문입니다. 프로그램을 실행하는 것은 웹사이트가 아니라 바로 여러분입니다.

가짜 브라우저 업데이트 공격의 작동 방식

가짜 캡차의 선배 격인 수법이 가짜 업데이트 배너입니다.

• 해킹되었거나 악의적인 사이트가 브라우저가 오래되었다거나, 업데이트 없이는 페이지를 표시할 수 없다는 전체 화면 메시지를 띄웁니다.
• 페이지는 사용 중인 브라우저의 브랜드를 흉내 내고 다운로드 버튼을 제시합니다.
• 그 파일은 악성코드이며, 흔히 설치 프로그램이나 스크립트가 든 압축 파일로 위장되어 있습니다.

진짜 브라우저는 자동으로 또는 시스템 업데이트를 통해 업데이트됩니다. 우연히 방문한 사이트에서 브라우저 업데이트를 내려받을 필요는 결코 없습니다.

악성코드가 훔치는 것

이런 캠페인 대부분은 정보 탈취형 악성코드를 퍼뜨립니다. 가치 있는 데이터를 빠르게 수집해 공격자에게 보내는 악성코드입니다. 암호화폐 사용자에게는 다음이 포함될 수 있습니다.

정보 탈취형 악성코드는 몇 초 만에 작동하므로, 이상한 점을 알아차리기 전에 피해가 발생할 수 있습니다.

가상의 사례

다음은 여러 사례를 합친 설명용 예시이며, 실제 사건이 아닙니다.

무료 차트 도구를 찾다가 한 다운로드 사이트를 연 Alex를 상상해 보세요. 캡차 상자가 나타납니다. 클릭하자 “인증을 완료하려면” Windows + R을 누르고 붙여넣으라는 안내가 나옵니다. 이상하다고 느꼈지만 사이트는 전문적으로 보였습니다. 몇 시간 뒤 Alex의 브라우저 지갑은 텅 비었고, 거래소 계정에는 출금 시도가 기록되었습니다. 정보 탈취형 악성코드가 실행 후 몇 분 안에 지갑의 암호화된 데이터, 저장된 비밀번호, 세션 쿠키를 복사해 간 것입니다.

경고 신호 체크리스트

• ‘캡차’가 키보드 단축키를 사용하거나, 실행(Run)·Terminal·PowerShell을 열거나, 무언가를 붙여넣으라고 요구한다.
• 브라우저가 아니라 웹사이트가 업데이트를 내려받아야 한다고 말한다.
• 공식 공급업체의 일반적인 설치 프로그램이 아니라 스크립트, 바로가기, 낯선 형식의 파일이 내려받아진다.
• 예상하지 못한 사이트나 검색 광고에서 리디렉션된 뒤 페이지가 나타났다.
• Discord, Telegram, X 대화 속 링크가 ‘인증’ 단계로 이어진다.
• 브라우저나 백신이 파일에 대해 경고하는데, 페이지는 그 경고를 무시하라고 한다.

자신을 보호하는 방법

1. 1이해하지 못하는 명령어는 절대 붙여넣지 마세요. 특히 웹페이지에서 온 것이라면 더욱 그렇습니다.
2. 2소프트웨어는 공식 경로로만 업데이트하세요: 브라우저 설정 메뉴, 운영체제의 업데이트 도구, 또는 공급업체의 공식 웹사이트입니다.
3. 3시드 문구는 오프라인에 보관하세요. 메모 앱, 스크린샷, 클라우드 문서에 절대 저장하지 마세요. 시드 문구를 올바르게 백업하는 법을 참조하세요.
4. 4의미 있는 금액에는 하드웨어 지갑을 사용하세요. 그러면 개인 키가 컴퓨터에 놓이지 않습니다.
5. 5강력한 마스터 비밀번호를 쓴 비밀번호 관리자를 사용하고, 거래소와 이메일에는 앱 기반 또는 하드웨어 키 2FA를 켜세요.
6. 6활동을 분리하세요: 다운로드나 아무 사이트 탐색에는 쓰지 않는 암호화폐 전용 기기나 브라우저 프로필을 고려하세요.
7. 7소프트웨어와 암호화폐 도구의 검색 광고를 조심하세요. 그 이유는 검색 광고를 통한 피싱 가이드에서 설명합니다.

실행해 버렸다면 해야 할 일

1. 1감염된 기기를 인터넷에서 분리하세요.
2. 2깨끗한 기기에서 새 시드 문구로 새 지갑을 만들고, 감염된 컴퓨터에 있던 모든 지갑의 자금을 옮기세요. 지갑이 해킹당했을 때 즉시 해야 할 일을 따르세요.
3. 3비밀번호를 변경하세요. 이메일, 거래소, 비밀번호 관리자의 비밀번호를 이메일부터 바꾸고, 모든 활성 세션에서 로그아웃하세요.
4. 4토큰 승인을 취소하세요. 계속 사용하는 영향받은 지갑이 있다면 승인을 철회하세요.
5. 5감염된 컴퓨터를 초기화하고 재설치하거나 전문가에게 맡기세요. 정보 탈취형 악성코드를 수동으로 제거하는 것은 믿을 수 없습니다.
6. 6악성 사이트를 신고하세요. 브라우저의 세이프 브라우징 신고 도구와 저희 신고 양식을 통해 신고하세요.

결론

가짜 캡차와 가짜 업데이트가 성공하는 이유는 여러분이 직접 악성코드를 실행하게 만들기 때문입니다. 진짜 인증은 명령어 붙여넣기를 요구하지 않으며, 진짜 브라우저는 아무 페이지에서 다운로드할 필요가 없습니다. 키는 일상용 컴퓨터에 두지 말고, 업데이트는 공식 경로로만 하며, 만약 속았다면 깨끗한 기기에서 신속하게 대응하세요.