중요기업보안뉴스·2026. 09. 29.
구글이 붙여 준 '인증 개발자' 딱지... 크롬 팝업차단 확장, 챗봇 대화까지 빼냈다
크롬 웹스토어에 '인증 개발자' 마크까지 달고 200만명 넘게 사용해 온 팝업 차단 확장 프로그램 '포퍼블로커(Poper Blocker)'가 사실은 사용자 정보를 몰래 빼가는 악성코드였다는 사실이 보안 연구조직 베이에어리어랩스(Bay Area Labs)에 의해 드러났습니다. 이 확장 프로그램은 사용자가 방문한 모든 웹페이지 주소와 화면 캡처는 물론, 클로드·챗GPT·제미나이 같은 AI 챗봇과 나눈 대화 내용까지 서버로 빼돌렸습니다. 설치 후 24시간이 지나서야 악성 기능을 내려받는 방식으로 구글의 심사와 보안 연구자의 탐지를 피했고, 기업들이 쓰는 정보유출방지(DLP) 도구도 데이터를 난독화해 무력화시켰습니다. 같은 개발사인 빅스타랩스(Big Star Labs)의 다른 확장 프로그램들도 여전히 '인증 개발자' 표시를 단 채 유통 중이며, 조사 대상 광고 차단기 5개 중 1개꼴로 유사한 정보 유출 정황이 발견돼 문제가 이 회사에만 국한되지 않을 가능성이 제기됩니다.
자세히 보기