알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
구글에서 선호하는 출처로 추가
0
악성 크롬·엣지 확장 프로그램 19개가 암호화폐 지갑 비밀정보와 거래소 계정 정보를 탈취할 수 있는 것으로 조사됐다.
소켓(Socket)은 27일 보고서에서 구글 크롬(Google Chrome) 확장 18개와 마이크로소프트 엣지(Microsoft Edge) 확장 1개에서 지갑 탈취와 계정 정보 수집 기능을 확인했다고 밝혔다. 소켓은 해당 확장들이 원격 명령제어(C2) 서버를 통해 악성 모듈을 내려받고, 콘텐츠 보안 정책을 우회하거나 자바스크립트를 주입하는 방식으로 작동했다고 설명했다.
소켓은 일부 확장이 처음에는 정상 기능으로 배포된 뒤 이용자 기반을 확보한 다음 악성 기능을 추가했다고 밝혔다. 확인된 19개 중 14개는 공격자가 직접 만든 확장이고, 5개는 기존 개발자로부터 사들인 정상 확장을 악성화한 사례로 분류됐다.
소켓은 악성 모듈이 암호화폐 지갑의 비밀정보와 복구 문구, OKX(OKX)·바이낸스(Binance)·코인베이스(Coinbase) 등 거래소 계정 세션 정보, 일반 로그인 입력값과 브라우저 방문 기록까지 수집할 수 있다고 밝혔다. 소켓은 크롬 웹스토어의 해당 확장은 삭제됐지만 조사 당시 같은 악성코드를 담은 엣지 확장은 여전히 활성 상태였다고 밝혔다.
![[경제분석] 베센트와 채권시장의 치킨게임… 결국 연준이 나설까](https://f1.tokenpost.kr/2026/07/lnh44p580u_th_860x0.jpeg)
![[토큰분석] 비트코인 1억원 재돌파… 상승은 맞아도 ‘지금 사야 한다’는 뜻은 아니다](https://f1.tokenpost.kr/2026/08/6z4gtmjabk_th_860x0.jpg)
![[토큰분석] 스탠다드차타드 “비트코인 10만달러 전망, 이젠 낮을 수도”… 12만6000달러 재도전 열리나](https://f1.tokenpost.kr/2026/08/97chx9c0ni_th_860x0.png)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 673회차](https://f1.tokenpost.kr/2026/08/3266elerfw_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 672회차](https://f1.tokenpost.kr/2026/08/5926r8eh0r_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 671회차](https://f1.tokenpost.kr/2026/08/jmxjvny01g_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 670회차](https://f1.tokenpost.kr/2026/08/0r4md9rmi6_th_860x0.webp)
