파이어폭스 가짜 지갑 확장 16개…복구 구문 노렸다
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 소켓은 래비 월렛과 OKX 월렛을 사칭한 파이어폭스 확장 프로그램 16개를 확인했다.
- 모질라는 10월 5일까지 배포를 중단했지만, 이미 복구 구문을 입력한 지갑은 별도 조치가 필요하다.
- 보안업체 소켓(Socket)이 래비 월렛과 OKX 월렛을 사칭해 지갑 복구 구문과 개인키를 노린 파이어폭스 확장 프로그램 16개를 확인했다.
본문
소켓은 래비 월렛과 OKX 월렛을 사칭한 파이어폭스 확장 프로그램 16개를 확인했다. 모질라는 10월 5일까지 배포를 중단했지만, 이미 복구 구문을 입력한 지갑은 별도 조치가 필요하다. 보안업체 소켓(Socket)이 래비 월렛과 OKX 월렛을 사칭해 지갑 복구 구문과 개인키를 노린 파이어폭스 확장 프로그램 16개를 확인했다. 모질라는 10월 5일 기준 해당 확장 프로그램의 배포를 중단했지만, 이미 복구 구문을 입력한 지갑은 별도 조치가 필요하다. 소켓은 분석 보고서에서 확장 프로그램 4개가 래비 월렛 화면을 복제했고, 12개는 OKX 월렛을 닮은 화면을 사용했다고 밝혔다. 소켓은 이들이 지갑을 가져오는 과정에 입력된 복구 구문을 공격자 측 서버로 전송하도록 설계됐다고 밝혔다. 소켓은 복구 구문이 노출된 경우 확장 프로그램을 삭제하거나 비밀번호를 바꾸는 것만으로는 위험을 해소할 수 없다고 설명했다.
16개 확장 프로그램이 모두 같은 방식으로 작동한 것은 아니다.
소켓은 해당 프로그램 코드에서도 복구 구문 수집 기능과 전송 대상이 확인됐다고 밝혔다. 확장 프로그램 정보에는 데이터 수집 권한이 '없음'으로 표시됐지만, 소켓은 분석한 코드에 지갑 정보를 처리해 외부로 보내는 기능이 있었다고 밝혔다. 이번 발견은 소켓이 파이어폭스용 가짜 지갑 확장 프로그램 40개의 악성 기능을 확인한 앞선 조사 에 이어졌다. 소켓은 파이어폭스에 설치된 확장 프로그램을 확인하고, 해당 프로그램에 복구 구문을 입력했다면 그 구문에서 파생된 계정도 노출된 것으로 취급하라고 권고했다.