크롬 VPN 확장프로그램 5만 명 피해 — 가짜 VPN 구별하는 법

“무료 VPN 쓰면 되지 뭐”라고 생각하신 적 있으신가요? 크롬 웹스토어에서 클릭 한 번으로 설치하는 VPN 확장프로그램, 사실 그중 상당수가 여러분의 개인정보를 몰래 빼가고 있을 수 있습니다. 특히 넷플릭스 우회나 해외 사이트 접속 때문에 VPN을 자주 쓰는 분들이라면 반드시 읽어보셔야 할 내용입니다.

5만 명이 이미 당했다 — 가짜 VPN의 실태

보안 전문 연구기관 Socket이 최근 발표한 보고서에 따르면, 크롬 웹스토어(Chrome Web Store)에 수백 개의 가짜 VPN 확장프로그램이 넘쳐나고 있으며, 이미 5만 명 이상의 크롬 사용자가 이 가짜 VPN을 설치해 사용하고 있는 것으로 확인됐습니다. 이 가짜 VPN들은 겉으로는 일반 VPN처럼 동작하는 척하면서, 실제로는 사용자의 브라우징 기록, 쿠키, 로그인 정보 등 민감한 데이터를 외부 서버로 전송합니다.

더 무서운 점은 이 확장프로그램들이 정상적인 VPN 서비스의 이름이나 아이콘을 그대로 도용하거나, 실제 서비스와 매우 유사한 이름을 사용해 일반 사용자가 구별하기 거의 불가능하다는 것입니다. 구글의 공식 스토어라는 신뢰감 때문에 의심 없이 설치하게 되는 구조적 문제가 있습니다.

한국 사용자에게 특히 위험한 이유

한국은 전 세계적으로도 VPN 사용률이 높은 나라 중 하나입니다. 글로벌 리서치 기관 Statista에 따르면, 한국의 VPN 사용 목적 1위는 ‘지역 제한 콘텐츠 접속(넷플릭스, 유튜브 프리미엄 우회 등)’으로, 무료 VPN에 대한 수요가 유독 높습니다. 무료라는 이유로 검증되지 않은 확장프로그램을 설치하는 경향이 강하다 보니, 이번 사태의 직접적인 타깃이 될 수 있습니다.

또한 한국에서는 크롬 브라우저 점유율이 60% 이상으로 압도적으로 높기 때문에, 크롬 웹스토어를 통한 피해 가능성이 다른 나라보다 더 클 수밖에 없습니다. 단순히 광고가 더 보이는 수준이 아니라, 온라인 뱅킹 세션 쿠키나 포털 사이트 로그인 정보까지 탈취당할 수 있다는 점에서 매우 심각하게 받아들여야 합니다.

가짜 VPN을 구별하는 실전 체크리스트

• 리뷰 날짜 확인: 출시 직후 수백 개의 5점 리뷰가 몰려 있다면 조작된 리뷰일 가능성이 높습니다.
• 개발사 공식 사이트 확인: 확장프로그램 페이지에 명시된 개발사 웹사이트가 실제로 존재하는지, HTTPS를 사용하는지 확인하세요.
• 요청하는 권한 확인: VPN인데 ‘모든 웹사이트의 데이터 읽기 및 변경’ 외에 과도한 권한을 요구한다면 의심하세요.
• 설치 수 대비 리뷰 수 비율: 설치 수가 수천 명인데 리뷰가 수백 개라면 비정상적입니다.
• 공식 브랜드 VPN 직접 방문: NordVPN, ExpressVPN 등 공식 VPN 서비스 홈페이지에서 직접 확장프로그램 링크를 찾아 설치하세요. 웹스토어 검색으로 찾지 마세요.
• 설치된 확장프로그램 즉시 점검: 크롬 주소창에 chrome://extensions를 입력해 지금 바로 불필요하거나 모르는 확장프로그램을 삭제하세요.

에디터의 시각 — 편리함과 보안 사이의 균형

솔직히 무료 VPN의 유혹은 이해합니다. 유료 VPN은 월 몇천 원에서 1만 원 이상 비용이 드니까요. 하지만 “무료 서비스에서 당신이 제품입니다”라는 디지털 보안의 오래된 격언을 다시 한번 상기할 필요가 있습니다. 가짜 VPN은 단순한 스팸 광고 문제가 아니라, 금융 정보·계정 탈취로 이어질 수 있는 심각한 보안 위협입니다.

긍정적인 측면도 있습니다. Socket 같은 보안 연구기관이 이런 위협을 빠르게 탐지·공개하고 있고, 구글도 보고를 받으면 해당 확장프로그램을 삭제 조치합니다. 다만 삭제와 재업로드가 반복되는 ‘두더지 잡기’ 구조가 근본적인 한계입니다. 결국 사용자 스스로의 판단력이 가장 중요한 방어선입니다.

Q. 이미 가짜 VPN을 설치했다면 어떻게 해야 하나요?

즉시 확장프로그램을 삭제하고, 크롬 비밀번호 관리자에 저장된 중요 계정(특히 금융, 이메일)의 비밀번호를 변경하세요. 또한 크롬 설정에서 쿠키와 사이트 데이터를 전체 삭제하는 것을 권장합니다.

Q. 유료 VPN도 안전하지 않을 수 있나요?

공식 홈페이지를 통해 설치한 유료 VPN은 일반적으로 안전합니다. 다만 크롬 웹스토어에서 ‘비슷한 이름’으로 검색해 나온 결과는 공식 제품이 아닐 수 있으니, 반드시 공식 브랜드 사이트에서 직접 링크를 통해 설치하세요.

Q. VPN 없이 해외 콘텐츠를 안전하게 보는 방법은 없나요?

넷플릭스 등 주요 스트리밍 서비스는 한국 계정으로도 공식 제공 콘텐츠를 이용할 수 있습니다. 꼭 VPN이 필요하다면 NordVPN, ExpressVPN, Mullvad 등 검증된 유료 서비스를 공식 경로로 이용하는 것이 훨씬 안전합니다.

앞으로는 어떻게 될까?

구글은 최근 크롬 웹스토어의 확장프로그램 검수 정책을 강화하겠다고 밝혔지만, 수백만 개의 확장프로그램을 완벽히 통제하기는 현실적으로 어렵습니다. 앞으로도 이런 형태의 악성 확장프로그램은 계속 등장할 가능성이 높습니다. 디지털 보안은 결국 나 스스로 지키는 습관에서 시작됩니다. 지금 바로 크롬 확장프로그램 목록을 한번 점검해 보시는 건 어떨까요?

혹시 의심스러운 VPN 확장프로그램을 사용해본 경험이 있으신가요? 댓글로 공유해 주시면 다른 독자분들께도 큰 도움이 됩니다!

출처: Lifehacker