오페라가 웹사이트를 이용한 악성 클립보드 공격을 차단하는 새로운 보안 기능 '페이스트 프로텍트'를 공개했다. 브라우저 차원에서 클릭픽스 공격을 기본적으로 방어하는 기능을 제공하는 것은 주요 브라우저 가운데 처음이라고 설명했다.

클릭픽스 공격은 사용자를 속여 악성 명령어를 직접 실행하도록 유도하는 유포 기법이다. 공격자는 가짜 캡챠 인증이나 동영상 재생 오류를 해결하기 위해 특정 명령을 실행하라는 안내를 띄운 뒤, 사용자가 악성 명령어를 복사해 터미널이나 실행 창에 붙여넣도록 유도한다. 이렇게 실행된 명령은 악성코드 설치, 저장된 비밀번호 탈취, 원격 제어 등의 피해로 이어질 수 있다. 최근에는 이러한 방식이 악성코드 유포 공격의 절반 이상을 차지할 정도로 빠르게 확산되고 있다.

새롭게 추가된 페이스트 프로텍트는 웹사이트가 클립보드에 복사하려는 내용을 실시간으로 검사해 악성 스크립트나 명령어가 감지되면 복사 자체를 차단한다. 동시에 경고 창을 표시하고 주소 표시줄에 빨간색 보안 아이콘을 띄워 사용자에게 위험을 알린다. 사용자는 차단된 명령어를 확인할 수 있으며, 신뢰하는 사이트는 예외 목록에 등록할 수도 있다.

이 기능은 오페라가 기존부터 제공하던 하이재킹 보호 기능을 확장한 것이다. 기존 기능이 외부 프로그램이 클립보드 내용을 몰래 변경하는 행위를 막았다면, 페이스트 프로텍트는 웹사이트가 악성 명령어를 클립보드에 삽입하는 행위까지 차단하도록 보호 범위를 넓혔다. 또한 윈도우, 맥OS, 리눅스 등 주요 운영체제에서 모두 동작하며 최신 데스크탑 버전에 기본 활성화된 상태로 제공된다.

오페라는 사용자가 직접 악성 명령을 실행하는 형태의 공격은 기존 백신이나 이메일 보안 솔루션만으로는 막기 어려운 경우가 많다며, 클립보드 단계에서 위협을 차단하는 것이 가장 효과적인 대응 방법이라고 설명했다. 오페라는 앞으로도 브라우저 자체의 보안 기능을 강화해 사회공학 기반 사이버 공격에 대응해 나갈 계획이라고 밝혔다.

김성수 기자 press@appstory.co.kr