가짜 "윈도우 보안 경고" 창 주의, 크롬 긴급 보안 업데이트도 꼭 하세요

웹 서핑 중에 갑자기 화면 가득 "바이러스 감염", "Windows 방화벽 경고" 창이 뜨고 고객센터 번호로 전화하라고 한다면, 거의 확실히 사기입니다. 최근 이런 가짜 경고가 다시 늘고 있고, 크롬에서는 실제 공격에 쓰인 보안 구멍이 발견돼 긴급 업데이트가 나왔습니다.

마이크로소프트 클라우드에 올린 가짜 경고 페이지

• 보안 업체 PIXM이 11월 초 공개한 조사에 따르면, 사기 조직이 마이크로소프트 Azure 저장 공간에 가짜 "시스템 오류", "Windows 방화벽" 경고 페이지를 올려 두고 정상 사이트의 광고를 통해 사람들을 끌어들였습니다.
• 주소가 마이크로소프트 도메인(windows.net)으로 끝나서 진짜처럼 보이지만, 화면의 모든 버튼과 안내는 결국 "무료 상담 전화"로 이어집니다. 가짜 상담 채팅 창까지 띄웁니다.
• 같은 수법이 올해 3~10월 80개 기관의 직원 화면에 나타났고, 11월 초에도 매일 새 페이지가 만들어지고 있었습니다.
• 전화를 걸면 원격 조종 프로그램을 깔게 하고, 쓸모없는 "수리비"를 받거나 악성 프로그램을 설치합니다.

이런 창이 뜨면 이렇게 하세요

• 절대 전화하지 말고, 아무 버튼도 누르지 마세요. 마이크로소프트는 웹 페이지로 전화번호를 띄워 연락하라고 하지 않습니다.
• 창이 안 닫히면 Ctrl + Shift + Esc로 작업 관리자를 열어 브라우저를 끝냅니다. 다시 열 때 "탭 복원"은 누르지 마세요.
• 진짜 검사는 시작 메뉴의 Windows 보안 → 바이러스 및 위협 방지 → 빠른 검사로 직접 합니다.
• 이미 원격 프로그램을 깔았거나 카드 번호를 알려 줬다면, 인터넷을 끊고 그 프로그램을 지운 뒤 카드사에 바로 연락하고 중요한 비밀번호를 바꿉니다.

Cyber Security News: Azure에 올린 가짜 윈도우 보안 경고

크롬, 실제 공격에 쓰인 보안 구멍 긴급 수정

• 구글이 11월 9일 크롬 데스크톱 안정 버전 업데이트를 내놓았습니다. 보도에 따르면 이미 공격에 쓰이고 있는 크롬 XML 처리 부분의 메모리 버그(use-after-free)를 고쳤습니다. 조작된 웹 페이지만 열어도 공격자의 코드가 실행될 수 있는 종류입니다.
• 미국 사이버보안 기관(CISA)은 11월 10일 이 취약점을 "실제 악용 중" 목록에 올렸습니다.
• 보도된 수정 버전은 윈도우·맥 157.0.8103.50/.51입니다.
• 크롬 오른쪽 위 ⋮ → 도움말 → Chrome 정보를 열면 업데이트를 확인하고 받습니다. 끝나면 다시 시작을 눌러야 적용됩니다. 엣지·웨일처럼 크롬 바탕의 브라우저도 같은 방법으로 업데이트하세요.

Chrome Releases: Stable Channel Update for Desktop (11월 9일) · Cyber Security News: CISA, 크롬 제로데이 경고