Paste Protect는 ‘ClickFix 클립보드 공격’에 대한 최초의 기본 방어 기능을 제공합니다.
Opera는 악의적인 클립보드 공격으로부터 보호하는 새로운 안전 기능을 도입했다고 브라우저 회사가 발표했습니다. “Paste Protect를 통해 Opera는 2025년 맬웨어 로드 사이버 공격의 절반 이상을 차지한 ClickFix 기반 사이버 공격에 대한 기본 보호 및 경고 시스템을 포함하는 최초의 주요 브라우저가 되었습니다.”라고 회사는 블로그 게시물에 썼습니다.
“도대체 ClickFix가 무엇인가요?” 당신이 묻는 소리가 들립니다. Seraph Secure는 이를 “무서운 경고”에 의존하지 않는 “놀랍도록 일반적인” 공격이라고 설명합니다. ClickFix는 사용자가 “로봇이 아닙니다” 또는 이와 유사한 버튼을 클릭하면 보안 문자 메시지로 가장하여 악성 코드를 컴퓨터의 클립보드에 복사하는 경우가 많습니다. 그런 다음 “Win+R”을 눌러 실행 대화 상자를 열고, “Ctrl-V”를 눌러 잘못된 코드를 붙여넣고 “Enter”를 눌러 실행하라는 지시 등 표면적으로 확인을 완료하기 위한 일련의 지침을 표시합니다.
복사된 코드는 종종 컴퓨터에 지정된 웹 사이트로 이동하여 “mshta”와 같은 명령이 포함된 코드를 사용하여 파일을 가져와 실행하라고 지시합니다. 추가 문자로 숨기거나 위장할 수도 있습니다. 코드를 실행하면 저장된 비밀번호, 브라우저 자동 완성 데이터, 자동 로그인용 쿠키 등을 손상시킬 수 있는 Lumma Stealer와 같은 “infostealer” 악성 코드가 실행될 수 있습니다.
악성 명령이 클립보드에 입력되기 전에 브라우저가 악성 명령을 발견하면 소스에서 이를 중지할 수 있으며, 여기에 Opera의 붙여넣기 보호 기능이 있습니다. Windows, macOS 및 Linux에 맞춰진 악성 스크립트를 탐지하고 복사 작업을 차단하며 방금 발생한 일에 대해 경고하는 동시에 주소 표시줄에 빨간색 아이콘을 표시합니다. 사용자는 처음 120개의 명령 문자를 볼 수 있으며 거짓 긍정의 경우 사이트를 안전한 것으로 표시할 수 있습니다.
Opera 브라우저에 익숙하지 않다면 효율적인 메모리 사용과 무료 내장 VPN으로 가장 잘 알려져 있습니다. 붙여넣기 방지는 기본적으로 활성화되어 있지만 브라우저 “설정”, “개인 정보 보호 및 보안”, “붙여넣기 보호”에서 켜거나 끌 수 있습니다. Opera 사용자라면 곧 해당 지역에 업데이트가 출시될 것입니다.
이 주제에 대해 더 알고 싶다면 아래를 참고하세요
