인터넷을 사용하다 보면 갑자기 화면에

“Chrome이 오래되었습니다.”

“Critical Browser Update”

“브라우저를 즉시 업데이트하세요.”

“보안 업데이트를 설치하지 않으면 접속할 수 없습니다.”

같은 팝업이 나타날 때가 있습니다.

실제로 브라우저 업데이트는 보안을 위해 중요합니다. 문제는 악성코드 유포자가 가짜 브라우저 업데이트 화면을 이용해 사용자가 직접 악성 프로그램을 설치하도록 유도할 수 있다는 것입니다.

특히 암호화폐 거래소나 브라우저 지갑을 사용하는 PC라면 가짜 업데이트 프로그램이 설치됐을 때 계정정보, 지갑정보 또는 암호화폐 전송 과정에 영향을 줄 가능성을 고려해야 합니다.

Google 역시 프로그램 업데이트나 다운로드 팝업이 의심스럽다면 클릭하지 말고 해당 프로그램의 공식 사이트를 직접 방문해 다운로드하도록 안내하고 있습니다.

따라서 가장 중요한 원칙은 간단합니다.

웹사이트에 뜬 업데이트 버튼을 누르는 것이 아니라 브라우저 자체 설정 메뉴에서 업데이트 여부를 확인합니다.

가짜 브라우저 업데이트는 어떤 방식으로 나타날까?

가짜 업데이트 화면은 정상 브라우저의 디자인을 매우 비슷하게 흉내 낼 수 있습니다.

예를 들어 웹사이트를 방문했는데 갑자기 화면 전체에

“Google Chrome Update Required”

“Your Browser Is Out of Date”

“Security Update Required”

등의 문구가 표시될 수 있습니다.

업데이트 버튼을 누르면

.exe

.msi

.zip

.dmg

등의 파일을 다운로드하도록 유도할 수 있습니다.

Mozilla는 실제로 사용자가 웹사이트를 방문하던 중 중요하거나 긴급한 Firefox 업데이트처럼 보이는 가짜 페이지로 이동하는 사례를 안내하고 있으며, 이런 방식이 악성 프로그램 설치를 유도하는 사기일 수 있다고 경고하고 있습니다.

Mozilla 공식 안내:

https://support.mozilla.org/en-US/kb/i-found-fake-firefox-update

가장 먼저 확인할 것은 팝업이 어디에 나타났는가이다

업데이트 메시지를 봤다면 먼저 위치를 확인합니다.

브라우저 자체 설정 화면이 아니라 일반 웹페이지 안에서 업데이트를 요구한다면 바로 클릭하지 않는 것이 좋습니다.

예를 들어 뉴스 사이트를 보고 있는데 갑자기

“Chrome을 지금 업데이트하십시오.”

라는 큰 창이 나타났다고 하겠습니다.

이 메시지는 Chrome 자체가 아니라 현재 접속한 웹페이지나 광고에서 만들어낸 화면일 수도 있습니다.

반대로 Chrome의

설정 → Chrome 정보

에서 업데이트가 진행되는 것은 브라우저 자체 업데이트 기능입니다.

따라서

웹페이지가 업데이트를 요구하는 것

과

브라우저 자체 설정이 업데이트를 확인하는 것

을 구분해야 합니다.

Chrome은 브라우저 자체 메뉴에서 업데이트한다

Google Chrome은 일반적으로 백그라운드에서 자동 업데이트됩니다.

현재 버전을 직접 확인하려면

Chrome 실행

→ 오른쪽 위 점 3개 메뉴

→ 도움말

→ Chrome 정보

로 이동합니다.

이 화면에 들어가면 Chrome이 업데이트 여부를 확인합니다. 업데이트가 있다면 설치한 뒤 브라우저를 다시 시작하도록 안내할 수 있습니다.

따라서 웹사이트에서

“Chrome Update.exe를 다운로드하세요.”

라고 표시됐다고 해서 해당 파일을 받을 필요가 없습니다.

Google Chrome 공식 업데이트 안내:

https://support.google.com/chrome/answer/95414

Edge 역시 브라우저 메뉴에서 확인한다

Microsoft Edge도 자동 업데이트 기능을 사용합니다.

직접 확인하려면

Edge 실행

→ 설정 및 기타

→ 도움말 및 피드백

→ Microsoft Edge 정보

순서로 이동합니다.

또는 주소창에서 Edge의 설정 페이지를 이용해 업데이트 상태를 확인할 수 있습니다.

Microsoft에 따르면 Edge 정보 화면에서는 브라우저가 업데이트를 자동 확인하고, 업데이트가 있으면 설치한 뒤 재시작하도록 안내합니다.

Microsoft 공식 안내:

https://support.microsoft.com/en-us/edge/getting-the-latest-microsoft-edge-update-just-got-easier

따라서 특정 웹사이트가 별도의 Edge 설치파일을 다운로드하라고 요구한다면 공식 업데이트 경로인지 다시 확인해야 합니다.

Firefox도 자체 업데이트 기능을 사용한다

Firefox 역시 기본적으로 자동 업데이트를 지원합니다.

직접 확인하려면

Firefox 메뉴

→ 도움말

→ Firefox 정보

로 이동합니다.

Firefox 정보 창이 열리면 업데이트 여부를 확인하고 필요한 경우 다운로드합니다.

Mozilla 공식 업데이트 안내:

https://support.mozilla.org/en-US/kb/update-firefox-latest-release

Mozilla는 가짜 Firefox 업데이트 안내에서 정상적인 Firefox 업데이트는 자동 업데이트 메커니즘을 사용하며, 임의의 웹페이지에서 갑자기 파일을 수동 다운로드하고 실행하도록 요구하는 메시지는 주의해야 한다고 설명합니다.

Safari는 macOS 업데이트를 통해 관리한다

Mac의 Safari는 Chrome이나 Firefox와 업데이트 방식이 다릅니다.

Apple은 Safari가 운영체제에 포함돼 있으며 최신 Safari 버전이 제공되는 경우 macOS 업데이트 또는 업그레이드를 통해 받을 수 있다고 안내합니다.

Mac에서는 일반적으로

Apple 메뉴

→ 시스템 설정

→ 일반

→ 소프트웨어 업데이트

에서 확인합니다.

Apple Safari 공식 업데이트 안내:

https://support.apple.com/en-au/102665

macOS 업데이트 공식 안내:

https://support.apple.com/en-au/108382

웹사이트가 Safari 업데이트를 이유로 정체불명의 .dmg 파일이나 프로그램 설치를 요구한다면 바로 실행하지 않는 것이 좋습니다.

가짜 업데이트일 가능성이 높은 특징

다음과 같은 특징이 여러 개 나타난다면 의심할 필요가 있습니다.

확인 항목	주의할 상황
표시 위치	일반 웹페이지 안에서 나타남
문구	지금 설치하지 않으면 위험하다고 지나치게 압박
다운로드	EXE, ZIP, MSI, DMG 등을 직접 내려받게 함
주소	Google·Microsoft·Mozilla·Apple과 관계없는 도메인
동작	팝업을 닫아도 반복적으로 나타남
요구사항	백신이나 브라우저 보안기능을 끄라고 함
설치방법	명령어를 복사해서 실행하라고 요구
확장프로그램	업데이트 대신 알 수 없는 확장프로그램 설치 요구

한 항목만으로 악성이라고 확정할 수는 없지만 여러 항목이 동시에 나타난다면 설치를 중단하는 것이 좋습니다.

특히 ‘긴급 업데이트’라는 문구에 당황하지 않는다

가짜 업데이트는 사용자가 생각할 시간을 줄이기 위해 긴급성을 강조하는 경우가 있습니다.

예를 들어

“Critical Security Update”

“위험한 바이러스가 발견되었습니다.”

“3분 안에 업데이트하지 않으면 데이터가 삭제됩니다.”

“브라우저가 심각하게 손상되었습니다.”

같은 메시지가 나타날 수 있습니다.

이런 메시지가 나오더라도 팝업의 버튼을 누르지 말고 브라우저를 닫은 다음 브라우저 자체 업데이트 메뉴를 직접 확인하면 됩니다.

정상 브라우저 업데이트가 실제로 필요하다면 자체 메뉴에서도 확인할 수 있습니다.

다운로드 파일 이름만 보고 판단하지 않는다

가짜 업데이트 파일은 그럴듯한 이름을 사용할 수 있습니다.

예를 들어

ChromeUpdate.exe

BrowserUpdate.exe

ChromeSecurityUpdate.msi

Firefox_Update.exe

같은 이름을 붙일 수 있습니다.

파일 이름에 Chrome이나 Firefox가 들어 있다고 공식 파일이라는 의미는 아닙니다.

파일명보다 어디에서 다운로드했는가가 중요합니다.

공식 로고가 있어도 믿지 않는다

가짜 페이지에서 Chrome, Edge, Firefox, Safari 로고를 사용하는 것은 어렵지 않습니다.

따라서

Google 로고가 있다.

Chrome 로고가 있다.

화면 디자인이 실제 브라우저와 같다.

라는 이유만으로 공식 업데이트라고 판단해서는 안 됩니다.

확인해야 하는 것은

웹페이지 디자인이 아니라 실제 업데이트 경로입니다.

주소창의 도메인을 확인한다

업데이트 페이지가 표시됐다면 주소창도 확인합니다.

예를 들어 Chrome 업데이트를 요구하는 페이지인데 주소가 전혀 관계없는 사이트라면 의심해야 합니다.

다만 주소가 그럴듯해 보인다고 안전하다고 단정할 수도 없습니다.

공격자는 유명 회사 이름과 비슷한 철자의 도메인을 사용할 수 있기 때문입니다.

따라서 가장 안전한 방법은 해당 페이지를 닫고 브라우저 설정 메뉴를 직접 여는 것입니다.

팝업이 파일 다운로드를 시작하면 어떻게 해야 할까?

업데이트 버튼을 누르지 않았는데 파일이 자동 다운로드됐다면 당황해서 실행하지 않습니다.

다운로드됐다는 것과 프로그램이 설치됐다는 것은 다릅니다.

먼저

파일을 실행하지 않습니다.

그리고 다운로드 폴더에서 파일을 삭제하고 휴지통도 비울 수 있습니다.

그다음 Windows 보안 등을 이용해 악성코드 검사를 진행합니다.

Google도 의심스러운 업데이트나 다운로드 팝업을 클릭하지 말고 공식 프로그램 사이트를 이용하도록 권고하고 있습니다.

Google Chrome 악성 프로그램 및 팝업 관련 안내:

https://support.google.com/chrome/answer/2765944

이미 EXE 파일을 실행했다면 단순 삭제로 끝내지 않는다

가짜 업데이트 파일을 다운로드만 한 것이 아니라 실행까지 했다면 대응 수준을 높여야 합니다.

특히 암호화폐나 금융서비스를 사용하는 PC라면 다음 순서로 점검하는 것이 좋습니다.

1. 의심되는 PC에서 중요한 계정 사용 중단

2. 인터넷 연결 일시 차단 검토

3. Windows Security 전체 검사 실행

4. Microsoft Defender Offline 검사 실행

5. 최근 설치 프로그램 확인

6. 시작프로그램 확인

7. 브라우저 확장프로그램 확인

8. 원격제어 프로그램 확인

9. 다른 안전한 기기에서 중요 계정 보안 점검

입니다.

비밀번호를 변경해야 한다면 악성코드가 의심되는 PC가 아니라 신뢰할 수 있는 다른 기기에서 진행하는 것이 좋습니다.

PowerShell이나 터미널 명령어 실행을 요구하면 특히 주의한다

최근 악성코드 유포 방식에서는 프로그램 파일을 직접 다운로드시키는 대신 사용자가 명령어를 복사해서 실행하도록 유도하는 경우도 주의할 필요가 있습니다.

예를 들어 업데이트 페이지가

Windows + R을 누르세요.

PowerShell을 실행하세요.

이 명령어를 붙여넣으세요.

보안 확인을 위해 터미널 명령어를 실행하세요.

라고 요구한다면 바로 실행하지 않는 것이 좋습니다.

일반 사용자가 Chrome, Edge 또는 Firefox를 업데이트하기 위해 웹페이지가 제공한 복잡한 PowerShell 명령을 직접 실행할 필요는 없습니다.

브라우저 자체 업데이트 기능을 사용하면 됩니다.

백신을 끄라고 하면 업데이트를 중단한다

가짜 프로그램이

“설치 오류를 해결하려면 Defender를 끄십시오.”

“백신이 업데이트를 방해하고 있습니다.”

“실시간 보호를 10분간 비활성화하십시오.”

라고 안내한다면 특히 주의합니다.

정상적인 브라우저 업데이트를 위해 일반 사용자가 Windows Defender를 꺼야 하는 경우라고 쉽게 생각해서는 안 됩니다.

Google 역시 악성 행위자가 보안 경고를 무시하거나 보호기능을 끄도록 유도할 수 있으므로 다운로드 경고에 주의하도록 안내하고 있습니다.

브라우저 업데이트 확인은 이 네 가지 경로만 기억하면 된다

브라우저	안전하게 확인하는 방법
Chrome	메뉴 → 도움말 → Chrome 정보
Edge	메뉴 → 도움말 및 피드백 → Microsoft Edge 정보
Firefox	메뉴 → 도움말 → Firefox 정보
Safari	macOS 시스템 설정 → 일반 → 소프트웨어 업데이트

웹사이트에 나타난 업데이트 버튼을 이용하지 않고 이 경로에서 확인하면 가짜 업데이트에 속을 위험을 줄이는 데 도움이 됩니다.

암호화폐 이용자는 특히 더 조심해야 한다

암호화폐 거래소나 브라우저 지갑을 사용하는 PC라면 가짜 브라우저 업데이트 문제를 단순 광고 문제로 생각해서는 안 됩니다.

악성 프로그램이 설치되면 상황에 따라

로그인정보 탈취,

키 입력 감시,

클립보드 주소 변조,

브라우저 데이터 탈취,

원격제어,

가짜 지갑 확장프로그램 설치

같은 추가 위험이 발생할 수 있습니다.

특히 악성코드 감염이 의심되는 PC에서는

거래소 비밀번호,

지갑 비밀번호,

Seed Phrase,

Private Key

를 입력하지 않는 것이 중요합니다.

하드웨어 지갑 사용자도 안심해서는 안 된다

하드웨어 지갑은 개인키를 PC와 분리해서 보호하는 데 도움이 됩니다.

하지만 PC 화면이 악성코드에 의해 조작될 가능성까지 완전히 없애는 것은 아닙니다.

따라서 암호화폐를 전송할 때는

PC 화면의 주소

와

하드웨어 지갑 자체 화면의 주소

를 비교해야 합니다.

가짜 브라우저 업데이트를 실행한 적이 있다면 특히 PC 화면만 믿고 거래를 승인하지 않는 것이 좋습니다.

가짜 업데이트 팝업을 발견했을 때의 실전 순서

가장 간단하게 정리하면 다음과 같습니다.

1. 업데이트 팝업을 클릭하지 않는다.

2. 파일을 다운로드하지 않는다.

3. 해당 웹페이지를 닫는다.

4. 브라우저 자체 설정 메뉴를 연다.

5. 실제 업데이트가 있는지 확인한다.

6. 다운로드된 파일이 있다면 실행하지 않는다.

7. 반복적으로 팝업이 나타나면 확장프로그램과 PC 악성코드를 점검한다.

이렇게 하면 실제 업데이트와 가짜 업데이트를 비교적 간단하게 구분할 수 있습니다.

브라우저를 열 때마다 가짜 업데이트가 나타난다면?

특정 웹사이트에서 한 번 나타난 것과 브라우저를 실행할 때마다 반복되는 것은 상황이 다릅니다.

계속 나타난다면 다음을 확인합니다.

설치된 브라우저 확장프로그램

시작 페이지

기본 검색엔진

사이트 알림 권한

최근 설치 프로그램

Windows 시작프로그램

원격제어 프로그램

입니다.

특히 설치한 기억이 없는 브라우저 확장프로그램이 있다면 삭제 여부를 검토합니다.

사이트 알림을 업데이트 경고로 착각할 수도 있다

웹사이트가 브라우저 알림 권한을 받은 경우 데스크톱 화면에

“바이러스 발견”

“Chrome 업데이트 필요”

같은 알림을 보낼 수도 있습니다.

브라우저 자체 메시지처럼 보일 수 있기 때문에 혼동하기 쉽습니다.

이 경우 해당 사이트의 알림 권한을 제거합니다.

중요한 것은 화면 오른쪽 아래에 나타났다고 해서 Windows나 Chrome의 공식 보안 경고라고 단정하지 않는 것입니다.

업데이트 팝업 진위 확인 체크리스트

확인 항목	체크
일반 웹사이트에서 갑자기 나타났는지 확인	□
팝업 버튼을 클릭하지 않음	□
브라우저 자체 업데이트 메뉴 확인	□
이상한 EXE·MSI·ZIP·DMG 다운로드 없음	□
PowerShell·터미널 실행 요구 없음	□
백신 해제 요구 없음	□
의심스러운 브라우저 확장프로그램 없음	□
사이트 알림 권한 확인	□
최근 설치 프로그램 확인	□
필요하면 PC 악성코드 검사	□

가짜 업데이트를 구별하는 가장 쉬운 방법

컴퓨터에 익숙하지 않은 사람이라면 복잡한 URL이나 파일 서명을 확인하기 어려울 수 있습니다.

그럴 때는 한 가지 원칙만 기억해도 도움이 됩니다.

인터넷을 보다가 나타난 업데이트 버튼을 누르지 말고 브라우저 메뉴에서 직접 업데이트한다.

예를 들어 Chrome이라면

브라우저 메뉴

→ 도움말

→ Chrome 정보

로 직접 이동합니다.

여기에서 최신 상태라고 나온다면 웹사이트가 보여준

“Chrome을 즉시 업데이트해야 합니다.”

라는 메시지는 더욱 의심해볼 수 있습니다.

결론

브라우저 업데이트는 반드시 해야 하지만 업데이트를 어디에서 시작하느냐가 중요합니다.

Chrome, Edge, Firefox는 자체 업데이트 기능을 제공하고 있고 Safari는 Apple 운영체제의 소프트웨어 업데이트를 통해 관리할 수 있습니다.

따라서 웹사이트를 방문하다 갑자기

“Critical Update”

“Browser Update Required”

“지금 업데이트하지 않으면 위험합니다.”

같은 메시지가 나타난다면 그 버튼을 바로 누르지 않는 것이 좋습니다.

대신

팝업 닫기 → 브라우저 자체 설정 열기 → 실제 업데이트 여부 확인

순서로 확인합니다.

특히

실행파일 다운로드,

PowerShell 실행,

백신 비활성화,

알 수 없는 확장프로그램 설치

를 요구한다면 더욱 신중하게 판단해야 합니다.

암호화폐 지갑이나 금융서비스를 사용하는 PC라면 가짜 업데이트 파일을 실행한 이후 바로 거래를 계속하지 말고 악성코드 검사와 계정보안 점검을 먼저 진행하는 것이 좋습니다.

공식 참고자료

Google Chrome 업데이트:

https://support.google.com/chrome/answer/95414

Google Chrome 악성 프로그램·팝업 제거:

https://support.google.com/chrome/answer/2765944

Microsoft Edge 업데이트:

https://support.microsoft.com/en-us/edge/getting-the-latest-microsoft-edge-update-just-got-easier

Mozilla Firefox 업데이트:

https://support.mozilla.org/en-US/kb/update-firefox-latest-release

Mozilla 가짜 Firefox 업데이트 안내:

https://support.mozilla.org/en-US/kb/i-found-fake-firefox-update

Apple Safari 업데이트:

https://support.apple.com/en-au/102665

Apple macOS 업데이트:

https://support.apple.com/en-au/108382

※ 이 글은 브라우저 업데이트 팝업과 악성 프로그램 위험을 확인하기 위한 일반적인 보안정보입니다. 화면 디자인이나 파일 이름만으로 정상·악성 여부를 확정할 수는 없습니다. 의심스러운 업데이트 파일을 이미 실행했다면 해당 PC에서 중요한 금융·암호화폐 업무를 잠시 중단하고 보안 검사를 진행하는 것이 좋습니다.