해커들이 ChatGPT와 Claude의 공통 기능을 이용해 구글 광고를 통한 피싱 공격을 감행하고 있습니다.

주류 AI 도구를 대상으로 하는 새로운 형태의 피싱 공격이 급증하고 있습니다. 해커들은 ChatGPT 나 Claude와 같이 사용자 수가 많은 AI 서비스를 집중적으로 타깃으로 삼아, 이들 서비스의 공식 콘텐츠 공유 및 플러그인 기능을 악용하여 주요 검색 엔진 광고에 거의 동일한 피싱 링크를 게시하고 있습니다. 이러한 악성 페이지의 루트 도메인이 공식 도메인과 정확히 일치하기 때문에 일반 사용자들은 이를 쉽게 발견할 수 없어, 악성 파일의 다운로드 성공률이 크게 높아지고 있습니다.
이러한 피싱 방식에서 해커들은 ChatGPT Canvas의 생성 및 공유 기능을 교묘하게 이용하여 공식 도메인으로 보이는 매우 실제적인 페이지를 만들어냅니다. 사용자가 해당 페이지를 클릭하면 “트래픽이 너무 많아 데스크톱 클라이언트를 다운로드하여 계속하세요”라는 팝업 창이 나타나지만, 이 오해의 소지가 있는 다운로드 버튼은 사실은 미리 준비된 악성 트로이언 프로그램으로 연결됩니다.
이러한 속임수는 사용자들의 신뢰를 교묘하게 이용하기 때문에 계속해서 성공을 거두고 있습니다. 첫째, 해커들은 ChatGPT.com 자체의 캔버스 기능을 사용하여 콘텐츠를 생성하고 공유하기 때문에, 결과적으로 생성된 링크는 공식 도메인을 가지게 됩니다. 둘째, 구글 검색에서 상위에 표시되는 광고들은 깔끔한 공식 도메인 URL을 보여주기 때문에 사용자들이 경계심을 낮추고 클릭하게 됩니다. 마지막으로, 사용자가 피싱 페이지에 도착했을 때도 브라우저의 주소 표시줄에는 여전히 ChatGPT.com이 그대로 표시되어 있어, 주류 보안 소프트웨어가 이를 악성 페이지로 인식하기 어렵습니다.
마찬가지로 Claude 플랫폼에서도 이러한 공격 방식이 관찰되었습니다. 해커들은 Claude.Ai의 대화 공유 기능을 이용하여 다양한 인기 컴퓨터 소프트웨어(예: CPU-Z와 같은 하드웨어 진단 도구)를 타깃으로 한 악성 대화 기록을 미리 만들어두었습니다. 사용자가 이러한 소프트웨어를 검색하면 상위에 표시되는 가짜 광고들이 사용자를 Claude.Ai의 공식 공유 링크로 유도하고, 그곳에서 대화 내용을 통해 악성 파일을 다운로드하도록 속입니다.
주요 기업들의 ‘승인’이라는 명목을 이용한 이러한 교묘한 공격 방식에 대해 업계 전문가들은, 플랫폼 제공자들이 사용자들이 생성하고 공유하는 방대한 양의 콘텐츠를 사전에 검토하기 어렵기 때문에 이러한 피싱 활동을 단기간 내에 완전히 막는 것은 어려울 것이며, 오히려 더욱 증가할 수도 있다고 지적합니다. 일반 인터넷 사용자들에게는 경계를 늦추지 않고 알 수 없는 ‘데스크톱 클라이언트’를 다운로드하지 않는 것이 매우 중요합니다. 또한, 브라우저에 신뢰할 수 있는 광고 차단 확장 기능을 설치하여 주요 검색 엔진의 광고를 원천에서 차단하는 것이 현재로서는 이러한 고급 기술을 이용한 사기에 대항하는 가장 효과적인 자기방어 수단일 수 있습니다.
관련 기사
미국의 주식 시장이 AI와 항공우주 거대 기업들의 1조 달러 데뷔를 앞두고 역사적 이정표에 도달
엘론 머스크, 샘 알트만, 그리고 다리오 아모데이라는 기술 산업의 거인 세 명이 각자의 기업에 대해 공개 시장 상장(IPO)을 앞두고 있다. 스페이스X, 오픈AI, 앤트로픽이라는 세 산업의 거대 기업이 1조 달러 이상의 기업 가치를 달성하며 상장을 준비함에 따라, 2026년은 미국 역사상 신주 발행 측면에서 가장 중요한 해가 될 것으로 전망된다.이러한 역사적인 자본 증가는 전 세계 금융계의 주목을 받고 있으며, 공공 시장이 이러한 규모의 자금
스웨덴의 AI 스타트업 로버블 아이즈, 주요 자금 조달 라운드 이후 132억 달러의 기업 가치 달성
AI 기반 코딩 도구가 인기를 얻으면서 스웨덴 스타트업 로버블(Lovable)이 주요 자금 조달 라운드를 성사시켰다. 이 회사는 30억 달러를 조달하여 지난 12월 기록된 66억 달러의 두 배인 132억 달러의 기업 가치를 달성할 수 있을 것으로 기대된다. 멘로 벤처스(Menlo Ventures)가 이 투자 라운드를 주도할 것으로 예상된다.로버블의 매력은 복잡한 코딩 기술이 필요하지 않은 소프트웨어 제작을 단순화하는 핵심 '바이브 코딩(vib
구글, 사용자 제어 강화에 맞춰 제미니용 레미 AI 에이전트 테스트
비즈니스 인사이더에 따르면, 구글은 제미나이를 위한 새로운 AI 개인 에이전트인 레미를 테스트하고 있습니다. 이 도구는 사용자를 대신하여 작업을 실행하여 전문적인 워크플로우와 일상적인 루틴을 모두 간소화하는 것을 목표로 합니다.현재 레미는 제미나이 애플리케이션의 내부 직원 전용 버전에서 테스트 중입니다. 이 보고서는 내부 문서와 프로젝트에 정통한 두 명의 인물과의 인터뷰를 인용합니다. 내부 자료는 레미를 “24/7 개인 에이전트”로 묘사하며,
관련 특별 주제 추천
의견 (0)
0/500

주류 AI 도구를 대상으로 하는 새로운 형태의 피싱 공격이 급증하고 있습니다. 해커들은
이러한 피싱 방식에서 해커들은 ChatGPT Canvas의 생성 및 공유 기능을 교묘하게 이용하여 공식 도메인으로 보이는 매우 실제적인 페이지를 만들어냅니다. 사용자가 해당 페이지를 클릭하면 “트래픽이 너무 많아 데스크톱 클라이언트를 다운로드하여 계속하세요”라는 팝업 창이 나타나지만, 이 오해의 소지가 있는 다운로드 버튼은 사실은 미리 준비된 악성 트로이언 프로그램으로 연결됩니다.
이러한 속임수는 사용자들의 신뢰를 교묘하게 이용하기 때문에 계속해서 성공을 거두고 있습니다. 첫째, 해커들은 ChatGPT.com 자체의 캔버스 기능을 사용하여 콘텐츠를 생성하고 공유하기 때문에, 결과적으로 생성된 링크는 공식 도메인을 가지게 됩니다. 둘째, 구글 검색에서 상위에 표시되는 광고들은 깔끔한 공식 도메인 URL을 보여주기 때문에 사용자들이 경계심을 낮추고 클릭하게 됩니다. 마지막으로, 사용자가 피싱 페이지에 도착했을 때도 브라우저의 주소 표시줄에는 여전히 ChatGPT.com이 그대로 표시되어 있어, 주류 보안 소프트웨어가 이를 악성 페이지로 인식하기 어렵습니다.
마찬가지로 Claude 플랫폼에서도 이러한 공격 방식이 관찰되었습니다. 해커들은 Claude.Ai의 대화 공유 기능을 이용하여 다양한 인기 컴퓨터 소프트웨어(예: CPU-Z와 같은 하드웨어 진단 도구)를 타깃으로 한 악성 대화 기록을 미리 만들어두었습니다. 사용자가 이러한 소프트웨어를 검색하면 상위에 표시되는 가짜 광고들이 사용자를 Claude.Ai의 공식 공유 링크로 유도하고, 그곳에서 대화 내용을 통해 악성 파일을 다운로드하도록 속입니다.
주요 기업들의 ‘승인’이라는 명목을 이용한 이러한 교묘한 공격 방식에 대해 업계 전문가들은, 플랫폼 제공자들이 사용자들이 생성하고 공유하는 방대한 양의 콘텐츠를 사전에 검토하기 어렵기 때문에 이러한 피싱 활동을 단기간 내에 완전히 막는 것은 어려울 것이며, 오히려 더욱 증가할 수도 있다고 지적합니다. 일반 인터넷 사용자들에게는 경계를 늦추지 않고 알 수 없는 ‘데스크톱 클라이언트’를 다운로드하지 않는 것이 매우 중요합니다. 또한, 브라우저에 신뢰할 수 있는 광고 차단 확장 기능을 설치하여 주요 검색 엔진의 광고를 원천에서 차단하는 것이 현재로서는 이러한 고급 기술을 이용한 사기에 대항하는 가장 효과적인 자기방어 수단일 수 있습니다.
미국의 주식 시장이 AI와 항공우주 거대 기업들의 1조 달러 데뷔를 앞두고 역사적 이정표에 도달
엘론 머스크, 샘 알트만, 그리고 다리오 아모데이라는 기술 산업의 거인 세 명이 각자의 기업에 대해 공개 시장 상장(IPO)을 앞두고 있다. 스페이스X, 오픈AI, 앤트로픽이라는 세 산업의 거대 기업이 1조 달러 이상의 기업 가치를 달성하며 상장을 준비함에 따라, 2026년은 미국 역사상 신주 발행 측면에서 가장 중요한 해가 될 것으로 전망된다.이러한 역사적인 자본 증가는 전 세계 금융계의 주목을 받고 있으며, 공공 시장이 이러한 규모의 자금
스웨덴의 AI 스타트업 로버블 아이즈, 주요 자금 조달 라운드 이후 132억 달러의 기업 가치 달성
AI 기반 코딩 도구가 인기를 얻으면서 스웨덴 스타트업 로버블(Lovable)이 주요 자금 조달 라운드를 성사시켰다. 이 회사는 30억 달러를 조달하여 지난 12월 기록된 66억 달러의 두 배인 132억 달러의 기업 가치를 달성할 수 있을 것으로 기대된다. 멘로 벤처스(Menlo Ventures)가 이 투자 라운드를 주도할 것으로 예상된다.로버블의 매력은 복잡한 코딩 기술이 필요하지 않은 소프트웨어 제작을 단순화하는 핵심 '바이브 코딩(vib





집






