해커들이 ChatGPT와 Claude의 공통 기능을 이용해 구글 광고를 통한 피싱 공격을 감행하고 있습니다.

주류 AI 도구를 대상으로 하는 새로운 형태의 피싱 공격이 급증하고 있습니다. 해커들은 ChatGPT 나 Claude와 같이 사용자 수가 많은 AI 서비스를 집중적으로 타깃으로 삼아, 이들 서비스의 공식 콘텐츠 공유 및 플러그인 기능을 악용하여 주요 검색 엔진 광고에 거의 동일한 피싱 링크를 게시하고 있습니다. 이러한 악성 페이지의 루트 도메인이 공식 도메인과 정확히 일치하기 때문에 일반 사용자들은 이를 쉽게 발견할 수 없어, 악성 파일의 다운로드 성공률이 크게 높아지고 있습니다.
이러한 피싱 방식에서 해커들은 ChatGPT Canvas의 생성 및 공유 기능을 교묘하게 이용하여 공식 도메인으로 보이는 매우 실제적인 페이지를 만들어냅니다. 사용자가 해당 페이지를 클릭하면 “트래픽이 너무 많아 데스크톱 클라이언트를 다운로드하여 계속하세요”라는 팝업 창이 나타나지만, 이 오해의 소지가 있는 다운로드 버튼은 사실은 미리 준비된 악성 트로이언 프로그램으로 연결됩니다.
이러한 속임수는 사용자들의 신뢰를 교묘하게 이용하기 때문에 계속해서 성공을 거두고 있습니다. 첫째, 해커들은 ChatGPT.com 자체의 캔버스 기능을 사용하여 콘텐츠를 생성하고 공유하기 때문에, 결과적으로 생성된 링크는 공식 도메인을 가지게 됩니다. 둘째, 구글 검색에서 상위에 표시되는 광고들은 깔끔한 공식 도메인 URL을 보여주기 때문에 사용자들이 경계심을 낮추고 클릭하게 됩니다. 마지막으로, 사용자가 피싱 페이지에 도착했을 때도 브라우저의 주소 표시줄에는 여전히 ChatGPT.com이 그대로 표시되어 있어, 주류 보안 소프트웨어가 이를 악성 페이지로 인식하기 어렵습니다.
마찬가지로 Claude 플랫폼에서도 이러한 공격 방식이 관찰되었습니다. 해커들은 Claude.Ai의 대화 공유 기능을 이용하여 다양한 인기 컴퓨터 소프트웨어(예: CPU-Z와 같은 하드웨어 진단 도구)를 타깃으로 한 악성 대화 기록을 미리 만들어두었습니다. 사용자가 이러한 소프트웨어를 검색하면 상위에 표시되는 가짜 광고들이 사용자를 Claude.Ai의 공식 공유 링크로 유도하고, 그곳에서 대화 내용을 통해 악성 파일을 다운로드하도록 속입니다.
주요 기업들의 ‘승인’이라는 명목을 이용한 이러한 교묘한 공격 방식에 대해 업계 전문가들은, 플랫폼 제공자들이 사용자들이 생성하고 공유하는 방대한 양의 콘텐츠를 사전에 검토하기 어렵기 때문에 이러한 피싱 활동을 단기간 내에 완전히 막는 것은 어려울 것이며, 오히려 더욱 증가할 수도 있다고 지적합니다. 일반 인터넷 사용자들에게는 경계를 늦추지 않고 알 수 없는 ‘데스크톱 클라이언트’를 다운로드하지 않는 것이 매우 중요합니다. 또한, 브라우저에 신뢰할 수 있는 광고 차단 확장 기능을 설치하여 주요 검색 엔진의 광고를 원천에서 차단하는 것이 현재로서는 이러한 고급 기술을 이용한 사기에 대항하는 가장 효과적인 자기방어 수단일 수 있습니다.
관련 기사
시밀러웹 보고서: 구글 AI 개요 표시 비율이 1년 만에 43%로 증가, AI 검색이 주요 진입점으로 부상
최근 Similarweb 데이터에 따르면 AI 검색이 사용자 행동을 근본적으로 재편하고 있는 것으로 나타났다. Google의 AI 개요(AI Overviews)는 이제 결과의 43%에 나타나며, 이는 1년 전 15%에서 크게 증가한 수치로, AI 기반 발견을 표준 사용자 경험으로 자리매김하고 있다.초기에는 보조 기능에 불과했던 AI 개요는 이제 검색 워크플로우의 핵심 요소가 되었다. 사용자는 링크를 탐색하는 것보다 직접적인 답변을 선호하며, 웹
팔로알토네트워크스가 5억 달러 규모의 거래를 통해 스리브가 지원한 콘솔을 인수한다
Palo Alto Networks는 AI 에이전트를 활용해 일상적인 IT 헬프데스크 업무를 자동화하는 2년 차 스타트업 콘솔을 현금과 주식으로 5억 달러에 인수하기로 합의했다고, 거래를 잘 아는 두 명의 관계자에 따르면 알려졌다.양사는 이번 거래를 화요일에 확인했지만, 구체적인 재무 조건은 아직 공개되지 않았다. 2024년 설립 이후 콘솔은 스레브 캐피탈이 주도한 620만 달러의 시드 라운드에 이어 DST 글로벌과 스레브 캐피탈이 공동으로 이
DeepSeek, V4 미리보기 공개, 1M 긴 컨텍스트를 모든 사용자에게 제공
DeepSeek는 최신 모델 시리즈인 DeepSeek-V4의 미리보기 버전을 공식 출시하고 오픈소스로 공개했습니다. 구조적 혁신을 통해 이 시리즈는 1M(백만 토큰)의 표준화된 초장문 컨텍스트 처리를 달성했으며, 에이전트 협업, 세계 지식, 논리적 추론 분야에서 국내 및 오픈소스 모델을 선도하고 있습니다.두 가지 버전 구성: Pro는 우수성, Flash는 효율성DeepSeek-V4은 다양한 응용 요구에 맞춰 두 가지 사양을 제공합니다:Deep
관련 특별 주제 추천
의견 (0)
0/500

주류 AI 도구를 대상으로 하는 새로운 형태의 피싱 공격이 급증하고 있습니다. 해커들은
이러한 피싱 방식에서 해커들은 ChatGPT Canvas의 생성 및 공유 기능을 교묘하게 이용하여 공식 도메인으로 보이는 매우 실제적인 페이지를 만들어냅니다. 사용자가 해당 페이지를 클릭하면 “트래픽이 너무 많아 데스크톱 클라이언트를 다운로드하여 계속하세요”라는 팝업 창이 나타나지만, 이 오해의 소지가 있는 다운로드 버튼은 사실은 미리 준비된 악성 트로이언 프로그램으로 연결됩니다.
이러한 속임수는 사용자들의 신뢰를 교묘하게 이용하기 때문에 계속해서 성공을 거두고 있습니다. 첫째, 해커들은 ChatGPT.com 자체의 캔버스 기능을 사용하여 콘텐츠를 생성하고 공유하기 때문에, 결과적으로 생성된 링크는 공식 도메인을 가지게 됩니다. 둘째, 구글 검색에서 상위에 표시되는 광고들은 깔끔한 공식 도메인 URL을 보여주기 때문에 사용자들이 경계심을 낮추고 클릭하게 됩니다. 마지막으로, 사용자가 피싱 페이지에 도착했을 때도 브라우저의 주소 표시줄에는 여전히 ChatGPT.com이 그대로 표시되어 있어, 주류 보안 소프트웨어가 이를 악성 페이지로 인식하기 어렵습니다.
마찬가지로 Claude 플랫폼에서도 이러한 공격 방식이 관찰되었습니다. 해커들은 Claude.Ai의 대화 공유 기능을 이용하여 다양한 인기 컴퓨터 소프트웨어(예: CPU-Z와 같은 하드웨어 진단 도구)를 타깃으로 한 악성 대화 기록을 미리 만들어두었습니다. 사용자가 이러한 소프트웨어를 검색하면 상위에 표시되는 가짜 광고들이 사용자를 Claude.Ai의 공식 공유 링크로 유도하고, 그곳에서 대화 내용을 통해 악성 파일을 다운로드하도록 속입니다.
주요 기업들의 ‘승인’이라는 명목을 이용한 이러한 교묘한 공격 방식에 대해 업계 전문가들은, 플랫폼 제공자들이 사용자들이 생성하고 공유하는 방대한 양의 콘텐츠를 사전에 검토하기 어렵기 때문에 이러한 피싱 활동을 단기간 내에 완전히 막는 것은 어려울 것이며, 오히려 더욱 증가할 수도 있다고 지적합니다. 일반 인터넷 사용자들에게는 경계를 늦추지 않고 알 수 없는 ‘데스크톱 클라이언트’를 다운로드하지 않는 것이 매우 중요합니다. 또한, 브라우저에 신뢰할 수 있는 광고 차단 확장 기능을 설치하여 주요 검색 엔진의 광고를 원천에서 차단하는 것이 현재로서는 이러한 고급 기술을 이용한 사기에 대항하는 가장 효과적인 자기방어 수단일 수 있습니다.
시밀러웹 보고서: 구글 AI 개요 표시 비율이 1년 만에 43%로 증가, AI 검색이 주요 진입점으로 부상
최근 Similarweb 데이터에 따르면 AI 검색이 사용자 행동을 근본적으로 재편하고 있는 것으로 나타났다. Google의 AI 개요(AI Overviews)는 이제 결과의 43%에 나타나며, 이는 1년 전 15%에서 크게 증가한 수치로, AI 기반 발견을 표준 사용자 경험으로 자리매김하고 있다.초기에는 보조 기능에 불과했던 AI 개요는 이제 검색 워크플로우의 핵심 요소가 되었다. 사용자는 링크를 탐색하는 것보다 직접적인 답변을 선호하며, 웹
팔로알토네트워크스가 5억 달러 규모의 거래를 통해 스리브가 지원한 콘솔을 인수한다
Palo Alto Networks는 AI 에이전트를 활용해 일상적인 IT 헬프데스크 업무를 자동화하는 2년 차 스타트업 콘솔을 현금과 주식으로 5억 달러에 인수하기로 합의했다고, 거래를 잘 아는 두 명의 관계자에 따르면 알려졌다.양사는 이번 거래를 화요일에 확인했지만, 구체적인 재무 조건은 아직 공개되지 않았다. 2024년 설립 이후 콘솔은 스레브 캐피탈이 주도한 620만 달러의 시드 라운드에 이어 DST 글로벌과 스레브 캐피탈이 공동으로 이
DeepSeek, V4 미리보기 공개, 1M 긴 컨텍스트를 모든 사용자에게 제공
DeepSeek는 최신 모델 시리즈인 DeepSeek-V4의 미리보기 버전을 공식 출시하고 오픈소스로 공개했습니다. 구조적 혁신을 통해 이 시리즈는 1M(백만 토큰)의 표준화된 초장문 컨텍스트 처리를 달성했으며, 에이전트 협업, 세계 지식, 논리적 추론 분야에서 국내 및 오픈소스 모델을 선도하고 있습니다.두 가지 버전 구성: Pro는 우수성, Flash는 효율성DeepSeek-V4은 다양한 응용 요구에 맞춰 두 가지 사양을 제공합니다:Deep





집






