- Island는 11월 12일 ChatGPT, Claude, Gemini 등 27개 AI 브랜드를 모방한 186개의 유사 도메인을 매핑했으며, 이 중 일부가 ClickFix 명령어, Microsoft Store 서명 브라우저 하이재킹 설치 프로그램 및 검색 하이재킹 확장 프로그램과 연결되어 있음을 추적했습니다.
- 186개 도구는 가짜 도메인의 수량이며, 확인된 감염 사례가 아니며 이 캠페인으로 인한 손실도 아직 확인되지 않았습니다.
- 오타로 입력된 AI 주소는 공격자가 매일 이러한 도구를 사용하는 근로자의 브라우저와 자격 증명으로 접근할 수 있는 경로를 제공합니다.
AI 도구 도메인의 철자 실수는 단순히 오류 페이지를 표시하는 것 이상의 의미를 가질 수 있습니다. 11월 12일 발표된 보고서에 따르면 기업용 브라우저 보안 회사 Island는 186개의 도메인을 발견했습니다 이들은 27개의 알려진 AI 브랜드의 도메인과 유사해 보입니다. 이 숫자는 실제 확인된 감염 사례가 아닌 웹 주소를 나타냅니다. 일부 주소는 사용자를 광고 페이지로 리디렉션하고, 다른 주소는 악성 사이트로 보냅니다.
다른 곳으로 연결되는 오타
Island는 이 방법을 'TypoPrompting'이라고 부릅니다. ChatGPT는 가장 많이 모방된 AI 브랜드로, 25개의 유사 도메인이 있습니다. Claude는 18개, DeepSeek는 16개, Runway는 12개를 차지합니다. Perplexity, Lovable, Character.ai는 각각 11개를 보유하고 있습니다.
모든 유사 주소가 동일한 목적지로 이어지는 것은 아닙니다. 일부는 광고 수익을 창출하며, 다른 일부는 방문자의 위치, 브라우저 또는 기기에 따라 리디렉션 장소를 결정하는 트래픽 브로커로 보냅니다.
오타에서 멀웨어로 가는 세 가지 경로
Island은 유사한 주소와 관련된 3개의 해킹 경로가 있음을 확인했습니다. 첫 번째 경로는 Claude와 관련된 오기 도메인인 cloude[.]ai에서 시작되었습니다. 방문자는 Windows를 사용하는 사용자에게 PowerShell 명령을 실행하도록 요청하는 사기성 Cloudflare 인증 페이지로 리디렉션되었습니다. 이 페이지는 AI 사업과 무관한 기업들을 사칭하는 도메인을 포함하여 211개 도메인으로 구성된 네트워크를 생성했습니다.
두 번째 경로는 Net Guard를 홍보하는 가짜 '보안 검사'로 이어졌습니다. Microsoft Store를 통해 제공되었지만, Island은 해당 앱이 브라우저를 하이재킹하고 원격으로 제공된 스크립트를 실행할 수 있다는 사실을 발견했습니다.
세 번째 경로에는 검색을 하이재킹하는 30개의 브라우저 확장 프로그램이 포함되었습니다. 그중 13개가 제거되어 현재 17개가 여전히 사용 중이며, 누적 사용자 수는 972,000명입니다. 이 숫자는 확장 프로그램 스토어 목록에서 얻은 것이며, 감염 사례가 확인된 것은 아닙니다.
ClickFix가 자동 방어 시스템을 우회하는 이유
가짜 Cloudflare 검사는 ClickFix를 사용합니다. Microsoft에 따르면, 이 트릭은 익숙한 Windows 도구 내부에서 사용자가 자체적으로 악성 명령을 실행하도록 유도하는 것입니다. 이는 공격이 자동화된 방어 시스템을 우회하는 데 도움이 될 수 있습니다.
브라우저 보안 기업 Push Security는 Microsoft의 96.3% ClickFix 멀웨어 전달 전환율을 인용했습니다. ClickFix는 Push의 월간 공격 탐지의 절반 이상을 차지합니다. 두 통계 모두 Island의 캠페인을 측정하지 않습니다.
방문자가 피해를 입을 때 누가 이익을 보는가
감염으로 이어지지 않는 방문에서도 수익을 얻을 수 있습니다. Island은 일부 리디렉션을 공유 추적 ID를 통한 광고 및 제휴 마케팅 결제와 연결했습니다.
DNS 보안 기업 Infoblox는 정지된 도메인 테스트에서 방문의 90% 이상이 사기, 원치 않는 소프트웨어 또는 멀웨어로 이어졌다고 밝혔습니다.
별도로, 소프트웨어 공급망 보안 기업 Socket는 약 1,340만 명의 사용자를 가진 319개의 검색 하이재킹 확장 프로그램을 식별했습니다. 이들은 별도의 조사였으며, TypoPrompting의 추가 피해자는 아닙니다.
하이재킹된 브라우저가 기업에 미칠 수 있는 비용
기업에게 하이재킹된 브라우저는 원치 않는 리다이렉트보다 훨씬 더 큰 위협이 될 수 있습니다. 공격자가 회사 계정이나 내부 시스템에 접근할 수 있기 때문입니다. 다만, Island는 이번 캠페인으로 인한 금전적 손실을 확인하지 못했습니다.
더 광범위한 사이버보안 연구 결과는 관련 내용을 보여줍니다. Verizon의 2026년 보고서는 시스템 침입이 61%로 가장 흔한 침해 패턴임을 나타냅니다. IBM의 2026년 연구에 따르면 AI 기반 악성 침해는 평균 600만 달러의 비용이 발생하여, 전체 침해 평균인 499만 달러보다 높았습니다.
두 수치 모두 Island의 가짜 AI 도메인으로 인한 손실을 제외합니다. 더 많은 기업들이 AI 도구 열풍에 편승함에 따라, OECD의 2026년 전망은 디지털 보안을 점점 더 심각한 문제로 경고하고 있습니다.
독자들이 지금 당장 할 수 있는 일은?
오타로 인한 웹사이트 주소 입력 실수 외에도 더 큰 위험이 존재합니다. Cryptopolitan은 이전에 다른 캠페인에서 26만 명 이상의 Chrome 사용자가 AI 보조 프로그램으로 위장한 최소 30개의 악성 확장 프로그램을 설치했다고 보고했습니다. 두 사례 모두 공격자가 익숙한 AI 브랜드에 대한 사용자의 신뢰를 어떻게 이용했는지 보여줍니다. 이러한 함정을 피하기 위해 다음과 같은 예방 조치를 취할 수 있습니다: 공식 AI 웹사이트를 북마크하고, 웹 페이지에서 요청하는 터미널 명령어를 절대 실행하지 않으며, 설치된 브라우저 확장 프로그램을 정기적으로 확인하세요. 추가 보호를 위해 2단계 인증(2FA)을 활성화하십시오. 기업들도 무단 부가 기능을 제한해야 합니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
TypoPrompting이란 무엇인가?
Island가 사용하는 용어로, Claude나 ChatGPT와 같은 도구의 주소 오타를 악성 코드를 확인·설치·실행하라는 프롬프트로 전환하는 가짜 AI 앱 유사 사이트를 의미합니다.
186개 도메인 수가 186건의 확진 감염을 의미합니까?
아닙니다. Island에 따르면 186은 27개 AI 브랜드 전반에 걸친 유사 사이트 인벤토리의 규모이며, 이들은 주차되거나 수익화되는 도메인과 실제 멀웨어 유포로 추적된 소수 도메인을 구분합니다.
ClickFix가 보안 소프트웨어로 막기 어려운 이유는 무엇입니까?
Microsoft는 ClickFix가 PowerShell이나 Windows 실행 대화상자 등 도구에서 사용자가 직접 명령을 실행하는 방식에 의존한다고 보고했으며, 이로 인해 공격이 기존 및 자동화된 방어 시스템을 우회할 수 있다고 밝혔습니다. Push Security는 Microsoft의 성공률이 96.3%라고 인용했습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
