주의: 빙 챗(Bing Chat)의 인기는 멀웨어 위험을 동반합니다

최근 GPT-4로 구동되는 마이크로소프트의 빙 챗(Bing Chat)은 AI 기반 채팅봇 상호작용을 찾는 사용자들 사이에서 상당한 인기를 얻었습니다. 그러나 우려스러운 보고서가 하나 등장하여, 그 응답 내에 잠재적인 멀웨어 위협이 숨어 있음을 드러냈습니다.

빙 챗의 부상

마이크로소프트의 빙 챗은 무료, 인터넷 연결, 그리고 정교한 AI 기반 대화를 원하는 사용자를 위한 필수 플랫폼으로 빠르게 부상했습니다. 그 기반이 되는 인상적인 GPT-4 기술 덕분에 빙 챗은 다중 모달 경험을 제공하여 경쟁사와 차별화됩니다.

멀웨어-광고 넥서스

3월, 마이크로소프트는 빙 챗 내에서 새로운 실험을 시작했습니다. 응답에 광고를 포함시키는 것이었습니다. 이러한 광고는 각주와 응답 위에 마우스를 올렸을 때 나타나는 등 전략적으로 배치되었습니다. 그러나 플랫폼을 수익화하려는 시도는 어두운 방향으로 변모했습니다.

말버라이징(malvertising)의 위협

말웨어바이트스(Malwarebytes)의 사이버 보안 전문가들의 최근 보고서는 경각심을 불러일으킵니다. 빙 챗에 도입된 광고가 이제 말버라이징 목적으로 악용되고 있다는 것입니다. 말버라이징은 seemingly 합법적인 온라인 광고를 사용하여 멀웨어를 유포하고 무고한 사용자의 기기를 침해하는 악의적인 관행입니다.

기만적인 전술

보고서에 따르면, 사기꾼들은 빙 챗의 호버 광고 경험 중 유기적 결과 광고보다 우선권을 얻기 위해 악성 광고를ingeniously 삽입했습니다. 이 기만적인 조치는 사용자를 놀라게 합니다. 예를 들어, 'Advanced IP Scanner 결과'를 검색하면 가장 눈에 띄는 링크로 악성 광고가 나타나고, 실제 유기적 광고는 그 아래에 discreetly 배치됩니다. 사용자는 seemingly 합법적인 상단 링크를 클릭하기 쉽게 유인됩니다.

사용자가 이 함정에 빠져 악성 광고를 클릭하면, 보고서는 불길한 일련의 사건들을 설명합니다. 사용자는 빠르게 트래픽을 필터링하여 실제 피해자와 자동화 봇을 구분하는 웹사이트로 리디렉션됩니다. 실제 피해자는 유혹적인 '무료 다운로드' 버튼을 클릭하도록 유인하는 가짜 페이지로 안내됩니다. 이 행동은 멀웨어 파일을 포함하는 설치 프로그램을 다운로드하기 시작하며, 이는 사용자의 기기를 잠재적으로 침해할 수 있습니다.

사기의 배후

이 정교한 사기를 실행하기 위해, 악의적인 행위자들은 합법적인 기업의 광고 계정에 무단으로 접근해야 합니다. 그런 다음 그들은 이러한 기만적인 광고를 제작하고 주입하여 합법적인 광고 사이에 위장함으로써, 이러한 광고의 진정성에 대한 사용자의 신뢰를 악용합니다.

향후 전망

이러한 위협의 출현은 우려스럽지만, 해결책이 반드시 빙 챗 사용을 중단하는 것을 의미하지는 않습니다. 악성 광고는 인터넷상의 어디에서나 나타날 수 있습니다. 대신, 사용자는 기기에 웹에서 무언가를 다운로드하기 전에 경계와 주의를 기울일 것을 촉구받습니다. 웹사이트의 진위와 그 내용을 확인하는 것은 이러한 사기로부터 보호하는 데 가장 중요합니다.

디지털 환경에서 안전하기

빙 챗과 같은 AI 기반 채팅봇의 확산은 온라인 상호작용을 혁신했습니다. 그러나 동반된 말버라이징의 증가는 사이버 범죄자들이 사용하는 진화하는 전술에 대한 stark한 reminders입니다. 기술이 계속 발전함에 따라, 사용자는 숨어 있는 위협으로부터 디지털 삶을 보호하기 위해 경계하고 정보에 입각해야 합니다. 빙 챗의 경우, 플랫폼을 완전히 피하는 것이 아니라, 식별력 있는 눈과 보안 의식을 갖춘 마인드로 디지털 환경을 탐색하는 것입니다.