수만 명의 사람들이 유용한 AI 도구라고 생각했던 브라우저용 앱을 다운로드했지만, 오히려 해커들에게 이메일을 포함한 가장 사적인 온라인 활동에 접근할 수 있는 직접적인 경로를 제공하게 되었습니다.
LayerX에 따르면 26만 명이 넘는 크롬 사용자가 AI 도우미로 위장한 악성 브라우저 확장 프로그램을 최소 30개 이상 설치했습니다. 이러한 확장 프로그램은 의 , 실제로는 백그라운드에서 조용히 데이터를 수집했습니다.
신뢰할 수 있는 AI 이름 위장용 으로 사용됨
시기는 우연이 아니었습니다. 사람들이 업무와 개인적인 용도로 AI 도구를 적극적으로 도입하는 시기를 틈타 공격자들은 몰래 침투했습니다. 가짜 확장 프로그램은 ChatGPT, Claude, Gemini, Grok 등 사용자에게 친숙하고 신뢰감을 주는 AI 서비스 브랜드와 연관되어 있다고 주장했습니다.
이름도 다르고 로고도 제각각이며 설명도 제각각이었지만, 30개의 확장 프로그램은 근본적으로 모두dent했습니다. 같은 기본 코드를 실행하고, 동일한 광범위한 권한을 요구하며, 동일한 숨겨진 서버로 데이터를 전송했습니다.
LayerX 연구원들은 이 접근 방식을 "확장 프로그램 스프레이"라고 설명했는데 dent 스토어에 대량으로 배포하는 방식입니다 . 이 전략은 효과를 거두어 여러 변종이 "추천"으로 선정되기도 했고, 이는 신뢰도를 높여 설치 횟수 증가로 이어졌습니다.
이러한 확장 프로그램이 특히 악의적이었던 이유는 작동 방식 때문이었습니다. 사용자의 기기에서 실제 AI 처리를 수행하는 대신, 공격자가 제어하는 서버(확인된 도메인 중 하나는 tapnetic.pro)에 호스팅된 숨겨진 전체 화면 오버레이를 불러왔습니다.
이러한 설정 덕분에 운영자는 구글의 검토 절차를 거치지 않고도 확장 프로그램의 동작을 즉시 변경할 수 있었습니다. 사용자들은 이러한 변경 사항을 알아차릴 방법이 없었습니다.
일단 활성화되면, 이러한 확장 프로그램은 사용자가 방문하는 모든 사이트(직장 포털이나 개인 계정과 같이 로그인이 필요한 보호된 페이지 포함)에서 텍스트, 페이지 제목 및 기타 요소를trac모든 내용을 원격 서버로 전송할 수 있습니다.
Gmail 사용자들이 표적이 되고 있다
30개의 확장 프로그램 중 15개는 특히 Gmail 겨냥했습니다 LayerX는 이 그룹을 " Gmail 통합 클러스터" 라고 명명했습니다 홍보 되고 다양한 용도로 제시되었지만, 이 15 개 Gmail을 대상으로 하는 동일한 코드를 공유했습니다. 는 Gmail 인터페이스에 직접 스크립트를 삽입하여 화면에 보이는 모든 열린 대화의 텍스트를 반복적으로 추출했습니다.
간단히 말해, 초안과 전체 대화 내용을 포함한 이메일 전체 내용이 Gmail에서 추출되어 공격자의 서버로 전송될 또한 스마트 답장이나 메시지 요약과 같은 Gmail의 내장 AI 도구를 사용하면 콘텐츠가 더욱 많이 추출되어 Google 생태계를 넘어 전송되는 경우도 있다고 덧붙였습니다
이는 더욱 심각해지는 광범위한 문제의 일부입니다. LayerX는 불과 한 달 전에 ChatGPT 계정에서 세션 토큰을 훔치도록 설계된 16개의 확장 프로그램을 적발했으며, 이로 인해 90만 명이 넘는 사용자가 피해를 입었다고 밝혔습니다 . 또 다른 사례에서는 두 개의 AI 사이드바 확장 프로그램이 DeepSeek 와 ChatGPT의 채팅 기록을 유출하여 추가로 90만 건의 설치에 영향을 미쳤습니다.
크롬은 전 세계적으로 약 30억 명의 사용자를 보유하고 있고, Gmail은 20억 명의 사용자를 확보하고 있기 때문에 브라우저의 확장 프로그램 생태계는 이러한 유형의 공격에 특히 매력적인 목표물이 됩니다.
에 감염 되었을까 걱정 되는 분들은 LayerX에서 공개한 악성 확장 프로그램 목록을 확인해 보세요. 브라우저에서 "chrome://extensions"로 이동하여 설치된 항목을 확인하고 의심스러운 항목은 모두 제거하면 됩니다 . 또한, 계정에 2단계 인증을 활성화하는 것도 지금 당장 취할 수 있는 현명한 조치 입니다 .
"생성형 AI가 계속해서 인기를 얻음에 따라, 유사한 공격 캠페인이 확산될 것으로 예상해야 한다"며 직설적인 경고를 전했습니다. 낯선 타사 확장 프로그램에 의존하기 보다는 신뢰할 수 있는 앱과 플랫폼에 이미 통합된 AI 기능을 활용하는
