260,000 Chrome 사용자 26만 명, 잔인한 가짜 AI 확장 프로그램에 속다

수만 명의 사람들이 브라우저용 유용한 AI 도구라고 믿고 다운로드했지만, 결국 해커들에게 이메일을 포함한 가장 사적인 온라인 활동에 직접 접근할 수 있는 경로를 제공했습니다.

LayerX에 따르면, 26만 명 이상의 Chrome 사용자가 AI 도우미를 사칭하는 최소 30개의 악성 브라우저 확장 프로그램을 설치했습니다. 이러한 확장 프로그램은 채팅 지원, 이메일 작성, 콘텐츠 요약과 같은 기능을 주장했지만, 실제로는 백그라운드에서 데이터를 조용히 유출하고 있었습니다.

신뢰할 수 있는 AI 이름s us로 사용됨 포함할

이러한 타이밍은 우연이 아닙니다. 사람들이 업무 및 개인 용도로 AI 도구를 적극적으로 수용하는 가운데, 공격자들은 그 열기를 이용하며 레이더 아래로 숨어들었습니다. 가짜 확장 프로그램은 ChatGPT, Claude, Gemini, Grok 등 즉각적인 인식과 신뢰를 불러일으키는 익숙한 AI 서비스와의 연관성을 주장했습니다.

서로 다른 이름을 사용하고 다양한 로고를 표시하며 고유한 설명을 담고 있었지만, 30개 확장 프로그램 모두 표면 아래에서는 근본적으로 동일했습니다. 그들은 동일한 기본 코드를 실행하고, 동일한 광범위한 권한을 요청하며, 데이터를 동일한 숨겨진 서버로 유출했습니다.

LayerX 연구원들은 이 접근 방식을 “확장 프로그램 스프레이(extension spraying)”라고 설명하며, Chrome 웹 스토어 관리자의 감지 및 제거를 피하기 위해 거의 동일한 변형 버전을 스토어에 범람시켰습니다. 이 전략은 결실을 맺었습니다. 여러 확장 프로그램이 ‘추천’ 배치를 얻어 겉보기 신뢰도를 높였고, 더 많은 설치를 유도하는 데 성공했습니다.

이러한 확장 프로그램이 특히 악의적인 이유는 그 작동 방식에 있었습니다. 사용자의 장치에서 실제 AI 처리를 수행하는 대신, 공격자가 통제하는 서버에 호스팅된 숨겨진 전체 화면 오버레이를 불러왔습니다. 확인된 도메인 중 하나는 tapnetic.pro입니다.

이러한 설정을 통해 운영자는 Google의 검토 과정을 통해 업데이트를 제출하지 않고도 확장 프로그램의 동작을 실시간으로 변경할 수 있었습니다. 사용자는 이러한 변화를 감지할 방법이 없었습니다.

활성화되면 확장 프로그램은 직장 포털이나 개인 계정과 같이 로그인이 필요한 보호된 페이지를 포함한 사용자가 방문한 모든 사이트에서 텍스트, 페이지 제목 및 기타 요소를 추출하여 원격 서버로 전달할 수 있습니다.

표적이 된 Gmail 사용자

Fifteen of the 30 extensions zeroed in on Gmail users specifically. LayerX dubbed this group the “Gmail integration cluster.” Marketed under separate names and pitched for different uses, all 15 shared the exact same code targeting Gmail. It injected scripts directly into Gmail’s interface, repeatedly grabbing the text of any open conversations visible on screen.

간단히 말해, 초안 및 전체 스레드를 포함한 전체 이메일 내용이 Gmail에서 추출되어 공격자의 서버로 전송될 수 있습니다. 보고서는 스마트 답장이나 메시지 요약과 같은 Gmail의 내장 AI 도구를 사용하면 때때로 더 많은 콘텐츠가 포착되어 Google 생태계를 넘어 전송될 수 있다고 덧붙였습니다.

이러한 사례는 더 넓고 악화되는 패턴에 부합합니다. LayerX는 한 달 전에 90만 명 이상의 사용자에게 영향을 미친 ChatGPT 계정에서 세션 토큰을 탈취하도록 설계된 다른 16개의 확장 프로그램을 폭로했다고 지적했습니다. 또 다른 사례에서는 두 개의 AI 사이드바 확장 프로그램이 DeepSeek 및 ChatGPT의 채팅 기록을 유출하여 추가로 90만 개의 설치를 영향을 받았습니다.

전 세계적으로 약 30억 명의 사용자를 보유한 Chrome과 20억 명의 사용자를 보유한 Gmail은 이러한 유형의 운영에 특히 유혹적인 표적이 됩니다.

공격을 당한 것이 걱정되는 사람은 LayerX가 공개한 악성 확장 프로그램 목록을 확인할 수 있습니다. 브라우저에서 “chrome://extensions”로 이동하여 설치된 항목을 검사하고 의심스러운 항목은 제거하십시오. 계정에서 2단계 인증을 활성화하는 것도 현재 현명한 조치입니다.

Zargarov은 단호한 경고를 전달했습니다. “생성형 AI가 인기를 끌면서 방어자들은 유사한 캠페인이 확산될 것으로 예상해야 합니다.” 보안 전문가들은 가장 안전한 방법은 낯선 서드파티 확장 프로그램에 행운을 시험하기보다 신뢰할 수 있는 앱 및 플랫폼에 이미 통합된 AI 기능에 의존하는 것이라고 강조합니다.