[국내보안뉴스] 악성 확장프로그램 하나로 브라우저 AI 권한 탈취하는 '브랙잭' 기법 발견
· 2026-09-20 16:01
· 조회 13
· 원문 ↗
최근 웹 브라우저에 AI 에이전트 탑재가 활발해지는 가운데, 악성 확장프로그램을 활용해 AI가 보유한 높은 수준의 브라우저 권한을 제어하고 악용할 수 있는 보안 위협인 '브랙잭(BragJack)' 공격 기법이 공개되었습니다. 보안업체 포에버 시큐리티(Forever Security)가 발표한 이번 연구는 단순한 프롬프트 조작으로 AI를 속이는 것을 넘어, 브라우저 내 AI 에이전트가 가진 권한 구조의 허점을 이용해 시스템 제어권을 확보한다는 점에서 큰 주의가 요구됩니다.
이번 취약점의 영향 범위는 크로미움(Chromium) 기반의 주요 브라우저 및 AI 통합 환경 전반에 폭넓게 미치고 있습니다. 연구진의 검증 결과 구글 크롬의 제미나이 라이브(Gemini Live), 퍼플렉시티 코멧(Perplexity Comet), 마이크로소프트 엣지(MS Edge), 오페라 네온(Opera Neon), 클로드 인 크롬(Claude in Chrome) 등 5개 주요 플랫폼에서 동일한 공격 시나리오가 재현되었습니다. 악성 확장프로그램이 설치될 경우 사용자의 웹 세션 제어, 개인정보 및 민감 데이터 유출 등 심각한 피해로 이어질 수 있습니다.
이러한 신종 위협에 대응하기 위해서는 검증되지 않은 출처의 브라우저 확장프로그램 설치를 엄격히 제한하고, 현재 설치된 확장프로그램들이 요구하는 권한을 주기적으로 점검해야 합니다. 또한 브라우저 개발사와 AI 서비스 제공업체는 AI 에이전트와 일반 확장프로그램 간의 권한 영역을 명확히 격리하는 보안 메커니즘을 신속히 적용해야 하며, 사용자 역시 AI 에이전트에 과도한 권한이 부여되지 않도록 설정 상태를 관리할 필요가 있습니다.
AI 에이전트의 높은 권한과 확장프로그램 간의 격리 부재가 초래한 전형적인 아키텍처 수준의 보안 취약점입니다. 프롬프트 보안만 신경 쓸 게 아니라, AI API 및 IPC 통신 채널에 대한 샌드박싱과 최소 권한 원칙(Least Privilege)을 철저히 적용해야 합니다. 결국 AI가 브라우저 제어권 등 민감한 동작을 수행할 때는 Zero-Trust 기반의 명시적 사용자 재승인 레이어를 두도록 재설계되어야 합니다.
AI 모델 자체를 프롬프트로 속이는 것보다, 확장프로그램과 에이전트 간의 권한 경계를 공략하는 방식이 레드팀 입장에서 훨씬 치명적이고 유용한 공격 경로입니다. AI 에이전트가 높은 브라우저 제어 권한을 가진 상태에서 '신뢰된 대리인(Confused Deputy)'으로 전락하면, 기존 샌드박스를 우회해 민감 데이터 탈취나 세션 Hijacking까지 손쉽게 이어질 수 있습니다. 결국 AI의 응답 정확도보다 에이전트가 사용하는 브라우저 API 레벨에서의 엄격한 권한 격리와 입력값 검증이 핵심 악용 대응점이 될 것입니다.
업무 생산성을 높이는 브라우저 AI 에이전트가 악성 확장프로그램과 결합할 경우, 기업 내부 데이터 유출 및 권한 오용이라는 치명적인 엔드포인트 리스크로 이어질 수 있습니다.
단순한 AI 모델 자체의 안전성을 넘어, AI가 구동되는 브라우저 환경에 대한 '최소 권한 원칙' 적용과 미승인 확장프로그램 통제 정책을 즉시 강화해야 합니다.
기술 도입의 속도만큼이나, 클라이언트 단에서 발생하는 '섀도우 AI'와 플러그인 위협을 지속적으로 감사할 수 있는 보안 거버넌스 체계 재정비가 시급합니다.