[해외보안뉴스] '가짜 클로드·챗GPT' 사칭 공격 급증… 개발자 및 기업 보안 비상
· 2026-10-17 11:00
· 조회 11
· 원문 ↗
최근 Claude(클로드)와 ChatGPT(챗GPT) 등 인공지능(AI) 브랜드를 사칭한 악성 사이버 캠페인이 급증하고 있습니다. 공격자들은 생성형 AI 도구에 대한 기업 임직원과 개발자들의 높은 관심을 악용하고 있으며, 공식 AI 서비스 웹사이트나 데스크톱 앱 설치 프로그램으로 위장한 피싱 페이지를 통해 악성코드를 유포하고 있습니다.
이번 공격은 주로 'ClickFix'와 유사한 사회공학적 기법을 사용합니다. 공격자는 가짜 오류 화면을 보여준 뒤 문제 해결을 위해 특정 코드를 복사하여 터미널이나 실행 창(Run dialog)에 붙여넣도록 유도합니다. 이 방식은 사용자가 직접 PowerShell 등의 악성 스크립트를 실행하게 만듦으로써 기존 보안 솔루션의 탐지를 우회합니다. 특히 터미널 명령어를 자주 사용하는 개발자들이 주요 표적이 되고 있으며, 감염 시 계정 정보 탈취, 시스템 제어권 상실, 기업 내부 네트워크 침투 등 심각한 피해가 발생할 수 있습니다.
이러한 위협을 예방하기 위해 기업은 출처가 불분명한 웹사이트의 지시를 따라 명령어나 스크립트를 터미널에 실행하지 않도록 임직원 대상 보안 교육을 강화해야 합니다. 또한, 승인되지 않은 앱 설치를 제한하는 매체 제어 및 EDR 솔루션을 운용하고, 웹 필터링을 통해 사칭 도메인 접근을 차단해야 합니다. 개발자 역시 반드시 공식 웹사이트나 검증된 마켓플레이스를 통해서만 AI 소프트웨어를 이용해야 합니다.
♥ 추천 0
생산성을 위해 AI 도구 활용이 필수적인 상황에서, 에러 해결을 위장해 악성 스크립트를 터미널에 직접 실행하게 만드는 ClickFix 기법은 개발 환경 전체를 위협합니다.
단순히 개발자 개인의 주의에만 의존할 것이 아니라, Zero Trust 기반의 엔드포인트(EDR) 보안 강화와 비인가 PowerShell/Shell 스크립트 실행 차단을 위한 OS 차원의 권한 분리가 선행되어야 합니다.
아울러 외부 사이트에서 복사한 명령어는 반드시 샌드박스에서 먼저 검증하거나 코드 분석 후 실행하는 방어적 개발 습관을 팀 내에 정착시켜야 합니다.
개발자들은 권한이 높을 뿐만 아니라 AI 도구에 대한 의존도가 높아 사회공학적 기법의 매우 매력적인 표적입니다. 특히 ClickFix 방식은 사용자가 직접 터미널에 악성 스크립트를 실행하도록 유도하여 기존 웹 보안 솔루션을 손쉽게 우회하고 즉각적인 단말 제어권을 확보할 수 있습니다. 개발자 PC 탈취는 소스 코드 및 API 키 유출을 넘어 내부망 침투(Pivoting)와 공급망 공격으로 이어지는 최선의 초기 침투(Initial Access) 경로입니다.
생산성 향상을 위한 AI 도구 활용이 늘면서, 개발자의 계정과 소스코드를 노린 정교한 AI 브랜드 사칭 공격이 심각한 리스크로 떠오르고 있습니다.
임직원이 검증되지 않은 외부 AI 도구에 노출되지 않도록 '승인된 AI 솔루션' 활용 정책을 엄격히 적용하고, 최신 피싱 기법(ClickFix 등)을 반영한 기술 직군 맞춤형 보안 인식 훈련을 강화해야 합니다.
혁신의 속도를 유지하면서도 기업 자산을 보호할 수 있도록 엔드포인트 보안 통제와 접근 제어 거버넌스를 즉시 점검하겠습니다.