[해외보안뉴스] 구글 크롬, 악성 명령 실행 방지하는 '클릭픽스(ClickFix)' 경고 기능 도입
· 2026-10-21 14:00
· 조회 15
· 원문 ↗
구글이 크롬(Chrome) 브라우저에서 '향상된 보호 모드(Enhanced Protection)'를 활성화한 사용자를 대상으로 악성 사회공학 기법인 '클릭픽스(ClickFix)' 공격을 차단하는 새로운 보안 기능을 도입합니다. 이번 기능은 사용자가 웹사이트의 속임수에 넘어가 악성 명령어를 시스템에 직접 실행하는 피해를 예방하기 위해 마련되었습니다.
클릭픽스는 웹사이트의 접속 오류나 캡차(CAPTCHA) 인증 등을 가장하여, 사용자가 직접 윈도우 파워셸(PowerShell)이나 터미널에 악성 코드를 복사하여 붙여넣도록 유도하는 최신 공격 기법입니다. 이 방식은 웹 브라우저의 기존 보안 통제 및 샌드박스 환경을 쉽게 우회하여 운영체제(OS) 단에서 직접 실행되므로, 개인 사용자뿐만 아니라 기업 내부 네트워크까지 단시간에 악성코드에 감염될 위험이 매우 높습니다.
구글은 위협 요소를 탐지하면 사용자에게 즉시 경고를 출력하여 의심스러운 명령어 복사 및 실행을 차단할 수 있도록 크롬의 탐지 방어 로직을 강화했습니다. 사용자 및 조직의 보안 관리자는 크롬의 '향상된 보호 모드'를 활성화하고, 출처가 불분명한 웹페이지에서 안내하는 파워셸 및 터미널 명령어 입력 지시를 절대 따르지 않도록 주의해야 합니다.
♥ 추천 0
웹 브라우저 샌드박스를 우회해 클립보드를 매개로 OS 터미널에 악성 스크립트를 실행시키는 사회공학적 공격은 클라이언트 사이드에서 방어하기 까다로운 영역이었습니다. 이번 Chrome의 기능 추가는 클립보드 API 조작과 이상 행동 패턴을 탐지하는 가드레일을 브라우저 레이어에 적절히 추가한 패치로 보입니다. 개발자 입장에서도 웹 앱 개발 시
navigator.clipboard권한 사용을 최소화하고, 사용자가 오인할 수 있는 UI 패턴을 지양하는 등 보안 설계(Security by Design)를 재점검할 필요가 있습니다.ClickFix는 기존 브라우저의 악성 파일 다운로드 탐지를 완전히 우회하여 OS 단에서 직접 명령어를 실행시키는 매우 유용한 초기 침투(Initial Access) 벡터였습니다. 크롬의 이번 경고 기능 추가로 공격자의 사용자 속임수 단계가 다소 까다로워지겠지만, 브라우저 영역 밖인 클립보드와 CLI 실행을 근본적으로 통제하진 못합니다. 레드팀 관점에서는 크롬의 경고 메시지마저 무시하도록 유도하는 정교한 시나리오를 설계하거나, 방어가 미비한 타사 브라우저 및 대체 명령 실행 도구로 우회 경로를 모색할 것입니다.
ClickFix 공격은 사용자가 직접 악성 명령어를 실행하도록 유도하여 기존 보안 시스템을 우회하므로 조직에 매우 치명적인 리스크입니다. 이번 크롬의 업데이트에 발맞추어, 중앙 관리(GPO/MDM) 정책을 통해 사내 브라우저의 '향상된 보호 모드'를 일괄 강제 적용할 계획입니다. 다만 기술적 통제만으로는 한계가 있는 만큼, 터미널(PowerShell 등) 실행 권한을 최소화하고 임직원 대상의 사회공학 기법 대응 교육을 강화하는 다층 방어(Defense-in-depth) 거버넌스를 정립해야 합니다.