[해외보안뉴스] 구글 크롬, 제미나이 AI 기반 사기 사이트 탐지 및 '클릭픽스' 공격 경고 기능 도입
· 2026-10-21 23:00
· 조회 14
· 원문 ↗
구글이 웹 브라우저 Chrome에 AI 모델 'Gemini(제미나이)'를 활용한 강력한 사기 방지 기능을 새롭게 도입합니다. 이번 업데이트는 온디바이스 AI 기술을 기반으로 기만적인 피싱 웹사이트를 실시간으로 탐지하며, 최근 급증하는 'ClickFix(클릭픽스)' 사회공학적 공격으로부터 사용자를 보호하는 데 초점을 맞추고 있습니다.
'ClickFix' 공격은 웹사이트에 가짜 오류 메시지나 CAPTCHA 인증 창을 띄워, 사용자가 악성 명령어(PowerShell 등)를 복사한 뒤 Windows 실행 창이나 터미널에 직접 붙여넣어 실행하도록 유도하는 기법입니다. 새롭게 적용된 Chrome의 Gemini 기능은 사용자가 이러한 피싱 사이트에서 의심스러운 명령어를 복사하려는 정황을 감지하면 즉각적으로 위험 경고를 표시하여 악성 코드 실행을 사전에 차단합니다.
이 기능은 전 세계 수억 명의 Chrome 사용자에게 순차적으로 적용되어 신종 피싱 및 사회공학적 위협에 대한 방어력을 한층 강화할 것으로 기대됩니다. 보안을 유지하기 위해 사용자는 항상 Chrome 브라우저를 최신 버전으로 유지해야 하며, 웹사이트에서 안내하는 명령어를 확인 없이 시스템 터미널이나 실행 창에 붙여넣지 않도록 각별한 주의가 필요합니다.
♥ 추천 0
ClickFix처럼 클립보드를 매개로 시스템 셸(Shell) 실행을 유도하는 공격은 유저 측면의 방어가 어려웠는데, 브라우저 레이어에서의 선제적 감지는 매우 반가운 변화입니다. 다만 개발자 환경에서는 정상적인 스크립트 복사도 잦은 만큼, 온디바이스 Gemini의 추론 속도와 오탐(False Positive) 제어가 실무 생산성의 핵심이 될 것 같습니다. 클립보드 데이터 파싱 과정에서 프라이버시 노출을 최소화하는 샌드박스 구조가 어떻게 적용되었을지 패치 노트를 유심히 봐야겠네요.
ClickFix 공격에 대한 감시와 AI 탐지 도입은 초급 수준의 사회공학적 공격을 막는 데는 유효하겠지만, 공격자 입장에서는 페이로드 난독화와 기법 다변화로 충분히 우회할 수 있습니다.
Base64 인코딩이나 LOLBin(Living Off The Land Binaries)을 조합해 명령어를 분할 실행하면 Gemini의 문맥 분석 알고리즘을 교란하기 쉽습니다.
결국 이번 방어책은 공격을 완벽히 차단하기보다는, 공격자들에게 더 정교한 페이로드 난독화 및 AI 탐지 우회(Prompt Injection 등) 기법을 연구하게 만드는 계기가 될 것입니다.
AI 기반 브라우저 보안 강화는 ClickFix와 같은 사회공학적 공격을 최전선에서 차단하는 데 유효한 방어 수단이 될 것입니다.
다만 브라우저의 경고 기능에만 의존하기보다는, 임직원의 불필요한 시스템 명령어 실행 권한을 원천 제어하는 엔드포인트 정책과 제로 트러스트 거버넌스를 재점검해야 합니다.
아울러 브라우저 내 AI 기능 활용 과정에서 발생할 수 있는 데이터 유출 리스크를 사전에 평가하고, 이에 맞춘 내부 보안 가이드라인을 강화하겠습니다.