[해외보안뉴스] ChatGPT 맞춤형 GPT 악용해 ClickFix 유인책으로 RAT 악성코드 유포
· 2026-09-30 17:00
· 조회 22
· 원문 ↗
최근 공격자들이 OpenAI의 ChatGPT '맞춤형 GPT(Custom GPTs)' 기능을 악용해 원격 제어 악성코드(RAT)를 유포하는 정황이 포착되었습니다. 보안업체 Huntress에 따르면, 위협 분석가들은 공격자가 정상적인 소프트웨어나 서비스 제공업체로 위장한 맞춤형 GPT를 생성한 후, 이에 속은 사용자들을 악성 웹사이트로 유도하는 공격 기법을 관찰했습니다. 이는 신뢰받는 인공지능(AI) 플랫폼의 기능을 악성 행위에 악용하는 최근 트렌드의 연장선입니다.
피해자가 해당 맞춤형 GPT를 이용하는 과정에서 공격자는 오류 해결이나 필수 프로그램 설치를 빌미로 'ClickFix' 형태의 유인책을 제시합니다. ClickFix는 사용자에게 웹 브라우저나 시스템 프롬프트의 오류를 해결해 주겠다며 특정 PowerShell 명령어 등을 복사해 실행하도록 속이는 방식입니다. 사용자가 AI의 안내로 착각하여 악성 스크립트를 직접 실행할 경우, 공격자는 피해자 시스템의 제어권을 탈취할 수 있는 RAT 악성코드에 감염됩니다.
이러한 공격으로부터 시스템을 보호하기 위해서는 AI 플랫폼이 제시하는 외부 링크나 문제 해결 지침을 무조건 신뢰하지 않는 경계심이 필요합니다. 특히 출처가 불분명한 스크립트나 명령어를 PowerShell, 터미널, 실행 창 등에 복사하여 붙여넣도록 유도하는 요청에는 절대 응하지 말아야 합니다. 기업 및 조직은 임직원을 대상으로 AI 도구를 악용한 사회공학적 공격 기법에 대한 보안 인식 교육을 강화하고, 인가되지 않은 스크립트 실행을 제한하는 보안 정책을 수립해야 합니다.
생성형 AI 플랫폼의 높은 신뢰도를 악용한 사회공학 기법이 정교해짐에 따라, 커스텀 GPT가 출력하는 외부 링크나 지시문 역시 제로 트러스트 관점에서 검증해야 합니다.
특히 ClickFix 기법처럼 사용자가 클립보드 스크립트를 직접 실행하도록 유도하는 공격을 막으려면, 엔드포인트 단에서의 터미널 실행 정책(Execution Policy) 강화가 필수적입니다.
아울러 개발 관점에서도 사내 AI 툴 연동 시 도메인 화이트리스트 기반의 출력 필터링 아키텍처를 선제적으로 적용할 필요가 있습니다.
신뢰도 높은 ChatGPT 커스텀 GPT 플랫폼을 초기 침투(Initial Access) 벡터로 악용하여 사용자의 경계심을 허물었다는 점이 공격 관점에서 매우 위협적입니다. 특히 사용자가 직접 명령어를 복사·실행하도록 유도하는 ClickFix 기법을 결합함으로써, 기존 이메일 게이트웨이나 EDR의 자동 탐지 메커니즘을 효과적으로 우회하고 있습니다. AI 플랫폼의 대중적 신뢰성과 사회공학적 공격을 결합한 이 공격 벡터는 레드팀 모의침투 관점에서도 초기 진입 기법으로서 높은 성과를 기대할 수 있는 악용 사례입니다.
생성형 AI 플랫폼에 대한 임직원의 높은 신뢰를 악용한 사회공학적 공격이 새로운 보안 리스크로 떠오르고 있습니다.
조직 차원에서 사내 사용이 허용된 AI 앱과 외부 커스텀 GPT 접근에 대한 명확한 거버넌스 및 보안 가이드라인 수립이 시급합니다.
이와 함께 'ClickFix'와 같은 신종 악성코드 유인 수법에 속지 않도록 엔드포인트 모니터링을 강화하고 지속적인 보안 인식 제고 교육을 병행해야 합니다.