[해외보안뉴스] iCloud 스푸핑 취약점, AI 정책 전문가 대상 피싱, AI 대화 수집 악성 확장프로그램 등 보안 동향
· 2026-10-03 00:00
· 조회 26
· 원문 ↗
최근 글로벌 보안 분야에서는 다양한 플랫폼과 전문가를 겨냥한 사이버 위협이 잇달아 보고되었습니다. Apple의 iCloud 시스템에서는 1만 5천 달러의 포상금이 지급된 스푸핑 취약점이 확인되었으며, 주요 AI 정책 전문가들을 타깃으로 한 정교한 피싱 공격이 관측되었습니다. 또한, 사용자의 편의를 돕는 광고 블록(Adblocker) 브라우저 확장프로그램 중 일부가 사용자와 AI 서비스 간의 대화 내용을 무단으로 도청하고 수집하는 악성 행위가 포착되었습니다.
이 외에도 파일 공유 솔루션 기업인 Kiteworks는 자사 제품에서 발견된 100개 이상의 보안 취약점을 대거 수정하였고, 인공지능 분석 도구를 활용해 Android 애플리케이션에서 24개의 숨겨진 보안 결함을 찾아내는 성과가 공개되었습니다. 한편 Microsoft는 전 세계적인 사이버 위협 흐름을 분석한 'Digital Defense Report'를 발표했습니다. 이러한 위협들은 일반 개인 사용자부터 IT 솔루션을 사용하는 기업 환경, AI 정책 담당자에 이르기까지 광범위한 영역에 걸쳐 영향을 미치고 있습니다.
이러한 위협으로부터 시스템과 데이터를 보호하기 위해서는 출처가 불분명하거나 검증되지 않은 브라우저 확장프로그램의 설치를 자제하고, AI 대화 창에 민감한 개인정보나 기업 비밀을 입력하지 않도록 주의해야 합니다. 또한, Kiteworks 등 기업용 소프트웨어 이용자는 즉시 최신 보안 패치를 적용해야 하며, 임직원을 대상으로 정교해지는 스피어 피싱 공격에 대한 보안 인식 제고 교육을 지속적으로 실시해야 합니다.
브라우저 확장 프로그램이 AI 대화 내역을 탈취할 수 있다는 점은 클라이언트 측 보안 아키텍처에 큰 시사점을 줍니다. 프론트엔드 개발 시 민감한 데이터가 노출되지 않도록 DOM 접근 범위 제어와 입력단 데이터 보호를 더욱 엄격하게 설계해야 합니다. 한편, AI가 모바일 앱의 취약점을 직접 찾아내는 수준까지 발전한 만큼, 우리 팀의 CI/CD 파이프라인에도 AI 기반 코드 분석 도구를 선제적으로 도입할 필요가 있어 보입니다.
애드블록 확장 프로그램을 통한 AI 대화 탈취나 iCloud 스푸핑은 사용자가 무심코 '신뢰'하는 접점을 악용하는 매우 위협적인 공격 벡터입니다. 특히 AI 전문가 대상의 스피어 피싱과 자동화 도구를 활용한 다량의 취약점 발굴은 공격자의 초기 침투 및 타깃 정보 수집 비용을 대폭 낮춰주고 있습니다. 공격자 관점에서는 중앙 시스템의 견고함과 별개로, 브라우저 확장 프로그램이나 클라우드 인증 로직 같은 사각지대가 여전히 가장 가성비 높은 침투 경로임을 보여줍니다.
AI 전문가 대상 피싱과 광고 블록 프로그램을 통한 AI 대화 유출 사례는 타깃형 공격의 정교함과 브라우저 확장 프로그램을 통한 데이터 유출 리스크가 심각함을 보여줍니다.
조직 관원에서는 AI 도구 활용 및 사내 브라우저 플러그인에 대해 제로 트러스트 기반의 통제 정책과 보안 가이드라인을 즉각 강화해야 합니다.
또한, 주요 협업 솔루션의 대규모 취약점 패치 소식처럼 공급망 리스크 예방을 위한 신속한 패치 관리 프로세스 점검도 병행되어야 합니다.