[보안뉴스] 악성 확장 프로그램으로 AI 브라우저 에이전트를 탈취하는 'BragJack' 공격 주의
· 2026-09-19 16:00
· 조회 19
· 원문 ↗
포에버 세큐리티(Forever Security)의 연구원 갈 와이즈만(Gal Weizman)이 단 하나의 악성 확장 프로그램만으로 AI 브라우저 에이전트를 제어할 수 있는 개념 증명(PoC) 공격 기법 'BragJack'을 공개했습니다. 이 공격은 '프롬프트 포싱(Prompt Forcing)'이라는 기술을 활용하여 AI 비서에게 악의적인 명령을 강제로 주입하고 제어권을 탈취합니다. 연구원은 이 취약점을 주요 기업들에 보고하여 2만 달러 이상의 버그 바운티 포상금을 획득했으며, 2건의 CVE 번호가 부여되었습니다.
이번 공격 기법의 영향 범위는 대중적인 웹 브라우저 및 다양한 AI 확장 서비스 전반에 걸쳐 있습니다. 구글 크롬(Chrome), 마이크로소프트 에지(Edge), 오페라 네온(Opera Neon)은 물론, 퍼플렉시티 코멧(Perplexity Comet)과 크롬용 클로드(Claude in Chrome) 등 브라우저 내 통합된 AI 에이전트들이 공격 표적이 될 수 있습니다. 공격자는 악성 확장 프로그램의 권한을 악용하여 사용자의 민감한 정보나 세션 데이터를 유출하고, AI가 사용자의 의도와 다른 불법적 작업을 수행하도록 조작할 수 있습니다.
이러한 위협을 예방하기 위해 사용자는 신뢰할 수 없는 출처나 출처가 불분명한 제3자 브라우저 확장 프로그램의 설치를 즉시 중단하고 최소한의 권한만 부여해야 합니다. AI 서비스를 제공하는 브라우저 및 플랫폼 개발사들은 외부 확장 프로그램이 AI 프롬프트 콘텍스트에 직접 접근하거나 관여할 수 없도록 격리 메커니즘을 강화하고 최신 보안 패치를 조속히 적용해야 합니다.
AI 에이전트가 브라우저 내 컨텍스트를 수집하는 과정에서 확장 프로그램이 '프롬프트 포싱'으로 주도권을 탈취할 수 있다는 점이 매우 위협적입니다. 결국 AI 에이전트와 브라우저 DOM/확장 프로그램 영역 간의 엄격한 격리(Isolation) 및 권한 분리 아키텍처 재설계가 시급합니다. 개발자 관점에서는 LLM으로 전달되는 입력 컨텍스트의 Sanitization을 강화하고, 에이전트 전용의 명확한 트러스트 바운더리(Trust Boundary)를 코드 수준에서 구축해야 합니다.
악성 확장 프로그램의 권한을 악용해 브라우저 내 AI 에이전트에 프롬프트를 강제 주입(Prompt Forcing)하는 방식은 기존 경계 보안을 무력화하는 매우 강력한 공격 벡터입니다. 단 하나의 악성 모듈로 주요 브라우저는 물론 Claude, Perplexity 등 다수의 AI 에이전트를 동시 제어할 수 있어 공격자 관점에서 무기화 가치가 매우 높습니다. 향후 AI 에이전트가 브라우저 DOM 및 사용자 세션 데이터에 직접 접근하는 구조가 늘어남에 따라, 이러한 간접 프롬프트 주입을 통한 권한 상승 및 데이터 탈취 공격은 더욱 치명적으로 발전할 것입니다.
AI 에이전트와 브라우저 확장 프로그램의 결합이 새로운 데이터 유출 및 프롬프트 주입 공격 표면(Attack Surface)으로 부상했음을 보여주는 경각심 높은 사례입니다. 조직 차원에서 중앙 관리되지 않는 확장 프로그램(Shadow Extensions)의 사용을 엄격히 통제하고, 업무용 브라우저 내 AI 도구 활용에 대한 보안 가이드라인을 재정립해야 합니다. AI 기술 도입의 편의성에 비례해 증가하는 보안 리스크를 통제하기 위해 제로 트러스트 기반의 브라우저 권한 관리 거버넌스를 즉시 강화하겠습니다.