AI가 알려준 명령어, 붙여넣기 전에: 가짜 캡차와 챗GPT 공유 대화 악성코드

공유 AI 대화, 가짜 캡차·업데이트, 가짜 고객센터

보안업계가 클릭픽스(ClickFix)라고 부르는 수법의 뼈대는 단순하다. 화면이 문제를 보여 주고, 해결책으로 명령어 한 줄을 건넨 뒤, 그것을 사용자가 직접 실행하게 한다. 지디넷코리아는 9월 25일 기사에서 이 흐름을 세 갈래로 소개했다.

첫째는 공유 AI 대화다. 공격자가 챗GPT나 그록에 질문을 유도해 악성 설치 명령어가 담긴 답을 받아 내고, 그 대화를 공유 링크로 공개한 뒤 검색 최적화로 '맥 저장공간 정리' 같은 검색어 상단에 올린다. 둘째는 가짜 캡차·업데이트·오류 해결 화면이다. 로봇이 아님을 증명하라며 Windows 키+R로 실행 창을 열고 붙여넣으라고 한다. 안랩은 버튼을 누르는 순간 페이지가 이미 명령어를 클립보드에 넣어 둔다고 설명했다. 셋째는 기사가 예전 수법으로 든 가짜 고객센터다. 멀쩡한 PC에 감염 경고를 띄우고 전화를 걸게 한다.

국내도 예외가 아니다. 안랩은 감염된 국내 큐레이션 매거진 사이트가 가짜 캡차 화면으로 정보 탈취 악성코드 LummaC2를 퍼뜨린 사례를 공개했다. 정상 사이트가 통째로 미끼가 되는 셈이다.

화면은 계속 바뀐다. 9월 24일 보도된 CTM360 분석은 가짜 클라우드플레어 인증 화면이 심긴 URL 1만7,000개를 찾았고, 미끼 주소를 블록체인 계약으로 바꿔 가며 운영하는 탓에 사이트 하나를 막아도 금방 다른 주소가 뜬다고 밝혔다. 지금은 윈도우를 겨냥하지만 맥·리눅스용 화면도 만들어 두었다고 한다. 그래서 겉모양으로 구별하기보다 요구하는 행동으로 구별하는 편이 빠르다.

맥 저장공간을 정리하려다 감염된 일곱 단계

헌트리스가 2025년 12월 공개한 사례다. 한 맥 사용자가 구글에 'Clear disk space on macOS'를 검색했고, 상단에 뜬 챗GPT 공유 대화를 열었다. 번호를 매긴 단계, 이모지, 코드 블록까지 갖춘 친절한 안내였다. 그 안의 한 줄을 터미널에 붙여넣자 정보 탈취 악성코드 AMOS가 깔렸다. 헌트리스는 그록 대화에서도 같은 방식을 확인했다.

이 사례가 무서운 점은 사용자가 수상한 사이트에 들어간 적이 없다는 것이다. 구글, 챗GPT, 터미널, 셋 다 매일 쓰는 진짜 도구였다. 헌트리스는 이 공격이 세 겹의 신뢰를 동시에 빌렸다고 분석했다.

Win+R, PowerShell, curl로 시작하는 요구

명령어를 해독할 필요는 없다. 아래 단어가 웹페이지나 검색에서 찾은 대화에서 나왔다면 실행하지 않는 것으로 충분하다. 같은 단어가 정상 설치 안내에도 나오기 때문에, 판단 기준은 단어보다 누가 줬느냐다.

받은 명령어를 여기 붙여넣으면 위 표의 신호를 글자 모양으로 찾아 준다. 이 페이지는 입력한 글자를 어디에도 보내지 않고 실행하지도 않는다. 예시의 주소는 실행되지 않도록 망가뜨려 두었다.

글자 모양만 보는 점검이라 판정이 아니다. 정상 설치 명령도 신호가 3개 잡히고(Homebrew 예시), 새 변형은 한 개도 안 잡힐 수 있다. 신호 0개가 안전하다는 뜻은 아니며, 출처가 공식 문서인지가 먼저다.

AI에게 PC 문제를 물을 때 지킬 것

연휴에 부모님 PC를 봐 드리다 AI에게 방법을 묻는 일이 많다. AI를 쓰지 말라는 얘기가 아니다. 명령어 대신 설정 화면으로 해결하고, 명령어가 나오면 출처와 뜻을 먼저 확인하는 습관이면 대부분 막힌다. 좌우 화살표 키로도 넘길 수 있다.

붙여넣기 전 점검 여섯 가지

네트워크 차단, 비밀번호 변경, 백신 검사 순서

정보 탈취형 악성코드는 깔리자마자 브라우저에 저장된 암호와 로그인 쿠키를 밖으로 보낸다. 감염된 PC에서 비밀번호를 바꾸면 새 비밀번호까지 넘어갈 수 있으니 바꾸는 일은 다른 기기에서 한다.