🕵️‍♂️ 당신의 'AI 심리상담사'는 사실 스파이였습니다!

구독자님, 요즘 업무나 공부할 때 ChatGPT나 DeepSeek 같은 AI 친구들 자주 활용하시죠? 🤖 혹시 더 편하게 쓰려고 '대화 요약'이나 '기능 확장' 같은 크롬 확장 프로그램을 설치해 본 적은 없으신가요? 편리해 보여서 무심코 깔았던 그 프로그램이, 사실은 당신의 모든 대화를 훔쳐보고 있을지도 몰라요.

이번 뉴스레터에서는 무려 90만 명의 대화 기록을 가로챈 가짜 AI 확장 프로그램의 실체와, 유출된 정보가 다크웹에서 어떻게 위험하게 쓰이는 지에 대해 소개해 드릴게요.

🤖 AI 열풍을 악용한 '가짜'들의 습격

출처 : Cyber Web Spider Blog

요즘 DeepSeek나 ChatGPT 같은 AI 모델이 화제가 되면서, 이를 브라우저에서 더 편하게 쓰려는 분들이 늘어났어요. 해커들은 이 기회를 놓치지 않았죠. 🥷 크롬 웹스토어에 마치 공식 프로그램인 것처럼 위장한 브라우저 확장 프로그램(Browser Extension)들을 올린 거예요.

이런 프로그램들은 겉보기엔 AI 기능을 아주 잘 제공하는 것처럼 보이지만, 그 이면에는 사용자의 데이터를 가로채기 위한 악성 코드가 숨어 있었답니다. 사용자가 편리함에 취해 '설치' 버튼을 누르는 순간, 해커의 스파이가 내 브라우저에 자리를 잡게 되는 것이죠.

✅ 90만 명을 홀린 '추천' 배지의 함정

출처 : SOCRadar

무려 90만 명 이상의 사용자가 이 가짜 프로그램들에 속아 넘어갔어요. 가장 큰 문제는 해커들이 정식 서비스와 구분이 안 될 정도로 교묘하게 속여서 사용자들의 의심을 피했다는 점이에요.

심지어 가짜 프로그램들 중 하나는 구글로부터 '추천(Featured)' 배지까지 받아내는 치밀함을 보였어요. 😱 이름도 익숙한데 구글이 추천까지 했으니 당연히 진짜겠지? 라고 믿게 만든 거예요. 이렇게 사용자들을 완벽히 속인 뒤에는, 우리의 모든 질문과 답변을 30분마다 해커의 서버로 전송하고 있었답니다.

이번에 브라우저 확장 프로그램으로 사용된 악성코드들은 설치될 때 "서비스 개선을 위해 익명 데이터를 수집해도 될까요?"라고 아주 정중하게 물어봐요. 하지만 사용자가 동의하는 순간, '익명데이터'라는 말과는 다르게 우리의 ChatGPT나 DeepSeek 세션 토큰과 모든 대화 내용을 몽땅 가져가 버려요. 우리가 AI에게 털어놓은 업무 비밀이나 개인적인 고민이 실시간으로 해커의 손에 넘어가는 거죠. ☠️

🧪 화면 속 글자를 몰래 베껴가는 기술

출처 : OX Security

이 프로그램들이 어떻게 우리 대화 내용을 훔쳐볼 수 있었을까요? 바로 DOM 스크래핑(DOM Scraping)이라는 기술을 사용했어요. DOM Scraping은 쉽게 말해서 웹브라우저 화면에 나타나는 글자를 포함해 눈에 보이지 않는 각종 정보를 통째로 긁어오는 기술이에요. 마치 투명한 습자지를 화면에 대고 우리가 AI와 나눈 대화를 그대로 베껴가는 것과 같죠. 🕵️‍♀️

이 수법을 통해 해커들은 우리가 AI와 나눈 내밀한 대화는 물론, 브라우저에 저장된 소중한 정보들을 쏙쏙 골라갔어요.

해커들이 가져간 정보🚨

🚨 지금 당장 내 브라우저를 확인해봐요!

출처 : OX Security

이렇게 30분마다 차곡차곡 모인 90만 명의 데이터는 결국 다크웹(Dark Web)으로 흘러가 악용될 위험이 매우 높아요.

보안 보고서들은 이렇게 수집된 대화 기록과 계정 정보들이 다크웹에서 거래되어 2차 피해로 이어질 수 있다고 강력하게 경고하고 있어요. 내 사적인 고민이나 회사의 중요한 프로젝트 내용이 범죄자들의 손에 들어갈 수 있다니, 정말 생각만 해도 끔찍하지 않나요? 🏴‍☠️

편리함 속에 숨겨진 위협으로부터 나를 지키려면 지금 바로 브라우저 설정에서 설치된 확장 프로그램을 점검해야 해요. 특히 아래 이름과 비슷한 프로그램이 있다면 즉시 삭제하세요!

보안 사고는 예고 없이 찾아오지만, 작은 실천으로 예방할 수 있어요. 2단계 인증(2FA)을 활성화하고, 사이트마다 다른 비밀번호를 사용하는 것 만으로도 큰 도움이 된답니다.

마무리

편리함을 위해 설치한 도구가 오히려 우리를 감시하는 눈이 될 수 있다는 사실을 꼭 기억해야 해요. 특히 기업용 비밀이나 민감한 개인 정보는 AI와 대화할 때 되도록 입력하지 않는 것이 가장 안전한 방법이에요! AI는 우리 삶을 풍요롭게 해주지만, 그 인기에 편승한 해커들의 공격도 점점 더 교묘해지고 있어요. 사용자인 우리들도 경각심을 갖고 우리들의 민감정보를 지킬 수 있도록 노력해 봅시다! 💪

그럼 다음 주에도 유익한 소식과 함께 올게요~ 👋

구독자님, 오늘 뉴스레터는 어떠셨나요?
해킹/보안 관련 콘텐츠를 계속 받아보고 싶으시다면 구독 부탁드려요! 🙌