문서 예시용 자리표시자(placeholder)로 널리 쓰이던 "third-party[.]com" 도메인이 실제로 악의적인 공격자에게 등록되어, Windows 사용자에게 악성 명령을 실행하도록 유도하는 'ClickFix' 공격을 시작했습니다. 이 도메인은 GitHub의 1,700개 이상 저장소에 예시 주소로 박혀 있어, 해당 문서를 따라 링크를 방문한 개발자나 사용자가 피해를 입을 수 있습니다. ClickFix란 가짜 보안 인증 화면을 띄워 사용자가 악성 명령어를 복사·붙여넣기하도록 속이는 공격 기법입니다. 이 명령어가 실행되면 원격 PowerShell 악성코드가 설치됩니다. 개발자들은 즉시 자사 문서와 코드에서 이 도메인과 유사한 비예약 자리표시자 도메인을 점검하고, IANA가 공식 예약한 "example[.]com"만 사용하도록 교체해야 합니다.
문서·테스트 코드에서 예시 URL로 관행적으로 쓰이던 third-party[.]com 도메인이 공격자에게 등록되어, Windows 브라우저 방문자에게 ClickFix 기법으로 악성 PowerShell 페이로드를 실행시키는 공격 인프라로 활용되고 있음. 2026년 6월부터 악성 콘텐츠 제공이 확인됨.
GitHub 공개 저장소 1,700개 이상 및 AI 에이전트 스킬·MCP 서버 문서에 해당 도메인이 하드코딩되어 있어 잠재적 피해 범위가 광범위함. 정적 코드 분석이나 파일 스캔으로는 탐지가 불가능하며, 실제 Windows 환경에서 요청 시에만 악성 응답이 반환됨. 추가로 13개의 비예약 자리표시자 도메인이 스캠·스케어웨어를 서비스 중으로 확인됨.
IANA가 예약하지 않은 일반 도메인(예: third-party[.]com, yoursite[.]com 등)을 공식 예약 도메인(example[.]com)과 동일하게 취급해 문서·코드에 사용하는 잘못된 관행. 공격자는 이러한 도메인을 선점 등록한 뒤 User-Agent를 기반으로 Windows 사용자에게만 선택적으로 악성 콘텐츠를 제공해 탐지를 우회함.
VirusTotal 및 Google Safe Browsing에 해당 도메인이 악성으로 등록됨. Manifold Security가 공개 연구를 통해 위협을 공개하고 13개 추가 위험 도메인 목록을 공유함.
즉시 자사 문서, 코드, AI 스킬, 테스트 케이스에서 third-party[.]com 및 공개된 13개 도메인 목록을 검색해 example[.]com(또는 example[.]org, example[.]net)으로 대체해야 함. 향후 자리표시자 도메인은 반드시 IANA 공식 예약 도메인만 사용하는 정책을 수립해야 하며, 정적 분석만으로는 이 유형의 위협을 탐지할 수 없음을 인지해야 함.
본문
문서 자리표시자로 흔히 사용되던 "third-party[.]com" 도메인이 Windows 브라우저에는 ClickFix 유인 페이지를 제공하면서, 다른 사용자에게는 무해한 미끼 페이지를 보여주는 것이 확인됐다.
Manifold Security 수석 연구원 Ax Sharma는 "third-party[.]com은 example.com처럼 오랫동안 일반적인 문서 자리표시자로 사용되어 왔다"며 "하지만 'example[.]com'과 달리 third-party[.]com은 IANA가 예약한 도메인이 아니다. 누구든 등록할 수 있고, 실제로 누군가 등록했다. 이 도메인을 하드코딩한 모든 문서·테스트·스킬은 이제 독자들을 공격자 인프라로 안내하고 있다"고 말했다.
현재 해당 도메인은 VirusTotal과 Google Safe Browsing 목록 모두에서 악성 및 안전하지 않음으로 표시된 상태다.
ClickFix는 소셜 엔지니어링(사회공학적) 공격 기법으로, 악성이거나 침해된 정상 웹사이트가 오류 메시지, 브라우저 경보, 또는 CAPTCHA 인증 프롬프트를 표시해 사용자를 속인다. 사용자는 문제를 '해결'하기 위해 숨겨진 명령어를 복사해 Windows 실행 대화상자나 터미널에 붙여넣어 실행하도록 유도된다.
ClickFix를 활용하는 웹 페이지는 클립보드 하이재킹(납치)을 통해 악성 스크립트나 명령어를 피해자의 클립보드에 자동으로 주입한 뒤, Windows 실행 대화상자나 macOS 터미널에 붙여넣도록 유도하는 방식을 자주 사용한다. 이 접근 방식은 '페이스트재킹(pastejacking)'이라고도 불린다.
Manifold Security에 따르면, 해당 도메인은 적어도 2026년 6월부터 ClickFix 유인 페이지를 제공하고 있다. 해당 페이지를 방문하는 Windows 사용자에게는 피해자의 클립보드를 오염시키는 Cloudflare 검사 화면이 표시되며, Windows 실행 대화상자를 통해 명령어를 붙여넣고 실행하도록 유도한다. 붙여넣어진 명령어는 원격 PowerShell 페이로드를 추출해 실행하도록 설계되어 있다.
macOS 사용자가 동일한 페이지를 방문하면, 가짜 보안 인증 프롬프트에 "macOS는 지원되지 않습니다. 이 웹사이트는 Windows PC에서만 접근할 수 있습니다. Windows 기기에서 다시 시도하십시오."라는 오류가 표시된다.
GitHub 검색 결과, 해당 도메인은 1,700개 이상의 공개 저장소에서 참조되고 있으며, 여기에는 "third-party[.]com"을 예시 엔드포인트로 인용하는 AI 에이전트 스킬 및 MCP 서버 문서 관련 저장소도 포함된다.
Sharma는 "해당 도메인이 사용된 모든 곳에서 그것은 정확히 겉보기 그대로다. 자리표시자이고 예시이며 대용물로, 관련 팀들이 완전히 합리적으로 사용한 것"이라며 "그러나 이제 그것은 ClickFix 서버를 가리키는 실시간 포인터이기도 하다"고 지적했다.
이처럼 무조건적으로 신뢰되던 도메인의 무기화는 프롬프트 인젝션(주입)과 기타 의도치 않은 동작을 위한 경로를 열어줄 수 있다.
이 위협에 대응하기 위해, 자사 문서를 감사하고 비예약 자리표시자 도메인(예: yourcompany[.]com, mycompany[.]com, your-api[.]com 및 유사 도메인)을 위협 행위자가 등록해 악성 콘텐츠를 제공할 수 있는 '스쿼팅 가능한' 도메인으로 취급할 것을 권고하고 있다.
스킬, 문서, 또는 테스트 케이스를 작업하는 개발자는 "example[.]com"(또는 "example[.]org", "example[.]net")과 같은 예약된 자리표시자만 사용하고, 자신이 통제하지 않는 그럴듯하게 들리는 도메인의 사용을 피할 것을 권장한다.
Manifold Security는 "스킬을 스캔하고, 파일을 읽고, 분석 환경에서 도메인을 확인한 뒤 안전하다고 결론 내릴 수 있다. 그러나 그것은 동일한 링크를 따라갈 때 Windows 사용자의 에이전트가 받는 것에 대해 완전히 틀린 결론일 수 있다"며 "파일 스캔은 웹사이트가 무엇을 전송하기로 결정하는지 볼 수 없다. 단서는 오직 중요한 발신자로부터의 요청 시에만 나타난다"고 경고했다.
이번 공개는 Manifold가 IANA 미예약 자리표시자 도메인 13개를 추가로 식별한 데 따른 것으로, 그 중 두 곳인 yoursite[.]com과 your-domain[.]com은 macOS 방문자에게 스캠과 스케어웨어(공포 유발 악성 소프트웨어)를 제공하고 다른 사용자에게는 일반 주차 페이지를 보여주고 있다.
보안 연구원 Cody Nash는 "macOS 브라우저에서 your-domain[.]com은 바이러스 4개를 감지했다고 주장하는 가짜 'MacOS Security Center'를 표시하며 55% 할인된 가격에 가짜 McAfee 갱신을 판매하고 있었다"며 "다른 macOS 환경에서 yoursite[.]com은 투자 계획을 광고하는 가짜 ZDF 뉴스 기사를 표시했다"고 밝혔다.
정적 검사를 모두 통과하는 도메인의 전체 목록은 다음과 같다:
- your-domain[.]com
- yourdomain[.]com
- your-site[.]com
- yoursite[.]com
- your-app[.]com
- yourapp[.]com
- myapp[.]com
- mysite[.]com
- acme[.]com
- company[.]com
- mycompany[.]com
- vendor[.]com
- foo[.]com
더욱 심각한 점은, 스캠·스케어웨어를 제공하는 두 사이트가 수십만 개의 GitHub 파일과 수백 개의 에이전트 스킬에 존재한다는 것이다. Nash는 "스케어웨어와 투자 사기는 클립보드 악성코드보다 위협 수준이 낮지만, 그것들이 편승하는 노출 범위는 훨씬 더 크며, 우리가 실행한 어떤 정적 검사에서도 전혀 드러나지 않았다"고 말했다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
