공격자들이 구글 검색의 스폰서 광고(광고 영역 검색 결과)를 이용해 "Plus 5.6"이라는 악성 커스텀 GPT(ChatGPT의 맞춤형 챗봇 기능)를 퍼뜨리고 있습니다. "chatgpt"를 검색한 사용자가 이 광고 링크를 클릭하면 정식 chatgpt.com 사이트 안의 가짜 GPT 페이지로 연결되고, 여기서 다시 가짜 클라우드플레어(Cloudflare) 캡차 확인 페이지로 유도됩니다. 이 페이지는 "ClickFix"라는 수법으로, 사용자에게 특정 명령어를 복사해 터미널에 붙여넣도록 유도하며, 이를 실행하면 캐논(Canon)이나 스타독(Stardock)의 정상 서명된 실행파일을 통해 원격 접속 트로이목마(RAT, 공격자가 감염된 PC를 원격으로 조종할 수 있게 하는 악성코드)가 몰래 설치됩니다. Huntress 보안팀은 이 공격으로 최소 40건의 사고 대응을 진행했다고 밝혔으며, OpenAI가 처음 발견된 악성 GPT를 삭제했지만 공격자들은 곧바로 새 버전을 만들어 유포를 이어가고 있습니다.
구글 스폰서 검색 결과를 통해 악성 커스텀 GPT로 사용자를 유인한 뒤, 가짜 캡차 페이지에서 ClickFix 수법으로 명령어를 입력하게 하여 RAT 악성코드를 설치시키는 캠페인이 발견됨.
Huntress SOC 기준 최소 40건의 사고가 발생했고, 감염되면 공격자가 PC를 원격으로 조종할 수 있게 됨.
정식 chatgpt.com 사이트에 만들어진 악성 커스텀 GPT와 구글 사이트(Google Sites)에 호스팅된 가짜 캡차 페이지를 이용한 사회공학적 속임수, 그리고 정상 서명된 실행파일을 악용한 사이드로딩.
OpenAI가 처음 신고된 악성 GPT를 삭제했으나 공격자는 새 GPT와 새 설치 파일을 계속 만들어 유포 중이며, 보안팀은 사용자 교육과 Win+R 실행창·파워셸 제한 등 다계층 방어를 권고함.
어떤 정상 웹사이트나 캡차, '문제 해결' 안내도 사용자에게 명령어를 복사해 터미널이나 실행창에 붙여넣으라고 요구하지 않으므로, 그런 요청이 있으면 즉시 공격으로 의심해야 함.
본문
악성코드 유포자들이 구글의 스폰서 검색 결과를 이용해 "Plus 5.6"이라는 이름의 악성 ChatGPT 커스텀 GPT를 퍼뜨리고 있습니다. 이 GPT는 사용자를 가짜 Cloudflare 캡차(CAPTCHA) 확인 페이지로 유인한 뒤, 최종적으로 원격 접속 트로이목마(RAT)를 다운로드해 실행하게 만들도록 제작되었습니다.
"이 캠페인은 수십 명의 사용자에게 영향을 미쳤습니다. Huntress SOC는 이번 공격에 연루된 특정 Google Sites 도메인에서 비롯된 최소 40건의 사고에 대응했으며, 그중 2건은 커스텀 GPT 인스턴스를 통해 유입된 것으로 확인했습니다." 라고 Huntress 연구진은 경고했습니다.
공격이 전개되는 방식
이 악성코드 유포 캠페인은 지난 9월 말에 처음 포착되었습니다. "chatgpt"를 검색하는 사용자들을 대상으로 한 구글 검색의 스폰서 검색 결과에 커스텀 GPT로 연결되는 링크가 노출되었습니다.
이 링크를 따라간 사용자는 정식 chatgpt.com 웹사이트 내에 ChatGPT의 기능을 이용해 만들어진 악성 커스텀 GPT 페이지에 도달하게 됩니다.
사용자가 공격자가 만든 이 커스텀 GPT를 이용하려고 하면, 서비스를 이용할 수 없다는 메시지와 함께 "백업 도메인(Backup Domain)"(Google Sites 페이지)으로 이동하도록 안내합니다:
커스텀 GPT가 사용자를 가짜 캡차 확인 페이지로 유도한다 (출처: Huntress)
"이 Google Sites 페이지는 Cloudflare 캡차 확인 화면처럼 보이며, 사용자에게 터미널에 명령어를 복사해 붙여넣도록 요구하는 ClickFix 공격을 전달합니다." 라고 Huntress 연구진은 설명했습니다.
이 명령어를 실행한 사용자는 결국 정상적으로 서명된 Canon(그리고 이후에는 Stardock) 실행 파일을 통해 사이드로딩되는 완전한 기능을 갖춘 RAT가 설치되는 공격 체인을 촉발하게 됩니다.
연구진이 첫 번째 악성 커스텀 GPT를 발견해 신고한 후 OpenAI는 이를 삭제했습니다. 하지만 얼마 지나지 않아 공격자들은 또 다른 커스텀 GPT를 만들어 구글 검색 사용자들에게 다시 퍼뜨리기 시작했습니다. 두 번째 공격에서는 감염 경로가 다소 달라졌지만, 목표와 배포된 RAT는 동일했습니다.
이 두 번째 커스텀 GPT는 여전히 온라인 상태이지만, 더 이상 악성 ClickFix 유인 페이지로 연결되지는 않습니다(저희가 직접 확인했습니다). 그러나 연구진에 따르면 공격자들은 이미 새로운 설치 파일을 준비 중입니다.
"이런 캠페인은 보통 몇 시간에서 며칠 정도만 유지되다가 서비스 제공업체가 콘텐츠를 내리지만, 그 짧은 시간 동안에도 상당한 관심을 끌 수 있습니다." 라고 연구진은 언급했습니다.
사용자와 조직이 할 수 있는 일
일반 사용자를 위한 조언은 간단합니다: 정상적인 웹사이트나 캡차, "문제 해결" 안내는 절대로 무언가를 복사해서 실행(Run) 대화상자, 터미널, PowerShell, 명령 프롬프트에 붙여넣으라고 요구하지 않습니다. 어떤 페이지가 그런 요청을 한다면, 그것은 공격입니다.
사용자는 또한 스폰서 검색 결과를 경계해야 하며, 단순히 호스팅된 위치만 보고 페이지를 신뢰해서는 안 됩니다.
조직 입장에서는 다계층 방어가 목표가 되어야 합니다. 더 적은 사용자가 ClickFix 수법에 속아 넘어가도록 교육하고, 지침을 실행에 옮기기 어렵게 만들며(예: 일반 사용자의 Win+R 실행 대화상자 제한, PowerShell 잠금 등), 이런 방어가 적용되지 않는 경우에도 보안팀이 공격을 탐지할 수 있도록 준비해야 합니다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
