보안기업 포에버시큐리티(Forever Security) 연구진이 광고 차단기 수준의 낮은 권한만 가진 브라우저 확장 프로그램으로 브라우저 내 AI 비서를 공격자가 원격 조종할 수 있다는 것을 시연했습니다. 크롬 제미나이, 퍼플렉시티 코멧, 마이크로소프트 엣지, 오페라 네온, 크롬용 클로드 확장 프로그램 등 5개 제품이 영향을 받았으며, 파일 읽기·카메라 접근·방문 기록 열람·사용자 사칭까지 가능했습니다. 크롬(CVE-2026-0628)과 엣지(CVE-2026-55945)는 각각 1월과 7월에 패치가 완료됐습니다. 아직 실제 악용 사례는 보고되지 않았으나, 출처를 알 수 없는 브라우저 확장 프로그램 설치를 각별히 주의해야 합니다.
포에버시큐리티 연구진이 웹페이지 수정과 네트워크 조작 권한만 가진 악성 브라우저 확장 프로그램으로 크롬·엣지·코멧·오페라 네온·클로드 등 5개 브라우저 AI 비서를 공격자 명령대로 조종하는 기법을 공개했다.
파일 읽기, 카메라·마이크 접근, 데이터 유출, 방문 기록 열람, 사용자 사칭 등이 가능했으며, 특히 퍼플렉시티 코멧은 브라우저 전체가 AI로 구동되는 구조여서 피해 범위가 가장 넓었다.
AI 에이전트가 신뢰하는 특정 페이지에서만 명령을 받는 구조인데, 악성 확장 프로그램이 그 페이지 자체를 오염시켜 공격자의 명령을 대신 삽입했다. 코멧의 경우 옛 테스트용 도메인에 보호 장치가 적용되지 않은 점도 악용됐다.
크롬의 CVE-2026-0628은 2026년 1월 크롬 143에서, 엣지의 CVE-2026-55945는 7월 2일 패치됐다. 코멧·오페라 네온·클로드 확장 프로그램은 별도 CVE 없이 수정됐으며, 연구진은 다섯 제품에서 총 약 2만 달러의 버그 바운티를 받았다.
공격이 성립하려면 사용자가 악성 확장 프로그램을 직접 설치해야 한다. 임직원의 브라우저 확장 프로그램 설치 정책을 점검하고, 크롬·엣지를 최신 버전으로 업데이트했는지 확인하는 것이 핵심 대응이다.
본문
브라우저 확장 프로그램 하나만 깔려 있으면 브라우저에 붙어 있는 AI 비서를 공격자가 대신 부릴 수 있다는 연구 결과가 나왔다.
보안기업 포에버시큐리티(Forever Security) 연구진은 AI 제품 다섯 개에서 이 공격이 통한다는 사실을 시연을 통해 공개했다. 다섯 개의 AI는 △크롬 제미나이 라이브 △퍼플렉시티 코멧(Perplexity Comet) △마이크로소프트 엣지 △오페라 네온(Opera Neon) △크롬용 클로드 확장 프로그램이다.
확장 프로그램이 요구하는 권한은 두 가지뿐이다. 웹페이지를 고쳐 쓰는 권한과 'declarativeNetRequest'라는 네트워크 통신 조작 권한이다. 웹페이지 고쳐쓰기 권한은 광고 차단기가 흔히 쓰는 권한이다. 연구진은 이 두 권한으로 신뢰받는 제조사 페이지에 코드를 밀어 넣고 AI 에이전트에 명령을 내렸다.
AI 비서는 둘로 나뉘어 있다. 브라우저 안에서 화면을 보고 파일을 읽고 카메라를 쓰고 실제 동작을 하는 '몸'과 회사 서버에 있는 '뇌'다. 몸은 보통 신뢰하는 페이지 한 곳에서 오는 지시만 받는다. 연구진은 바로 그 페이지를 오염시켜 공격자의 명령을 대신 전달하게 만들었다.
크롬에서는 파일 읽기와 카메라·마이크 접근, 데이터 유출이 가능했다. 이 취약점(CVE-2026-0628)은 1월 크롬 143 버전에서 고쳐졌다. 엣지 쪽 취약점(CVE-2026-55945)은 7월 2일 패치됐다.
코멧과 오페라 네온, 크롬용 클로드 확장 프로그램에는 CVE 번호가 붙지 않았다. 공식 추적 번호가 없는 건까지 더해 연구진이 다섯 제품을 통틀어 받은 버그 바운티는 2만 달러가량이다.
피해 범위는 코멧이 가장 넓었다. 브라우저 전체가 AI로 돌아가는 구조여서 탈취된 에이전트가 파일 읽기와 방문 기록 열람은 물론 이용자 행세까지 할 수 있었다. 코멧의 보호 장치가 옛 시험용 도메인에는 적용되지 않은 탓이다.
반대로 크롬용 클로드 확장 프로그램은 가장 가벼운 축이었다. 브라우저 자체를 장악한 것이 아니라 확장 프로그램이 다른 확장 프로그램을 악용한 경우여서다.
실제 공격에 쓰인 흔적은 아직 나오지 않았다. 두 취약점 모두 미국 사이버보안·인프라보안국(CISA)이 관리하는 악용 취약점 목록에는 올라 있지 않다. 이 공격은 모두 이용자가 문제의 확장 프로그램을 먼저 깔아야 가능하다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
