중요기업보안뉴스·2026. 09. 30.
구글 검색 광고 타고 들어간 '챗GPT 플러스'... 맞춤형 GPT가 악성코드 설치 안내
보안 기업 헌트리스(Huntress)가 챗GPT의 '맞춤형 GPT' 기능을 악용한 새로운 공격 사례를 공개했습니다. 공격자는 정상 서비스인 것처럼 꾸민 가짜 GPT를 만들고, 구글 검색 광고를 이용해 사용자를 유인했습니다. 이용자가 GPT가 안내한 가짜 인증 화면에서 스스로 파워셸(PowerShell) 명령어를 붙여넣고 실행하게 만드는 이른바 '클릭픽스(ClickFix)' 수법이 사용됐습니다. 이 명령이 실행되면 정상 프로그램으로 위장한 악성 파일이 설치되고, 최종적으로 공격자가 시스템을 원격 조종할 수 있는 악성코드(RAT)가 심어집니다. 오픈AI가 문제의 GPT를 삭제했지만 이틀 뒤 방식만 바꾼 두 번째 GPT가 다시 발견돼, 공격자들이 이 수법을 계속 반복해서 쓰고 있는 것으로 나타났습니다.
자세히 보기