가짜 ChatGPT 도우미들이 악성코드를 유포하고 있습니다. 이들을 구별하는 방법을 알려드립니다.

2026년 9월 29일 | 블로그

저자 : 케이티 보케티 | 편집 : 크레이그 테일러

크레이그 테일러의 사설:

CAPTCHA는 사용자가 사람인지 확인하는 용도로 사용되어야 합니다. IT 부서 채용 오디션을 보는 용도로 사용되어서는 안 됩니다.

"당신이 사람임을 증명하세요"라는 말이 PowerShell을 여는 것을 의미한다면, 필요한 유일한 명령은 탭을 닫는 것입니다.

범죄자들은 이러한 지시를 '픽스(fix)'라고 부릅니다. 보안 연구원들은 이 수법을 '클릭픽스(ClickFix)' 라고 부릅니다 . 가짜 CAPTCHA나 오류 메시지를 이용해 악성코드를 유포하는 명령어를 실행하도록 유도하는 것입니다.

이 팁을 이미 알고 계신가요? 모르시는 분들을 위해 알려주세요. IT 팀에 알려드린 후, 적절한 보고 채널을 이용하세요.

Google 안전 브라우징 : 신고 피싱 의심 페이지 or 멀웨어 배포.
마이크로소프트 디펜더 스마트스크린: 피싱 또는 악성코드 감염이 의심되는 사이트를 신고하세요.
URL하우스: 숙련된 보안 담당자는 악성코드를 직접 배포하는 것으로 확인된 활성 URL을 제출할 수 있습니다. 피싱 페이지 및 리디렉션은 다른 곳에 게시해야 합니다.
FBI IC3: 미국 내 사이버 범죄(정보 유출, 절도, 사기 등) 신고는 해당 기관에 하시기 바랍니다. 그 외 지역에서는 해당 국가의 사이버 범죄 신고 서비스를 이용하십시오.

또한 해당 플랫폼의 악용 신고 도구를 통해 가짜 GPT, 기만적인 광고 및 호스팅 페이지를 신고하십시오.

의심스러운 페이지 또는 페이로드의 정확한 URL을 신고하십시오. 정상적인 호스팅 도메인 전체를 신고하지 마십시오.

이미 확보한 증거를 활용하세요. 명령어를 실행하거나, 해당 사이트를 다시 방문하거나, 악성 소프트웨어를 다운로드하여 조사하지 마세요. 이미 실행했다면 네트워크 연결을 끊고 IT 부서에 먼저 문의하세요.

사이버 보안은 팀워크가 중요한 분야입니다. 신속한 사전 공지는 다음으로 업무를 마무리하려는 바쁜 사용자를 보호하는 데 도움이 될 수 있습니다.

ClickFix를 처음 접하는 모든 분들께 당부드립니다. 절대로 사람이 맞는지 확인하기 위해 명령어를 실행하지 마세요. 자전거를 고르는 건 귀찮은 일이지만, 범죄자들에게 컴퓨터를 넘겨주는 건 훨씬 더 심각한 문제입니다.

— 크레이그

무슨 일이

2026년 9월 말, 헌트리스는 "chatgpt"와 같은 검색어에 대한 구글 스폰서 검색 결과를 조사했습니다. 그 결과, chatgpt.com에 있는 공격자가 만든 "Plus 5.6"이라는 맞춤형 GPT를 발견했습니다.

가짜 서비스 공지가 방문자를 "백업" Google Sites 페이지로 연결했습니다. 해당 페이지의 가짜 Cloudflare CAPTCHA는 방문자에게 PowerShell 명령어를 붙여넣고 실행하도록 지시했습니다. 이 명령어를 실행하면 원격 접속 트로이목마 감염이 시작되었습니다.

Huntress는 해당 Google Sites 도메인과 관련된 사건이 최소 40건 발생했다고 보고했습니다. 그중 2건은 사용자 지정 GPT를 통해 침입한 것으로 확인되었습니다.

악성 소프트웨어가 할 수 있는 일

원격 접속 트로이목마(RAT)는 공격자에게 감염된 컴퓨터에 대한 제어권을 부여합니다. 이러한 RAT는 카메라와 마이크에 접근하고, 파일을 검색하며, 추가 악성 프로그램을 설치할 수 있습니다.

내부 구조를 암기할 필요는 없습니다. 예상치 못한 명령 실행 요청을 인지하는 것이 유용한 직원 역량입니다.

다음은 독자들이 온라인에서 안전하게 지낼 수 있도록 하기 위한 다섯 가지 핵심 교훈입니다.

교훈 1: 신뢰할 수 있는 웹사이트라고 해서 모든 페이지가 신뢰할 만한 것은 아니다

커스텀 GPT는 ChatGPT의 개인화된 버전입니다. 제작자가 코드를 직접 작성할 필요 없이 지침, 참조 파일 및 도구를 포함할 수 있습니다.

사용자가 만든 GPT와 Google Sites 페이지는 익숙한 도메인에 게시될 수 있습니다. 신뢰할 수 있는 호스트를 사용한다고 해서 제작자의 신원이나 의도가 드러나는 것은 아닙니다.

이제 당신 차례입니다. 페이지에서 요구하는 사항을 살펴보세요. 도움을 준다는 명목으로 자격 증명, 다운로드 또는 명령어를 요구하는 경우 주의해야 합니다.

제2강: 스폰서 결과 광고인가요?

"스폰서"라고 표시된 결과는 유료 광고입니다. 범죄자들도 광고를 구매합니다.

이제 당신 차례입니다. chatgpt.com을 직접 입력하거나, 신뢰할 수 있는 즐겨찾기를 사용하거나, 공식 앱을 열어보세요. 은행 업무, 급여 관리, 그리고 일상적인 업무 도구에도 동일하게 적용하세요.

즐겨찾기는 원하는 서비스에 쉽게 접근할 수 있도록 도와줍니다. 하지만 해당 서비스에 도착한 후에도 사용자가 만든 콘텐츠를 평가해야 합니다.

교훈 3: 자신이 인간임을 증명하기 위해 명령어를 실행하지 마십시오.

사람 확인 절차에서는 Windows 실행 창, PowerShell 또는 터미널에서 명령을 실행하는 것이 절대 요구되어서는 안 됩니다.

이제 당신이 할 일은 탭을 닫고 해당 요청을 신고하는 것입니다. Windows + R 키를 누르거나 명령어를 붙여넣고 실행하라는 지시를 따르지 마십시오.

정식 기술 문서에는 때때로 명령어가 포함되어 있습니다. 예상치 못한 문제 해결 지침은 공식 IT 지원 채널을 통해 확인해야 합니다.

자신이 사람임을 증명하기 위해 명령어를 실행하지 마세요.

제4과: 긴급 상황, 비밀 유지, 권위, 그리고 예상치 못한 우회는 잠시 멈춰 생각할 가치가 있다

과부하된 서비스와 즉각적인 지름길은 위험한 지시를 유용한 것처럼 보이게 만들 수 있습니다. 하지만 그 지름길이 익숙하지 않은 곳으로 안내할 때는 잠시 멈춰야 합니다. 즉각적인 행동을 촉구하거나, 행동을 강요할 권위를 주장하거나, "편의를 위해" 정해진 절차를 따르기보다는 조용히 실행하려 할 때도 마찬가지입니다.

이제 당신이 할 차례입니다. 공식 서비스를 직접 재개하십시오. 공식 지원 채널, IT 팀 또는 신뢰할 수 있는 연락처를 통해 문제를 확인하십시오.

5번째 교훈: 만약 당신이 어떤 일을 운영했다면, 빨리 알리세요

똑똑하고 신중한 사람에게도 실수는 일어날 수 있습니다. 신속하게 신고하면 구조대원들이 피해를 최소화할 가능성이 높아집니다.

다음 단계: Wi-Fi 연결을 끊고 네트워크 케이블을 모두 뽑으세요. 다른 기기를 사용하여 IT 부서 또는 관리형 서비스 제공업체에 즉시 연락하세요.

웹사이트 주소, 대략적인 시간, 그리고 붙여넣거나 실행한 내용을 공유해 주세요. 명령어를 다시 실행하거나 다른 웹사이트에서 제공하는 해결 방법을 시도하지 마세요.

IT 부서의 복구 지침과 필요한 암호 변경 또는 세션 취소 절차를 따르십시오. 담당자가 연결을 해제할 때까지 기기의 연결을 해제된 상태로 유지하십시오.

리더 여러분: 문제를 보고한 사람에게 감사를 표하고, 공개적으로 그 공로를 인정한다면 더욱 좋습니다. 도움을 요청하기 쉽게 만드세요. 창피함을 느낄까 봐 두려워 유용한 경고를 미루어서는 안 됩니다.

이번 주 팀을 위한 간단한 단계

다음 팀 회의에서 이 이야기를 공유해 보세요. 실제 악성 명령어를 보여주지 않고도 경고 신호를 전달할 수 있습니다.
다음과 같은 명확한 규칙을 추가하세요. "우리는 우리가 사람임을 증명하기 위해 명령어를 실행하지 않습니다. 예상치 못한 문제 해결 지침은 IT 부서와 협의하여 확인합니다."
팀에서 사용하는 AI 도구 및 비즈니스 서비스에 대한 신뢰할 수 있는 즐겨찾기를 공유하세요.
IT 부서에 애플리케이션 제어, 스크립트 제한, 브라우저 보호 및 엔드포인트 모니터링을 검토해 달라고 요청하십시오. 제한 사항은 필수적인 비즈니스 워크플로를 보호해야 합니다.
직원들에게 간편한 보고 채널을 하나 제공하세요. 그리고 그 채널을 이용했을 때 감사를 표하세요.

이러한 습관은 기술적 보호 조치와 함께 사용할 때 가장 효과적입니다. 인식 제고는 사람들에게 유용한 주의를 기울일 시간을 제공하며, 기술적 제어는 공격을 예방하거나 탐지할 수 있는 추가적인 기회를 제공합니다.

계속 배우고, 계속 응원하세요

가짜 ChatGPT 도우미들이 악성코드를 유포하고 있습니다. 악성코드 분석가가 되지 않고도 팀원들이 이러한 함정을 알아차릴 수 있도록 도울 수 있습니다.

이번 주에는 한 가지 습관을 가르쳐 보세요: 자신이 사람임을 증명하기 위해 명령어를 실행하지 마세요. 잠시 멈추고 보고하는 사람들을 칭찬하세요.

CyberHoot의 짧고 긍정적인 강의와 긍정적 강화 방식의 피싱 시뮬레이션은 팀이 더 안전한 결정을 내리는 데 도움을 줍니다. 먼저 강의 하나를 선택하여 동료 한 명과 공유해 보세요.

웃고, 배우고, 신나게 놀아요!

자주 묻는 질문

ClickFix란 무엇인가요?

ClickFix는 가짜 오류나 인증 요청을 이용하여 사용자를 속여 악성 명령어를 실행하게 만드는 소셜 엔지니어링 기법입니다. 절대로 본인이 사람임을 증명하기 위해 명령어를 실행하지 마십시오. 예상치 못한 문제 해결 지침은 IT 팀과 상의하여 확인하십시오.

사용자 지정 GPT란 무엇인가요?

사용자 지정 GPT는 지침, 참조 파일 또는 도구를 사용하여 ChatGPT를 개인화한 버전입니다. 코딩 없이도 생성할 수 있습니다. 사용자가 만든 GPT는 chatgpt.com에 표시될 수 있지만, 해당 사이트에 호스팅된다고 해서 OpenAI가 해당 지침을 작성하거나 승인했다는 의미는 아닙니다.

ChatGPT에 안전하게 접속하려면 어떻게 해야 하나요?

chatgpt.com을 직접 입력하거나, 신뢰할 수 있는 북마크를 사용하거나, 공식 앱을 실행하세요. 스폰서 광고를 바로가기로 사용하는 것은 피하십시오. 공식 웹사이트에 접속한다고 해서 모든 사용자 제작 GPT가 신뢰할 수 있는 것은 아닙니다.

실행 창이나 터미널에 의심스러운 명령어를 입력했습니다. 어떻게 해야 할까요?

해당 명령어를 실행했거나 실행 여부가 불확실한 경우, 기기를 네트워크에서 분리하십시오. 다른 기기를 사용하여 즉시 IT 부서 또는 관리 서비스 제공업체에 문의하십시오. 명령어가 어디에서 실행되었는지, 그리고 언제 실행되었는지 알려주십시오. IT 부서에서 기기 문제를 해결할 때까지 해당 명령어를 다시 실행하거나 네트워크에 다시 연결하지 마십시오.

페이지를 보기만 하거나 텍스트를 복사하기만 했다면 어떻게 될까요?

페이지를 보거나 텍스트를 복사하는 것만으로는 악성 프로그램이 실행되었다는 것을 증명할 수 없습니다. 페이지를 닫고 신고하세요. 실행 창이나 터미널에 붙여넣기를 했거나, 파일을 다운로드 또는 열었거나, 자격 증명을 입력했다면 IT 부서에 알려주세요. 확실하지 않다면 전문가에게 도움을 요청하세요.

ClickFix 페이지를 어디에 신고할 수 있나요?

먼저 IT 부서에 알리세요. Google Safe Browsing에는 피싱 및 악성코드 신고 양식이 별도로 있습니다. Microsoft SmartScreen은 안전하지 않은 사이트 신고를 접수합니다. 숙련된 보안 담당자는 악성코드를 직접 배포하는 URL을 URLhaus에 제출할 수 있습니다. 미국 내 사이버 범죄는 FBI IC3에 신고하세요. 이 글의 서두에 있는 링크들을 활용하십시오.

내 소규모 사업체가 ClickFix 관련 위험을 줄이려면 고가의 도구가 필요할까요?

명확한 지침, 신뢰할 수 있는 즐겨찾기, 효과적인 교육, 간편한 보고 기능을 갖추는 것부터 시작하세요. 브라우저 및 엔드포인트 보호 기능을 항상 활성화해 두십시오. IT 부서에 어떤 애플리케이션 제어 및 모니터링 솔루션이 귀사에 적합한지 문의하세요. 비용은 다양하므로, 인식 제고와 기술적 제어는 함께 시행해야 합니다.