챗GPT나 클로드처럼 보이는 가짜 AI 도구를 미끼로 삼은 사이버 공격이 최근 미국에서 1,258건 발생했어요. 공격 결과 1,200여 개 기업의 정보가 탈취된 것으로 보안업계가 분석했어요. 피해 규모를 숫자로 보면 꽤 조용하게 진행된 공격치고는 넓게 퍼진 셈이에요.
보안뉴스 보도에 따르면, 공격자들이 사용한 수법은 의외로 단순해요. 피해자가 터미널(컴퓨터 명령어를 직접 입력하는 창)에 설치 명령어 한 줄을 복사·붙여넣기 하도록 유도하는 방식이에요. 겉으로는 인기 AI 도구를 설치하는 것처럼 보이지만, 실제로는 악성 코드가 실행되는 구조예요. 명령어 한 줄이 입력되는 순간 시스템 접근 권한이 넘어가버리는 거죠.
이번 사건이 주목받는 이유 중 하나는 공격의 출발점이 '신뢰'라는 점이에요. 챗GPT나 클로드는 이미 많은 직장인과 개발자가 일상적으로 쓰는 도구가 됐어요. 그 친숙함을 악용해서 경계심을 낮추는 거예요. 설치 방법을 알려주는 가짜 페이지나 게시물이 얼마나 그럴듯하게 만들어졌는지가 공격 성패를 가르는 핵심이었을 가능성이 높아요.
여기에 더해, 복수 매체는 AI 기술이 비밀번호 자체를 무력화하는 위협도 함께 커지고 있다고 전했어요. AI를 이용한 비밀번호 해독 속도가 빨라지면서, 보안업계에서는 비밀번호 없는 인증 방식(패스키, 생체인증 등)으로 전환해야 한다는 압박이 높아지는 추세예요. 비밀번호라는 개념 자체가 점점 구멍이 많아지고 있다는 거예요.
정리하면, 지금 일어나고 있는 위협은 두 가지 방향에서 동시에 오고 있어요. 하나는 익숙한 AI 도구를 사칭해 사람의 행동을 유도하는 사회공학적 수법이고, 다른 하나는 AI가 직접 보안 장벽을 뚫는 기술적 위협이에요. 매일경제도 이번 미국 사례를 주요 보안 이슈로 다뤘어요. 터미널 명령어를 복사해 붙여넣기 전에 한 번 더 확인하는 습관, 지금 당장 들여두면 좋아요.
