검색창 최상단인데…‘클로드’ 사칭한 피싱 사이트 활개

생성형 인공지능(AI) 서비스인 ‘클로드’를 사칭한 피싱 사이트가 확인됐습니다.

안랩은 클로드 공식 홈페이지를 정교하게 모방한 피싱 사이트가 정보 탈취형 악성코드 다운로드를 유도하고 있다고 오늘(22일) 밝혔습니다.

해당 사이트에는 ‘Bring Claude to your Desktop(클로드를 데스크톱에서 이용해 보세요)’이라는 문구와 함께 윈도우·맥OS 등 운영체제(OS)별 다운로드 버튼이 배치돼 있습니다.

그러나 사용자가 이 절차를 수행하면 악성코드가 설치돼 PC 내 파일과 브라우저 저장 정보, 암호화폐 지갑 정보 등이 공격자의 서버로 전송될 수 있습니다. 안내·오류 팝업 등을 가장해 사용자가 복사 및 붙여넣기 방식으로 악성 명령을 직접 실행하게 만드는 ‘클릭픽스(ClickFix)’ 기법입니다.

특히 이번 피싱 사이트는 발견 당시 구글에서 ‘클로드 앱’이나 ‘클로드 데스크톱’ 등의 키워드 검색 시 결과 최상단에 노출되어 있었습니다. 공격자는 클로드를 설치하려는 사용자를 유인하기 위해 구글 검색 광고 서비스를 사용해 노출 순위를 조작한 것으로 추정됩니다.

안랩은 “피해 예방을 위해서는 프로그램은 공식 경로에서만 다운로드하고, 검색 결과 상단 노출 여부와 관계없이 도메인 주소를 확인하라”고 설명했습니다.