IT/과학
"검색창 맨 위에 떴는데 가짜?"…'클로드' 사칭 피싱 사이트 활개, 코인 지갑 털렸다
뉴스보이
2026.04.22. 10:26
뉴스보이
2026.04.22. 10:26
간단 요약
간단 요약
클로드 공식 홈페이지를 모방해 악성코드 다운로드를 유도하는 피싱입니다.
구글 검색 광고 서비스를 악용해 상단에 노출되었으니 URL을 확인해야 합니다.
이 기사는 12개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 12개 언론사의 보도를 교차 검증하여 작성되었습니다.
생성형 인공지능(AI) 서비스 클로드를 사칭한 피싱 사이트가 확인되어 사용자들의 주의가 요구됩니다. 안랩은 오늘(22일) 클로드 공식 홈페이지를 정교하게 모방한 피싱 사이트가 정보 탈취형 악성코드 다운로드를 유도하고 있다고 밝혔습니다.
해당 피싱 사이트에는 'Bring Claude to your Desktop'이라는 문구와 함께 윈도우, 맥OS 등 운영체제(OS)별 다운로드 버튼이 배치되어 있습니다. 사용자가 이 절차를 수행하면 악성코드가 설치되어 PC 내 파일, 브라우저 저장 정보, 암호화폐 지갑 정보 등이 공격자의 서버로 전송될 수 있습니다. 이는 안내 팝업을 가장해 사용자가 복사 및 붙여넣기 방식으로 악성 명령을 직접 실행하게 만드는 클릭픽스(ClickFix) 기법입니다.
특히 이번 피싱 사이트는 발견 당시 구글에서 '클로드 앱'이나 '클로드 데스크톱' 등의 키워드 검색 시 결과 최상단에 노출되었습니다. 공격자는 구글 검색 광고 서비스를 사용하여 노출 순위를 조작한 것으로 추정됩니다.
안랩은 피해 예방을 위해 프로그램은 공식 경로에서만 다운로드하고, 검색 결과 상단 노출 여부와 관계없이 도메인 주소를 반드시 확인해야 한다고 설명했습니다. 또한 PC, OS, 소프트웨어, 인터넷 브라우저 등에 대한 최신 보안 패치 적용과 백신 실시간 감시 기능 활성화 등 기본 보안 수칙을 지켜야 합니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
