최신 보안 보고서에 따르면, 브라우저 보안 전문 기업 스퀘어엑스(SquareX)는 AI 기능이 내장된 브라우저를 겨냥한 새로운 사이버 공격의 위험성을 경고하고 있습니다. 이 공격 방식은 'AI 사이드바 스푸핑(AI Sidebar Spoofing)'이라는 이름으로 불리며, 사용자를 혼란에 빠뜨리기 위해 위장된 브라우저 확장을 활용하여 개인 정보를 탈취하는 것을 목표로 하고 있습니다.

이 공격의 주요 특징은 사용자들이 AI 보조 기능을 신뢰하는 심리를 교묘하게 이용한다는 점입니다. 최근에 출시된 AI 사이드바 기능이 통합된 브라우저들—예를 들어, 퍼플렉시티AI의 코멧 브라우저, 마이크로소프트 엣지(Microsoft Edge), 브레이브(Brave), 파이어폭스(Firefox)—이 주요 타겟이 되고 있으며, 오픈AI가 최근에 공개한 아틀라스 브라우저 역시 취약점을 드러냈습니다. 악의적인 확장 프로그램은 정규 사용자 인터페이스를 철저히 모방한 가짜 AI 사이드바를 나타낸 후, 정상적인 도움말처럼 보이는 안내를 통해 사용자가 해커가 작성한 명령어를 실행하게 하거나 악성 링크를 클릭하도록 유도합니다.

스퀘어엑스 CEO 비벡 라마찬드란(Vivek Ramachandran)은 "AI 기술을 통해 수많은 사용자가 생산성을 높이는 데 기여하고 있지만, 이러한 신뢰가 오히려 위험할 수 있다"며 "이번 공격은 사용자가 AI의 지시를 무비판적으로 따르는 심리를 겨냥하고 있다"고 경고했습니다. 그는 이어 "최근 사용자들이 스스로 악성 코드를 실행하거나 기기의 접근 권한을 자발적으로 제공하고 있는 사례가 빈번해지고 있다"고 덧붙였습니다.

스퀘어엑스의 보고서에서는 이러한 공격에 의해 실제로 발생한 사례도 제시하고 있습니다. 예를 들어, 암호화폐 출금을 AI에게 문의한 사용자가 가짜 바이낸스 로그인 페이지로 유도되어 자산을 탈취당한 사건이 있었습니다. 이외에도 포식적인 공격으로 인해 시스템 명령어가 실행되거나 저장된 비밀번호가 유출된 사례들이 종종 발생하고 있습니다.

더 심각한 우려는 이러한 공격 방식이 AI 기반 브라우저에 한정되지 않는다는 것입니다. 스퀘어엑스는 "AI 사이드바 기능만 지원한다면, 모든 브라우저가 이 공격의 타겟이 될 수 있다"고 경고했습니다. 특히 생산성 앱처럼 보이는 확장 프로그램이 일반적인 요청 권한만으로도 이 방식으로 작동할 수 있어 탐지가 더욱 어렵습니다.

기업의 보안 관점에서도 단순히 AI 브라우저 사용을 금지하는 것만으로는 충분하지 않다는 분석이 나옵니다. 따라서 스퀘어엑스는 동적인 행위 분석 도구를 도입하고, 브라우저 자체 차원의 보안 기능 개발이 시급하다고 강조하고 있습니다. AI가 무작위로 제시하는 링크나 명령어에 대해 경고할 수 있는 기본적인 보안 장치가 필요하다는 것입니다.

AI 기반 기능이 브라우저와 애플리케이션 전반에 빠르게 확산되고 있는 가운데, 사용자 신뢰를 이용한 이러한 스푸핑 공격은 사이버 보안 환경에 중대한 경고를 주고 있습니다. 사용자는 AI에 대한 무비판적인 신뢰가 가져올 수 있는 위험을 인지하고, 보다 세심한 주의를 기울여야 할 시점입니다.