“무료로 제공한다고 하면 의심해야”…AI 앱 사칭 거르는 법

AI 앱은 검색 결과가 아니라 공식 경로에서 받아야 가짜를 거를 수 있습니다. 챗GPT는 맥에서 chatgpt.com/download, 클로드는 클로드 다운로드 페이지, 제미나이는 맥에서 gemini.google/mac 입니다.

모바일은 앱스토어나 플레이스토어에서 게시자 이름을 봅니다. 챗GPT는 OpenAI, 클로드는 Claude by Anthropic 입니다.

안랩 시큐리티 레터를 인용한 11일 보도입니다. 공식 홈페이지를 그대로 옮긴 것 같은 가짜 다운로드 사이트를 만들고, 유료 모델을 무료로 쓸 수 있는 것처럼 유인하는 방식입니다.

사칭 1위는 챗GPT, 49%

규모가 작지 않습니다. 카스퍼스키 집계로 올해 1월부터 5월 초까지 AI 서비스나 에이전트로 위장한 악성코드와 원치 않는 프로그램 관련 공격이 전 세계에서 9만2000건 넘게 탐지됐습니다.

어느 서비스가 많이 사칭당했을까요? 챗GPT 사칭이 49%로 가장 많았고, 클로드와 제미나이가 각각 18%였습니다.

AI 서비스가 좋은 미끼가 되는 이유도 설명합니다. 새 모델과 기능, 데스크톱 앱과 개발 도구가 잇따라 나오면서 처음 접하는 프로그램을 직접 검색해 설치하는 경우가 많아졌기 때문입니다.

유입 경로 1위는 검색입니다. 실제 서비스를 찾는 사람이 검색 결과나 광고를 통해 가짜 페이지로 들어가게 만듭니다.

챗GPT 사칭 중 비중이 가장 컸던 openew[.]app은 오픈AI의 실제 다운로드 페이지와 비슷한 디자인과 브랜딩을 쓰고 윈도우·맥OS 버튼까지 갖췄습니다. 운영체제에 맞는 버튼을 고르면 정상 앱이 아니라 각각 다른 악성 파일이 받아졌습니다.

클로드 사칭에는 검색 광고가 쓰였습니다. claude app이나 claude desktop으로 검색하면 피싱 사이트가 최상단에 뜨고, 그 페이지도 공식 홈페이지처럼 정교하게 꾸며져 있었습니다.

여기서 수법이 한 단계 더 갑니다. 다운로드 버튼을 눌러도 설치 파일이 내려오지 않고, 특정 명령어를 복사해 실행하라는 팝업이 뜹니다.

시키는 대로 하면 악성코드가 설치됩니다. 정상 설치 절차처럼 꾸며 사용자가 직접 악성 명령을 실행하게 만드는 이 방식을 클릭픽스라고 부릅니다.

개발자들이 도구를 찾는 깃허브도 유포 경로로 쓰입니다.

안랩은 지난 7월 제미나이와 클로드 코드, 코덱스, 그록 CLI 같은 AI 개발 도구를 사칭한 악성 ZIP 파일이 깃허브 저장소와 페이지를 통해 유포된 사례를 확인했다고 밝혔습니다.

공격자는 사람들이 검색할 법한 도구명으로 저장소와 소개 페이지를 미리 만들어 정상 프로젝트처럼 꾸민 뒤, 다운로드 링크를 악성 ZIP으로 연결했습니다.

설치 방법을 담은 안내 페이지가 그럴듯해 보인다고 해서 안전한 프로그램이라고 생각해서는 안 된다는 것이 안랩 설명입니다.

심어진 악성코드의 목적은 기기에 저장된 자격증명과 민감 정보입니다.

클로드 무료 데스크톱 앱으로 위장한 RevStealer는 브라우저 데이터와 세션 쿠키, 윈도우 자격 증명 관리자, 비밀번호 관리자, 가상자산 지갑, VPN과 원격 접속 자격증명, 메시징 앱 데이터와 문서까지 수집할 수 있는 것으로 알려졌습니다.

가짜 챗GPT 사이트를 통해 맥OS 사용자에게 전달된 Odyssey Stealer도 브라우저 비밀번호와 쿠키, 텔레그램 세션, 가상자산 지갑과 민감 파일을 노렸습니다.

그러면 어디서 받아야 할까요? 세 곳 공식 도움말이 밝힌 자리입니다.

챗GPT 맥 — chatgpt.com/download에서 받습니다. 페이지가 애플 실리콘인지 인텔인지 판별해 맞는 설치 파일을 줍니다
챗GPT 윈도우 — chatgpt.com/download에서 받습니다. 오픈AI 맥 도움말은 7월 9일부터 새 데스크톱 앱이 맥과 윈도우용으로 나왔다고 적었고, 윈도우 앱 도움말에는 마이크로소프트 스토어 안내도 있습니다
챗GPT 모바일 — 앱스토어나 플레이스토어에서 openai chatgpt로 검색합니다
클로드 데스크톱 — 클로드 다운로드 페이지에서 맥 또는 윈도우를 골라 받습니다
클로드 모바일 — 앱스토어나 플레이스토어에서 Claude by Anthropic으로 검색합니다
제미나이 맥 — gemini.google/mac으로 들어갑니다. 같은 페이지에 윈도우용 다운로드 버튼도 있습니다. 모바일은 구글 플레이 스토어입니다

오픈AI 도움말은 모바일 앱 항목에 경고 표시까지 달아 두었습니다. 오픈AI가 게시한 앱인지 확인하고 받으라는 것이고, 공식이자 안전한 버전을 받기 위해서라고 이유도 적었습니다.

기사와 공식 문서를 겹쳐 놓으면 확인할 것이 정리됩니다.

유료 모델을 무료로 준다고 하면 의심합니다. 안랩이 가장 앞에 둔 신호입니다.

검색 결과 맨 위가 광고인지 봅니다. 클로드 사칭은 검색 광고를 썼습니다.

다운로드 버튼을 눌렀는데 파일 대신 명령어를 복사해 실행하라고 하면 멈춥니다. 클릭픽스입니다.

깃허브라도 안내 페이지가 그럴듯하다는 이유만으로 믿지 않습니다.

설치 요구사항을 미리 알아두는 것도 가짜를 가릴 단서가 됩니다. 챗GPT 맥 앱은 macOS 14 이상에 애플 실리콘이나 인텔 프로세서가 필요하고, 윈도우 앱은 Windows 10 버전 17763.0 이상입니다.

제미나이 맥 앱은 macOS 세쿼이아 15.0 이상에 램 8GB 이상, 설치 공간 200MB 이상이 필요합니다. 클로드는 iOS 18.0 이상, 안드로이드 8.0 오레오 이상에서 지원합니다.

검색 최상단과 그럴듯한 화면, 그리고 복사해 붙이라는 명령어. 이번 사례가 공통으로 보여준 세 장면.