경고: Perplexity AI로 위장한 악성 Chrome 확장 프로그램이 사용자 검색 데이터를 탈취합니다.

AI 테마 브라우저 악성코드의 증가하는 위협

급속도로 발전하는 인공지능 환경에서 사기꾼들은 점점 더 유명 브랜드 이름을 이용하여 악성 소프트웨어를 유포하고 있습니다. 최근 조사에 따르면 사이버 범죄자들이 ChatGPT, Gemini, Claude와 같은 평판이 좋은 AI 서비스의 브랜드를 모방한 가짜 Google Chrome 확장 프로그램을 제작하는 위험한 추세가 드러났습니다. 이러한 확장 프로그램은 브라우징 경험을 향상시켜 준다고 하지만, 실제로는 정교한 데이터 수집 도구로 작동합니다.

가짜 Perplexity 확장 프로그램 발견

인기 AI 플랫폼인 Perplexity AI를 사칭하는 악성 Chrome 확장 프로그램과 관련된 새로운 중요 보안 경고가 발생했습니다. Microsoft Defender 보안 연구팀은 최근 이 위협에 대한 자세한 분석 보고서를 발표했습니다. 'Perplexity AI 검색'이라는 이름의 이 확장 프로그램은 사용자의 검색 기록을 추적하고 실시간 입력을 캡처하도록 설계되었습니다. 검색 쿼리를 공격자가 제어하는 서버를 통해 전달한 후 정상적인 검색 엔진으로 리디렉션하는 방식으로, 이 소프트웨어는 정상적인 것처럼 위장하여 피해자들이 개인 브라우징 데이터가 유출되고 있다는 사실을 인지하지 못하게 했습니다.

개인 정보 보호 방법

구글은 크롬 웹 스토어에서 악성 확장 프로그램을 삭제하는 조치를 취했지만, 브라우저의 보안을 유지하는 책임은 사용자에게 있습니다. 이 프로그램이나 다른 의심스러운 AI 관련 도구를 설치했을 가능성이 있는 경우 즉시 조치를 취해야 합니다.

• 확장 프로그램 확인: Chrome 브라우저를 열고 메뉴(오른쪽 상단의 점 3개)로 이동합니다.
• 부가 기능 관리: '확장 프로그램'을 선택한 다음 '확장 프로그램 관리'를 선택합니다.
• 의심스러운 소프트웨어 제거: 목록에서 'Perplexity AI 검색' 또는 'AI 어시스턴트', 'AI 사이드바'와 같이 모호한 제목의 항목을 찾아 '제거'를 클릭합니다.

온라인 안전 유지

이러한 위협의 증가는 사이버 경계의 중요성을 강조합니다. 사이버 범죄자들은 최신 AI 기술에 관심 있는 사용자를 특별히 표적으로 삼고 있습니다. 유용한 도우미로 위장하여 검색 기록부터 민감한 개인 정보까지 모든 것을 수집합니다. 브라우저에 확장 프로그램을 추가하기 전에 항상 출처와 게시자를 확인하십시오.

확장 프로그램이 너무 좋아 보이는 기능을 약속하거나 과도한 권한을 요구하는 경우, 아예 사용하지 않는 것이 안전합니다.