2026년 10월 7일 GAI 보안 10대 이슈 · 7/10
AI 악용 공격
사이버보안 연구진, 가짜 AI 광고 포털 통해 인증 정보 탈취
Fake ChatGPT, Gemini, and Claude Ad Portals Capture Credentials and MFA Codes
보안 연구진은 구글 Gemini, 앤트로픽 Claude, 오픈AI ChatGPT 등 AI 챗봇 광고를 사칭하는 인간이 운영하는 피싱 플랫폼을 공개했다. 이 가짜 포털은 캠페인 최적화·지출 감사·비즈니스 계정 연결 등을 내세워 사용자 인증 정보와 MFA 코드를 탈취했다.
AI 광고 포털 사칭 피싱이 인증·MFA 정보를 대량 탈취해 보안 위험을 크게 높인다.
이 보안 이슈, 연구로 이어가 보세요
에이치제이기술경영원(HJITM)은 생성형 AI·기술경영 분야의 연구 설계부터 설문·분석·국제학술지 투고까지 함께합니다. 연구 질문을 가지고 문의해 주세요.
이 기사는 해외 보도를 바탕으로 AI가 한국어로 요약한 것입니다. 정확한 내용은 원문을 확인하세요. 원문 기사의 저작권은 The Hacker News에 있습니다.