AI 악용 공격

보안 연구진, AI 위장 도메인에 클릭픽스 사기·브라우저 악성코드 발견

186 Fake AI Domains Redirect Users to ClickFix Lures, Browser Malware, and Search Hijackers

GAI Press 편집부 · 2026년 11월 13일 금요일 · AI 요약

보안 연구진은 인공지능 툴을 사칭한 유사 도메인이 ClickFix 형태의 사기 유인, 브라우저 탈취형 악성코드, 검색을 가로채는 확장 프로그램을 배포하고 있음을 확인했다. 이 배포 방식은 Island가 ‘TypoPrompting’이라 명명했다.

이 기법은 사용자를 정상 AI 서비스에 접속하려는 순간 악성코드에 노출시키는 새로운 피싱·악성코드 유입 경로다.

연구자의 시선AI 툴 위장 도메인이 사용자의 보안 인식과 방어 행동에 미치는 영향은? — 보호동기이론

에이치제이기술경영원(HJITM)은 생성형 AI·기술경영 분야의 연구 설계부터 설문·분석·국제학술지 투고까지 함께합니다. 연구 질문을 가지고 문의해 주세요.