"챗GPT 무료 버전 받으세요" — 그 다운로드 버튼, 진짜일까요?
왜 하필 AI 서비스가 미끼가 됐을까
생성형 AI는 지금 가장 뜨거운 검색어입니다. 새 모델, 새 데스크톱 앱, 새 개발 도구가 거의 매달 쏟아지고, 사람들은 공식 주소가 무엇인지 정확히 알지 못한 채 "챗GPT 다운로드", "클로드 데스크톱 앱" 같은 키워드로 직접 검색해 설치 프로그램을 찾습니다. 공격자 입장에서는 이보다 더 좋은 미끼가 없습니다.
보안업체 카스퍼스키의 집계에 따르면 2026년 1월부터 5월 초까지 인기 AI 서비스나 AI 에이전트로 위장한 악성코드·잠재적 유해 프로그램(PUA) 관련 공격이 9만 2천 건 넘게 탐지됐습니다. 챗GPT를 사칭한 공격이 절반에 가까운 49%로 가장 많았고, 클로드와 제미나이가 각각 18%를 차지했습니다. 한 서비스에 대한 관심이 식으면 브랜드만 다른 인기 서비스로 갈아타면 그만이기 때문에, 유포 인프라 자체는 계속 재활용되는 구조입니다.
실제로 확인된 3가지 공격 수법
출처: 안랩(AhnLab) 보안 분석 자료, 2026년 기준
유형 1
공식 사이트를 그대로 베낀 가짜 다운로드 페이지
챗GPT를 사칭한 openew[.]app은 OpenAI의 실제 다운로드 페이지와 거의 동일한 디자인으로 윈도우·맥OS용 다운로드 버튼까지 갖췄습니다. 버튼을 누르면 정상 앱이 아니라 윈도우에서는 정보 탈취 악성코드 로더가, 맥OS에서는 'Odyssey Stealer'라는 정보 탈취형 악성코드가 설치됐습니다.
유형 2
직접 명령어를 실행하게 만드는 '클릭픽스(ClickFix)'
클로드를 사칭한 광고는 'claude app', 'claude desktop' 같은 검색어에서 결과 최상단에 노출됐습니다. 공식 페이지를 정교하게 모방한 이 사이트는 다운로드 버튼을 누르면 파일이 아니라 팝업창을 띄워 특정 명령어를 복사해 PC에 직접 실행하라고 안내합니다. 사용자가 이를 그대로 따르면 악성코드가 설치되는 방식입니다. 정상적인 설치·오류 해결 절차처럼 꾸며 사용자 스스로 악성 명령을 실행하게 만든다는 점에서 특히 교묘합니다.
유형 3
개발자를 노리는 깃허브(GitHub) 악성 저장소
지난 7월에는 제미나이, 클로드 코드, 코덱스, 그록 CLI 등 AI 개발 도구를 사칭한 악성 ZIP 파일이 깃허브 저장소와 깃허브 페이지를 통해 유포된 사례가 확인됐습니다. 특히 'Claude Opus 5 Free Desktop'을 내세운 저장소를 통해 윈도우 정보 탈취형 악성코드 'RevStealer'가 유포됐는데, 실행해도 화면에는 아무 변화가 없고 백그라운드에서만 악성 행위가 이뤄져 감염 사실을 알아채기 어려웠습니다.
감염되면 무엇을 빼앗기나
이런 악성코드의 목적은 '가짜 프로그램 설치' 자체가 아니라, 기기에 저장된 자격 증명과 자산 정보를 확보하는 데 있습니다. 클로드 무료 앱으로 위장한 RevStealer는 브라우저 데이터와 로그인 세션 쿠키, 윈도우 자격 증명 관리자, 비밀번호 관리자, 암호화폐 지갑, VPN·원격 접속 자격증명, 메시징 앱 데이터, 사용자 문서까지 수집할 수 있는 것으로 확인됐습니다. 탈취한 정보를 디스크에 남기지 않고 메모리에서 곧바로 처리해 공격자 서버로 전송하기 때문에 흔적을 찾기도 어렵습니다.
맥OS 사용자를 노린 Odyssey Stealer 역시 브라우저 비밀번호와 쿠키, 텔레그램 세션, 암호화폐 지갑을 노렸고, 정상 레저(Ledger)·트레저(Trezor) 지갑 앱을 공격자가 만든 가짜 버전으로 바꿔치기하려는 기능까지 포함하고 있었습니다.
핵심은 이것입니다. 공격자가 궁극적으로 노리는 것은 생성형 AI 자체가 아니라, 유명 브랜드에 대한 신뢰입니다. 사용자가 '믿을 만한 이름'을 보고 설치하거나 명령을 실행하는 그 순간이 감염의 시작점이 됩니다.
국내에서도 이미 벌어지고 있는 일
한국소비자원에 접수된 상담 사례를 보면 챗GPT 관련이 33건, 제미나이 3건, 클로드 1건이었고, 접속 경로가 확인된 상담 23건 가운데 91%(21건)는 포털에서 서비스명을 검색한 뒤 상단에 노출된 광고 링크를 눌러 유사 사이트에 접속한 경우였습니다. 로고와 메뉴 배열, 대화창 UI까지 실제 서비스와 매우 유사하게 꾸며져 있어 결제 화면에서도 정상 서비스로 착각하기 쉬웠던 것으로 나타났습니다.
국회에서도 이 문제가 지적됐습니다. 검색 상단에 노출된 가짜 AI 구독 사이트로 인한 피해가 늘자, 한 국회의원은 "정부와 검색 플랫폼이 사칭 사이트를 신속히 차단하고 실효성 있는 피해 구제 체계를 마련해야 한다"고 지적했습니다. 이에 한국소비자원은 구글과 협력해 사기성 광고를 상시 모니터링하고 신속히 공유·차단하는 체계를 시범 운영 중입니다.
한편 글로벌 브랜드 사칭 피싱 통계에서도 변화가 감지됩니다. 체크포인트의 2026년 2분기 브랜드 피싱 보고서에 따르면 마이크로소프트가 전체 사칭 시도의 22.6%로 압도적 1위였고, 챗GPT는 1.1% 비중으로 사상 처음 상위 10위권에 진입했습니다. 아직 마이크로소프트·구글·애플 같은 전통적 표적에는 못 미치지만, AI 브랜드가 새로운 주요 표적으로 자리 잡고 있다는 신호로 볼 수 있습니다.
유형별로 비교해보면
| 구분 | 가짜 다운로드 사이트 | 클릭픽스(ClickFix) | 깃허브 악성 저장소 |
|---|---|---|---|
| 주요 유입 경로 | 검색 결과·검색 광고 | 검색 광고 상단 노출 | 깃허브 검색, SNS·커뮤니티 공유 링크 |
| 감염 방식 | 다운로드 버튼 클릭 시 악성 파일 자동 다운로드 | 안내 문구 보고 사용자가 직접 명령어 복사·실행 | 정상 프로젝트처럼 꾸민 저장소의 ZIP 파일 실행 |
| 사칭 대상 사례 | 챗GPT(openew[.]app) | 클로드 | 제미나이, 클로드 코드, 코덱스, 그록 CLI |
| 대표 악성코드 | 정보 탈취 로더, Odyssey Stealer | 정보 탈취형 악성코드 | RevStealer |
생성형 AI 이용 시 꼭 확인해야 할 5가지
1공식 홈페이지·공식 앱스토어에서만 다운로드검색으로 찾은 링크보다 서비스 제공사가 직접 안내하는 공식 배포 경로를 이용하세요. 개발 도구도 마찬가지로, 임의의 깃허브 저장소가 아니라 개발사가 공지하는 공식 프로젝트 주소를 확인해야 합니다.
2검색 결과 상단이어도 주소창을 직접 확인광고나 검색 순위가 높다고 안전하다는 뜻은 아닙니다. 로고나 디자인이 익숙하더라도, 접속한 사이트의 도메인이 실제 공식 주소(예: claude.ai, chatgpt.com, gemini.google.com)와 정확히 일치하는지 확인하세요.
3'무료 제공', '비공식 설치 파일'은 일단 의심유료 기능을 무료로 준다며 별도 프로그램·ZIP 파일 설치를 요구한다면 경계해야 합니다. 공식 서비스와 무관한 깃허브 저장소나 웹사이트의 데스크톱 앱은 실행 전 출처를 반드시 확인하세요.
4명령어 복사·붙여넣기 요구는 무조건 재확인설치나 오류 해결을 이유로 파워셸 등 시스템 도구에 특정 명령어를 붙여넣으라고 안내한다면 절대 그대로 따르지 마세요. 정상 설치 과정처럼 보여도 클릭픽스 공격일 가능성이 큽니다.
5출처 불분명한 파일 실행 이력이 있다면 즉시 점검삭제만으로 끝내지 말고, 감염되지 않은 다른 기기에서 주요 계정 로그인 세션 종료와 비밀번호 변경, API 키·SSH 키 교체까지 진행하세요.
감염이 의심된다면, 이 순서로 대응하세요
1네트워크 연결부터 차단의심스러운 파일을 실행한 기기는 와이파이·랜선을 끊어 추가 정보 유출과 원격 명령 수신을 막습니다.
2다른 안전한 기기에서 계정부터 보호감염된 기기가 아닌 다른 기기·다른 네트워크에서 주요 계정(이메일, 클라우드, 금융, SNS)의 로그인 세션을 모두 종료하고 비밀번호를 즉시 변경합니다.
3노출 가능성 있는 키·인증정보 교체API 키, SSH 키, 개발용 토큰 등 기기에 저장돼 있었을 수 있는 인증정보는 모두 재발급하거나 폐기합니다.
4암호화폐 지갑·결제수단 점검지갑 앱을 사용 중이었다면 자산 이동 내역을 확인하고, 필요하면 새 지갑으로 자산을 옮깁니다. 등록된 카드·결제 수단의 이상 결제 여부도 함께 확인하세요.
5업무용 PC라면 즉시 보안 담당자에게 신고개인 판단으로 삭제·재설치만 하고 넘어가지 말고, 조직의 IT·보안 담당자에게 알려 초기 대응과 전사 전파 여부를 판단받아야 합니다.
자주 묻는 질문
Q. 공식 앱스토어(윈도우 스토어, 맥 앱스토어)에서 받으면 무조건 안전한가요?공식 앱스토어는 자체 심사 절차가 있어 웹 검색보다는 훨씬 안전하지만 100% 안전을 보장하지는 않습니다. 다만 이번에 확인된 사례들은 대부분 공식 스토어가 아닌 별도 웹사이트나 깃허브를 통한 유포였으므로, 가능하다면 공식 앱스토어나 서비스사가 직접 안내하는 링크를 우선 이용하는 것이 안전합니다.
Q. 클릭픽스(ClickFix) 공격은 왜 백신으로 못 막나요?파일을 다운로드하는 대신 사용자가 직접 명령어를 시스템 도구에 입력·실행하도록 유도하기 때문입니다. 파일 다운로드 단계에서 작동하는 일부 보안 솔루션은 이 과정을 놓칠 수 있어, 결국 사용자가 '낯선 명령어를 복사해서 실행하라'는 안내 자체를 의심하는 것이 가장 확실한 방어선입니다.
Q. 깃허브 저장소는 오픈소스라서 안전하지 않나요?깃허브의 오픈소스 생태계 자체는 안전하지만, 누구나 저장소를 만들 수 있다는 특성이 악용됩니다. README와 소개 페이지가 정상 프로젝트처럼 꾸며져 있어도, 스타 수·커밋 이력·개발자 계정의 신뢰도, 그리고 무엇보다 '공식 채널에서 안내한 링크인지'를 함께 확인해야 합니다.
결국 노려지는 것은 기술이 아니라 신뢰입니다
AI 서비스 자체의 취약점이 아니라, "유명한 이름이니 안전하겠지"라는 사용자의 신뢰가 공격의 출발점입니다. 새로운 AI 도구를 접할 때는 한 박자 늦더라도 공식 채널을 통해 접근하는 습관이 가장 확실한 방어책입니다.