확장 프로그램 하나로 대화·브라우저 정보 유출…AI 시대의 새로운 보안 위협

AI 기능을 내세운 가짜 구글 크롬(Google Chrome) 확장 프로그램이 약 90만 명에 달하는 사용자들의 대화 내용과 웹 브라우징 정보를 몰래 수집한 사실이 드러났다. 이들 확장 프로그램은 챗GPT(ChatGPT)와 딥시크(DeepSeek) 등 인기 AI 서비스를 지원하는 정상 도구처럼 위장해 배포됐으며, 실제로는 사용자 데이터를 외부 서버로 전송하는 악성 기능을 포함하고 있었다.

이번 사실은 애플리케이션 보안 전문기업 옥스시큐리티(Ox Security)의 분석을 통해 확인됐다. 옥스 시큐리티는 정상 AI 확장 프로그램을 사칭한 두 개의 크롬 확장 프로그램이 사용자 대화와 브라우저 정보를 수집해 공격자가 운영하는 명령제어 서버로 전송하고 있었다고 밝혔다.

문제가 된 확장 프로그램은 ‘ChatGPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI’와 ‘AI Sidebar with Deepseek, ChatGPT, Claude and more’였다. 이 가운데 하나는 설치 수가 60만 건을 넘었고, 크롬 웹스토어에서 추천 확장 프로그램으로 분류되기도 했다. 또 다른 확장 프로그램 역시 30만 명 이상이 설치해 사용하고 있었다. 두 프로그램을 합치면 피해 가능 사용자는 약 90만 명에 이른다.

이들 악성 확장 프로그램은 정상 AI 사이드바 도구의 기능과 화면을 거의 그대로 복제했다. 사용자는 웹페이지 옆에 나타나는 AI 채팅 창을 통해 챗GPT나 딥시크와 대화하는 것처럼 보였지만, 그 과정에서 입력한 대화 내용과 AI의 응답이 그대로 수집됐다. 여기에 더해 방문한 웹사이트 주소, 검색 기록 등 브라우저 사용 정보도 함께 수집된 것으로 분석됐다.

수집된 데이터는 일정 주기로 외부 서버로 전송됐다. 사용자는 이러한 동작을 인지하기 어려웠고, 확장 프로그램 설명에도 실제 수집 범위는 명확히 드러나지 않았다. 옥스 시큐리티는 이러한 방식이 사용자 신뢰를 악용한 전형적인 확장 프로그램 기반 공격이라고 설명했다.

전문가들은 이번 사건의 위험성을 단순한 개인정보 유출 수준으로 보지 않았다. AI 대화에는 신용카드 정보, 업무 문서 일부, 클라우드 계정 정보, API 키 등 민감한 정보가 무심코 포함되는 경우가 많기 때문이다. 특히 기업 내부 직원이 업무 편의를 위해 이런 확장 프로그램을 설치했다면, 회사의 내부 정보나 고객 정보까지 외부로 유출됐을 가능성도 배제할 수 없다고 지적했다.

옥스 시큐리티는 이번 공격의 명확한 목적까지는 확인하지 못했다고 밝혔다. 다만 탈취된 데이터는 기업 스파이 활동, 신원 도용, 맞춤형 피싱 공격에 활용되거나, 불법 거래 시장에서 판매될 수 있다고 경고했다. 브라우징 기록 자체도 표적 마케팅이나 정보 수집 목적으로 거래되는 사례가 적지 않다는 설명이다.

이번 사안은 크롬 확장 프로그램 생태계의 구조적 한계도 다시 드러냈다. 외형과 기능만으로 정상 확장 프로그램과 악성 확장 프로그램을 구분하기 어렵고, 추천 확장 프로그램으로 표시돼 있더라도 안전을 보장할 수 없다는 점이 확인됐다. 사용자가 설치 과정에서 부여하는 권한이 과도한 경우에도 이를 대수롭지 않게 넘기는 관행 역시 문제로 지적됐다.

보안 전문가들은 사용 중인 크롬 확장 프로그램을 다시 점검할 필요가 있다고 조언했다. 출처가 불분명한 AI 확장 프로그램은 즉시 삭제하고, 꼭 필요한 기능만 사용하는 것이 바람직하다고 강조했다. 기업과 기관 차원에서는 직원들이 사용하는 브라우저 확장 프로그램을 관리하고 통제하는 정책이 필요하다는 지적도 나왔다.

출처 : 데일리시큐(https://www.dailysecu.com)

스토어에 있는 프로그램도 안심하고 쓸 수가 없네요. 상당수가 중국산 프로그램들..