‘브랙잭’…악성 확장프로그램 하나로 브라우저 AI 에이전트 장악 가능

브라우저에 탑재되는 AI 에이전트가 확대되는 가운데, 악성 확장프로그램 하나만으로 AI 기능이 가진 브라우저 권한을 악용할 수 있다는 보안 연구가 공개됐다. 보안업체 포에버 시큐리티 연구진은 9월 16일 구글 크롬의 제미나이 라이브, 퍼플렉시티 코멧, 마이크로소프트 엣지, 오페라 네온, 클로드 인 크롬 등 크로미움 기반 5개 환경을 대상으로 한 공격 연구 ‘브랙잭(BragJack)’을 공개했다. 연구진은 유사한 구조의 악성 확장프로그램을 이용해 각 브라우저 AI 기능을 대상으로 공격을 재현했다고 밝혔다.