구글 검색 광고 타고 들어간 ‘챗GPT 플러스’... 맞춤형 GPT가 악성코드 설치 안내

챗GPT 맞춤형 GPT로 정상 제품을 사칭하며 이용자에게 악성 명령을 직접 실행하게 만든 사례를 보안 기업 헌트리스(Huntress)가 밝혔다. 이용자가 스스로 명령어를 붙여 넣게 하는 이른바 ‘클릭픽스’(ClickFix) 공격이다. 헌트리스에 따르면 공격자는 맞춤형 GPT 두 개를 만들어 이용자 질문에 구글 사이트 링크로 답하게 설정했다.