AI 유사 도메인 186개, 가짜 인증으로 명령 실행 유도

AI 서비스 브랜드 27개를 닮은 유사 도메인 186개가 발견됐다. 일부는 방문자를 가짜 보안 인증이나 앱 설치 화면으로 보내 명령 실행 또는 프로그램 설치를 유도했다.

보안업체 Island는 12일 공개한 보고서에서 11월 3일 기준 유사 도메인 186개를 집계했다. 챗GPT(ChatGPT) 유사 도메인이 25개로 가장 많았고, 클로드(Claude) 18개와 딥시크(DeepSeek) 16개, Runway 12개가 뒤를 이었다. 퍼플렉시티(Perplexity)와 Lovable, Character.ai는 각각 11개였다.

주요 진입 경로는 AI 서비스의 취약점을 공격하는 방식이 아니라, 이용자가 주소를 잘못 입력해 유사 도메인에 접속하는 것이다. 한 글자를 빠뜨리거나 순서를 바꿔 입력해도 비슷한 주소의 페이지가 열릴 수 있다.

방문자는 광고 페이지를 보거나 중개 시스템을 거쳐 다른 화면으로 이동했다. 접속 국가와 운영체제, 브라우저에 따라 같은 도메인에서도 도착 화면이 달라질 수 있었다.

클로드와 비슷한 주소인 cloude[.]ai에서는 가짜 클라우드플레어(Cloudflare) 인증 화면이 확인됐다. 이 화면은 윈도우 이용자에게 실행 창을 열고 명령을 붙여넣으라고 요구했다.

Island가 분석한 명령은 PowerShell 스크립트를 내려받아 숨김 상태로 실행하도록 구성됐다. 다만 같은 주소를 방문한 모든 이용자가 이 화면을 본 것은 아니었다.

보고서는 이 인증 화면에 쓰인 스크립트와 일치하는 스캔 기록 550건을 제시했다. 관찰 기간은 2025년 4월부터 2026년 11월까지로, 기록은 실제 명령 실행이나 감염 건수를 뜻하지 않는다.

스캔 기록에 나온 진입 도메인은 211개였다. 은행과 보험사, 기업용 소프트웨어를 닮은 주소도 포함돼 AI 브랜드 유사 도메인 186개와 집계 범위가 다르다.

다른 경로에서는 클로드·딥시크·코파일럿(Copilot)·ElevenLabs·Voice AI의 오타 도메인 8개가 가짜 ‘Security Check’ 화면을 거쳐 Net Guard 설치 화면으로 이어졌다. 이 경로는 방문자에게 확인 절차를 거친 뒤 앱을 설치하도록 유도했다.

Island는 분석한 설치 파일의 해시가 마이크로소프트($MSFT) 스토어 등록 앱과 같다고 밝혔다. 앱 코드에서는 브라우저 검색 설정을 바꾸고 원격으로 전달된 스크립트를 실행할 수 있는 기능을 확인했다고 설명했다.

퍼플렉시티 유사 도메인 preplexity[.]ai는 크롬 확장 프로그램 Quick Search 설치 페이지로 연결됐다. Island는 이 확장 프로그램이 기본 검색 경로를 제삼자 서버로 바꿔 주소창 검색어를 전달한다고 분석했다.

같은 설치 방식과 연결된 확장 프로그램은 30개다. 보고서 본문은 13개가 삭제되고 17개가 남았다고 적었으며, 남은 확장 프로그램의 스토어 표시 사용자 수 합계는 11월 3일 기준 97만2000명이다.

다만 같은 보고서의 그림 설명에는 사용자 수를 표시한 확장 프로그램이 16개로 적혀 있다. 스토어 표시 수치는 실제 이용자나 피해자 수와 같지 않다.

검색 가로채기는 별도 조사에서도 보고됐다. Socket은 10월 29일 보고서에서 검색 경로를 바꾸는 브라우저 확장 프로그램 319개가 약 1340만 명에게 설치된 것으로 집계했다. 이 수치는 Island가 조사한 도메인이나 피해 규모를 검증한 결과가 아니다.

인포블록스(Infoblox)의 조사도 주차 도메인 광고가 방문자를 중개 시스템과 위험 페이지로 보내는 경로를 다뤘다. 본지도 앞서 기업 사칭 도메인에서 테더(USDT) 송금을 유도한 사례를 보도했다. 이번 Island 보고서가 다룬 경로는 명령 실행과 앱·확장 프로그램 설치 유도다.

Island 보고서의 도식 가운데 한 경로는 ‘가상자산 사기’로 표시됐다. 그러나 본문에는 관련 자산이나 지갑, 피해액이 설명돼 있지 않아 실제 가상자산 피해 사례로 볼 근거는 제시되지 않았다.