답변게시됨3일 전Last edited 3일 전34 소스

챗GPT 공유 링크가 악성코드 배달부로? LLMShare 캠페인의 충격적 실체

2026년 5월 푸시 시큐리티가 발견한 LLMShare 캠페인은 구글 광고를 통해 피해자를 합법적인 chatgpt.com 공유 링크로 유도한 뒤, 가짜 오픈AI 장애 공지 페이지를 보여주며 악성코드 다운로드를 유도한다. 이 공격은 chatgpt.com이라는 정상 도메인의 신뢰도를 악용하는 '프록시 신뢰(trust by proxy)' 방식으로, 사용자와 URL 기반 보안 필터 모두가 위협을 사전에 감지하기 극히 어렵다.

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

127K0

Illustration of a malicious threat actor weaponizing ChatGPT's share feature with a fake outage page and credential-stealing malware targeting Windows and macOS users — What is the "LLMShare" campaign disclosed by Push Security, in which threat actors exploit ChatGPT's share feature and HTML rendering to hosThe LLMShare campaign exploits trusted AI platform URLs to deliver malware. Image: AI-generated.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What is the "LLMShare" campaign disclosed by Push Security, in which threat actors exploit ChatGPT's share feature and HTML rendering to hos. Article summary: ## The LLMShare Campaign. Topic tags: general, academic, general web. Reference image context from search candidates: Reference image 1: visual subject "Threat actors are targeting LLMs in a widespread reconnaissance campaign that could be the first step in cyberattacks on exposed AI models." source context "Attackers Targeting LLMs In Widespread Campaign" Reference image 2: visual subject "Threat actors are targeting LLMs in a widespread reconnaissance campaign that could be the first step in cyberattacks on exposed AI models." source context "Attackers Targeting LLMs In Widespread Campaign" Style: premium digital editorial illustration, source-backed research
openai.com

사이버 보안 업계에 경종을 울리는 새로운 캠페인이 발견됐다. 챗GPT의 유용한 기능 중 하나인 ‘대화 공유하기’가 정교한 피싱 공격의 핵심 무기로 변질된 것이다. 보안 기업 푸시 시큐리티(Push Security)가 발견한 'LLMShare' 캠페인은 더 이상 조잡한 피싱 이메일에 의존하지 않고, 주요 AI 플랫폼의 신뢰받는 인프라를 악용하는 방향으로 진화한 공격자들의 전략을 적나라하게 보여준다 .

공격자들은 사용자가 'ChatGPT'를 검색할 때 표시되는 구글 검색 광고를 구매한다. 이 광고는 언뜻 공식 오픈AI 페이지처럼 보이는 chatgpt.com/share/ URL로 연결된다. 하지만 이 공유된 대화에는 일반적인 채팅 내용이 아닌, 교묘하게 조작된 가짜 서비스 장애 공지가 표시된다. 이 공지는 사용자에게 접속을 복구하려면 '데스크톱 앱 업데이트'를 다운로드해야 한다고 속이며, 실제로는 공격자가 통제하는 openew[.]app 도메인으로 연결되는 링크를 제공한다. 이 링크를 통해 최종적으로 사용자의 중요 정보를 탈취하는 악성코드가 설치된다 .

이 공격은 플랫폼별로 매우 정밀하게 작동한다. 윈도우 사용자에게는 브라우저에 저장된 비밀번호, 쿠키, 인증 토큰 등을 수집하는 크리덴셜 스틸러(Credential Stealer)가 전달된다. 맥OS 사용자를 노리는 것은 **오디세이 스틸러(Odyssey Stealer)**다. 이 악성코드는 악명 높은 아토믹 스틸러(Atomic Stealer, AMOS) 계보에서 파생된 정보 탈취형 악성코드로, 진화를 거듭해왔다 . 오디세이 스틸러는 서비스형 악성코드(Malware-as-a-Service, MaaS) 플랫폼으로 운영되며, 암호화폐 지갑 데이터, 브라우저 인증 정보, 시스템 정보 등을 집중적으로 노린다. 특히 일부 변종은 시스템 재부팅 후에도 살아남는 지속성(Persistence) 메커니즘까지 갖추고 있어 더욱 위험하다 .

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.