PANews 11월 13일 소식, Cryptopolitan 보도에 따르면 보안 기업 Island는 11월 12일 연구를 발표하고 27개 유명 AI 브랜드를 사칭하는 186개 도메인을 발견했다고 밝혔다. 이 가운데 ChatGPT가 25개의 유사 도메인으로 가장 많이 사칭되었고, Claude는 18개, DeepSeek는 16개, Runway는 12개였다. 이들 유사 도메인 중 일부는 사용자를 광고 페이지로 리디렉션하고, 일부는 악성 웹사이트를 가리킨다.
연구에 따르면 공격자들은 'TypoPrompting' 수법으로 사용자가 AI 도구의 인터넷 주소를 입력할 때 발생하는 오타를 악용해 공격을 감행한다. Island는 이들 도메인과 관련된 세 가지 공격 경로를 추적했다. 첫째는 방문자를 위조된 Cloudflare 인증 페이지로 리디렉션해 Windows 사용자가 PowerShell 명령을 실행하도록 유도하는 것이고, 둘째는 '보안 검사'로 위장한 Net Guard 앱을 홍보해 브라우저를 탈취하고 원격 스크립트를 실행하는 것이며, 셋째는 검색을 하이재킹하는 브라우저 확장 프로그램 30개로, 이 중 13개는 이미 내려갔고 나머지 17개는 누적 97만 2000명의 사용자를 보유하고 있다. Island는 186개 가짜 도메인이 집계된 수치일 뿐 감염이 확인된 사례는 아니며, 현재까지 이 캠페인으로 인한 피해는 확인되지 않았다고 밝혔다.
