크루크스, 가짜 OpenAI Codex 광고로 Mac 멀웨어 유포

(theregister.com)

The Register2026년 8월 25일AI 코딩

OpenAI Codex를 사칭한 가짜 광고를 통해 Mac 개발자들을 대상으로 악성코드를 유포하는 새로운 공격 캠페인이 발견되었으며, 이는 개발자가 신뢰하는 도구와 검색 결과의 취약점을 악용한다는 점에서 보안 위협이 매우 큽니다.

이 글의 핵심 포인트

1OpenAI Codex와 Anthropic Claude Code를 사칭한 가짜 광고를 통한 Mac 악성코드 유포 확인
2Google 검색의 스폰서 광고를 통해 개발자를 가짜 다운로드 페이지로 유인
3사용자가 직접 터미널에 악성 명령어를 입력하도록 유도하는 'ClickFix' 기법 사용
4설치 과정에서 macOS의 보안 경고를 우회하고 Mach-O 실행 파일을 설치하는 다단계 공격
5기존의 정보 탈취형 악성코드인 AMOS(Atomic macOS Stealer)와 유사한 공격 패턴 발견

이 글에 대한 공공지능 분석

왜 중요한가?

개발자들의 업무 효율을 높여주는 AI 도구의 인기를 악용하여, 신뢰도가 높은 검색 결과(Sponsored Ads)를 통해 직접적인 공격을 수행하기 때문입니다. 특히 개발자가 직접 명령어를 실행하게 만드는 방식은 기존의 파일 기반 공격보다 탐지하기 어렵습니다.

어떤 배경과 맥락이 있나?

최근 LLM 기반 코딩 어시스턴트(Codex, Claude Code 등)의 수요가 급증하면서, 이를 설치하려는 개발자들의 검색 패턴을 타겟팅한 정교한 사회 공학적 공격이 증가하고 있습니다. 이는 'ClickFix'라 불리는 최신 악성코드 유포 트렌드와 맞물려 있습니다.

업계에 어떤 영향을 주나?

개발 환경(macOS, Terminal) 자체가 공격의 통로가 될 수 있음을 시사하며, 오픈소스나 AI 라이브러리 설치 시 검증되지 않은 명령어를 실행하는 관행에 대한 보안 경각심을 높여야 합니다.

한국 시장에 어떤 시사점이 있나?

글로벌 트렌드에 민감한 한국의 개발자 커뮤니티와 스타트업 역시 검색 광고를 통한 공급망 공격의 위험에 노출되어 있으므로, 사내 개발 환경 보안 가이드라인 재정비와 검증된 패키지 매니저 사용 권고가 필요합니다.

이 글에 대한 큐레이터 의견

이번 공격은 기술적 해킹보다 사용자의 '신뢰'와 '편의성'을 해킹하는 사회 공학적 기법의 정점을 보여줍니다. 개발자들은 효율적인 도구를 찾기 위해 검색 엔진에 의존하지만, 광고로 상단에 노출된 결과가 반드시 공식적인 것은 아니라는 점을 명심해야 합니다. 특히 터미널에 명령어를 복사-붙여넣기 하는 행위는 보안의 최후 보루를 스스로 무너뜨리는 위험한 행동입니다.

다만, 지나친 보안 경계심이 개발 생산성을 저해할 수 있다는 반론도 존재합니다. 모든 새로운 라이브러리나 도구의 출처를 일일이 검증하는 것은 현대의 빠른 개발 속도에서 불가능에 가깝기 때문입니다. 따라서 무조건적인 의심보다는, 패키지 매니저(npm, brew 등)의 공식 레포지토리를 확인하고, 실행 전 스크립트의 내용을 검토하는 '검증 프로세스의 자동화'와 '보안 문화 정착'이 스타트업이 취해야 할 현실적인 전략입니다.

원문 보기 →