ClickFix has never been bigger, and AI tools are its most convincing lure yet

핵심 요약

사이버 범죄자들이 가짜 AI 설치 프로그램, 악성 검색 결과, 신뢰할 수 있는 챗봇 플랫폼을 활용하여 악성코드 실행을 유도하는 ClickFix 공격이 증가하고 있습니다. 이러한 공격은 사용자의 신뢰를 악용하는 사회공학적 기법과 함께, AI 도구를 효과적인 유인책으로 사용하여 전통적인 보안 방어를 회피하는 특징을 보입니다. 특히, 악성 링크(T1204.001) 및 악성 복사-붙여넣기(T1204.004)와 같은 기법을 통해 초기 침투를 시도하며, AI 모델 생성 기반 공격(NIS-AI-3안전한생성-3.6)의 일환으로 볼 수 있습니다. IT 감사인은 이러한 새로운 공격 트렌드에 대응하기 위해 사용자 보안 인식 교육 강화 및 AI 관련 위협 탐지 및 차단 시스템의 고도화 필요성을 중점적으로 점검해야 합니다.

개선 권고안

• ✔기술적 조치웹 필터링, 이메일 보안 솔루션, 엔드포인트 보안 솔루션(EDR) 등의 탐지 규칙을 최신 AI 관련 위협 동향에 맞춰 지속적으로 업데이트하고, 악성코드 유포 및 실행 시도를 효과적으로 탐지 및 차단할 수 있도록 고도화할 것을 권고함.
• ✔기술적 조치조직 내에서 사용되는 챗봇 플랫폼 및 AI 서비스에 대한 보안 설정을 주기적으로 점검하고, 악용될 수 있는 취약점을 사전에 식별하여 보완할 것을 권고함.
• ✔관리적 조치AI 관련 최신 위협 동향을 반영한 정보보호 교육 프로그램을 수립하고, 임직원을 대상으로 가짜 AI 설치 프로그램, 악성 검색 결과, 신뢰할 수 있는 챗봇 플랫폼을 악용한 사회공학적 공격에 대한 보안 인식 제고 교육을 정기적으로 시행할 것을 권고함.
• ✔관리적 조치AI 관련 소프트웨어 및 서비스 도입 시 보안성 검토 절차를 강화하고, 비인가 AI 관련 소프트웨어의 설치 및 사용을 통제하기 위한 정책을 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기