실제로 ChatGPT for Chrome with GPT-5, Claude Sonnet, DeepSeek AI, AI Sidebar with Deepseek, ChatGPT, Claude 등이 실제로 가장 많은 보안 사고를 낸 것으로 알려졌다. 이름만 보면 유용한 AI 툴처럼 보이기 때문에 설치를 유도하기 쉽다는 점이 특징이다.

1. 주요 위험 유형

악성 브라우저 확장 프로그램은 다음과 같은 형태로 유포된다.

1) 정상 기능 위장형

광고 차단기, 문서 뷰어, 번역기, AI 도구 등으로 위장해 설치를 유도한 뒤 계정 정보와 데이터를 탈취한다.

2) 업데이트 악성화형(공급망 공격)

처음에는 정상적으로 동작하다가, 업데이트 과정에서 악성 기능이 추가된다.

3) 비정상 주입형

공식 확장 목록에 없는 프로그램이 로컬 서버(예: 127.0.0.1) 등을 통해 강제로 로드된다.

2. 감염 경로 및 사례

공격자는 웹 검색, 광고, 팝업 등을 통해 “설치 필요”라는 문구로 사용자를 유도한다. 공식 브라우저 스토어에 등록된 확장 프로그램이라 해도 악성 업데이트 가능성으로 인해 안전하다고 할 수 없다.

3. 사용자 주의사항

1) 웹페이지 이용 중 아래 브라우저 확장 프로그램 설치 안내 문구 경계 

• “보안 업데이트/인증이 필요합니다. 확장을 설치하세요”
• “문서 확인/동영상 재생을 위해 확장 설치가 필수입니다”
• “오류 해결/속도 개선을 위해 플러그인 설치”
• “AI 요약/번역/사이드바 무료 제공—지금 설치”

2) 최소 설치 원칙에 따른 업무상 꼭 필요한 확장 프로그램만 설치

3) 설치 화면에서 과도한 권한 요청이 있을 경우 설치 금지

*과도한 권한 요청: 사이트 데이터 읽기·변경, 클립보드 접근, 프록시 변경 등

4) 게시자·이름·아이콘이 유사하거나 리뷰가 부자연스러운 경우 주의