AI 시대의 역설, 수백만 건으로 급증한 '가짜 캡차(CAPTCHA)' 사기 주의보

[OCJ] 최근 인공지능(AI)의 발달로 온라인 환경이 급변하는 가운데, 호주인들을 노리는 신종 사이버 사기 수법이 수백만 건 단위로 급증하고 있어 주의가 요구됩니다. 호주 사이버 보안 전문가들과 호주신호국(ASD)은 사용자를 속여 악성 코드를 실행하게 만드는 '가짜 캡차(CAPTCHA)' 사기에 대해 강력히 경고했습니다.

 

캡차(CAPTCHA)는 본래 자동화된 봇이나 AI로부터 웹사이트를 보호하기 위해 사용자가 사람임을 증명하도록 요구하는 보안 시스템입니다. 그러나 사기꾼들은 이제 이 익숙한 보안 장치를 무기로 삼아 우리를 공격하고 있습니다. 

호주신호국(ASD) 산하 호주사이버보안센터(ACSC)의 최신 경고에 따르면, 사이버 범죄자들은 손상된 합법적 웹사이트나 의심스러운 사이트에 가짜 캡차 화면을 띄워 사용자들을 속이고 있습니다. 일반적인 캡차가 이미지 찾기나 글자 입력을 요구하는 것과 달리, 이 가짜 캡차는 사용자에게 컴퓨터의 터미널이나 파워쉘(PowerShell) 창을 열어 특정 악성 스크립트를 복사하고 붙여넣도록 유도합니다. 보안 업계에서는 이를 사용자가 스스로 해킹에 가담하게 만드는 '클릭픽스(ClickFix)' 기법이라고 부릅니다.

뉴사우스웨일스 대학교(UNSW) 컴퓨터 공학부 수석 강사이자 '디지털 거짓 및 사이버 리터러시 재단(DLCL)'의 전무 이사인 해먼드 피어스(Hammond Pearce) 박사는 이러한 방식이 운영체제의 맬웨어 방지 시스템을 우회하기 때문에 매우 치명적이라고 지적했습니다. 그는 "이 방식을 사용하면 운영체제가 제공하는 보안 보호막의 대부분이 무력화됩니다"라고 설명했습니다.

그렇다면 왜 지금 이 사기가 기승을 부리는 것일까요? 피어스 박사는 이를 '온라인 AI 에이전트의 폭발적인 증가' 때문이라고 분석합니다. 웹사이트들이 AI의 접근을 차단하기 위해 캡차 사용을 크게 늘렸고, 이로 인해 사용자들이 캡차 인증 과정 자체에 무감각해졌다는 것입니다. 피어스 박사는 "이러한 가짜 캡차 공격은 이제 수백만 건 단위로 측정되고 있습니다"라며 사태의 심각성을 강조했습니다.

이러한 신종 사기로부터 안전하게 기기와 개인정보를 보호하기 위해서는 크롬(Chrome), 파이어폭스(Firefox), 엣지(Edge) 등 보안 기능이 강력한 주요 웹 브라우저의 보호 테두리 안에서만 활동하는 것이 중요합니다. 

피어스 박사는 "만약 캡차 인증 과정에서 키보드로 알 수 없는 코드를 직접 입력하라고 하거나, 안전한 웹 브라우저 창을 벗어나도록 유도한다면 즉각 의심해야 합니다"라고 조언합니다. 인증을 위해 텍스트나 코드를 복사해서 단말기에 붙여넣는 것은 결코 정상적인 캡차 과정이 아닙니다. 독자 여러분께서도 무언가 이상하다고 느껴진다면, "내가 왜 이 행동을 해야 하는가?"라고 스스로 질문해 보시기를 권고해 드립니다.

---

[에디터의 노트]
우리를 보호하기 위해 만들어진 보안 장치(CAPTCHA)가 오히려 우리의 눈을 속이는 무기로 돌변했다는 사실은 AI 시대의 씁쓸한 역설을 보여줍니다. 오늘날의 해커들은 시스템의 기술적 취약점을 뚫는 대신, 가장 취약한 고리인 '사람의 심리와 무의식적인 습관'을 노리는 방향으로 진화하고 있습니다. 기술이 고도화될수록, 무심코 '동의'나 '붙여넣기'를 실행하기 전에 잠시 멈추고 "왜?"라고 묻는 디지털 비판적 사고(Cyber Literacy)가 그 어느 때보다 중요해졌습니다.

#가짜캡차 #사이버보안 #호주신호국 #온라인사기 #클릭픽스