보안 취약점 BragJack: 확장 프로그램이 브라우저 KI 장악
보안 연구기관 Forever Security의 연구진이 ‘BragJack’이라는 새로운 공격 방법을 발견했습니다. 이 방법으로 일반 브라우저 확장 프로그램이 5개 인기 브라우저의 내장 KI 어시스턴트를 장악할 수 있었습니다.
보고서에 따르면 Google Chrome의 Gemini, Microsoft Edge, Opera Neon, Perplexity Comet, Chrome의 Claude 확장 프로그램이 영향을 받았습니다. 연구원 Gal Weizman에 따르면 이 브라우저 중 하나라도 확장 프로그램을 설치한 사용자는 모두 잠재적 피해자였습니다.
기존 공격과 달리 연구진은 KI가 읽는 콘텐츠에 숨겨진 명령을 삽입할 필요가 없었습니다. 대신 구조적 취약점을 악용했습니다. 확장 프로그램이 자신과 고권한 KI 에이전트 사이의 경계선을 넘어서 직접 명령을 내릴 수 있었으며, KI가 이를 실행했습니다.
Chrome과 Gemini의 경우, 연구진은 보고서에서 스크린샷을 캡처하고, 로컬 파일에 접근하며, 카메라나 마이크를 활성화할 수 있었다고 밝혔습니다. 사용자는 아무 것도 클릭하지 않아도 되었습니다.
영향을 받은 Google, Microsoft, Opera, Anthropic, Perplexity는 각각 취약점을 확인하고, 연구팀에게 600달러에서 7,000달러 사이의 보상금을 지급했습니다. Google과 Microsoft는 또한 이 취약점에 공식 보안 식별번호를 부여했습니다.
출처에 따르면 보고된 모든 문제는 현재 수정되었습니다. 그러나 취약점이 수정되기 전에 실제로 영향을 받은 사람의 수는 알려지지 않았습니다.
왜 중요한가
이 사건은 브라우저에 내장된 KI 어시스턴트가 개인 데이터에 광범위하게 접근할 수 있으며, 무해해 보이는 확장 프로그램 하나만으로도 이 접근 권한을 악용할 수 있음을 보여줍니다.
지금 할 수 있는 일
- 신뢰할 수 있는 확장 프로그램만 최소한으로 설치 설치 전에 확장 프로그램의 평점과 개발사를 확인하세요. 사용하는 확장 프로그램의 수가 적을수록 이러한 공격의 표적이 될 가능성이 줄어듭니다.
- 브라우저를 항상 최신 상태로 유지 브라우저 설정에서 자동 업데이트를 활성화하세요. 이러한 보안 취약점은 대부분 알려지면 업데이트를 통해 수정됩니다.
- 사용하지 않는 확장 프로그램 제거 브라우저의 확장 프로그램 설정에서 정기적으로 확인하고, 더 이상 필요 없는 것은 삭제하세요. 각 추가 확장 프로그램은 잠재적인 침입 경로입니다.
- 브라우저의 KI 기능 사용 시 주의 내장된 KI 어시스턴트가 어떤 데이터에 접근하거나 수정할 수 있는지 사전에 확인하세요. 정기적으로 사용하지 않는 경우 해당 기능을 비활성화하세요.