AI 브라우저 취약점 겨냥 ‘해시잭’ 공격 주의보

[디지털투데이 황치규 기자]AI 브라우저 보안 취약점을 노린 새로운 공격 기법인 해시잭(HashJack) 등장했다.

실리콘앵글 최근 보도에 따르면 해시잭은 정상적인 URL을 악성 코드로 변환해 코멧, 코파일럿, 제미나이 같은 AI 브라우저를 조작할 수 있다.

해시잭은 URL의 ‘#’ 뒤에 악성 프롬프트를 숨기는 방식으로 작동하며, 웹 서버나 네트워크 툴이 이를 감지하지 못한다.

AI 브라우저가 페이지를 로드할 때, 사용자가 관련 질문을 하면 숨겨진 프래그먼트를 페이지 콘텐츠로 인식해 잘못된 정보를 제공하거나, 악성 페이지로 유도할 수 있다. 특히 에이전트형 AI인 코멧은 사용자 계정 정보까지 공격자 서버로 전송할 수 있어 가장 취약한 것으로 나타났다.

캐토(Cato) CTRL 위협 연구팀은 해시잭이 피싱, 데이터 유출, 악성코드 배포, 의료 정보 조작, 자격증명 탈취 등 다양한 공격에 악용될 수 있다고 경고했다.