가짜 챗GPT·클로드 앱, 정상 서명 파일로 채굴 악성코드 유포
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 체크포인트 리서치는 가짜 오픈AI·앤트로픽 앱 설치 파일에서 XMRig 6.26.0을 확인했다.
- 압축 파일에는 정상 서명된 실행 파일과 악성 DLL이 함께 들어 있었다.
- 가짜 챗GPT(ChatGPT)와 클로드(Claude) 데스크톱 앱을 사칭한 설치 파일에서 가상자산 채굴 악성코드 XMRig 6.26.0이 확인됐다.
본문
체크포인트 리서치는 가짜 오픈AI·앤트로픽 앱 설치 파일에서 XMRig 6.26.0을 확인했다. 압축 파일에는 정상 서명된 실행 파일과 악성 DLL이 함께 들어 있었다. 가짜 챗GPT(ChatGPT)와 클로드(Claude) 데스크톱 앱을 사칭한 설치 파일에서 가상자산 채굴 악성코드 XMRig 6.26.0이 확인됐다. 압축 파일에는 오픈AI(OpenAI) 또는 앤트로픽(Anthropic)이 서명한 실행 파일과 악성 DLL이 함께 들어 있었다. 체크포인트 리서치(Check Point Research)는 27일 공개한 보고서에서 이 활동을 ‘Yoba’로 추적한다고 밝혔다. 공격자는 ‘GPT-5.6 Sol’, ‘GPT-6 Astra’, ‘Claude Opus’를 데스크톱 앱처럼 소개하는 깃허브 저장소와 페이지를 만들었다. 연구진은 해당 사이트가 구글 검색 결과 상단에 노출된 점이 검색엔진 최적화(SEO)를 이용한 유인 방식과 일치한다고 평가했다.
이번에 확인된 최종 파일 XMRig 6.26.0은 Tor를 통해 채굴 인프라와 통신하며, 사용자가 컴퓨터를 쓰는 동안 채굴을 멈추는 기능을 갖췄다. 다만 이는 로더의 기능 범위로, 이번 사례에서 채굴 프로그램 외의 파일이 실제 배포됐다는 뜻은 아니다. 체크포인트 리서치는 2026년 6월 개발 도구 Cursor를 미끼로 삼은 초기 Yoba 변종도 관찰했다고 밝혔다. 체크포인트 리서치는 AI 프로그램을 검색 결과나 제3자 저장소에서 바로 내려받기보다 공식 배포 경로에서 출처를 확인하라고 권고했다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.