AI 유사 도메인 186개, 가짜 인증으로 명령 실행 유도
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- Island가 AI 브랜드 27개를 닮은 도메인을 분석해 가짜 인증과 앱·확장 프로그램 설치 유도 경로를 확인했다.
- 집계 수치는 도메인과 스캔 기록으로, 감염자나 피해자 수와 다르다.
- AI 서비스 브랜드 27개를 닮은 유사 도메인 186개가 발견됐다.
본문
Island가 AI 브랜드 27개를 닮은 도메인을 분석해 가짜 인증과 앱·확장 프로그램 설치 유도 경로를 확인했다. 집계 수치는 도메인과 스캔 기록으로, 감염자나 피해자 수와 다르다. AI 서비스 브랜드 27개를 닮은 유사 도메인 186개가 발견됐다. 일부는 방문자를 가짜 보안 인증이나 앱 설치 화면으로 보내 명령 실행 또는 프로그램 설치를 유도했다. 보안업체 Island는 12일 공개한 보고서에서 11월 3일 기준 유사 도메인 186개를 집계했다. 챗GPT(ChatGPT) 유사 도메인이 25개로 가장 많았고, 클로드(Claude) 18개와 딥시크(DeepSeek) 16개, Runway 12개가 뒤를 이었다. 주요 진입 경로는 AI 서비스의 취약점을 공격하는 방식이 아니라, 이용자가 주소를 잘못 입력해 유사 도메인에 접속하는 것이다. 관찰 기간은 2025년 4월부터 2026년 11월까지로, 기록은 실제 명령 실행이나 감염 건수를 뜻하지 않는다.
은행과 보험사, 기업용 소프트웨어를 닮은 주소도 포함돼 AI 브랜드 유사 도메인 186개와 집계 범위가 다르다. 다른 경로에서는 클로드·딥시크·코파일럿(Copilot)·ElevenLabs·Voice AI의 오타 도메인 8개가 가짜 ‘Security Check’ 화면을 거쳐 Net Guard 설치 화면으로 이어졌다. 퍼플렉시티 유사 도메인 preplexity[.]ai는 크롬 확장 프로그램 Quick Search 설치 페이지로 연결됐다. 보고서 본문은 13개가 삭제되고 17개가 남았다고 적었으며, 남은 확장 프로그램의 스토어 표시 사용자 수 합계는 11월 3일 기준 97만2000명이다.