가짜 Adobe·Zoom 업데이트 팝업, 누르고 설치하면 PC가 원격 조종될 수 있습니다 이 글은 보안 사고 예방을 위한 정보 제공용입니다. 감염이 의심되면 아래 절차와 함께 한국인터넷진흥원(☎118)·수사기관에 반드시 신고하세요. “Adobe를 업데이트하세요”, “Zoom 최신 버전을 설치하세요”라는 팝업이 브라우저에 뜬다면, 클릭하거나 내려받은 파일을 실행하지 말고 창을 닫으세요. 팝업을 본 것만으로 감염되는 것은 아니지만, 안내에 따라 파일을 실행하면 공격자가 준비한 ScreenConnect 원격제어 프로그램이 설치될 수 있습니다. 설치 뒤에는 공격자가 화면을 보거나 PC를 조작할 수 있습니다. 보안업체 Securonix의 위협 연구팀은 이 공격 활동을 ’SMOKE#SCREEN’이라는 이름으로 추적해 2026년 8월 공개했습니다. 즉 이 글에서 말하는 ’SMOKE#SCREEN 캠페인’과 ’Securonix가 공개한 공격’은 같은 것을 가리키는 하나의 이름입니다. 무엇을 조심해야 하고, 진짜 업데이트와 어떻게 구별하며, 이미 눌렀다면 무엇부터 해야 하는지 순서대로 정리했습니다. 가짜 업데이트 팝업에서 원격제어 프로그램 설치까지 이어지는 감염 흐름도 목차 왜 이 ‘업데이트’ 팝업이 위험한가 진짜 업데이트와 가짜 업데이트, 이렇게 구별하세요 이미 눌렀다면? 지금 순서대로 하세요 앞으로 당하지 않는 예방 습관 5가지 자주 묻는 질문 결론 왜 이 ‘업데이트’ 팝업이 위험한가 핵심부터 말하면, 이 팝업은 백신에 잘 걸리지 않는 정상 원격제어 프로그램을 악용 하기 때문에 위험합니다. Securonix 분석에 따르면 공격자는 Zoom 업데이트, Adobe Reader·Flash Player 업데이트, 업무 문서 검토 요청, 시스템 점검 도구 같은 여러 미끼를 번갈아 쓰면서 최종적으로 ScreenConnect(ConnectWise사의 원격 모니터링·관리 도구) 를 몰래 설치...

스팀 포럼 ‘수리 명령어’ 붙여넣으면 채굴 악성코드 감염 — 점검·제거법 신고·확인 경로는 제가 직접 접속해 확인했고, 공격 원리는 블리핑컴퓨터를 포함한 복수 보안 매체의 분석을 정리한 것입니다. 보안(YMYL) 주제라 여러 매체가 일치하게 확인한 사실과, 공격자가 언제든 바꿀 수 있는 가변 정보를 구분해 적었습니다. 게임이 자꾸 튕겨서 스팀 커뮤니티에 글을 올렸더니, 친절한 답글이 “이 명령어 한 줄이면 고쳐진다”며 파워셸(PowerShell) 명령을 건넵니다. 그대로 붙여넣는 순간, 그 PC는 남의 돈을 벌어주는 채굴기가 됩니다. 결론부터 말하면, 관리자 권한 파워셸에 모르는 사람이 준 명령을 붙여넣지 마세요. 이미 했다면 아래 세 가지로 이번 캠페인에서 알려진 흔적이 있는지 몇 분 안에 확인할 수 있습니다. 다만 흔적이 없다고 해서 안전하다고 단정할 수는 없습니다. 이 글은 영문 보도에 없던 읽기 전용 점검 명령 과 한국 신고 경로 를 더했습니다. ClickFix 공격 흐름 도식 목차 지금 스팀 포럼에서 벌어지는 일 붙여넣으면 PC에서 실제로 벌어지는 일 내 PC가 감염됐는지 확인하는 법 (읽기 전용) 감염이 확인됐다면 — 제거 순서 ClickFix 사기 댓글을 거르는 3가지 신호 어디에 신고하나 (한국 경로) 자주 묻는 질문 결론 지금 스팀 포럼에서 벌어지는 일 공격자는 임의로 만든 스팀 계정으로 “게임이 튕겨요”, “인벤토리 아이템이 사라졌어요” 같은 도움 요청 글에 수리법인 척 답글 을 답니다. 이렇게 “문제를 겪는 사람이 해결책을 찾는 심리”를 노려 스스로 명령을 실행하게 만드는 수법을 클릭픽스(ClickFix) 라고 부릅니다. 문자로 시작하는 스미싱이나 음성통화 기반 보이스피싱이 아니라, 포럼 게시글을 이용한 사회공학 이라 용어를 구분합니다. 이 캠페인은 블리핑컴퓨터가 처음 보도했고, SC 매거진과 유럽권 보안 매체(secnews·cyberveille...

광고 보면 돈 준다는 크롬 확장, 5달러 앞두고 계정 정지됐다는 신고가 잇따릅니다 이 글은 특정 확장 프로그램의 사기 여부를 법적으로 확정하는 글이 아닙니다. 제가 직접 확인한 공개 정보와, 아직 확인되지 않은 이용자 신고를 명확히 나눠서 전합니다. 판단과 설치는 본인 책임입니다. “AI가 답을 만드는 동안 광고를 보면 그 광고 수익을 나눠 준다.” EarnPT(earnpt.xyz)라는 크롬 확장 프로그램이 내건 약속입니다. 그런데 해외 커뮤니티에는 출금 문턱인 5달러에 가까워지면 계정이 정지돼 그동안 쌓은 돈을 못 받았다 는 신고가 잇따릅니다. 결론부터 말하면, 5달러 정지 부분은 아직 제가 검증하지 못한 이용자 신고이고, 대신 제가 직접 확인한 위험 신호는 따로 있습니다. 설치 전에 이 글을 먼저 보세요. 광고 보상형 확장의 알려진 위험 흐름 — AI 대기시간 광고 노출로 광고 수익 발생, 이용자에게는 소액 적립, 출금 문턱 직전 계정 정지 신고까지의 단계 도식 목차 EarnPT는 무엇이고, 무엇이 문제인가 크롬 웹스토어에서 제가 직접 확인한 것 “5달러 앞두고 정지” — 확인된 것과 아닌 것을 나눕니다 설치 전에 ’돈 주는 확장’을 거르는 신호 이미 설치했다면 지금 할 일 자주 묻는 질문 이 글이 속한 주제: 기기·브라우저·확장 프로그램 보안 EarnPT는 무엇이고, 무엇이 문제인가 EarnPT는 챗봇 같은 AI 사이트를 쓸 때 응답을 기다리는 동안 협찬 광고를 보여 주고, 그 대가로 이용자에게 소액을 적립해 준다고 소개하는 크롬 확장 프로그램입니다. 크롬 웹스토어와 자체 사이트(earnpt.xyz)에 실제로 등록돼 있습니다. 문제는 이 구조 자체가 광고를 보는 쪽이 아니라 광고를 트는 쪽에게 유리하게 설계돼 있다 는 점입니다. 이용자가 확장을 켜고 광고를 볼수록 운영자에게는 실제 광고 노출과 수익이 쌓입니다. 이용자가 받기로 한 돈은 출금 문턱을 넘어야 ...

클로드 공유 대화, 구글에 노출됐습니다 — 지금 확인하고 내리는 법 3단계 남에게 보내려고 만든 ’클로드 공유 링크’가 구글 검색에 그대로 잡혔습니다. 지금 3분만 들여 내 공유 대화를 점검하세요. 이 글은 확정된 사실과 아직 확인되지 않은 정황을 구분해 정리합니다. 클로드(Claude)에서 ‘공유’ 버튼으로 만든 대화 링크가 구글 검색 결과에 노출된 사실이 드러났습니다. 핵심부터 말하면, 이건 해킹이 아니라 공유 설정을 ’비공개 링크’로 오해한 데서 온 노출 입니다. 그래서 지금 당신이 할 일은 단 하나 — 내가 공유한 대화가 있는지 확인하고, 있으면 공개를 해제하는 것입니다. 문제는 여기서부터입니다. 사람들은 이 링크를 유튜브 ’일부 공개’나 구글 문서 ’링크가 있는 사람만’처럼 이해했습니다. 하지만 실제로는 링크가 한 번 포럼·SNS에 새어 나가면 검색엔진이 통째로 긁어가는 공개 웹페이지 였습니다. 클로드 공유 링크가 공개 웹페이지로 바뀌어 검색엔진에 색인되는 과정을 나타낸 흐름도 목차 무슨 일이 있었나 — 확정된 사실만 먼저 앤트로픽은 왜 “보안 결함이 아니다”라고 하나 내 대화가 노출됐는지 지금 확인하는 법 공유를 해제하는 법과, 이미 구글에 떴을 때 앞으로 지켜야 할 것 자주 묻는 질문 결론 이 글이 속한 주제: 기업 개인정보 유출 사고 대응 무슨 일이 있었나 — 확정된 사실만 먼저 발단은 26일(현지시간) 레딧의 ‘r/ClaudeAI’ 커뮤니티였습니다. 한 이용자가 구글에 site:claude.ai/share 를 입력하면 공개된 클로드 대화가 다수 검색된다고 올렸고, 이 지적이 빠르게 퍼졌습니다. 여러 매체가 같은 방식으로 대화가 노출되는 것을 확인해 보도했습니다. 여기까지가 확정 사실입니다. 그리고 대응도 빨랐습니다. 테크크런치(TechCrunch)는 월요일 오후 직접 같은 방식으로 검색해 보니 결과가 나오지 않았고, 노출이 어떤 식으로...

페이스북 계정 도용, 2단계 인증 켜도 뚫립니다 — 지금 해야 할 7가지 계정이 이미 도용돼 지인들에게 사칭 메시지가 나가는 중이라면, 설명은 건너뛰고 아래 “5분 안에 해야 할 것”부터 순서대로 하세요. 2단계 인증(2FA)을 켰는데도 페이스북 계정이 털렸다면, 대부분 비밀번호가 뚫린 게 아닙니다. 범인은 로그인을 하지 않았거나, 로그인에 필요한 이메일 계정을 먼저 장악했기 때문에 2단계 인증 화면 자체를 만나지 않았을 가능성이 높습니다. 그래서 “비밀번호만 바꾸면 되겠지”라고 생각하면 몇 시간 뒤 다시 털립니다. 순서가 틀리면 복구가 안 됩니다. 특히 내 이메일이 여러 데이터 유출 사고에 포함돼 있고 그 이메일을 페이스북 로그인에 그대로 쓰고 있다면, 지금 상황은 우연이 아닙니다. 아래에서 뚫린 경로부터 정확히 짚고, 다시 뺏기지 않는 순서로 조치를 정리합니다. 2단계 인증을 켜도 계정이 뚫리는 두 경로를 화살표로 나타낸 다이어그램 목차 왜 2단계 인증을 켰는데도 뚫렸나 5분 안에 해야 할 것 — 순서가 중요합니다 1단계: 로그인된 다른 기기부터 전부 로그아웃 2단계: 페이스북보다 이메일을 먼저 지켜라 3단계: 어떤 유출로 시작됐는지 확인하고 재사용 비밀번호 끊기 4단계: 로그인이 안 되면 facebook.com/hacked로 복구 5단계: 세션을 다시 뺏기지 않으려면 — 악성코드 점검 6단계: 지인에게 퍼진 사칭 사기 차단·알림 7단계: 한국이라면 — 명의도용·침해 신고 어디에 자주 묻는 질문 결론 이 글이 속한 주제: 계정·비밀번호 보안 왜 2단계 인증을 켰는데도 뚫렸나 핵심 직답부터. 2단계 인증은 “누군가 새로 로그인할 때” 한 번 더 확인하는 장치입니다. 그런데 계정이 넘어가는 흔한 두 경로는 새 로그인을 아예 거치지 않거나, 인증 코드를 받는 이메일 자체를 범인이 갖고 있는 경우 입니다. 첫째, 이메...