피해자는 유료 검색광고를 통해 공유 채팅 URL로 유입되고, 링크가 chatgpt.com·claude.ai 같은 신뢰 도메인이라 보안 도구 탐지를 피하기 쉬워요

공격자들이 ChatGPT·Claude 공유 링크를 악성코드 유포 경로로 악용하고 있어요.

피해자는 유료 검색광고를 통해 공유 채팅 URL로 유입되고, 링크가 chatgpt.com·claude.ai 같은 신뢰 도메인이라 보안 도구 탐지를 피하기 쉬워요. 그래서 사용자가 더 쉽게 믿게 되거든요.

Push Security는 이 수법을 LLMShare라고 불렀어요. ChatGPT에선 코드 렌더링으로 가짜 오류 페이지를 만들고 감염된 데스크톱 앱 설치를 유도했고, Claude에선 애플 지원 가이드처럼 꾸민 터미널 명령으로 악성 행위를 유도했어요. 관련 IOC로 openew.app 도메인과 SHA256 해시 1건도 공개됐어요.

이제 위험 신호는 낯선 사이트보다 신뢰 도메인 안의 문맥 자체를 검증하는 역량으로 이동하고 있어요.