브라우저 보안업체 스퀘어엑스(SquareX)가 최신 보고서를 통해 AI 기능이 탑재된 차세대 브라우저를 겨냥한 새로운 형태의 사이버 공격을 경고했다. ‘AI 사이드바 스푸핑(AI Sidebar Spoofing)’으로 명명된 이 공격 기법은 브라우저 확장을 위장한 악성 코드를 활용해 사용자를 현혹하고, 개인 정보를 탈취하는 방식이다.

이번 공격의 핵심은 AI 보조 기능에 대한 신뢰를 교묘히 악용한다는 점이다. 최근 출시된 퍼플렉시티AI의 코멧 브라우저, 마이크로소프트 엣지(MSFT), 브레이브, 파이어폭스 등 AI 사이드바 기능이 내장된 브라우저가 주요 대상이며, 오픈AI가 최근 공개한 아틀라스 브라우저 역시 취약점을 보인 것으로 나타났다. 악성…  더보기