최근 '클릭픽스(ClickFix)'라는 교묘한 사이버 공격 방식이 급증하며 사용자들의 경각심을 높이고 있습니다. 이 공격은 사용자가 직접 자신의 컴퓨터에 악성코드(malware)를 설치하도록 유도하는 방식으로, 겉으로는 캡차(CAPTCHA) 확인이나 보안 점검처럼 보이지만 실제로는 정보 탈취 악성코드를 심는 치명적인 수법입니다. 특히 최근에는 레딧(Reddit)에 올라온 가짜 HBO 맥스(HBO Max) 광고를 통해 대규모 캠페인이 진행된 것으로 확인되어 피해가 확산될 가능성이 제기되고 있습니다.
클릭픽스 공격은 가짜 웹사이트나 이미 해킹된 합법적인 웹사이트를 이용합니다. 사용자가 이러한 페이지에 접속하면, 화면에 봇 방지 확인(anti-bot checkbox)이나 캡차처럼 보이는 메시지가 나타나 클릭을 유도합니다. 사용자가 이를 클릭하면, 다음 단계로 진행하기 위해 특정 텍스트 문자열을 윈도우(Windows)의 명령 프롬프트(Command Prompt)나 맥(Mac)의 터미널(Terminal) 앱에 복사하여 붙여넣으라는 지시가 나타납니다. 사용자가 아무것도 모른 채 이 지시를 따르고 엔터(return) 키를 누르는 순간, 비밀번호, 로그인 계정 정보, 암호화폐 지갑 등 민감한 정보를 훔쳐 가는 악성코드가 즉시 설치됩니다. 터미널 환경에서 직접 운영체제(operating system)와 상호작용하기 때문에 기존의 안티바이러스(antivirus) 및 보안 도구의 탐지를 회피하는 경우가 많아 더욱 위험합니다.
보안 연구기관 허드슨 록(Hudson Rock)에 따르면, 최근 클릭픽스 공격자들은 HBO 맥스의 공식 레딧 광고 계정을 해킹하여 수백 개의 가짜 광고를 게시했습니다. 이 광고들은 HBO 맥스 페이지처럼 보이는 악성 링크로 연결되어 사용자들을 클릭픽스 함정으로 유인했습니다. 레딧 측은 해당 계정을 잠그고 악성 광고를 삭제했다고 밝혔으나, 얼마나 많은 사용자가 이 공격에 노출되었고 실제로 피해를 입었는지는 불분명합니다. 이러한 공격은 일반 사용자들이 터미널 환경에 익숙하지 않다는 점을 악용하며, 기업 환경에서는 관리자가 명령 프롬프트나 파워셸(PowerShell) 접근을 차단하여 예방할 수 있지만, 개인 사용자들은 각별한 주의가 필요합니다. 맥 사용자들을 위한 '블록블록(BlockBlock)'과 같은 도구는 이러한 자가 해킹 시도를 방어하는 데 도움을 줄 수 있습니다.
클릭픽스 공격은 사용자의 '실수'를 넘어 '스스로 해킹'하도록 유도한다는 점에서 기존의 피싱(phishing)이나 멀웨어(malware) 공격보다 훨씬 교묘하고 위험합니다. 특히 일반 사용자들이 시스템 명령어를 직접 입력하는 것에 대한 경각심이 낮다는 점을 악용하고, 안티바이러스 소프트웨어의 탐지를 우회한다는 점에서 파급력이 큽니다. 이는 사이버 보안 교육의 중요성을 다시 한번 강조하며, 의심스러운 링크나 알 수 없는 명령어를 무작정 실행하지 않는 습관이 필수적임을 보여줍니다. 기업과 개인 모두 보안 솔루션 강화와 함께 사용자 교육을 통해 이러한 신종 위협에 대비해야 할 것입니다.